Die Cyberpolizei der Ukraine hat vor einer neuen Betrugsmasche gewarnt, bei der Täter unter dem Deckmantel kostenloser Offline-Navigationsapps schädliche Anwendungen verbreiten, die Zugriff auf personenbezogene Daten und Bankdienste der Nutzer erlangen können.
Wie die Cyberpolizei mitteilte, wird potenziellen Opfern angeboten, eine Navigationsapp zu installieren, die angeblich ohne Internetverbindung funktioniert, keine Werbung enthält und kostenlos verfügbar ist. Werbung für solche Anwendungen wird überwiegend über soziale Netzwerke verbreitet.
Nach dem Anklicken einer Anzeige werden Nutzer auf eine externe Website weitergeleitet, auf der ihnen angeboten wird, ein Programm herunterzuladen, unter anderem über einen Telegram-Bot. Anstelle der angekündigten Navigationsapp kann eine schädliche Datei auf dem Smartphone installiert werden.
Während der Installation fordert das Programm die Berechtigung zum Herunterladen von Anwendungen aus unbekannten Quellen sowie Zugriff auf bestimmte Funktionen des Smartphones an. Nach Erteilung dieser Berechtigungen können die Täter die Aktivitäten des Gerätebesitzers verfolgen, Nachrichten und Benachrichtigungen abfangen sowie vertrauliche Informationen erlangen.
Eine besondere Gefahr stellt der Zugriff des Schadprogramms auf SMS und Systembenachrichtigungen dar. Die gewonnenen Informationen können dazu verwendet werden, Bestätigungscodes abzufangen und auf Konten und Finanzdienste des Nutzers zuzugreifen.
Die Cyberpolizei empfiehlt, mobile Anwendungen ausschließlich aus den offiziellen Stores Google Play und App Store zu installieren und keine APK-Dateien über Telegram-Bots, unbekannte Websites oder Werbelinks herunterzuladen.
Nutzern wird außerdem geraten, die von einer Anwendung angeforderten Berechtigungen sorgfältig zu prüfen. Insbesondere sollte ein Navigationsprogramm ohne sachliche Notwendigkeit keinen Zugriff auf SMS, Benachrichtigungen oder Funktionen zur Gerätesteuerung erhalten.
Falls eine verdächtige Anwendung bereits installiert wurde, empfehlen Fachleute, auf diesem Smartphone vorübergehend auf die Nutzung von Bankdiensten und anderen besonders wichtigen Diensten zu verzichten, das Gerät vom Internet zu trennen und die Passwörter der wichtigsten Konten von einem anderen sicheren Gerät aus zu ändern.
Das verdächtige Programm sollte entfernt und die ihm erteilten Berechtigungen sollten überprüft werden. Wenn sich die Anwendung nicht entfernen lässt oder weiterhin im Hintergrund läuft, wird empfohlen, technische Hilfe in Anspruch zu nehmen.
Falls Bankdaten weitergegeben wurden oder unbekannte Transaktionen auftreten, muss unverzüglich die Bank kontaktiert werden, um einen möglichen unbefugten Zugriff auf die Konten zu sperren. Betrugsfälle können der Cyberpolizei über ihr offizielles Onlineformular gemeldet werden.
Die Cyberpolizei empfiehlt außerdem, Informationen über aktuelle Betrugsmaschen auf der staatlichen Plattform StopFraud zu prüfen.
Quelle: Cyberpolizei der Ukraine
Anwendung, BANK, Betrug, Cyberpolizei, Cybersicherheit, smartphone
16 Milliarden aktuelle Passwörter sind ins Netz gelangt, darunter Zugangsdaten zu Apple, Google und Facebook
Laut Forbes haben Forscher von Cybernews einen einzigartigen Datenleck entdeckt – mehr als 16 Milliarden aktuelle Login- und Passwort-Paare auf Websites, darunter Apple, Google, Facebook und andere Dienste.
Dies ist der größte Datenleck in der Geschichte: 30 verschiedene Datenbanken mit jeweils mehreren zehn Millionen bis zu 3,5 Milliarden Datensätzen. Etwa 184 Millionen Konten aus früheren Datenlecks waren bereits bekannt, der Rest sind neue, „frische” und ungeschützte Informationen.
Die Daten eignen sich für sofortige Phishing-Angriffe und Hackerangriffe auf Konten – die Login-Passwort-Strukturen sind bereits einsatzbereit. Es handelt sich nicht um alte Datenlecks, sondern um neue, aktuelle Listen, die aktiv in dunklen Foren verkauft werden.
Was Experten empfehlen:
• Ändern Sie die Passwörter für alle wichtigen Online-Konten (Google, Apple, soziale Netzwerke, E-Mail usw.).
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) – per SMS, Code-Generator-App oder Hardware-Schlüsseln.
• Wechseln Sie zu Passkeys – passwortlose Anmeldungen, die durch Biometrie oder PIN geschützt sind, empfohlen von Google, Meta.
• Verwenden Sie einen Passwort-Manager, um lange, einzigartige Kombinationen zu generieren und diese sicher zu speichern.
• Klicken Sie nicht auf Links aus ungeprüften SMS, E-Mails und Messengern, um Phishing zu vermeiden.
Selbst alte Passwörter (sogar „12345678“) sind immer noch aktuell – sie werden häufig in solchen Datenlecks verwendet. Nach Datenlecks ändern viele ihre Passwörter nicht rechtzeitig: Laut einer Studie aktualisieren nur ~33 % der Nutzer ihr Passwort nach einem Vorfall – und nur 13 % tun dies innerhalb von 3 Monaten.
Im Rahmen der ukrainisch-afrikanischen Renaissance ist die Ukraine bestrebt, Beziehungen zu afrikanischen Ländern zu entwickeln, die von gegenseitigem Respekt und Nutzen geprägt sind, und bietet insbesondere der neuen nigerianischen Führung eine Reihe vorteilhafter Bereiche der Zusammenarbeit an, sagte der ukrainische Außenminister Dmytro Kuleba in einem Interview mit der nigerianischen Ausgabe von The Guardian Nigeria.
„Im Mai war ich der erste ukrainische Außenminister, der an der Zeremonie zur Amtseinführung des Präsidenten in einem afrikanischen Land teilnahm. Es war Nigeria. Diese Tatsache zeigt das Engagement der Ukraine für den Ausbau der Beziehungen zur neuen nigerianischen Führung. Auf diese Weise zeigen wir auch anderen afrikanischen Ländern, dass die Ukraine eine Partnerschaft anstrebt, die auf gegenseitigem Respekt und gemeinsamen Vorteilen beruht“, sagte er laut dem Pressedienst des ukrainischen Außenministeriums.
Kuleba zufolge hat die Ukraine Schritte in Richtung gegenseitigen Respekts unternommen und erwartet nun von der neuen nigerianischen Führung entsprechende Schritte zur Entwicklung von Beziehungen zum gegenseitigen Nutzen.
„Wir schlagen vor, den Handel zu intensivieren und die Beteiligung ukrainischer Bauunternehmen an Projekten in Nigeria zu erwägen. Die Ukraine verfügt auch über umfangreiche Erfahrungen im Bereich der Digitalisierung. Unser Programm Staat auf dem Smartphone ermöglicht es den Bürgern, fast alles online zu erledigen und öffentliche Dienstleistungen in Anspruch zu nehmen. Wir sind bereit, diese Erfahrung mit Ihnen zu teilen. Ein weiterer vielversprechender Bereich der Zusammenarbeit ist die Cybersicherheit. Nigeria ist eines der Länder mit den meisten Cyberangriffen. Wir wissen, wie man ihnen wirksam begegnen kann“, sagte er.
Kuleba betonte auch, dass die vom ukrainischen Präsidenten Wolodymyr Zelenskij vorgeschlagene Friedensformel der einzig wahre Weg zur Wiederherstellung eines gerechten und dauerhaften Friedens in der Ukraine ist.
„Stellen Sie sich vor, Nigeria würde, Gott bewahre, von einer Aggression heimgesucht – würden Sie zustimmen, einen Teil Ihres Territoriums aufzugeben, zuzulassen, dass jemand es besetzt und Ihr Volk foltert? Dem würden Sie nicht zustimmen. Als ich bei der Amtseinführung Ihres Präsidenten war, habe ich Ihre Armee gesehen. Ich bin überzeugt, dass Ihre Krieger entschlossen für Ihr Land gekämpft hätten. Das ist es, was wir heute tun. Wir haben diesen Krieg nicht begonnen. Die Feindseligkeiten finden auf unserem Territorium statt, aber wir wissen, wofür wir kämpfen: für die Freiheit und Sicherheit unserer Bürger. Und das motiviert uns, gegen die Invasoren zu kämpfen“, sagte der Minister.
