Facebook hat Benutzer gesperrt, weil sie Facebook Protect nicht aktiviert haben
Facepalm: Meta hat kürzlich einige Änderungen in Bezug auf bestimmte Facebook-Kontoinhaber vorgenommen. Um diejenigen zu benachrichtigen, die Maßnahmen ergreifen mussten, verfasste Meta eine verdächtig formulierte E-Mail und spammte sie an relevante Benutzer. Natürlich behandelten die Empfänger den Spam als solchen und wurden von ihren Konten ausgeschlossen, weil sie die skizzenhaft aussehende E-Mail nicht ernst nahmen.
Metas neueste schlecht durchdachte Idee trägt den Namen Facebook Protect. Die Idee an sich ist nicht ganz schlecht. Es soll eine Schutzebene für bestimmte Gruppen hinzufügen, die eher von Hackern angegriffen werden, wie Journalisten, Menschenrechtsverteidiger und Regierungsbeamte.
Facebook Protect überwacht diese Konten auf Hacking-Versuche und aktiviert standardmäßig die Zwei-Faktor-Authentifizierung (2FA). Leider hat Meta es sehr schlecht implementiert, und jetzt werden viele Benutzer von ihren Konten ausgeschlossen.
Alles begann Anfang dieses Monats mit Metas schlecht durchdachter Idee, diese Kontoinhaber über eine betrügerisch klingende E-Mail zu benachrichtigen. Die E-Mail stammt von „ [email protected] “ mit der Betreffzeile „Ihr Konto erfordert erweiterte Sicherheit von Facebook Protect“. Der Körper weist die Benutzer an, Facebook Protect zu aktivieren, indem sie bis zu einer bestimmten Frist (17. März) auf einen Link in der E-Mail klicken, da sie sonst den Zugriff auf ihr Konto verlieren würden.
Es ist ein fast perfektes Modell der typischen Phishing-E-Mail, die zu ignorieren konditioniert wurde, was viele Leute taten. Da Facebook keine anderen Eventualitäten hatte, wie, oh, ich weiß nicht, vielleicht eine Popup-Benachrichtigung beim Einloggen, hatten diese Kontoinhaber keinen anderen Grund zu der Annahme, dass die E-Mail echt war.
Aber warte, es gibt noch mehr. Meta fummelte auch an der korrekten Implementierung des 2FA-Systems von Facebook Protect herum. Benutzer, die es geschafft haben, Facebook Protect zu aktivieren, überschwemmen Twitter und sagen, dass 2FA sich trotz mehrerer Versuche weigert, ihre eingegebenen Codes zu akzeptieren.
Meta hat die Situation auf keinem seiner Twitter-Konten anerkannt, mit Ausnahme eines kurzen Tweets vor etwa sechs Stunden, in dem die Leute auf die Hilfeseite „Warum ist mein persönliches Facebook-Konto deaktiviert?“ verwiesen wurde, die in dieser Situation nicht so hilfreich ist.