Aktuell warnen Sicherheitsexperten von ESET vor einer Betrugsmasche im Google Play Store. Millionen Nutzer fallen auf Apps herein, die fälschlicherweise versprechen, Anrufdaten fremder Telefonnummern anzuzeigen. Die Apps generierten jedoch nur erfundene Informationen und kosten die Nutzer Geld.
Betrügerische Apps im Play Store entdeckt
Die Jenaer IT-Sicherheitsexperten von ESET haben 28 Apps identifiziert, die zusammen über 7,3 Millionen Mal heruntergeladen wurden. Diese Anwendungen geben vor, Zugriff auf Anruflisten, SMS-Verläufe sowie WhatsApp-Anrufe anderer Nutzer zu gewähren. ESET Forscher Lukas Stefanko erklärt: „Die angezeigten Anrufdaten sind vollständig erfunden und werden aus einem festgelegten Code generiert.“ Die Apps zielen vor allem auf Android-Nutzer in Indien und dem asiatisch-pazifischen Raum ab, um ihre Abonnements dort zu vermarkten.
Täuschungsmechanismen und Abo-Fallen
Um glaubwürdig zu wirken, setzen die Betreiber der betrügerischen Apps auf verschiedene Tricks. Dazu gehören gefälschte Bewertungen im Play Store und täuschend echte Benachrichtigungen, die Nutzer auf Zahlungsseiten führen. Viele Apps verlangen kaum Berechtigungen, was anfangs Vertrauen weckt, jedoch Teil der Täuschung ist. Bei der Analyse fand ESET heraus, dass diese Apps teilweise über unterschiedliche Zahlungsmodelle monetarisiert werden. Nutzer können zwischen Abonnements wählen, wobei die Preise zwischen fünf Euro und bis zu 80 US-Dollar schwanken können.
Rückerstattungen und Sicherheitshinweise
Nachdem ESET Google über die Ergebnisse informierte, wurden alle genannten Apps aus dem Play Store entfernt. Bestehende Abonnements, die über Google Play abgeschlossen wurden, können in der Regel gekündigt werden. Bei Zahlungen, die außerhalb dieser Plattform erfolgten, müssen betroffene Nutzer jedoch direkt ihren Zahlungsdienstleister kontaktieren. ESET empfiehlt, bei der Nutzung von Apps stets kritisch zu hinterfragen, welche Berechtigungen erforderlich sind und ob das Angebot im Verhältnis zu den verlangten Preisen sinnvoll erscheint. Weitere Details zu CallPhantom und zu den damit verbundenen Betrugsmaschen finden sich auf WeLiveSecurity: https://ots.de/Pne0q6.
