Die Sicherheitsbeh\u00f6rden schlagen Alarm: Immer mehr Nutzer verlieren hohe Geldbetr\u00e4ge, nachdem sie sch\u00e4dliche Android-Installationsdateien aus inoffiziellen Quellen installiert haben. Die T\u00e4ter kombinieren dabei Social Engineering mit hochentwickelter Banking-Malware.<\/p>\n
Hohe Sch\u00e4den durch pr\u00e4parierte Apps<\/p>\n
Allein in den vergangenen Tagen wurden mehrere F\u00e4lle bekannt, bei denen Privatpersonen um hohe Summen betrogen wurden. Ein Beamter der Forstverwaltung verlor fast eine Million Rupien, nachdem er eine manipulierte Datei auf seinem Smartphone ausgef\u00fchrt hatte. In einem weiteren Fall installierte ein Mann eine App, um einen Arzttermin zu buchen \u2013 kurz darauf wurden rund 98.000 Rupien von seinem Konto abgebucht.<\/p>\n
Die Masche folgt stets einem \u00e4hnlichen Muster: Die T\u00e4ter kontaktieren ihre Opfer \u00fcber Messenger-Dienste oder Phishing-E-Mails. Unter einem Vorwand bewegen sie ihre Opfer dazu, eine APK-Datei manuell zu installieren. Da diese Dateien nicht \u00fcber offizielle Plattformen wie den Google Play Store gepr\u00fcft wurden, k\u00f6nnen sie weitreichende Berechtigungen auf den Endger\u00e4ten erlangen.<\/p>\n
Banking-Trojaner mit FernsteuerungLesen Sie auch:Deepfake-Betrug: 11,5 Millionen Euro in 63 Transaktionen entwendet<\/a><\/p>\n Sicherheitsforscher warnen derzeit vor einer neuen Version des Banking-Trojaners \u201eHook v3\u201c. Die Schadsoftware nutzt die Android-Debug-Schnittstelle (ADB) aus, um eine vollst\u00e4ndige Fernsteuerung des Ger\u00e4ts zu erm\u00f6glichen. Laut Analysen verf\u00fcgt die Malware \u00fcber mehr als 100 verschiedene Befehle.<\/p>\n Anzeige<\/p>\n Banking-Apps, Messenger und sensible Zugangsdaten machen Smartphones zu einem Hauptziel f\u00fcr Cyberkriminelle. Dieser kostenlose PDF-Ratgeber zeigt Ihnen, wie Sie Ihr Android-Ger\u00e4t in wenigen Minuten gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/strong><\/p>\n Damit k\u00f6nnen Angreifer unter anderem den Sperrbildschirm umgehen, SMS mit Einmalpassw\u00f6rtern abfangen oder gef\u00e4lschte Overlays \u00fcber Banking-Apps legen. So gelangen sie an Anmeldedaten. Zus\u00e4tzlich kann die Software als Ransomware fungieren und das Ger\u00e4t f\u00fcr den Nutzer unbrauchbar machen. Die Verbreitung erfolgt nicht nur \u00fcber gezielte Nachrichten, sondern auch \u00fcber Entwickler-Plattformen wie GitHub.<\/p>\n Quishing und Smishing auf dem Vormarsch<\/p>\n Der Anstieg der APK-Betrugsf\u00e4lle ist Teil einer allgemein versch\u00e4rften Bedrohungslage. Marktbeobachter registrierten im ersten Halbjahr 2026 eine deutliche Zunahme von Angriffen via QR-Codes (Quishing) und SMS (Smishing). Die Zuwachsraten liegen laut Branchenberichten im dreistelligen Prozentbereich.<\/p>\n Parallel dazu warnt die indische B\u00f6rsenaufsicht SEBI Unternehmen vor dem \u201eBoss Scam\u201c. Dabei imitieren Kriminelle F\u00fchrungskr\u00e4fte mittels KI-gest\u00fctzter Stimmenklonung oder manipulierter Messenger-Profile. Sie dr\u00e4ngen Mitarbeiter in den Finanzabteilungen zu dringenden \u00dcberweisungen oder zum Herunterladen sch\u00e4dlicher Software. Ein betroffenes Unternehmen in Mumbai verlor auf diese Weise \u00fcber zwei Wochen einen zweistelligen Millionenbetrag.<\/p>\n Anzeige<\/p>\n