Betrugsmasche gegen Smartphone-Nutzer: Fake-Apps von Instagram und WhatsApp sollen Opfer in die Irre führen

1. Startseite
2. Verbraucher

Stand:

Von: Vivian Werg

KommentareDrucken

Aktuell machen gefälschte Apps im Google Play Store die Runde. Was Android-Nutzer über den perfiden Cyber-Betrug wissen müssen.

Berlin – Auf den ersten Blick sehen sie aus wie normale Apps, aber in Wirklichkeit zielen die gefälschten Applikationen häufig darauf ab, persönliche Daten der ahnungslosen Nutzer abzugreifen und unbemerkt schädliche Programme zu installieren.

Wie Schmidtis Blog schreibt, sind derzeit Fake-Apps im Umlauf, die sich als bekannte Dienste und Plattformen wie Instagram, Snapchat, WhatsApp und TikTok ausgeben.

Fake-Apps von Instagram, WhatsApp und Co.: So funktioniert die Betrugsmasche bei Android

Sicherheitsexperten des SonicWall Capture Labs berichten, dass mit der Malware bekannte App-Symbole verwendet werden, um ihre Opfer in die Irre zu führen und dazu zubringen, die bösartigen Apps auf ihren Geräten zu installieren. Verbreitet wurden diese demnach über den Google Play Store und andere Online-Quellen.

Nach der erfolgreichen Installation fordern die gefälschten Apps folgende Berechtigungen an:

• Die Geräteverwaltung
• Die Bedienungshilfen

Mithilfe dieser Berechtigungen können die Fake-Apps die Kontrolle über das Smartphone übernehmen und schädliche Aktionen durchführen, ohne dass der Nutzer dies bemerkt oder zustimmt. Außerdem stellen die Apps dem Bericht zufolge eine Verbindung zu fremden Servern her, um Anweisungen zu erhalten. Diese Anweisungen können folgendes beinhalten:

• Das Ausspionieren von Nachrichten, Anrufern und Kontakten.
• Das Versenden von Nachrichten und Phishing-URLs.

Die Phishing-URLs führen zu gefälschten Webseiten. Werden dort die Anmeldedaten eingegeben, fallen diese direkt den Cyberkriminellen in die Hände. Erst kürzlich warnte die Polizei vor einer neuen Phishing-Falle.

Fake-Apps im Google Play Store: So können Sie sich schützen

Immer wieder machen tückische Betrugsmaschen die Runde. Mit Fake-Nachrichten und Fake-Shops haben es Betrüger regelmäßig auf die sensiblen Daten ihrer potenziellen Opfer abgesehen. Mit einigen Tipps können Sie sich aber vor den bekanntesten Betrugsmaschen schützen. Das Technik- und Verbraucherportal Chip.de nennt vier Tipps, wie sich Nutzer effektiv vor gefälschten Apps schützen können:

• Auf Herstellernamen achten: Logo und Namen lassen sich einfach kopieren. Achten Sie auf kleine Details und seien Sie misstrauisch, wenn es mehrere Einträge mit sehr ähnlichem Logo und gleichen Funktionen gibt. Das könnte ein Indiz für eine Spam-Masche sein.
• Notwendige Berechtigungen hinterfragen: Manche Berechtigungen sind optional und können weggelassen werden. Unter „Weitere Informationen“ können Sie alle Zugriffe der App einsehen, inklusive Beschreibung. Nehmen Sie sich die Zeit.
• App-Updates gründlich prüfen: Updates sind zwar wichtig, um mögliche Sicherheitslücken zu schließen. Doch seien Sie vorsichtig bei Update, die alle Anwendungen auf einen Schlag aktualisieren – gerade bei kleineren Gadgets von kleineren Entwicklern. Lesen Sie daher vor einem Update die neuen Funktionen durch und verzichten besser darauf, wenn Sie unsicher sind.
• Auf Nutzerbewertungen achten: Überprüfen Sie nicht nur die Gesamtwertung, sondern auch die Nutzerbewertungen. Diese können wichtige Indikatoren sein, ob die App brauchbar oder gar gefährlich sein kann.

Im Google Play Store kann man unzählige neue Apps und Spiele entdecken. Doch Android-Nutzer sollten immer einen kritischen Blick auf die Anwendungen werfen, bevor sie diese installieren. Bei WhatsApp soll es bald ein neues Feature geben, dass Betrüger-Accounts einschränkt. (vw)