Fake-Verifizierungs-Badge: Phishing mit dem Versprechen des blauen Hakens

Woran erkennst du sie?

• Unerwartete E-Mail oder Nachricht, die eine Berechtigung für den blauen Haken behauptet, obwohl dieser nie unaufgefordert angeboten wird
• Absenderadresse weicht von den echten Meta-Domains ab (u. a. @instagram.com, @facebookmail.com, @meta.com)
• Künstlicher Zeitdruck, etwa eine 24-Stunden-Frist zur „Bestätigung“
• Link führt auf eine gefälschte Login-Seite außerhalb der offiziellen App oder Website
• Teils wird zusätzlich eine Zahlung für die angebliche Freischaltung der Verifizierung verlangt
• Die echte Verifizierung (Meta Verified) läuft ausschließlich über die eigenen Kontoeinstellungen in der App, niemals über einen externen Link

Typischer Ablauf

1. Versand einer Phishing-Mail oder Direktnachricht, die im Namen von Instagram oder Facebook eine Verifizierung mit blauem Haken in Aussicht stellt
2. Nachricht fordert zum Klick auf einen Link auf, um die „Berechtigung zu bestätigen“ oder den Prozess „abzuschließen“
3. Link führt zu einer gefälschten Seite, die wie die echte Plattform aussieht und Zugangsdaten abfragt
4. Teils wird zusätzlich eine Gebühr für die angebliche Freischaltung des Badges verlangt
5. Mit den eingegebenen Zugangsdaten übernehmen die Täter das Konto vollständig und sperren die eigentliche Besitzerin oder den Besitzer aus

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Ihr Konto erfüllt alle Voraussetzungen für die Verifizierung. Bestätigen Sie jetzt, um den blauen Haken innerhalb von 24 Stunden zu erhalten“
• „Zur Aktivierung Ihres Verifizierungs-Badges melden Sie sich bitte über folgenden Link mit Ihren Zugangsdaten an“