Die zunehmende Verbreitung von Schadsoftware über Messengerdienste stellt ein wachsendes Risiko für Nutzer von Mobilgeräten dar. Wie aktuelle Berichte von Anfang September zeigen, nutzen Kriminelle verstärkt Plattformen wie Telegram und WhatsApp, um präparierte Installationsdateien zu versenden. Diese als legitime Anwendungen getarnten Programme ermöglichen es Angreifern, nach der Installation sensible Daten zu entwenden und beträchtliche finanzielle Schäden anzurichten.
Ein aktueller Fall aus Indien verdeutlicht die Tragweite dieser Betrugsmasche, bei der ein Geschäftsmann eine Summe im sechsstelligen Rupien-Bereich verlor.
Hoher finanzieller Schaden durch manipulierten Download
Im Zentrum der Ermittlungen steht der 45-jährige Textilhändler Rupesh Shah aus Godadara. Berichten von Mitte Juni zufolge verlor Shah einen Betrag von insgesamt 6,31 Lakh Rupien. Der Diebstahl erfolgte nicht in einer einzelnen Summe, sondern wurde über insgesamt acht Transaktionen abgewickelt, nachdem der Händler eine schadhafte Datei auf seinem Smartphone installiert hatte.
Der Vorfall nahm seinen Anfang in einer WhatsApp-Gruppe. Dort wurde eine Datei mit dem Namen „BOI KYC UPADET APK (1).apk“ verbreitet. Den Angaben zufolge wurde in der Nachricht suggeriert, dass es sich um eine notwendige Aktualisierung der KYC-Daten (Know Your Customer) für die Bank of India handele.
Shah folgte der Aufforderung und lud die APK-Datei herunter, was den Betrügern den Zugriff auf seine finanziellen Mittel ermöglichte. Die örtliche Polizei hat den Fall des Textilhändlers registriert und die entsprechenden Ermittlungen aufgenommen.
Die Masche mit den gefälschten Messenger-Apps
Wer sich mit den Gefahren durch manipulierte Messenger-Nachrichten befasst, sollte sein Gerät gegen unbefugte Zugriffe absichern. Ein kostenloser PDF-Ratgeber zeigt Ihnen fünf einfache Schritte, wie Sie WhatsApp, PayPal und Online-Banking auf Ihrem Smartphone sofort besser schützen. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken
Der Fall von Rupesh Shah ist kein isoliertes Ereignis, sondern Teil eines größeren Musters. Branchenberichte von Anfang September weisen darauf hin, dass Betrüger systematisch gefälschte Applikationen über verschiedene Messenger-Dienste, darunter insbesondere Telegram, verbreiten. Sobald ein Nutzer eine solche APK-Datei herunterlädt und den Start der App autorisiert, wird im Hintergrund eine Schadsoftware aktiviert.
Diese Malware ist darauf ausgelegt, Informationen direkt vom Endgerät abzugreifen. Experten beobachten dabei, dass die Angreifer oft psychologischen Druck aufbauen oder die Dringlichkeit administrativer Prozesse ausnutzen – wie im vorliegenden Fall die angebliche Aktualisierung von Bankdaten.
Da APK-Dateien (Android Package Kit) die Standard-Installationsdateien für das Android-Betriebssystem sind, erlauben sie die Installation von Software außerhalb der offiziellen App-Stores. Dies umgeht die Sicherheitsprüfungen der regulären Plattformbetreiber und macht es für Nutzer schwierig, die Authentizität der Programme zu verifizieren.
Risiken durch Installationen außerhalb offizieller Quellen
Der Schutz vor Hackern und Datendiebstahl beginnt bei der richtigen Vorsorge für das eigene Mobilgerät. In diesem gratis Sicherheits-Paket erfahren Sie, wie Sie Ihr Android-Smartphone in wenigen Minuten absichern und gefährliche Sicherheitslücken dauerhaft schließen. Kostenlosen Android-Ratgeber hier herunterladen
Sicherheitsexperten warnen regelmäßig vor den Gefahren, die von Dateianhängen in Messengergruppen ausgehen. Die aktuelle Berichterstattung unterstreicht, dass die technische Hürde für solche Angriffe gering ist, während die Auswirkungen für die Betroffenen verheerend sein können. Sobald die Schadsoftware aktiv ist, können Transaktionen ohne weiteres Zutun des Nutzers autorisiert oder Zugangsdaten im Hintergrund kopiert werden.
Die Ermittlungsbehörden weisen im Zusammenhang mit dem Fall Shah darauf hin, dass Banken und Finanzdienstleister in der Regel keine sensiblen Identitätsprozesse über ungesicherte Messenger-Dateien abwickeln.
Die Registrierung des Falls durch die Polizei markiert den Beginn einer Untersuchung, die sich auf die Verfolgung der Geldflüsse der acht Transaktionen konzentrieren wird, um die Hintermänner der gefälschten „Bank of India“-App zu identifizieren.
