Warnung vor Blog Game Dunga
Betrugs-App lockt Android-Nutzer in die Bezahlfalle
Die massenhafte Verbreitung der Android-Plattform gibt den Cyberkriminellen immer mehr Betrugsmöglichkeiten. Trend Micro hat eine bösartige App entdeckt, die betrügerische Zahlungsaufforderungen nach dem Anklicken einer Webadresse für die betroffenen Anwender zum Dauerproblem macht.
Konnten die Nutzer früher einen derartigen Betrugsversuch einfach durch das Schließen des Browsers abwehren, nistet sich der Schädling als App dauerhaft auf dem infizierten Endgerät ein.
Die bösartige App verbreitet sich laut Trend Micro über den Blog »Game Dunga«, der mit einem vermeintlichen Angebot an Spiele-Videos lockt. Wer dort auf eine der angegebenen Webadressen klickt, gelangt jedoch nicht zum gewünschten Inhalt sondern wird aufgefordert, eine App zu installieren. Dabei handelt es sich um einen Schädling, der zunächst Anwenderinformationen stiehlt. Dazu gehören – falls vorhanden – Gmail-Kontoinformationen sowie die SIM-Daten und die Mobilfunknummer des infizierten Geräts. Diese Informationen werden an Cyberkriminelle weitergeleitet. Im zweiten Schritt zeigt die App eine Warnmeldung folgenden Inhalts an: »Wir haben Ihre Zahlung nicht erhalten. Aus diesem Grund müssen wir gemäß unserer Richtlinien eine Strafgebühr erheben für den Fall, dass Sie nicht gezahlt haben«.
Im Prinzip sind derartige Betrugsversuche für Zahlungen ohne Gegenleistung nichts Neues in der cyberkriminellen Szene. Neu ist allerdings, dass die Anwender sich des Problems nicht mehr einfach durch Schließen des Browsers entledigen können. Die Warnmeldung erscheint in fünfminütigen Abständen immer wieder. Viele Anwender könnten sich dadurch dazu verleiten lassen, die geforderte Summe tatsächlich zu bezahlen.
Die wichtigste Verhaltensregel zur Abwehr solcher Bedrohungen lautet: »Lieber einmal zu wenig als zu oft klicken«. Wie beim Surfen mit dem PC auch, sollten Anwender niemals Programme installieren, deren Urheber sie nicht kennen. Ferner sollten sie immer misstrauisch gegenüber vermeintlich kostenlosen Angeboten sein. Bei der Installation von Apps kann es in einigen Fällen notwendig sein, die Option »Unbekannte Quellen erlauben« zu aktivieren. Trend Micro rät, diese Option sofort nach Beendigung des Vorgangs wieder zu deaktivieren, da sie die Installation der Malware möglich macht.
Lesen Sie mehr zum Thema
