Fake-Verifizierungs-Badge: Phishing mit dem Versprechen des blauen Hakens

Woran erkennst du sie?

• Unerwartete E-Mail oder Nachricht, die eine Berechtigung für den blauen Haken behauptet, obwohl dieser nie unaufgefordert angeboten wird
• Absenderadresse weicht von den echten Meta-Domains ab (u. a. @instagram.com, @facebookmail.com, @meta.com)
• Künstlicher Zeitdruck, etwa eine 24-Stunden-Frist zur "Bestätigung"
• Link führt auf eine gefälschte Login-Seite außerhalb der offiziellen App oder Website
• Teils wird zusätzlich eine Zahlung für die angebliche Freischaltung der Verifizierung verlangt
• Die echte Verifizierung (Meta Verified) läuft ausschließlich über die eigenen Kontoeinstellungen in der App, niemals über einen externen Link

Was dazu belegt ist

Die Verbraucherzentrale Nordrhein-Westfalen verzeichnete 2025 in Deutschland 382.470 Phishing-Mails. Das sind rund 10 Prozent weniger als 2024, das Niveau bleibt damit hoch. Quelle: Bundeskriminalamt, Bundeslagebild Cybercrime 2025

Das Ausspähen und Abfangen von Daten einschließlich Datenhehlerei kam 2025 auf 9.403 Fälle, aufgeklärt wurden davon 22,9 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Computerbetrug zählte 2025 bundesweit 103.721 Fälle, die Aufklärungsquote lag bei 30,7 Prozent. Quelle: Bundeskriminalamt, Polizeiliche Kriminalstatistik 2025

Typischer Ablauf

1. Versand einer Phishing-Mail oder Direktnachricht, die im Namen von Instagram oder Facebook eine Verifizierung mit blauem Haken in Aussicht stellt
2. Nachricht fordert zum Klick auf einen Link auf, um die "Berechtigung zu bestätigen" oder den Prozess "abzuschließen"
3. Link führt zu einer gefälschten Seite, die wie die echte Plattform aussieht und Zugangsdaten abfragt
4. Teils wird zusätzlich eine Gebühr für die angebliche Freischaltung des Badges verlangt
5. Mit den eingegebenen Zugangsdaten übernehmen die Täter das Konto vollständig und sperren die eigentliche Besitzerin oder den Besitzer aus

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• "Ihr Konto erfüllt alle Voraussetzungen für die Verifizierung. Bestätigen Sie jetzt, um den blauen Haken innerhalb von 24 Stunden zu erhalten"
• "Zur Aktivierung Ihres Verifizierungs-Badges melden Sie sich bitte über folgenden Link mit Ihren Zugangsdaten an"