Meta verlangt eine Sicherheits- oder Identitätsprüfung

Was bedeutet das?

Eine Sicherheitsprüfung ist wie die Rückfrage Ihrer Bank bei einer ungewöhnlichen Kartenzahlung. Bis Sie bestätigen, dass alles in Ordnung ist, bleibt der Zugang eingeschränkt.

Typisch sind drei Situationen:

Daneben kann Meta einen Ausweis verlangen, um Name oder Alter zu bestätigen, oder im Rahmen der Unternehmensverifizierung.²¹¹

Was passiert mit Ausweis und Selfie? Meta speichert Ausweise verschlüsselt und zeigt sie niemandem auf Facebook.²³ Für Werbung und Meta Verified bewahrt Meta sie bis zu 180 Tage auf, bei Anzeigen zu sozialen Themen, Wahlen oder Politik oder bei Betrugsverdacht bis zu ein Jahr. Für Video-Selfies gelten dieselben Fristen.³⁴ Das Instagram-Video-Selfie ist nie auf Instagram sichtbar und wird innerhalb von 30 Tagen gelöscht.⁷ Bei der Wiederherstellung von Konten in der EU gleicht Meta ein freiwilliges Video-Selfie per Gesichtserkennung mit den Profilbildern ab und löscht die dabei erzeugten Gesichtsdaten danach sofort.⁵

Wie lange dauert es? Eine feste Dauer nennt Meta für die meisten Prüfungen nicht. Nach einer Identitätsprüfung wegen eines fehlenden Zwei-Faktor-Codes meldet sich Facebook laut Hilfe meist innerhalb von ein bis zwei Werktagen.⁹ Beim Video-Selfie auf Instagram bleibt das Konto bis zur Entscheidung gesperrt.⁶

Häufige Ursachen

• Verdacht auf Kontoübernahme: Meta vermutet, dass jemand anderes Zugriff hatte.¹
• Ungewöhnliches Verhalten im Konto oder im Business Portfolio.¹⁰
• Fehlender Zwei-Faktor-Code: Wer seinen Code nicht hat, kann über eine Identitätsprüfung wieder Zugriff bekommen.⁹
• Fehlende Zwei-Faktor-Authentifizierung in einem Business Portfolio, das älter als 90 Tage ist. Meta kann dann Tools der Meta Business Suite einschränken, bis sie aktiviert ist.¹⁰
• Schutz vor Missbrauch wie Betrug, Phishing oder ausländischer politischer Einflussnahme.²

Was Sie selbst sofort prüfen können

• Ist die Aufforderung echt? E-Mails von Meta kommen nur von Domains wie facebookmail.com, meta.com oder instagram.com. Sicherheits-E-Mails des letzten Jahres können Sie in der Kontenübersicht unter „Passwort und Sicherheit“ abgleichen.¹³
• Erscheint der Hinweis auch in Ihrem Konto? Bei Unternehmen sollte er im Business-Support-Center zu sehen sein, nicht nur in einer Nachricht.¹⁰¹²
• Haben Sie Zugriff auf E-Mail-Adresse und Handynummer im Konto? Ohne diese Zugänge wird jede Prüfung schwierig.¹⁰
• Passt Ihr Ausweis zum Profil? Der Name auf dem Ausweis sollte zum Profilnamen passen. Digital geschwärzte Fotos akzeptiert Meta nicht.²
• Gibt es im Business Portfolio eine zweite Person mit uneingeschränkter Kontrolle? Sie kann den Zugriff einer anderen Person genehmigen, wenn deren Konto gesichert werden muss.¹⁰

Was Sie nicht tun sollten

• Keine Ausweisfotos oder Codes per Messenger, WhatsApp oder E-Mail an angebliche Meta-Mitarbeitende senden. Meta fragt nie per Chat, SMS, E-Mail oder Telefon nach Passwort, Zahlungsdaten oder anderen sensiblen Daten.¹²
• Nicht auf Drohungen reagieren. Warnzeichen für Betrug sind Sätze wie „Handeln Sie jetzt, sonst wird Ihr Konto gelöscht“, Rechtschreibfehler, fremde Absender und Links zu nachgebauten Anmeldeseiten.¹⁴ Verdächtige E-Mails melden Sie an phish@fb.com↗ (öffnet in neuem Tab).¹²
• Keine digital bearbeiteten Ausweise hochladen und nicht mehr Dokumente als verlangt senden. Beides verzögert oder verhindert die Prüfung.²
• Kein neues Konto anlegen, um die Prüfung zu umgehen.
• Eine begonnene Prüfung nicht liegen lassen. Im Business-Support-Center müssen Sie eine begonnene Bestätigung eventuell innerhalb einer bestimmten Frist abschließen.¹⁰

Haben Sie weder Zugriff auf E-Mail noch Handy, hilft die Wiederherstellung über facebook.com/hacked, wie in Facebook- oder Instagram-Konto gehackt beschrieben. Einen typischen Ablauf aus Sicht eines Unternehmens zeigt der Praxisfall Meta verlangt plötzlich eine Sicherheitsprüfung.

Typische Nutzerfragen

• Warum will Facebook meinen Personalausweis sehen?
• Ist es sicher, den Ausweis bei Meta hochzuladen?
• Wie lange dauert die Identitätsprüfung bei Facebook?
• Instagram verlangt ein Video-Selfie, was passiert damit?
• Ist die E-Mail mit der Sicherheitsprüfung echt?