{"id":118050,"date":"2026-05-10T13:23:09","date_gmt":"2026-05-10T13:23:09","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/118050\/"},"modified":"2026-05-10T13:23:09","modified_gmt":"2026-05-10T13:23:09","slug":"28-fake-apps-locken-millionen-in-die-kostenfalle","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/118050\/","title":{"rendered":"28 Fake-Apps locken Millionen in die Kostenfalle"},"content":{"rendered":"<p>Die als \u201eCallPhantom\u201c getaufte Kampagne brachte es auf \u00fcber 7,3 Millionen Downloads \u2013 und das mit einer erstaunlich einfachen Masche.<\/p>\n<p>Die Apps versprachen genau das, was viele neugierig macht: Zugriff auf Anrufprotokolle und Nachrichtenverl\u00e4ufe fremder Personen. Ein unm\u00f6gliches Versprechen, wie die Experten von ESET nun enth\u00fcllen. Statt echter Daten lieferten die Anwendungen nur geschickt inszenierte T\u00e4uschung.<\/p>\n<p>Anzeige<\/p>\n<p>Der aktuelle Betrugsfall zeigt, wie leichtfertig viele Nutzer ihre Sicherheit aufs Spiel setzen, um vermeintliche Funktionen freizuschalten. Sch\u00fctzen Sie Ihr Android-Ger\u00e4t stattdessen effektiv vor echten Gefahren mit diesen 5 einfachen Schritt-f\u00fcr-Schritt-Ma\u00dfnahmen. <a href=\"https:\/\/www.info.computerwissen-online.com\/android\/5-schutzmassnahmen-fuer-android-smartphone\/?af=KOOP_CW_DL_DNV_YES_5-SCHUTZMASSNAHMEN-SMARTPHONE_X-AD1of2-EAID-892274-CWBNC-BCPID_17829\" rel=\"noopener nofollow\" target=\"_blank\">Kostenloses Sicherheitspaket f\u00fcr Ihr Android-Smartphone jetzt sichern<\/a><\/p>\n<p>Wie die T\u00e4uschung funktionierte<\/p>\n<p>Die 28 betr\u00fcgerischen Apps umgingen die Sicherheitsmechanismen des Stores auf raffinierte Weise: Sie enthielten keinen klassischen Schadcode. Stattdessen setzten sie auf psychologische Manipulation und Social Engineering.<\/p>\n<p>Gab ein Nutzer eine Telefonnummer zur \u201eSuche\u201c ein, simulierte die App eine Verarbeitung. Was dann auf dem Bildschirm erschien, war jedoch vollst\u00e4ndig erfunden. Die Entwickler hatten feste Namenslisten, Gespr\u00e4chsdauern und Zeitstempel direkt in den Code eingebaut \u2013 kombiniert mit zuf\u00e4llig generierten Nummern entstand der Eindruck eines echten Protokolls.<\/p>\n<p>Eine einzige App aus dem Cluster wurde mehr als drei Millionen Mal heruntergeladen, bevor Google sie entfernte.<\/p>\n<p>Gezielte Ausrichtung auf IndienLesen Sie auch:<a href=\"https:\/\/borncity.com\/news\/ki-betrug-so-schuetzen-sie-sich-vor-bank-trojanern-und-fake-anrufen\/\" class=\"bc-inline-link\" rel=\"nofollow noopener\" target=\"_blank\">KI-Betrug: So sch\u00fctzen Sie sich vor Bank-Trojanern und Fake-Anrufen<\/a><\/p>\n<p>Die Betreiber hatten ihre Kampagne strategisch auf den asiatisch-pazifischen Raum zugeschnitten. Rund 53,7 Prozent aller erkannten Infektionen entfielen auf Indien. Die Apps w\u00e4hlten automatisch die indische Landesvorwahl +91 vor und unterst\u00fctzten das dort allgegenw\u00e4rtige UPI-Bezahlsystem.<\/p>\n<p>Die finanzielle Ausbeutung erfolgte \u00fcber mehrere Kan\u00e4le:<\/p>\n<p> Offizielle Abos \u00fcber Google Play (w\u00f6chentlich bis j\u00e4hrlich) Preise zwischen umgerechnet 6 und 80 Euro Drittanbieter-Zahlungswege und direkte Kreditkartenformulare<\/p>\n<p>Die nicht standardisierten Zahlungsmethoden erschwerten R\u00fcckerstattungen erheblich.<\/p>\n<p>Falsche Legitimit\u00e4t und psychologische Tricks<\/p>\n<p>Besonders dreist: Eine App gab sich als offizielles Regierungsprogramm aus \u2013 der Entwicklername lautete schlicht \u201eIndian gov.in\u201c. Ziel war es, das Misstrauen der Nutzer zu umgehen.<\/p>\n<p>Die Apps setzten zudem auf aggressive Benachrichtigungssysteme. Versuchte ein Nutzer die App ohne Kauf zu verlassen, erschien eine gef\u00e4lschte Systemmail, die vorgab, der Bericht sei fertig. Ein Klick darauf f\u00fchrte direkt zur\u00fcck zur Zahlungsseite.<\/p>\n<p>Das \u201ePay-to-View\u201c-Modell zeigte vor der Bezahlung teils unscharfe oder geschw\u00e4rzte Ergebnisse \u2013 genug, um die Neugier zu wecken, aber nicht genug, um zufrieden zu stellen. Negative Bewertungen wurden offenbar von gef\u00e4lschten positiven Rezensionen \u00fcberlagert.<\/p>\n<p>Anzeige<\/p>\n<p>W\u00e4hrend Betr\u00fcger immer raffinierter vorgehen, bleiben grundlegende Sicherheitsvorkehrungen oft auf der Strecke. Erfahren Sie in diesem Gratis-Ratgeber, wie Sie durch die richtigen Android-Updates kritische Sicherheitsl\u00fccken schlie\u00dfen und Malware dauerhaft verhindern. <a href=\"https:\/\/www.info.computerwissen-online.com\/android-update\/?af=KOOP_CW_DL_DNV_YES_ANDROID-UPDATE_X-AD2of2-EAID-892274-CWBNC-BCPID_17829\" rel=\"noopener nofollow\" target=\"_blank\">5 einfache Schritte f\u00fcr ein sofort sichereres Smartphone entdecken<\/a><\/p>\n<p>Der Wandel zur Verhaltensmanipulation<\/p>\n<p>Die CallPhantom-Kampagne markiert einen Trendwechsel in der mobilen Bedrohungslandschaft. Statt technischer Exploits setzen Betr\u00fcger zunehmend auf Verhaltensmanipulation.<\/p>\n<p>Weil die Apps keine sensiblen Berechtigungen ben\u00f6tigten \u2013 kein Zugriff auf Mikrofon, Kamera oder Kontakte \u2013 blieben sie f\u00fcr Sicherheitssoftware unsichtbar. Ironischerweise war genau diese Harmlosigkeit ihre st\u00e4rkste Waffe.<\/p>\n<p>ESET meldete die Funde im Dezember 2025 an Google, woraufhin die 28 Apps entfernt wurden. Doch die schiere Reichweite zeigt: Es besteht Nachholbedarf bei der Pr\u00fcfung von Apps, die unm\u00f6gliche Versprechungen machen.<\/p>\n<p>Lehren f\u00fcr die Zukunft<\/p>\n<p>Experten fordern strengere Pr\u00fcfungen f\u00fcr \u201eRecherche\u201c- und \u201eLookup\u201c-Apps. Google hat bereits aktive Abos der entfernten Apps gek\u00fcndigt \u2013 wer \u00fcber Drittanbieter zahlte, hat jedoch kaum Chancen auf R\u00fcckerstattung.<\/p>\n<p>Die Kernbotschaft f\u00fcr Nutzer bleibt simpel: Keine seri\u00f6se App kann fremde Kommunikationsdaten auf Abruf liefern \u2013 egal, was der Preis oder der Entwicklername verspricht.<\/p>\n","protected":false},"excerpt":{"rendered":"Die als \u201eCallPhantom\u201c getaufte Kampagne brachte es auf \u00fcber 7,3 Millionen Downloads \u2013 und das mit einer erstaunlich&hellip;\n","protected":false},"author":2,"featured_media":118051,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[1885,857,46,2937,777,28219,45,60,59,44,64,61,63,62],"class_list":["post-118050","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-android","tag-betrug","tag-ch","tag-cybersicherheit","tag-digitalisierung","tag-mobile-bedrohungen","tag-schweiz","tag-science","tag-science-technology","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116550493173428463","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/118050","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=118050"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/118050\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/118051"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=118050"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=118050"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=118050"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}