Bei Google Play wurde eine bösartige WhatsApp-App erkannt
Die neue Betrugswelle hat Millionen von Android-Nutzern ausgetrickst[1] Anfang November eine gefälschte Anwendung namens „Update WhatsApp Messenger“ installieren. Crooks hat es nicht nur geschafft, Design und Logo der App perfekt zu kopieren, sondern auch die Google-Sicherheit zu umgehen. Die bösartige App war im Google Play Store verfügbar und behauptete, von "WhatsApp Inc." entwickelt worden zu sein.
Reddit-Nutzer berichteten am 3. November über eine bösartige Anwendung, die am selben Tag aus Google Play entfernt wurde. Während der Zeit ihrer Verfügbarkeit gelang es jedoch Millionen von Benutzern, auf den Betrug hereinzufallen und eine betrügerische App herunterzuladen.
Der Erfolg des Betrugs besteht darin, dass die App als legitimes WhatsApp-Produkt gekennzeichnet wurde. Betrüger verwendeten ein zusätzliches Unicode-Zeichen, das es ermöglichte, zusätzlichen Platz im Namen des Entwicklers zu schaffen. Die Mehrheit der Benutzer ist jedoch nicht in der Lage, den Unterschied und die zusätzlichen Abstände zu sehen
Die gefälschte App „Update WhatsApp Messenger“ funktionierte als Adware-bezogene Anwendung, die verdächtige Anzeigen lieferte, die den Download verschiedener Sicherheitsprogramme oder Updates anboten. Natürlich wurden auch Änderungen am System vorgenommen, um zu verhindern, dass Benutzer diesen Android-Virus entfernen.
Gefälschte Supermarkt-Gutscheine wurden über WhatsApp-Nachrichten verbreitet
Anfang November haben WhatsApp-Nutzer möglicherweise eine freudige Nachricht über eine Möglichkeit erhalten, kostenlos Supermarkt-Gutscheine zu erhalten. Betrüger lockten Ziele mit Gutscheinen von Asda, Tesco, Aldi, Marks & Spencer.[2] Um sie zu erhalten, mussten die Leute jedoch die Umfrage ausfüllen oder dieselbe Nachricht an andere 20 Kontakte senden.[3]
Die falsche Nachricht enthält auch den Link zu der Website, die die Website des ursprünglichen Händlers nachahmt. In der Regel ist der Name jedoch falsch geschrieben. Wenn Sie sich außerdem dazu entschließen, eine bereitgestellte URL manuell in die Adressleiste einzugeben, werden Sie feststellen, dass diese Seite von gängigen Webbrowsern als irreführend gekennzeichnet wird und auf der ursprünglichen Website nicht existiert.
Die bösartige Website forderte zur Eingabe persönlicher Informationen, einschließlich Finanzdaten, auf. Die Preisgabe dieser Informationen an Cyberkriminelle kann nicht nur zu Geldverlusten, sondern auch zu Identitätsdiebstahl führen.
Darüber hinaus installiert die bösartige Website Tracking-Cookies, die Ihre Aktivitäten auf dem Telefon ausspionieren. Neueste Sicherheitsberichte weisen darauf hin, dass verdächtige Browsererweiterungen möglicherweise Werbung anzeigen oder andere schädliche Apps auf dem Smartphone installieren.
Fallen Sie nicht auf Betrüger-Tricks herein
Der „Update WhatsApp Messenger“-Virus und der WhatsApp-Gutscheinbetrug sind nicht die ersten Versuche von Kriminellen, die Benutzer beliebter Messaging-Apps anzugreifen. Sicherheitsexperten berichteten über WhatsApp-Virenversionen, wie den WhatsApp GhostCtrl-Virus, den WhatsApp-Sprachnachrichten-Trojaner-Virus, den WhatsApp Gold-Betrug, den WhatsApp-Testdienst-Betrug usw.[4]
Es besteht kein Zweifel, dass Kriminelle weiterhin Viren, Betrug und Hoaxes über WhatsApp verbreiten, da die Anwendung 1,3 Milliarden monatlich aktive Benutzer hat (Daten vom Juli 2017). Daher sollten sich die Menschen der möglichen Bedrohungen bewusst sein und lernen, sie zu vermeiden:
- Laden Sie WhatsApp nur aus den legalen Stores herunter und aktualisieren Sie es. Sie sollten jedoch auch Benutzerrezensionen lesen und Informationen zu den Entwicklern überprüfen, um sicherzustellen, dass Hacker es nicht entwickelt haben.
- App-Berechtigungen lesen. Gefälschte Apps erfordern immer vollen Zugriff auf das Smartphone, die Möglichkeit, Ihre Anrufe aufzuzeichnen oder andere sensible Daten zu sammeln. Wenn Sie solche unzureichenden Anforderungen sehen, installieren Sie die App nicht.
- Seien Sie vorsichtig mit empfangenen Nachrichten. Betrugs- oder Phishing-Nachrichten könnten behaupten, von WhatsApp gesendet oder mit WhatsApp verbunden zu sein. Bitten Sie darum, sie weiterzuleiten Nachricht für Ihre Kontakte, um eine rechtliche Bestrafung oder Kontosperrung zu vermeiden, nehmen Sie den Gewinn an oder Geschenk.[5]
- Achten Sie auf erhaltene E-Mails. Einige Betrügereien werden über E-Mails verbreitet, die vorgeben, eine Warnung von WhatsApp zu sein. Um zu überprüfen, ob das Problem echt ist, sollten Sie sich bei WhatsApp anmelden. Wenn es Probleme gibt oder Sie eine Nachricht erhalten, finden Sie diese dort. Wenn nicht, wurden Sie gerade betrogen.
- Überprüfen Sie Grammatik- oder Rechtschreibfehler. Gauner lassen oft viele davon.