Yad2-App-Betrug: Israelisches Cyber-Direktorat warnt vor Zugriff auf Kamera

Das israelische Nationale Cyber-Direktorat hat am Sonntagabend vor einer bösartigen Anwendung gewarnt, die sich als offizielle App des bekannten Kleinanzeigenmarktplatzes Yad2 ausgibt. Eine Überprüfung der Software ergab, dass das Programm weitreichende Zugriffsrechte auf betroffenen Mobilgeräten anfordert, darunter den Zugriff auf Kontakte, die Gerätekamera sowie weitere sicherheitsrelevante Systemberechtigungen.

Ausgelöst wurde die behördliche Warnung durch eine Welle von Phishing-Nachrichten, die per SMS im Namen von Yad2 versendet wurden. In diesen Mitteilungen fordern die unbekannten Absender die Empfänger dazu auf, eine angebliche Applikation für die Abwicklung von Aufträgen und Lieferungen herunterzuladen.

Gefälschter App-Store verleitet zur Installation

Der in den Textnachrichten enthaltene Verweis führt Nutzer auf eine manipuliere Webseite. Diese Internetseite ahmt das Erscheinungsbild eines regulären App-Stores nach und täuscht Legitimität durch gefälschte Bewertungen sowie erfundene Downloadzahlen vor.

Auf dieser Plattform werden Besucher dazu angeleitet, eine Installationsdatei manuell herunterzuladen und in den Sicherheitseinstellungen ihrer Mobiltelefone der Installation von Programmen aus unbekannten Quellen zuzustimmen.

Banking, PayPal oder WhatsApp – auf keinem Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit 5 einfachen Maßnahmen effektiv vor Hackern und Viren schützen. Jetzt kostenloses PDF-Sicherheitspaket sichern

Das Nationale Cyber-Direktorat bestätigte einen gezielten Impersonationsversuch und hat eine forensische Untersuchung der verdächtigen Software eingeleitet. Das genaue Ausmaß der von der Anwendung ausgehenden Sicherheitsrisiken und potenziellen Schäden gilt derzeit noch als offen.

Plattform reagiert mit Domain-Sperrung

Die Plattform Yad2 reagierte nach Bekanntwerden des Vorfalls. Nach Angaben des Unternehmens wurde die betrügerische Verlinkung umgehend blockiert und ist nicht mehr erreichbar. Zudem sei die zugehörige Internet-Domain gesperrt worden, um eine weitere Verbreitung der Schadsoftware zu verhindern. Der Betreiber erklärte, die Angelegenheit sei schnell behandelt worden.

Für Mobilfunknutzer formulierte die Cyber-Sicherheitsbehörde konkrete Verhaltensregeln im Umgang mit derartigen Betrugsmaschen. Demnach sollten Anwendungen grundsätzlich nur über die offiziellen Plattformen Google Play oder Apple App Store bezogen werden. Die Freigabe von Installationen aus Drittquellen oder unbekannten Ursprüngen sollte auf Geräten stets abgelehnt werden.

Wer sich vor manipulierten Apps und Datenmissbrauch schützen möchte, sollte die Sicherheitseinstellungen seines Geräts genau kennen. Welche Schritte Experten empfehlen, um Sicherheitslücken dauerhaft zu schließen, erfahren Sie in diesem gratis Leitfaden. 5 Schutzmaßnahmen für Ihr Smartphone hier kostenlos herunterladen

Zudem rät die Behörde dazu, Berechtigungsanfragen installierter Programme kritisch zu prüfen, Adressen von Online-Diensten und Geschäften im Browser stets manuell einzutippen und Verweise in unverlangt zugestellten Werbe- oder Servicenachrichten keinesfalls zu öffnen.

Bürger, die verdächtige Aktivitäten oder entsprechende Nachrichten bemerken, können diese an die Hotline 119 der Behörde melden. Nutzer, die das bösartige Programm bereits auf ihrem Smartphone installiert haben, forderte das Cyber-Direktorat dazu auf, ihr Mobiltelefon unverzüglich in einer Fachwerkstatt überprüfen und bereinigen zu lassen.