Die Cyberpolizei der Ukraine hat vor einer neuen Betrugsmasche gewarnt, bei der Täter unter dem Deckmantel kostenloser Offline-Navigationsapps schädliche Anwendungen verbreiten, die Zugriff auf personenbezogene Daten und Bankdienste der Nutzer erlangen können.
Wie die Cyberpolizei mitteilte, wird potenziellen Opfern angeboten, eine Navigationsapp zu installieren, die angeblich ohne Internetverbindung funktioniert, keine Werbung enthält und kostenlos verfügbar ist. Werbung für solche Anwendungen wird überwiegend über soziale Netzwerke verbreitet.
Nach dem Anklicken einer Anzeige werden Nutzer auf eine externe Website weitergeleitet, auf der ihnen angeboten wird, ein Programm herunterzuladen, unter anderem über einen Telegram-Bot. Anstelle der angekündigten Navigationsapp kann eine schädliche Datei auf dem Smartphone installiert werden.
Während der Installation fordert das Programm die Berechtigung zum Herunterladen von Anwendungen aus unbekannten Quellen sowie Zugriff auf bestimmte Funktionen des Smartphones an. Nach Erteilung dieser Berechtigungen können die Täter die Aktivitäten des Gerätebesitzers verfolgen, Nachrichten und Benachrichtigungen abfangen sowie vertrauliche Informationen erlangen.
Eine besondere Gefahr stellt der Zugriff des Schadprogramms auf SMS und Systembenachrichtigungen dar. Die gewonnenen Informationen können dazu verwendet werden, Bestätigungscodes abzufangen und auf Konten und Finanzdienste des Nutzers zuzugreifen.
Die Cyberpolizei empfiehlt, mobile Anwendungen ausschließlich aus den offiziellen Stores Google Play und App Store zu installieren und keine APK-Dateien über Telegram-Bots, unbekannte Websites oder Werbelinks herunterzuladen.
Nutzern wird außerdem geraten, die von einer Anwendung angeforderten Berechtigungen sorgfältig zu prüfen. Insbesondere sollte ein Navigationsprogramm ohne sachliche Notwendigkeit keinen Zugriff auf SMS, Benachrichtigungen oder Funktionen zur Gerätesteuerung erhalten.
Falls eine verdächtige Anwendung bereits installiert wurde, empfehlen Fachleute, auf diesem Smartphone vorübergehend auf die Nutzung von Bankdiensten und anderen besonders wichtigen Diensten zu verzichten, das Gerät vom Internet zu trennen und die Passwörter der wichtigsten Konten von einem anderen sicheren Gerät aus zu ändern.
Das verdächtige Programm sollte entfernt und die ihm erteilten Berechtigungen sollten überprüft werden. Wenn sich die Anwendung nicht entfernen lässt oder weiterhin im Hintergrund läuft, wird empfohlen, technische Hilfe in Anspruch zu nehmen.
Falls Bankdaten weitergegeben wurden oder unbekannte Transaktionen auftreten, muss unverzüglich die Bank kontaktiert werden, um einen möglichen unbefugten Zugriff auf die Konten zu sperren. Betrugsfälle können der Cyberpolizei über ihr offizielles Onlineformular gemeldet werden.
Die Cyberpolizei empfiehlt außerdem, Informationen über aktuelle Betrugsmaschen auf der staatlichen Plattform StopFraud zu prüfen.
Quelle: Cyberpolizei der Ukraine
Anwendung, BANK, Betrug, Cyberpolizei, Cybersicherheit, smartphone
Related:
