Android-Banking-Trojaner: Godfather und Rokarolla kapern Konten in Echtzeit
Veröffentlicht am: 26.07.2026 um 09:24 Uhr | Redaktion boerse-global.de
Kriminelle Netzwerke kapern Konten in Echtzeit – Android-Nutzer besonders gefährdet.
Cybersicherheitsexperten und Polizeibehörden schlagen Alarm: Die mobile Finanzkriminalität erreicht eine neue Dimension. Von Echtzeit-Kontoübernahmen bis hin zu zerschlagenen Betrugsnetzwerken – die Bedrohungslage für Verbraucher und Unternehmen hat sich dramatisch verschärft. Android-Geräte stehen dabei im Fokus raffinierter Banking-Trojaner, die selbst mehrstufige Authentifizierungsverfahren aushebeln.
Festnahme in Indien: 18-Jähriger hinter Milliardenbetrug
Die Polizei im indischen Surat hat einen der mutmaßlichen Drahtzieher einer gigantischen Betrugsmasche gefasst. Der erst 18-jährige Rohit Virendra Singh Shakya soll ein Netzwerk aus 121 gefälschten Bank- und Regierungs-Apps betrieben haben. Die Schadsoftware wurde über Telegram für umgerechnet rund 170 Euro monatlich vermietet.
Die Bilanz ist erschreckend: Über 54.000 betrügerische Transaktionen wurden registriert, der Gesamtschaden beläuft sich auf umgerechnet knapp 7,5 Millionen Euro. Mehr als 21.000 Handys luden die betrügerischen Apps herunter, knapp 3.000 Geräte wurden vollständig kompromittiert. Ein besonders schwerer Fall ereignete sich im Mai 2026, als ein Opfer rund 58.000 Euro verlor.
Neue Phishing-Welle: OTP-Abfang in Sekundenschnelle
Noch perfider ist ein neues Werkzeug, das Sicherheitsforscher von CTM360 am 25. Juli 2026 entdeckten: das InsureOTP-Kit. Diese Software umgeht die mehrstufige Authentifizierung auf Versicherungsportalen, indem sie Einmalpasswörter (OTPs) in Echtzeit abfängt.
Die Angreifer locken ihre Opfer über Google-Anzeigen auf täuschend echte Nachbildungen legitimer Versicherungsseiten. Der Clou: Ein Proxy-System leitet Anmeldedaten und OTPs sofort an die Täter weiter, die innerhalb von 90 Sekunden gültige Sitzungscookies erzeugen können. Betroffen sind Portale in Saudi-Arabien, Europa, den USA und Indien. Die Kriminellen nutzen dabei harmlose Plattformen wie GitHub Pages oder Netlify, um ihre Phishing-Seiten zu hosten.
Banking, PayPal und Shopping – wer sein Android-Smartphone täglich für sensible Transaktionen nutzt, sollte die aktuellen Sicherheitsrisiken durch Trojaner nicht unterschätzen. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Android-Trojaner im Visier: Godfather und Rokarolla
Parallel dazu warnen Sicherheitsexperten vor zwei besonders aggressiven Banking-Trojanern. Die Schadsoftware Godfather kapert gezielt Banking-Apps auf Android-Geräten. Noch hinterhältiger ist Rokarolla: Er tarnt sich als beliebte Apps wie Google Chrome oder TikTok.
Einmal installiert, fordert Rokarolla weitreichende Berechtigungen – Zugriff auf SMS, Benachrichtigungen und die Bedienungshilfen. Dann kann die Malware hunderte verschiedene Bank- und Kryptowährungs-Apps ausspähen. Sie blendet gefälschte Login-Bildschirme ein und blockiert sogar echte Anrufe der Banken. Die Verbreitung erfolgt meist über betrügerische Websites, nicht über offizielle App-Stores.
Ein veraltetes Betriebssystem bietet Kriminellen oft die nötigen Sicherheitslücken, um Banking-Trojaner unbemerkt zu installieren. Erfahren Sie in diesem Gratis-Report, wie Sie durch richtige Update-Einstellungen und das Erkennen gefährlicher Apps die Kontrolle über Ihr Smartphone behalten. Kostenlosen Android-Sicherheits-Ratgeber herunterladen
Was das für deutsche Verbraucher bedeutet
Auch wenn die aktuellen Fälle vor allem Indien und den Nahen Osten betreffen: Die Methoden sind global. Deutsche Banken setzen zunehmend auf biometrische Verfahren, doch die Angreifer passen sich an. Experten raten zu besonderer Vorsicht bei Apps, die umfangreiche Berechtigungen fordern – insbesondere Zugriff auf SMS und Bedienungshilfen. Offizielle App-Stores bleiben der sicherste Weg, Software zu installieren. Und: Kein seriöses Unternehmen wird Kunden jemals per Telefon oder SMS nach einem Einmalpasswort fragen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
