Ich weiß nicht ob ihr es schon mitbekommen habt aber momentan ist ein Facebook Wurm sehr aktiv. Er schickt private Nachrichten von infizierten PCs, die nur einen Link enthalten. Öffnet man diesen Link wird eine .JPG.scr Datei (also eine ausführbare Datei, „getarnt“ als Bild) heruntergeladen. Wie es dann weitergeht weiß ich nicht genau. Ich hörte von PCs die sofort ausgingen, andere konnten weiterbenutzt werden. Aber fest ist: der Computer lässt sich ab dem Infizierungszeitpunkt nicht mehr hochfahren. Beim Boot, während das Betriebssystemlogo erscheint, stürzt der Rechner ab und beginnt von vorne.

Um eine solche Infizierung zu vermeiden muss man natürlich vorsichtig sein. Keine seltsamen Links öffnen und so. Man kann natürlich auch an verschiedensten Stellen im Profil die Facebook Sicherheit optimieren.
Hier ein paar Vorschläge:

In Konto -> Kontoeinstellungen -> Allgemein:

• Beim Punkt E-Mail ist es möglich um empfehlenswert eine alternative E-Mail Adresse anzugeben. Sollte die primäre E-Mail Adresse mal nicht verfügbar sein sitzt man bei bestimmten Aktionen auf dem Trockenen. Also eine neue E-Mail eingeben und Bestätigungslink nutzen, dann die korrekte primäre Mail auswählen. Nur für den Notfall.
• Direkt darunter steht bei Passwort wann das letzte mal das Passwort geändert wurde. Wochen, Monate oder sogar Jahre her? Vielleicht wäre es mal wieder an der Zeit.

In Konto -> Kontoeinstellungen -> Sicherheit:

• Sicheres Durchstöbern klingt irgendwie komisch, eine https Verbindung sollte aber immer bevorzugt werden, die Sicherheit wird erhöht: aktivieren.
• Die E-Mail Anmeldebenachrichtigung wird verschickt, wenn „von einem Computer oder Handy auf dein Konto zugegriffen wird, dass du zuvor nicht verwendet hast“. Wenn man Facebook immer mit den selben 3, 4 Geräten benutzt dann macht das Sinn. Sollte eine Mail eintreffen, die ein Login von einem Gerät bestätigt, obwohl du kein neues Gerät verwendet hast, wäre es an der Zeit das Passwort zu ändern und dem nachzurecherchieren. Aktivieren.
• Die Anmeldebestätigung erfordert beim Login an einem neuen Gerät einen Sicherheitscode, der per SMS an ein ausgewähltes Handy geschickt wird. Um die Funktion zu aktivieren muss man also mit seinem Handy einige Konfigurationsschritte durchlaufen. Fremde bekommen von ihrem Gerät also gar nicht erst Zugang zu dem Facebook Account. Durch die zugeschickte SMS erfährt man sogar sofort, wenn jemand Fremdes auf das Konto zugreifen möchte. Wer den Aufwand und die Herausgabe der Handynummer nicht scheut, aktivieren.
• Bei Bekannte Geräte erscheinen dann alle registrierten Geräte nach und nach. Immer bei einem erfolgreichen Login eines neuen Gerätes kann man einen Namen für dieses Gerät vergeben, dann wird es registriert. Dieser Prozess ist noch etwas fehlerhaft und kann mehrere Anläufe benötigen, bis das Gerät erfolgreich eingetragen wird.
• Aktive Sitzungen ist jetzt in dem Sinne keine automatische Überwachung sondern eher eine manuelle Kontrolle, welche Geräte gerade auf das Facebook Konto zugreifen. Dort steht z.B. mein PC und mein Handy mit einer aktiven Verbindung drin. Verbindungen lassen sich dort auch trennen.

Mittlerweile ist es möglich die (oftmals wirklich völlig überzogenen und unnötigen) Berechtigungen von Anwendungen einzuschränken. Unnötige Berechtigungen können entfernt werden.

In Konto -> Privatsphäreeinstellungen seht ihr entweder noch das alte Konzept oder bereits die neue Version (wie bei mir).
Es erhöht nur indirekt die Sicherheit des Kontos aber hier sollte man auf jeden Fall alle Einstellungen mal durchsehen und gegebenenfalls anpassen.

Und nochmal der wichtigste Tipp: seid vorsichtig! Klickt nicht alles an, nur weil ein „Freund“ es geschickt hat.