Achtung! Kriminelle Hacker haben Facebook-Gruppe „Wir in Hofheim“ gekapert
Achtung, dringende Warnung: Internetbetrüger haben unser Hofheim gefunden! „Wir in Hofheim“ wurde gehackt. Die größte Facebookgruppe der Kreisstadt mit über 23.000 Mitgliedern, bislang betrieben vom früheren Veranstaltungsmanager Karl Kurjak aus Marxheim, heißt jetzt „Kuchen backen wie zu Hause“. Als neuer Admin wird „Mohamed Azaari“ angegeben. Der Fall ist ärgerlich, weil über diese Seite viele Informationen aus der Kreisstadt verbreitet wurden. Und er ist auch nicht ganz ungefährlich.
Das Problem ist bekannt: Große Facebookgruppen werden in der Regel nicht aus persönlicher Rache gekapert. Dahinter stecken durchaus handfeste wirtschaftliche Interessen. Wobei der erste Schritt noch eher spaßig klingt: Sobald die Kontrolle übernommen wurde, wird der Name geändert – z. B. von einer Garten-Gruppe zu einer reißerischen Schnäppchen- oder Rezept-Seite.
„Wir in Hofheim“ heißt jetzt „Kuchen backen wie zu Hause“.
Danach fängt der Ärger oft an: Die neuen „Herrscher“ teilen massenhaft Affiliate-Links, unseriöse Krypto-Angebote oder Links zu Webseiten voller Werbe-Popups. Zugleich werden die Mitgliederdaten in einschlägigen Foren oder Telegram-Kanälen als „schlüsselfertiges Marketing-Werkzeug“ an Dritte weiterverkauft.
Der Weg der Cyberkriminellen führt nicht einmal zwingend über die Server von Facebook. In den meisten Fällen tricksen sie den eigentlichen Gruppenadmin aus: Er erhält eine gefälschte E-Mail oder Facebook-Nachricht – z. B. „Ihr Konto verstößt gegen Urheberrechte“ oder „Ihr Account wird gesperrt“. Klickt der Admin auf den Link und gibt seine Zugangsdaten ein, ist es vorbei. Der Angreifer übernimmt das Konto und setzt sich selbst ein.
Bei „Wir in Hofheim“ – jetzt: „Kuchen backen wie zu Hause“ – haben die „Eroberer“ gleich ihre Duftmarken gesetzt: Der Info-Text auf der Seite wurde abgeändert: „Ein frisch gebackener Kuchen gehört für viele einfach zum Wochenende dazu.Hier tauschen wir unsere liebsten Kuchenrezepte, Backtipps und Erfahrungen aus…“
Eigentlich müsste der bisherige Admin von „Wir in Hofheim“ jetzt Warnungen verschicken. Aber es gab eben nur Karl Kurjak, und der hat keinen Zugang mehr. Eben deshalb empfehlen Digitalexperten: „Verlassen Sie sich niemals nur auf ein einziges Administrator-Konto für wichtige Gruppen.“ Im Falle eines Hacker-Angriffs kann der zweite Administrator den Zugriff über die Gruppenrollen oft retten oder den Support gezielter einschalten.
Eine weitere wichtige Regel, eigentlich noch unverzichtbarer: Die Zwei-Faktor-Authentifizierung. Dann ist Einloggen nur mit einer Authentifizierungs-App möglich. Der Nachteil: Das ist allerdings ziemlich umständlich – und bei einer so großen Gruppe arbeitsintensiv. Andererseits ist es sicherer, viel sicherer.
Die Warnung der „Wir in Hofheim“-Mitglieder übernehmen derzeit andere. So hat Jasmin Georg, die die Gruppe „Lorsbach News“ betreibt (1.628 Mitglieder) , bereits reagiert. Sie schreibt: „Heute wurden wohl einige Facebook-Gruppen, auch hier direkt in Hofheim, gehackt. Dabei wurden die bisherigen Admins gelöscht und die Gruppenverwaltung von fremden Personen übernommen. Um unsere Gruppe zu schützen, habe ich sie vorsorglich von öffentlich auf privat umgestellt. Leider dauert es laut Facebook drei Tage, bis die Änderung wirksam wird.“
„MeinHofheim“ (4.100 Mitglieder) funktioniert noch, auch die zweite große Gruppe „Kriftel / Hofheim / Hattersheim“ (8.800 Mitglieder) ist in sicheren Händen.
Und nun? Wie geht’s weiter?
Die Freigabe einer gehackten Facebook-Gruppe kann dauern – manchmal wenige Tage, manchmal auch mehrere Wochen oder Monate. So ein Fall ist ja auch nicht unkompliziert: Wenn Hacker den ursprünglichen Administrator komplett aus der Gruppe entfernt haben, stuft das System den Vorgang als „Streitigkeit um Admin-Rechte“. Und das erschwert die automatische Rückgabe.
Karl Kurjak teilte Hofheim-News soeben auf Nachfrage mit: „Wir haben sämtliche Vorgänge gesichert und versuchen derzeit, über Meta eine Wiederherstellung der ursprünglichen Gruppenverwaltung zu erreichen.“ Er hoffe, dass der Vorfall schnell überprüft und eine Lösung gefunden werde – „aber das sieht, nach allem was man so liest, schwierig aus, zumindest langwierig“.
Alle Gruppenmitglieder sollten jetzt unbedingt beachten: Auf keinen Fall Daten herunterladen, die in der Gruppe gepostet werden! Und auch nicht auf gepostete Links klicken, die zu angeblichen Gewinnspielen, extrem günstigen Produkten, Kryptowährungen oder dubiosen Nachrichten-Seiten führen!
Kurjak sagt: Sollten die neuen Admins anfangen, massenhaft Spam zu verbreiten, hilft nur noch eins: Auf „Beigetreten“ tippen – und dann „Gruppe verlassen“ anklicken.
HN