Quelltext der Seite Likejacking

'''Likejacking''' („Gefällt mir“-Entführung) ist eine Methode, um Besucher oder Mitglieder des sozialen Netzes [[Facebook]] durch den Klick auf eine (eventuell versteckte) [[Schaltfläche]] dazu zu veranlassen, unbeabsichtigt eine „Gefällt mir“-Aktion auszuführen. Durch diese Aktion wird eine Statusmeldung auf Facebook ausgegeben und gleichzeitig eine Seite unter der Kategorie „Gefällt mir“ eingestellt.<ref>Richard Cohen: {{Webarchiv|url=http://www.sophos.com/blogs/sophoslabs/?p=9783 |wayback=20100604193905 |text=''Facebook Work – „Likejacking“'' |archiv-bot=2019-09-17 22:37:38 InternetArchiveBot }} 31. Mai 2010, auf: ''[[Sophos]].''</ref> Der Begriff ''Likejacking'' stammt aus einem Kommentar von Corey Ballou<ref>
Corey Ballou:
{{Webarchiv|url=http://www.jqueryin.com/2010/06/02/likejacking-term-catches-on/ |wayback=20100605073625 |text=''"Likejacking" Term Catches On.'' |archiv-bot=2019-04-25 20:21:42 InternetArchiveBot }} 6. Februar 2010 auf: ''jqueryin.com''
</ref> im Artikel ''How to „Like“ Anything on the Web (Safely)''.<ref>Sarah Perez: {{Webarchiv|url=http://www.readwriteweb.com/archives/likejacking_takes_off_on_facebook.php |wayback=20110816223746 |text=''„Likejacking“ Takes Off on Facebook.'' |archiv-bot=2019-04-25 20:21:42 InternetArchiveBot }} 6. Februar 2010 auf: ''readwriteweb.com''</ref> Vereinfacht ausgedrückt ist Likejacking eine [[Phishing]]-Variante für Facebook.

== Ablauf des Likejackings ==
Die „Like“-Schaltfläche folgt in der Regel versteckt dem Mauszeiger, sodass der Benutzer beim ersten Klick bereits die „Gefällt mir“-Aktion auslöst.<ref>David Müller:
[https://d-mueller.de/blog/reingefallen-wie-man-sich-auf-facebook-likes-erschleicht/ ''Wie man sich auf Facebook “Likes” erschleicht''] 5. März 2011 auf: ''d-mueller.de''</ref> Ist der Benutzer bereits mit seinem [[Browser]] bei Facebook angemeldet, wird der „Gefällt mir“-Status unmittelbar nach dem Fehlklick im Profil des Benutzers sofort angezeigt. Andernfalls führt der Klick zur Anmeldemaske von Facebook, die zur Anmeldung auffordert. Die durch Likejacking veränderte Statusanzeige des Benutzers wiederum kann dessen Freunde dazu veranlassen, diesen Link ebenfalls anzuklicken, wodurch sich der Betrug im Sinne eines Schneeballsystems weiter verbreitet.

== Gefahren ==
Die Gefahr des Likejackings besteht darin, dass Besucher auf eine Internetseite mit gefährlichen Inhalten gelockt werden können, die Sicherheitslücken im Browser ausnutzen. Wie beim klassischen Phishing kann das vom Ausspähen persönlicher Daten bis zur [[Kontoplünderung]] führen.<ref>Daniel Bachfeld: [https://www.heise.de/newsticker/meldung/Clickjacking-fuer-soziale-Netze-Likejacking-1014234.html ''Clickjacking für soziale Netze: Likejacking.''] 6. Februar 2010 auf ''heise.de''.</ref>

== Schutz ==
Mit der Browser-Erweiterung [[Adblock Plus]] kann Likejacking vollständig verhindert werden. Hierzu muss die Blockierregel <code><nowiki>https://www.facebook.com/plugins/like.php?*</nowiki></code> hinzugefügt werden.<br />Jedoch werden damit auch beabsichtigte „Gefällt mir“-Aktionen auf Drittseiten verhindert, „Gefällt mir“-Aktionen auf Facebook selbst sind davon nicht betroffen.

== Einzelnachweise ==
<references />

[[Kategorie:Phishing]]
[[Kategorie:Internetrecht]]
[[Kategorie:Besondere Strafrechtslehre]]
[[Kategorie:IT-Sicherheit]]
[[Kategorie:Wirtschaftskriminalität]]

[[en:Clickjacking#Likejacking]]