Unternehmen in Mainz, Bingen, Worms und der umliegenden Region Rheinhessen sehen sich derzeit verstärkt mit einer komplexen Form der Cyberkriminalität auf der Plattform Instagram konfrontiert. Was auf den ersten Blick wie ein sprunghafter Anstieg der eigenen Reichweite wirkt, entpuppt sich bei genauerer Analyse als zweistufige Angriffsstrategie. Betroffen sind vor allem kleine und mittlere Betriebe – vom traditionellen Weingut über den lokalen Einzelhandel bis hin zu regionalen Dienstleistern und Agenturen. BYC-Medien registrierte dabei Aktivitätsmuster bei betroffenen, deren technische Spuren überwiegend zu Servernetzwerken in Asien und Afrika führen.
Erste Phase: Budgetentwertung durch gezielten Bot-Spam auf Instagram
Die Masche gliedert sich in zwei aufeinander aufbauende Phasen. Zunächst fluten automatisierte Skripte und sogenannte Bot-Netzwerke die Konten der Unternehmen mit einer Vielzahl von gefälschten Interaktionen. Tausende gefälschte Profile vergeben in kurzer Zeit Rückmeldungen, folgen den Seiten oder hinterlassen standardisierte Kommentare.
Diese automatisierte Welle betrifft nach aktuellen Analysen zwei Schwerpunkte:
Beworbene Beiträge (Paid Social Ads): Bei kostenpflichtigen Anzeigen rechnen die Algorithmen der Plattformen nach Interaktionen oder Klicks ab. Stürzen sich die Bot-Netzwerke auf diese Kampagnen, füllen gefälschte Profile aus Übersee die Messwerte. Das zur Verfügung stehende Werbebudget der Betriebe schmilzt dadurch innerhalb weniger Stunden dahin, ohne dass reale Zielgruppen in der Region Rheinhessen erreicht werden.
KI-generierte Inhalte: Betriebe, die in ihrem Auftritt auf künstliche Intelligenz setzen – etwa bei der Erstellung von Bildmaterial, Grafiken oder Textkonzepten –, geraten überproportional häufig in das Visier der Netzwerke. Die Kriminellen nutzen automatisierte Crawler, die KI-typische Strukturmuster und Parameter in Beiträgen erkennen und diese gezielt als Angriffsfläche markieren.
Zweite Phase: Phishing und feindliche Übernahme der Firmenkonten
Das Erzeugen der künstlichen Interaktionen stellt jedoch nur den Ausgangspunkt der Aktion dar. Durch die plötzliche Bot-Flut geraten die betroffenen Social-Media-Verantwortlichen in Erklärungs- und Handlungsdruck. Genau diesen Moment der Unklarheit nutzen die Angreifer für den eigentlichen IT-Sicherheitsverstoß.
Unmittelbar nach der Interaktionswelle treffen beim Unternehmen gefälschte Benachrichtigungen per E-Mail oder als Direktnachricht auf der Plattform ein. Die Kriminellen spiegeln dabei eine offizielle Kommunikation des Mutterkonzerns Meta oder des Instagram-Supports vor. In den Nachrichten wird meist behauptet, das Profil-Verstöße gegen Richtlinien zu künstlicher Reichweite, verletze Urheberrechte oder stehe kurz vor einer dauerhaften Sperrung.
Um die vermeintliche Sperrung abzuwenden, werden die Betreiber aufgefordert, einem externen Link zu folgen und dort ihre Identität zu bestätigen. Diese Verknüpfungen führen auf präparierte Phishing-Websites. Geben Verantwortliche dort ihre Zugangsdaten oder Verifizierungscodes ein, übernehmen die Angreifer umgehend die Administrationsrechte der Seite sowie des verknüpften Meta-Business-Managers. In der Folge werden häufig hinterlegte Zahlungsmittel für fremde Werbezwecke missbraucht oder Lösegeldforderungen für die Rückgabe des Profils gestellt.
Präventionsmaßnahmen für die regionale Wirtschaft auf Instagram
Aufgrund der steigenden Fallzahlen empfehlen die Social Media Experten von BYC-Medien:
- Einsatz von Zwei-Faktor-Authentifizierung: Die Absicherung aller Zugänge über eine dedizierte Authentifikator-App (statt reinem SMS-Versand) erschwert unbefugte Logins erheblich.
- Prüfung von Support-Nachrichten: Plattformbetreiber fordern Seiteninhaber niemals über direkte Nachrichten im Posteingang zur Eingabe von Zugangsdaten auf. Offizielle Hinweise lassen sich ausschließlich im internen Hilfebereich der Anwendungs-Einstellungen einsehen.
- Unterbrechung verdächtiger Kampagnen: Treten bei geschalteten Anzeigen ungewöhnlich viele Interaktionen aus entlegenen Regionen auf, sollten beworbene Beiträge vorübergehend gestoppt oder sogar gelöscht werden, um den finanziellen Schaden zu begrenzen und das Datenmaterial zu analysieren.
- Mitarbeiterschulung: Marketing- und Kommunikationsabteilungen sollten systematisch über das Zusammenspiel von automatisiertem Interaktions-Spam und nachgelagerten Phishing-Versuchen informiert werden.
