Ein gleichbleibender Avatar und Nutzername garantiert nicht, dass sich dahinter noch dieselbe Person verbirgt.

Aktivierte Zwei-Faktor-Authentifizierung auf dem Messenger-Konto macht ein Account Takeover technisch unmöglich.

Konten können durch Account Takeover kompromittiert werden, sodass Nachrichten scheinbar von einer vertrauten Person stammen.

Messenger-Dienste sind grundsätzlich immun gegen Phishing, da sie Ende-zu-Ende-verschlüsselt sind.

Eine Nachricht von einer bekannten Kontaktperson ist automatisch vertrauenswürdig, wenn Name und Bild passen.

Angreifer nutzen oft Datenlecks und Social-Media-Auswertungen, um vorgetäuschte Angehörige glaubwürdig zu machen.