Bankbetrug: Kriminelle drängen zur Installation schädlicher APK-Dateien

Die Polizei im indischen Kharadi (Pune) hat eine Untersuchung zu einem schwerwiegenden Fall von digitalem Bankbetrug eingeleitet. Ein 85-jähriger pensionierter Ingenieur wurde Opfer einer gezielten Manipulation, bei der Kriminelle eine bösartige Installationsdatei einsetzten, um Zugriff auf sein Vermögen zu erhalten. Der Gesamtschaden beläuft sich auf 3 Lakh indische Rupien.

Wie die zuständige Polizeibehörde mitteilte, kontaktierten die Täter das Opfer unter dem Vorwand, Mitarbeiter seines Geldinstituts zu sein. Sie gaben vor, dass das Online-Banking des Seniors reaktiviert werden müsse. Im Zuge dieses Gesprächs übermittelten die Unbekannten eine sogenannte APK-Datei (Android Package Kit). Dabei handelt es sich um ein Installationsformat für Android-Betriebssysteme, das außerhalb offizieller App-Stores verbreitet werden kann.

Manipulation durch bösartige Software

Nachdem der Betroffene die Datei auf seinem Mobilgerät installiert hatte, konnten die Täter offenbar die Kontrolle über die Banking-Funktionen übernehmen. Im Anschluss an die Installation wurden zwei unautorisierte Transaktionen durchgeführt, durch die der Betrag von 3 Lakh indische Rupien vom Konto des Mannes entwendet wurde. Die Polizei registrierte den Vorfall am heutigen Samstag offiziell als Betrugsdelikt.

Dieser Fall verdeutlicht eine zunehmende Gefahr durch die Installation von Software aus unsicheren Quellen. Sicherheitsbehörden weisen regelmäßig darauf hin, dass Bankinstitute niemals dazu auffordern, technische Probleme über die Zusendung und manuelle Installation von App-Dateien zu lösen.

Wer Online-Banking und Apps auf seinem Smartphone nutzt, sollte die Risiken durch manipulierte Software kennen. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv vor Hackern und Viren schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Parallelen zu Betrugsfällen in Deutschland

Ähnliche Vorgehensweisen beobachten Ermittler derzeit auch im europäischen Raum. In Engen meldete die Polizei in der vergangenen Woche einen Vorfall, bei dem eine 54-jährige Frau um mehrere tausend Euro betrogen wurde. Auch hier ging dem Diebstahl eine Kontaktaufnahme durch vermeintliche Bankmitarbeiter voraus.

In diesem Fall erhielten die Täter zunächst über eine Phishing-Mail Zugriff auf Informationen und setzten das Opfer anschließend telefonisch unter Druck. Die Betroffene wurde dazu verleitet, Überweisungen innerhalb ihrer rechtmäßigen Sicherheits-App (SecureApp) freizugeben. Die Polizei in Engen mahnte nach diesem Vorfall zur äußersten Vorsicht: Transaktionen sollten niemals aufgrund telefonischer Aufforderungen bestätigt werden. Zudem sei es wichtig, Unbekannten unter keinen Umständen Fernzugriff auf mobile Endgeräte oder Computer zu gewähren.

Warnung vor gefälschten Sicherheitsupdates

Ergänzend zu den Vorfällen mit manipulierten Apps warnen Experten derzeit vor einer Welle von Phishing-E-Mails, die im Namen der Sparkasse versendet werden. In diesen Nachrichten wird behauptet, ein dringendes Sicherheitsupdate für das Online-Banking sei erforderlich. Als Absenderadresse wurde in diesem Zusammenhang die Domain ashoj.com identifiziert.

Ein veraltetes Betriebssystem oder ignorierte Sicherheitswarnungen machen das Smartphone oft zur leichten Beute für Cyberkriminelle. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Updates und Einstellungen Datenmissbrauch dauerhaft verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen

Die in den Mails enthaltenen Links führen auf gefälschte Webseiten, die dem offiziellen Auftritt des Kreditinstituts nachempfunden sind. Fachleute raten dringend davon ab, auf derartige Links zu klicken oder sensible Daten einzugeben. Stattdessen sollten Kunden für ihre Bankgeschäfte ausschließlich die offiziellen Anwendungen aus den autorisierten App-Stores nutzen oder die Website der Bank manuell im Browser aufrufen. Verdächtige E-Mails sollten zur Dokumentation an die Sicherheitsabteilungen der jeweiligen Banken weitergeleitet werden.

Bei einem konkreten Verdacht auf Betrug oder bereits erfolgten unautorisierten Abbuchungen wird geraten, umgehend die Hausbank zu kontaktieren, Konten sowie Karten sperren zu lassen und Anzeige bei der Polizei zu erstatten. Die Fälle aus Pune und Engen zeigen, dass die Täter oft psychologischen Druck und technische Täuschung kombinieren, um die Sicherheitsvorkehrungen der Institute zu umgehen.

de | wissenschaft | 69907226 |