Der Einzelhandel steht vor einer neuen technologischen Herausforderung durch manipulierte Finanz-Software. Aktuelle Berichte und Videoaufnahmen, die unter anderem durch den X-Nutzer Anuj Agnihotri Swatntra verbreitet wurden, warnen vor einer täuschend echt wirkenden, gefälschten Version der PhonePe-App. Diese App ermöglicht es Unbefugten, erfolgreiche Zahlungen vorzutäuschen, ohne dass tatsächlich ein Geldtransfer stattfindet.
In den sozialen Netzwerken verbreitete sich kürzlich ein Video, das die Funktionsweise dieser Betrugssoftware detailliert dokumentiert. Das Videomaterial warnt Händler davor, sich bei UPI-Zahlungen (Unified Payments Interface) allein auf die Anzeige auf dem Smartphone des Kunden zu verlassen. Die manipulierte App ist darauf programmiert, täuschende Bestätigungsbildschirme zu generieren, die in Design und Animation kaum vom Original zu unterscheiden sind.
Vorfall in Borivali verdeutlicht das Risiko
Wie konkret die Gefahr für Ladenbesitzer ist, zeigt ein Vorfall in Borivali. Dort nutzte ein Mann die gefälschte PhonePe-App in einem Bekleidungsgeschäft, um seinen Einkauf scheinbar zu bezahlen. Während der Mann dem Verkaufspersonal einen erfolgreich abgeschlossenen Zahlungsbildschirm auf seinem Gerät präsentierte, blieb die tatsächliche Transaktion aus. Durch die visuelle Täuschung gelang es dem Täter, das Geschäft mit der Ware zu verlassen, bevor der Betrug bemerkt wurde.
Ob beim Bezahlen oder bei sensiblen Apps – manipulierte Software und Hackerangriffe stellen ein wachsendes Risiko für Smartphone-Nutzer dar. Ein kostenloser Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Gerät sofort effektiv absichern können. 5 Schutzmaßnahmen gegen Hacker jetzt entdecken
Die Masche nutzt die Hektik im Geschäftsalltag aus, in dem Verkäufer oft nur einen kurzen Blick auf das Kundendisplay werfen, anstatt den Zahlungseingang auf dem eigenen System zu verifizieren. Da die gefälschte App alle grafischen Elemente einer echten PhonePe-Transaktion imitiert, ist der Betrug ohne technische Gegenprüfung im Moment des Bezahlvorgangs kaum zu erkennen.
Experten raten zu strengen Prüfroutinen
Sicherheitsexperten haben aufgrund der zunehmenden Vorfälle klare Handlungsempfehlungen für betroffene Händler formuliert. Um sich vor finanziellen Verlusten durch geklonte Apps zu schützen, rieten die Fachleute dazu, Transaktionen grundsätzlich in der eigenen Banking-App oder über das händlereigene Terminal zu prüfen. Ein visueller Beleg auf einem fremden Gerät dürfe nicht als ausreichender Zahlungsnachweis akzeptiert werden.
Der Schutz vor digitalem Betrug beginnt bei der richtigen Vorsorge und dem Wissen über aktuelle Sicherheitslücken. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie WhatsApp, PayPal und Ihre Banking-Apps vor unbefugten Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Zudem wurde betont, wie wichtig das Warten auf die offizielle SMS-Benachrichtigung der Bank ist, die jede eingehende UPI-Zahlung bestätigt. Erst wenn diese Bestätigung auf dem Gerät des Händlers eingegangen ist, sollte die Ware ausgehändigt werden. Viele moderne Kassensysteme bieten zudem akustische Bestätigungen über externe Lautsprecher an, was eine zusätzliche Sicherheitsebene darstellt.
Vorgehen im Schadensfall
Falls Händler Opfer dieser Betrugsmasche geworden sind oder verdächtige Aktivitäten beobachten, empfahlen Experten umgehende Schritte zur Strafverfolgung. Betroffene sollten sich unverzüglich an die nationale Cybercrime-Hotline unter der Nummer 1930 wenden. Alternativ steht das offizielle Portal der Behörden unter cybercrime.gov.in zur Verfügung, um Vorfälle digital zu melden und Beweismaterial, wie etwa Aufnahmen aus Überwachungskameras oder Screenshots, einzureichen.
Die Behörden und Branchenkenner mahnen zur Wachsamkeit, da die Qualität der gefälschten Apps stetig zunimmt und die Erkennung allein durch Inaugenscheinnahme für das Personal im Einzelhandel immer schwieriger wird.
