Android-Betrug: Bösartige APK-Dateien stehlen Millionen über SMS
Veröffentlicht am: 07.09.2026 um 14:20 Uhr | Redaktion boerse-global.de
In den vergangenen Tagen sind vermehrt Berichte über massive finanzielle Schäden durch die Installation bösartiger Android-Anwendungen aufgetaucht. Kriminelle nutzen dabei gezielte Anrufe und Textnachrichten, um Nutzer zur Installation von manipulierten APK-Dateien zu bewegen, was in mehreren Fällen zum Diebstahl erheblicher Geldbeträge führte.
Ein aktueller Vorfall verdeutlicht die Gefahr, die von der Installation externer App-Pakete ausgeht. Ein Nutzer verlor kürzlich hohe Summen von seinen Kreditkarten, nachdem er eine bösartige APK-Datei installiert hatte, die ihm im Rahmen eines Telefonats zugesandt worden war.
Nach der Installation der Software konnten die Angreifer offenbar auf die Finanzdaten zugreifen und unautorisierte Transaktionen einleiten. Diese Methode des Social Engineering, bei der das Vertrauen des Opfers am Telefon gewonnen wird, dient dazu, die Sicherheitsbarrieren des Betriebssystems zu umgehen.
Betrugsmasche mit vorgetäuschten Verkehrsbußgeldern
Besonders detailliert dokumentiert ist ein Vorfall aus Ahmedabad, bei dem ein 61-jähriger Obsthändler einen Gesamtschaden von rund 5,67 Lakh Rupien (ca. 6 Lakh Rupien) meldete. Den polizeilichen Ermittlungen zufolge begann der Betrug mit einer Kurznachricht, die den Mann bereits in der zweiten Augusthälfte erreichte.
In der SMS vom 22. August wurde eine angebliche Verkehrsstrafe thematisiert. Um das Bußgeld einzusehen oder zu begleichen, wurde der Nutzer aufgefordert, auf einen beigefügten Link zu klicken.
Hinter diesem Link verbarg sich der Download einer Datei mit dem Namen „mParivahan.apk“. Diese Bezeichnung suggeriert eine Zugehörigkeit zu offiziellen staatlichen Verkehrsbehörden und sollte das Opfer in Sicherheit wiegen. Nach dem Herunterladen und der Installation der Anwendung kam es in der Folgezeit zu einer Serie von unbefugten Abbuchungen vom Konto des Mannes.
Angesichts der Zunahme von Betrugsmaschen per Smartphone ist ein aktiver Schutz der eigenen Daten für Android-Nutzer unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät wirksam gegen Hacker, Viren und Datenmissbrauch absichern. 5 Schutzmaßnahmen für Ihr Android-Smartphone jetzt kostenlos entdecken
Systematische Abbuchungen über Zahlungsdienstleister
Die Analyse der Finanztransaktionen zeigt ein systematisches Vorgehen der Täter. Zwischen dem 1. und dem 2. September wurden insgesamt sieben Transaktionen über das IMPS-Verfahren (Immediate Payment Service) durchgeführt.
Die Gelder flossen dabei auf Konten der NSDL Payments Bank ab. Die Ermittler stellten fest, dass die Beträge der einzelnen Überweisungen unter anderem bei 67.700 Rupien, 50.000 Rupien sowie einer Einzelbuchung in Höhe von 1 Lakh Rupien lagen.
Der Betroffene bemerkte die Abflüsse erst, nachdem ein erheblicher Teil seines Kapitals bereits transferiert worden war. Die Polizei in Ahmedabad hat die Ermittlungen in diesem Fall aufgenommen, um die Hintermänner der Transaktionen und die Herkunft der bösartigen Software zu identifizieren.
Wer Online-Banking, PayPal oder WhatsApp auf seinem Smartphone nutzt, sollte die Risiken durch bösartige Apps und Messenger-Betrug nicht unterschätzen. Erfahren Sie in diesem Gratis-Sicherheitspaket, wie Sie kriminelle Ausspähversuche rechtzeitig erkennen und Ihr Android-Gerät zur digitalen Festung machen. Kostenlosen Android-Sicherheits-Ratgeber hier herunterladen
Risiken durch Sideloading und Empfehlungen
Sicherheitsrelevante Vorfälle dieser Art häufen sich laut Beobachtungen in den letzten Monaten. Das sogenannte Sideloading – die Installation von Apps aus Quellen außerhalb des offiziellen Google Play Store – stellt ein erhebliches Risiko für Verbraucher dar. Da APK-Dateien (Android Package Kit) direkt ausführbaren Code enthalten, können Angreifer Funktionen zur Fernsteuerung oder zum Auslesen von SMS-Tan-Verfahren integrieren.
Finanzexperten und Juristen raten dringend dazu, keine Dateianhänge oder Links zur Installation von Software zu öffnen, die per SMS oder Messenger versendet werden. Offizielle Behörden verlangen in der Regel keine Installation spezieller APK-Dateien für die Begleichung von Bußgeldern.
Nutzer sollten zudem in den Sicherheitseinstellungen ihrer Endgeräte die Option zur Installation von Apps aus unbekannten Quellen deaktivieren und regelmäßig ihre Kontobewegungen auf unautorisierte Zugriffe prüfen.
