So erkennen Sie Phishing-Fallen, die in kostenlosen Follower-Angeboten versteckt sind
Kostenlose Follower- und Abonnentenangebote gibt es überall, und obwohl einige Dienste legitim sind, dienen viele davon nur einem Zweck: dem Sammeln von Anmeldedaten. Sobald jemand Ihr Passwort hat, kann er Ihr Konto übernehmen, die Wiederherstellungs-E-Mail ändern und es für Spam verwenden oder weiterverkaufen. Die gute Nachricht ist, dass Phishing-Fallen in der Regel erkennbaren Mustern folgen. Dieser Leitfaden geht auf die häufigsten Anzeichen ein, erklärt, warum ein echter Wachstumsdienst niemals Ihr Passwort benötigt, und listet die Schritte auf, die Sie unternehmen müssen, wenn Sie glauben, dass Ihr Konto offengelegt wurde.
Warum Ihr Passwort das Ziel ist
Ein Konto mit einem Publikum hat Wert. Angreifer können ein gekapertes Profil verwenden, um Betrügereien bei Ihren Followern zu bewerben, sich in Nachrichten als Sie auszugeben oder das Konto an jemand anderen zu verkaufen. Ein kostenloses Follower-Angebot ist lediglich ein Köder, der die Leute dazu bringt, ihre Anmeldeinformationen einzugeben.
Bei seriösen Diensten, die mit öffentlichen Inhalten wie einem Kanallink oder einem Videolink arbeiten, besteht kein technischer Grund, nach Ihrem Passwort zu fragen. Wenn eine Website darauf besteht, sich als Sie anzumelden, verlangt sie die volle Kontrolle über Ihr Konto.
Häufige Warnzeichen
Phishing-Seiten sind oft gut gestaltet, daher ist ihr Aussehen allein kein verlässliches Signal. Schauen Sie sich stattdessen an, wozu die Seite Sie auffordert und wie sie Sie unter Druck setzt.
- Es fragt nach Ihrem Benutzernamen und Passwort für Instagram, YouTube oder eine andere Plattform.
- Das Anmeldeformular befindet sich auf einer Domäne, die nicht die offizielle Domäne der Plattform ist.
- Es verspricht sofort und kostenlos eine sehr große Anzahl an Followern.
- Es verwendet Countdown-Timer oder behauptet, dass das Angebot in wenigen Minuten abläuft.
- Sie werden nach einem Bestätigungscode gefragt, der an Ihr Telefon oder Ihre E-Mail-Adresse gesendet wurde.
- Es fordert Sie auf, zunächst die Zwei-Faktor-Authentifizierung zu deaktivieren.
So funktionieren gefälschte Anmeldeseiten
Eine typische Falle zeigt eine Seite, die genau wie ein bekannter Anmeldebildschirm aussieht. Wenn Sie Ihre Daten eingeben, werden diese an den Angreifer gesendet und Sie werden möglicherweise zur echten Plattform weitergeleitet, sodass nichts falsch zu sein scheint. Einige fortgeschrittene Versionen geben Ihren Zwei-Faktor-Code sogar in Echtzeit weiter, weshalb Sie niemals einen Code weitergeben sollten, den Sie nicht selbst angefordert haben.
Überprüfen Sie immer die Adressleiste, bevor Sie ein Passwort eingeben. Wenn Sie durch Klicken auf einen Link von einer kostenlosen Follower-Site zu einer Anmeldeseite gelangt sind, schließen Sie diese und öffnen Sie stattdessen direkt die Plattform.
Wie ein passwortfreier Dienst aussieht
Ein Dienst, der die Kontosicherheit respektiert, fragt nur nach öffentlichen Informationen. Für das YouTube-Wachstum bedeutet das einen Kanal- oder Videolink. iGSub funktioniert so: Unsere kostenlosen YouTube-Abonnenten, Likes und Kommentare werden über ein Credit-System verdient, und Sie geben Ihr YouTube-Passwort nirgendwo auf unserer Website ein.
Auch bei diesem Modell behalten Sie die Kontrolle. Sie können die Nutzung eines Dienstes jederzeit beenden, ohne Passwörter zu ändern oder den Zugang zu widerrufen, da nie ein Zugang übergeben wurde.
Wenn Sie Ihr Passwort bereits eingegeben haben
Handeln Sie schnell. Je früher Sie das Konto sichern, desto weniger Zeit hat ein Angreifer, Sie auszusperren.
- Ändern Sie Ihr Passwort sofort über die offizielle App oder Website.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung mithilfe einer Authentifizierungs-App.
- Überprüfen Sie aktive Sitzungen und melden Sie unbekannte Geräte ab.
- Überprüfen Sie, ob Ihre E-Mail-Adresse und Telefonnummer zur Wiederherstellung noch Ihnen gehören.
- Entfernen Sie alle Apps von Drittanbietern, die Sie nicht kennen.
- Warnen Sie Ihre Follower, wenn verdächtige Nachrichten von Ihrem Konto gesendet wurden.
Sichere Gewohnheiten aufbauen
Sicherheit besteht meist aus kleinen Gewohnheiten. Verwenden Sie für jede Plattform ein eindeutiges Passwort, führen Sie einen Passwort-Manager und behandeln Sie jede Nachricht, die kostenloses Wachstum im Austausch für eine Anmeldung verspricht, standardmäßig als verdächtig. Setzen Sie Lesezeichen für die offiziellen Anmeldeseiten, die Sie am häufigsten verwenden, damit Sie sich nie auf Links von unbekannten Websites verlassen.
Denken Sie daran, dass nachhaltiges Wachstum selten durch Abkürzungen entsteht. Konsistente Inhalte, ehrlicher Community-Aufbau und Dienste, die niemals Ihre Referenzen beeinträchtigen, sind ein weitaus sichererer Weg.
Häufige Fragen
Ist jede kostenlose Follower-Site, die nach einem Passwort fragt, sicher?
Durch die Weitergabe Ihres Passworts erhält ein Dritter stets die Kontrolle über Ihr Konto. Ein Dienst, der dies erfordert, sollte als risikoreich behandelt werden, was auch immer er verspricht.
Kann die Zwei-Faktor-Authentifizierung Phishing vollständig stoppen?
Es bietet einen starken Schutz, einige Phishing-Seiten versuchen jedoch auch, Codes abzufangen. Geben Sie niemals einen Code auf einer Seite ein, die Sie über einen unbekannten Link erreicht haben.
Fragt iGSub nach meinem YouTube-Passwort?
Nein. iGSub verwendet nur Ihren Kanal oder Videolink. Wenn jemand, der vorgibt, wir zu sein, nach Ihrem Passwort fragt, geben Sie es nicht weiter.
Was soll ich tun, wenn mein Konto übernommen wurde?
Nutzen Sie sofort den offiziellen Kontowiederherstellungsprozess der Plattform und befolgen Sie die Anweisungen. Vermeiden Sie Dritte, die gegen eine Gebühr die Wiederherstellung von Konten anbieten.