Plattform und Rolle bestimmen den Zuschnitt eines Fake-Profils: Auf LinkedIn und XING tritt es als Recruiter oder Dienstleister auf, auf Instagram und Dating-Portalen als Privatperson mit ausgearbeiteter Vorgeschichte. Enttarnt werden solche Profile im Nachhinein \u2013 an einem entwendeten Profilfoto, an einem Lebenslauf ohne \u00fcberpr\u00fcfbare Stationen oder an Kontakten, die sich untereinander nicht kennen. Das Konto allein richtet noch keinen Schaden an; es dient als Eintrittskarte f\u00fcr den Chat, das geteilte Dokument oder den Terminlink, \u00fcber den der eigentliche Angriff erfolgt. Fake-Profile sind zudem ein Baustein bei der Vorbereitung von Business Email Compromise<\/strong>, weil sie Angreifern echte Namen und Kommunikationsmuster f\u00fcr eine sp\u00e4tere gef\u00e4lschte E-Mail liefern.<\/p>\n F\u00fcr die Personalarbeit und den Vertrieb eines Versicherers verschiebt sich das Risiko dadurch in Richtung Erstkontakt: Ein angeblicher Headhunter, der einen Aktuar oder einen Sachbearbeiter der Bestandsf\u00fchrung anspricht, fragt nach eingesetzten Systemen, Migrationsprojekten und Teamstrukturen \u2013 Angaben, die einem sp\u00e4teren Angriff den Weg bereiten. Umgekehrt nutzen T\u00e4ter fingierte Bewerberprofile, um Unterlagen mit Schadcode<\/strong> in Personalabteilungen zu platzieren, weil unbekannte Anh\u00e4nge in Bewerbungsprozessen zum Arbeitsalltag geh\u00f6ren.<\/p>\n Ein Fake-Profil entsteht nicht in einem Schritt, sondern reift: Erst wird das Konto glaubw\u00fcrdig gemacht, dann das Kontaktnetz aufgebaut, und erst danach beginnt die Ansprache. Zur Glaubw\u00fcrdigkeit geh\u00f6ren Profilbild, Werdegang und eine \u00fcberschaubare Zahl an Beitr\u00e4gen; entscheidender als der Inhalt ist, dass das Konto nicht neu wirkt<\/strong>.<\/p>\n Ein Kontaktnetz entsteht \u00fcber Anfragen an Personen, die einander nicht kennen: Jede angenommene Verbindung macht die n\u00e4chste wahrscheinlicher<\/strong>, weil das Profil dann gemeinsame Kontakte anzeigt. Erst mit diesem Umfeld wirkt die eigentliche Ansprache unauff\u00e4llig, etwa als Anfrage eines Recruiters oder eines Dienstleisters. Der Angriff selbst findet danach au\u00dferhalb des Profils statt, im Chat, in einem geteilten Dokument oder in einem Termin, den der Kontakt vorschl\u00e4gt. F\u00fcr die Pr\u00fcfung bleibt deshalb nur der Weg \u00fcber die Stationen: Ein Arbeitgeber, ein Studienort oder ein Verein l\u00e4sst sich unabh\u00e4ngig nachschlagen, w\u00e4hrend Bild, Beitragszahl und Kontaktnetz aus dem Aufbau des Kontos stammen. Diese Stationen sind der einzige Teil des Profils, der sich au\u00dferhalb der Plattform \u00fcberpr\u00fcfen l\u00e4sst.<\/p>\nWie funktioniert ein Fake-Profil?<\/h2>\n
Fake-Profil vs. Bot-Konto<\/h2>\n