Android-Betrug: I4C warnt vor gefälschten Banking-Apps in WhatsApp
Veröffentlicht am: 03.09.2026 um 11:51 Uhr | Redaktion boerse-global.de
Das Indian Cyber Crime Coordination Centre (I4C) hat eine offizielle Warnung vor einer neuen Betrugswelle herausgegeben, die gezielt Nutzer von Android-Smartphones ins Visier nimmt.
Nach Erkenntnissen der Sicherheitsbehörde werden manipulierte Applikationen, die vordergründig Inhalte für Erwachsene anbieten, dazu verwendet, Mobilgeräte in Werkzeuge für weitreichenden Finanzbetrug zu verwandeln. Die Experten warnen davor, dass diese Schadprogramme tiefgreifende Zugriffsrechte erlangen und sensible Transaktionsdaten abgreifen können.
Gefährliche APK-Dateien über Messenger-Dienste
Ein aktueller Fall aus der indischen Stadt Surat verdeutlicht die Vorgehensweise der Täter und das damit verbundene finanzielle Risiko. Ein 45-jähriger Textilhändler aus dem Stadtteil Godadara wurde Opfer eines solchen Angriffs, nachdem er eine Datei aus einer WhatsApp-Gruppe heruntergeladen hatte. Bei der fraglichen Datei handelte es sich um eine sogenannte APK-Datei mit der Bezeichnung „BOI KYC UPADET APK (1).apk“.
Diese Programme werden oft außerhalb der offiziellen App-Stores verbreitet und täuschen eine legitime Herkunft vor. Im Fall des betroffenen Händlers suggerierte der Dateiname eine Verbindung zur Bank of India (BOI) und gab vor, für eine notwendige Aktualisierung der Kundendaten (Know Your Customer, KYC) erforderlich zu sein.
Sobald solche Dateien auf einem Android-Gerät installiert werden, können sie bösartige Funktionen ausführen, die den Tätern den Zugriff auf Bankkonten und persönliche Informationen ermöglichen.
Wer sein Android-Smartphone aktiv für Online-Banking oder Messenger nutzt, sollte die grundlegenden Sicherheitsmechanismen kennen, um sich vor solchen betrügerischen Zugriffen zu schützen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Schadsoftware absichern. 5 Schutzmaßnahmen jetzt entdecken
Hoher finanzieller Schaden durch unbefugte Transaktionen
Die Auswirkungen des Betrugs wurden für das Opfer im Sommer sichtbar. Wie aus Berichten hervorgeht, bemerkte Rupesh Shah die Unregelmäßigkeiten am 15. Juni, nachdem unautorisierte Zugriffe auf sein Vermögen stattgefunden hatten. Insgesamt verlor der Textilhändler durch die Manipulation Rs 6.31 lakh. Dieser Betrag wurde laut den Ermittlungsunterlagen in acht separaten Transaktionen von seinem Konto entwendet.
Die Masche nutzt dabei die Gutgläubigkeit der Nutzer aus, die durch die vermeintliche Dringlichkeit einer Kontenaktualisierung oder das Interesse an speziellen App-Inhalten zur Installation unsicherer Software verleitet werden. Sicherheitsbehörden betonen in diesem Zusammenhang immer wieder, dass Banken und offizielle Institutionen niemals zur Installation von Software-Dateien über Messenger-Dienste oder ungesicherte Links auffordern.
Veraltete Systeme und unsichere App-Installationen sind oft das größte Risiko für die persönlichen Daten auf dem Mobilgerät. Erfahren Sie in diesem gratis PDF-Report, wie Sie durch die richtigen Einstellungen und regelmäßige Updates gefährliche Sicherheitslücken dauerhaft schließen. Kostenlosen Android-Sicherheits-Ratgeber herunterladen
Ermittlungen und polizeiliche Registrierung
Nachdem der Betrug Mitte Juni entdeckt worden war, erstattete der Betroffene Anzeige. Die indische Polizei hat daraufhin offiziell einen Fall im Zusammenhang mit diesem APK-Betrug registriert und die Ermittlungen aufgenommen.
Der Vorfall wird von den Behörden als beispielhaft für die wachsende Gefahr durch Cyber-Kriminalität eingestuft, die sich technischer Schwachstellen in mobilen Betriebssystemen bedient, um direkten Zugriff auf Finanzressourcen zu erhalten.
Experten raten dringend dazu, Apps ausschließlich aus verifizierten Quellen zu beziehen und verdächtige Dateien, die über soziale Netzwerke oder Messenger-Gruppen geteilt werden, keinesfalls zu öffnen oder zu installieren. Die Warnung des I4C unterstreicht die Notwendigkeit einer erhöhten Wachsamkeit gegenüber manipulierten Android-Anwendungen, die zunehmend als Träger für komplexe Betrugsszenarien fungieren.
