Süddeutsche (Warnung vor Fake-Accounts)

Man hätte es schon an der Uhrzeit des ersten Beitrags mitten in der Nacht merken können. Bei jedem weiteren Beitrag am fehlenden Logo. An den fehlenden Verlinkungen seitens der SZ-Homepage.

Würden Sie als MitarbeiterIn der betroffenen Zeitung, als Blogger oder als Bundespolitikerin Beiträge eines Accounts liken oder teilen, den Sie als Fake erkannt haben, und damit diesen Fake-Account groß machen und ihm Bedeutung verleihen?

Wir haben uns dagegen entschieden, im Rahmen unserer Aktion selbst Fake News zu verbreiten - weil wir Fake News bekämpfen wollen. Um die Gefahr zu erkennen, dass Fake-Profile Lügen und Desinformation verbreiten, braucht es doch keine zusätzlichen Fake News. Es gibt schon genug auf dieser Welt.

Der Account ist nicht verifiziert, gibt aber an, ein offizieller Account der "Süddeutschen Zeitung" zu sein. Am besten die ersten Beiträge abwarten und im Zweifel auf eine Verlinkung auf der Homepage der Zeitung achten oder einen Social-Media-Verantwortlichen fragen.

Jeder Betreiber einer Internetseite kann eine Weiterleitung von seiner URL zu einer anderen URL einrichten. Das hat keine Aussagekraft.

Der Fake-ZDF-Account @heute.com.de gibt nun in seinem Profil an: "Dies ist kein offizieller ZDF-Account." Das Profil verwendet ein ZDF-Logo, mehr als 8.800 Follower folgen.
#FakeNews #Bluesky

P.S. zum Thema Fakes: Auch die E-Mail-Adresse des E-Mail-Absenders lässt sich im Header der E-Mail fälschen.

Stimmt. Wir glauben, nur bei manchen Organisationen wie der @taz.de sind die E-Mail-Adressen etwas uneinheitlicher / kreativer aufgebaut.

Wer nach E-Mail-Adressen jagt, kann unter anderem Tools wie hunter.io nutzen. #OSINT

Danke. Anscheinend kam das verwendete Wort "hereingefallen" bei manchen so an, als würden wir uns als Akteure hinter der Aktion darüber lustig machen, dass viele den Account für echt hielten. Falls dieser falsche Eindruck entstand, bitten wir um Entschuldigung. @miguelrausa.bsky.social #FakeNews

Ich hatte vermutet, es wäre ein Test mit einer Zweitdomain. Aber @mahrko.de hat bestätigt, dass es nicht das ZDF ist. Siehe ausführliche Diskussion beim Fake-Account der SZ @sueddeutsche.bsky.social

Liebe Frau Hollstein, es gibt weitere Beispiele dafür, dass ein besseres Verifikationssystem wichtig ist. Wieso fiel es mehr als 8500 Followern lange Zeit nicht auf, dass @heute.com.de kein Profil des ZDF ist?
bsky.app/profile/ostp... (cc @martinfehrensen.de, @mahrko.de, @nicolediekmann.bsky.social)

Uns ist die Änderung des Handles erst heute, Freitag, aufgefallen. Am 3. Oktober - zum Zeitpunkt unseres Skeets unten - war @heute.com.de noch mit keiner Domain verknüpft.
bsky.app/profile/sued...

Künstler klären auf. Eine Ironie der Geschichte ist, dass der "Heute"-Account vermutlich noch für echt gehalten werden würde, falls er nicht versucht hätte, sich mit einer (falschen) Domain zu "verifizieren". Der Account wurde monatelang genutzt und erst nun entlarvt. bsky.app/profile/sued...

So wurde bekannt, dass der Account nicht vom ZDF ist. Eine Ironie der Geschichte, dass der "Heute"-Account vielleicht noch für echt gehalten werden würde, falls er nicht versucht hätte, sich mit einer (falschen) Domain zu "verifizieren". Der Account wurde monatelang genutzt. bsky.app/profile/sued...

Update: Nach der Aufklärung hat @mahrko.de den Betreiber von @heute.com.de um eine Kontaktaufnahme gebeten.
bsky.app/profile/mahr...

Und Internet-Nutzer sollten darauf achten, ob der Account mit der richtigen Domain verifiziert wurde - oder ob wie im Fall von @heute.com.de mit einer Domain "verifiziert" wurde, die der Organisation (in dem Fall dem ZDF) nicht zugeordnet werden kann.
bsky.app/profile/sued...

@correctiv.org und @bundestag.de hatten die Verifizierung relativ früh geschafft. (cc @frankb.social)

Danke. Bei einer Subdomain wäre in diesem Fall die Bluesky-Verifizierung über die Domain/Subdomain auch sehr erschwert. Denn dann müsste der Besitzer von com.de die Verifizierung vornehmen. Bei einer eigenen Zweitlevel-Domain kann der Besitzer von heute.com.de die Verifizierung selbst vornehmen.

Ein weiterer Fake-Account. Auch ich bin reingefallen. Danke für die Aufklärung.

Erklärung dazu findet sich in den DruKos.

Wie ist eigentlich zu erklären, dass es eigene Informationen von Domain-Tools zu heute.com.de gibt? (cc @ostprog.bsky.social) whois.domaintools.com/heute.com.de bsky.app/profile/anlo...

Danke für das Lob! Zum Ende der Woche haben wir noch ein kleines Rätsel.
bsky.app/profile/sued...

Eine Weiterleitung von einer Domain zur anderen sagt eigentlich nichts über den Besitzer der Domain aus, von der auf die ZDF-Homepage weitergeleitet wird.

Eine Weiterleitung sagt freilich noch nichts über den Besitzer der Domain aus. Vielleicht findet noch jemand heraus, wer mit der Domain heute.com.de zu tun hat.

Wem gehört diese Domain denn vermutlich? Lässt sich das im Internet herausfinden?

@frankb.social hat uns zurecht darauf aufmerksam gemacht, dass wir eigentlich hätten fragen sollen, wem die Domain heute.com.de vermutlich gehört.

Danke für die Antwort auf unser Rätsel! Stimmt, wir hätten direkt fragen sollen, wem die Domain heute.com.de gehört. Hat mit heute.com.de vielleicht ein Star-Trek-Fan zu tun?
Wäre es nicht naheliegend, dass das ZDF die Domain heute.de zur Verifizierung verwendet? (Und ein Lob an @bundestag.de).

Gut gemacht, danke. Ja, warum sollte das ZDF den Anonymisierungsdienst GoDaddy verwenden, der sonst gerne von Kriminellen genutzt wird (selbstverständlich nicht nur von Kriminellen)?

Kaffeemangel? Viel gearbeitet diese Woche? In Minga gibt es gute Kaffeehäuser. Immerhin hat das Profil rund 8500 Follower, bezeichnet sich als "Nachrichten der ZDFheute-Redaktion", nutzt ein ZDF-Logo und hat keine impersonation warning. Ist das wirklich so langweilig?

Was sagen Sie zu unserem Rätsel der Woche, lieber @hindl.bsky.social?
bsky.app/profile/sued...