Meta verlangt plötzlich eine Sicherheitsprüfung

Ausgangslage

Fiktives Beispiel: Der Inhaber des Malerbetriebs Hoffmann meldet sich morgens in der Meta Business Suite an. Ein Hinweis fordert ihn auf, sein Konto zu sichern, und seine Anzeigen laufen nicht mehr. Am selben Tag erhält die Facebook-Seite eine Nachricht von einem „Meta Support Team“: Die Seite werde gelöscht, wenn er nicht innerhalb von 24 Stunden über einen Link seine Daten bestätige.

Mögliche Ursachen

• Ungewöhnliche Aktivität. Meta kann dann Schritte zur Bestätigung verlangen, zum Beispiel „Verifizierung starten“ oder „Konto sichern“.¹
• Fehlende Zwei-Faktor-Authentifizierung. Für bestimmte Business Portfolios, die älter als 90 Tage sind, verlangt Meta sie automatisch. Ohne sie kann Meta den Zugriff auf die Werkzeuge der Meta Business Suite einschränken.¹³
• Verdacht auf ein gehacktes Konto. Auch Sicherheitsbedenken führen zu Einschränkungen.⁴
• Betrugsversuch. Nachrichten, die sich als Meta ausgeben und Druck aufbauen, sind häufig Phishing. Meta fragt nie selbst nach Zugriff auf Ihre Seite.⁵

Im Beispiel trafen zwei Dinge zusammen: eine echte Aufforderung in der Business Suite und eine gefälschte Nachricht an die Seite.

So haben wir es gelöst

1. Link nicht angeklickt. Der Inhaber hat uns die Nachricht weitergeleitet, statt zu reagieren. Wir haben den Link nicht geöffnet, sondern den Kontostatus direkt im Business-Support-Center geprüft.²
2. Echtes von Falschem getrennt. Dort stand tatsächlich eine offene Aufforderung zur Kontosicherung. Die Nachricht an die Seite dagegen war ein Betrugsversuch. Anfragen, die angeblich von Facebook kommen, sind laut Meta nicht legitim und sollten abgelehnt und gemeldet werden.⁵ Genau das haben wir getan.
3. Prüfung begleitet. Die Bestätigung selbst hat der Inhaber vorgenommen, denn es geht um seine Person. Wir haben vorher erklärt, was Meta verlangen kann: etwa die E-Mail-Adresse des Kontos, eine SMS-Bestätigung, ein Ausweisfoto oder Angaben zur hinterlegten Zahlungsmethode.¹ Eine begonnene Prüfung kann an eine Frist gebunden sein, deshalb haben wir sie am selben Tag abgeschlossen.¹
4. Kontosicherung abgeschlossen. Dazu gehörten die Zwei-Faktor-Authentifizierung, eine Bestätigung per E-Mail und die Freigabe durch eine Person mit voller Kontrolle über das Portfolio.¹ Dabei half, dass eine zweite Person mit voller Kontrolle erreichbar war, wie Meta es empfiehlt.⁶
5. Portfolio abgesichert. Zwei-Faktor-Authentifizierung ist jetzt für alle Personen im Portfolio Pflicht.³ Personen, Partner und verbundene Apps haben wir auf unbekannte Einträge geprüft.

Ergebnis

Ist nach der Bestätigung keine weitere Aktion nötig, gibt Meta das Konto wieder frei.¹ So war es auch hier: Die Aufforderung stand danach als gelöst im Business-Support-Center, die Anzeigen konnten wieder laufen.² Der Betrugsversuch lief ins Leere. Das Portfolio ist heute besser geschützt als vorher.

Das sollten Sie vermeiden

• Codes, Passwörter oder Ausweisbilder per Chat oder E-Mail an angebliche Meta-Mitarbeiter schicken. Nutzen Sie nur die Schritte im Business-Support-Center.²
• Für eine „Freischaltung“ bezahlen. Echte Prüfungen laufen über Ihr Konto, nicht über Dritte.
• Die Prüfung liegen lassen. Eine begonnene Prüfung kann an eine Frist gebunden sein.¹
• Neue Konten anlegen, um eine Sperre zu umgehen. Das verstößt gegen Metas Regeln zur Kontointegrität.⁷

Mehr dazu: Meta verlangt eine Sicherheits- oder Identitätsprüfung, Business Portfolio absichern und bei unbekannten Änderungen Konto gehackt.