Ein harmlos aussehender Instagram-Trend könnte laut einem Cyber-Sicherheitsexperten ein Geschenk an Hacker sein, doch Nutzer wollen davon nichts hören

• Instagram-Nutzer beantworten eine Liste persönlicher Fragen, um „mich kennenzulernen“.
• Ein Cybersicherheitsexperte warnte, dass es dadurch einfacher werden könnte, die Konten von Personen zu hacken.
• Die Zuschauer wiesen ihre Warnungen zurück, doch Experten sind sich einig, dass die Weitergabe selbst harmloser Daten riskant sein kann.

Es scheint, dass die Menschen die letzten Tage des Jahres 2023 damit verbracht haben, ihre Follower zu ermutigen, sie besser kennenzulernen. Oder, so ein Cyber-Sicherheitsexperte, potenziellen Hackern den Zugriff auf ihre Informationen zu erleichtern.

Alles ist auf eine beliebte Vorlage mit 11 Fragen zurückzuführen, die Menschen auf Instagram beantworten und dabei freiwillig persönliche Informationen wie ihre Größe und ihr Geburtsdatum sowie verschiedene Details zu Dingen preisgeben, die ihnen am Herzen liegen, einschließlich Lieblingsessen und Phobien.

Der Trend scheint Ende Dezember an Fahrt gewonnen zu haben, obwohl ähnliche Vorlagen praktisch seit dem Aufkommen der sozialen Medien auf verschiedenen Plattformen im Umlauf sind.

Es ist unklar, wie verbreitet die neueste Version ist, da die meisten Benutzer ihre Antworten offenbar in Instagram-Storys veröffentlichen, die nach 24 Stunden verschwinden. Aber in den letzten Wochen haben es viele getan neu hochgeladen ihre Antworten auch auf TikTok mit dem Titel „Lerne mich kennen.“

Ein YouTuber warnt jedoch davor, dies zu vermeiden, und weist darauf hin, dass die Teilnahme an diesem Trend unvorhergesehene Folgen haben könnte.

Eliana Shiloh, deren LinkedIn Profil sagt, sie sei Cyber- und strategische Risikoanalystin bei Deloitte mit Sitz in Chicago, postete einen TikTok Video über den Trend am 23. Dezember.

„Ich werde nicht lügen, ich wäre fast Opfer dieser Sache geworden. Ich habe buchstäblich angefangen, es auszufüllen, und dann dachte ich: ‚Warte mal eine verdammte Minute‘“, sagte sie.

Sie erklärte weiter, dass sie der Meinung sei, dass die Eingabeaufforderungen mit einigen Sicherheitsfragen übereinstimmten, die sie ihren persönlichen Konten beigefügt hatte, und schlug vor, dass Hacker mit dem Trend „einen großen Tag haben“ könnten.

„Wenn Sie diesen Trend gemacht haben, löschen Sie diesen Scheiß sofort. Werden Sie ihn los. Entfernen Sie alle Beweise dafür aus dem Internet“, sagte sie und fügte hinzu, dass sie das Gefühl habe, „wir kommen der Online-Veröffentlichung von Sozialversicherungsnummern immer näher.“

Ihr Video wurde 1,6 Millionen Mal aufgerufen, doch viele Reaktionen schienen ihre Bedenken zu zerstreuen. Kommentare warfen ihr „Reichweite“ vor und schrieben, es sei ein großer Schritt vom Teilen einer Lieblingsfarbe hin zu einer Sozialversicherungsnummer. Eine große Anzahl von Zuschauern bestritt auch ihre Annahme und meinte, die Fragen in der Vorlage entsprächen nicht den typischen Sicherheitsfragen.

Tatsächlich ist es unwahrscheinlich, dass die meisten Menschen überhaupt Sicherheitsfragen haben. Lisa Plaggemier, die Geschäftsführerin der National Cybersecurity Alliance, sagte gegenüber Business Insider, dass das System mit persönlichen Fragen, mit dem man wieder Zugriff auf ein Konto erhalten könne, wenn ein Benutzer sein Passwort vergessen habe, so gut wie obsolet geworden sei. Die meisten Unternehmen sind zu sichereren Formen der Multi-Faktor-Authentifizierung übergegangen, etwa Push-Benachrichtigungen oder Codes, die per SMS oder E-Mail an Benutzer gesendet werden, sagte sie.

Das heißt aber nicht, dass der Trend harmlos ist.

„Du gibst einem Bösewicht wirklich alles, was er braucht, um dich zu sozialisieren“, sagte Plaggemier über die Beiträge. „Was Sie hier tun, erleichtert ihre Recherche erheblich.“

Sie erklärte, dass eine der häufigsten Vorgehensweisen von Hackern darin bestehe, sich als ihre Ziele oder die Menschen um sie herum auszugeben, und dass die Preisgabe so vieler Informationen an einem Ort einen Benutzer anfälliger für Angriffe machen könnte.

Shiloh schien in a etwas Ähnliches vorzuschlagen Folgevideo später am selben Tag.

„Wenn ich hier sitzen und erklären muss, warum es gefährlich ist, online eine Liste Ihrer persönlichen Daten preiszugeben, dann …“, begann sie. „Offensichtlich lautet die Sicherheitsfrage von niemandem: ‚Was ist dein Geburtstag?‘ Aber anhand Ihres Geburtsdatums können sie viele Dinge über Sie herausfinden und diese Informationen nutzen, um auf einige Ihrer Konten zuzugreifen.

Plaggemier sagte gegenüber BI, dass die Sperrung und Privatisierung Ihrer Social-Media-Konten eines der besten Dinge sei, die wir tun können, um Hackerangriffen vorzubeugen. Sie wies jedoch darauf hin, dass es häufig vorkomme, dass Menschen auf Betrügereien hereinfallen und versehentlich gefälschte Konten zu ihren Kontakten hinzufügen nicht narrensicher.

Die Veröffentlichung persönlicher Informationen im Internet ist immer ein Risiko

Experten sind sich tendenziell einig, dass es nicht ratsam ist, persönliche Informationen online aufzulisten. Der Nationale Allianz für CybersicherheitDie DOJUnd verschieden Internet-Sicherheit Plattformen Alle warnen davor und erklären, dass selbst scheinbar harmlose Informationen zum Hacken von Konten verwendet werden können.

Im Jahr 2020 E-Mail-Sicherheitsunternehmen Tessian sprach mit Hacking-Experten, die bestätigten, dass in sozialen Medien geteilte persönliche Informationen zu Cyber-Angriffen beitragen.

Es ist nicht das erste Mal, dass ein scheinbar harmloser Trend wegen Bedenken hinsichtlich personenbezogener Daten auf den Prüfstand gestellt wird.

Im Jahr 2020, als viele Hochschulabsolventen mitten in einer Pandemie ihren Abschluss machten, begannen Menschen aus Solidarität, ihre eigenen Abschlussfotos in den sozialen Medien zu teilen und sie mit dem Tag #ClassOf020 zu versehen, so die Publikation der University of Pennsylvania PennToday gemeldet.

Joseph Turow, Professor für Kommunikation an der Hochschule, sagte der Verkaufsstelle, dass dies riskant sein könnte.

„Hacker, die in Ihre privaten Konten eindringen möchten, könnten jede Information, die Sie teilen, für eine virale Herausforderung nutzen“, sagte er. In diesem Fall könnte es dazu führen, wo Sie studiert haben, in welchem ​​Jahr Sie Ihren Abschluss gemacht haben und sogar zu erweiterten sozialen Kreisen, die dazu genutzt werden könnten, „Social-Media-Konten zu hacken, Sicherheitsfragen auf Finanzseiten zu erraten und individuelles „Spear-Phishing“ zu versenden „Nachrichten, die Sie dazu verleiten sollen, vertrauliche Informationen preiszugeben.“

Es ist ein hoher Preis, den man für einen Social-Media-Trend zahlen muss, auch wenn man den Eindruck hat, dass er bei Ihnen nicht passieren wird.

Meta, dem Eigentümer von Instagram, reagierte nicht sofort auf die Bitte von Business Insider um einen Kommentar. Eliana Shiloh reagierte nicht sofort auf eine Bitte um Stellungnahme.

source site-19