Facebook bemängelt Account-Klau via Apps: Android und iOS betroffen – Mehr als 400 Apps stehlen Zugangsdaten. Wobei die Gewichtung eindeutig bei Android mit 355 Apps ist, da iOS geringer mit 47 Apps betroffen ist.

Die meisten Apps haben eine rudimentäre Funktion und wollen mit Facebook verbunden werden. Allerdings nicht so wie sein soll, über die Facebook-Freigabe mit App-Genehmigung, sondern über Anfrage nach Account und Passwort.

Grundsätzlich gilt: Account-Daten einer App oder Dienstes niemals bei anderen Apps oder Webseiten eingeben. Dazu hilft Zwei-Faktor-Anmeldung um den Account sicherer zu machen.

Hier der ganze Bericht von Facebook: Protecting People From Malicious Account Compromise Apps mit den aufgelisteten Apps.