Android-Betrugsserie: 91 Schad-Apps, 3.000 Opfer, 7 Millionen Euro
Veröffentlicht am: 31.07.2026 um 00:32 Uhr | Redaktion boerse-global.de
Ein 26-jähriger Lehrer aus Mumbai soll 91 manipulierte Android-Apps entwickelt und an Cyberkriminelle verkauft haben. Die Polizei nahm den Mann fest – er steht im Zentrum einer Betrugsserie mit knapp 3.000 Opfern.
Die Schadsoftware brachte die Täter umgerechnet rund sieben Millionen Euro. Die Beamten stellten zehn Mobiltelefone, Laptops und Bankdaten von mehr als 37.000 Bürgern sicher. Die Betrüger griffen damit Transaktionsdaten ab. Auslöser der Ermittlungen war ein einzelner Geschädigter, der 70.500 INR verloren hatte.
Google Play Store bleibt Einfallstor
Trotz Sicherheitskontrollen schaffen es weiterhin Schad-Apps in den offiziellen Store. Das Team von Zscaler ThreatLabz entdeckte zwischen Mitte 2023 und Frühjahr 2024 über 200 bösartige Apps. Sie wurden mehr als acht Millionen Mal heruntergeladen.
Besonders die Banking-Malware „Anatsa“ bereitet Sorgen. Sie greift Kunden von über 650 Finanzinstituten weltweit an. In Indien läuft zudem ein Verfahren gegen einen leitenden Google-Mitarbeiter: Ein Investor verlor über 795.000 INR durch eine gefälschte Trading-App im Play Store. Auch in Deutschland entschied ein Gericht, dass Google für Anzeigen haftet, die auf Fake-Shops verlinken.
Der Fall der manipulierten Android-Apps zeigt, wie schnell Online-Banking und sensible Finanzdaten auf dem Smartphone zum Ziel von Kriminellen werden. Dieser kostenlose Ratgeber unterstützt Sie dabei, Ihr Gerät mit fünf einfachen Maßnahmen gegen Hacker und Datenmissbrauch abzusichern. 5 Schutzmaßnahmen für Ihr Android-Smartphone jetzt entdecken
WhatsApp als neuer Verteilungsweg
Die Täter setzen zunehmend auf Messenger. Aktuelle Phishing-Kampagnen tarnen sich als Einkommensteuererklärung und locken Nutzer per WhatsApp zur Installation von APK-Dateien. Diese Programme fangen Einmalpasswörter ab, lesen Kontaktlisten aus und protokollieren Tastatureingaben bei Banking-Apps.
Ein Bericht über Cyberbedrohungen für das erste Halbjahr 2026 zeigt eine neue Eskalationsstufe: Staatliche Akteure setzen KI-Agenten ein, um Malware-Entwicklung zu automatisieren. Akteure aus China nutzen demnach generative KI für Exploits. Gruppen mit Verbindungen zu Russland und dem Iran greifen auf Sicherheitslücken in Bürosoftware und VPN-Lösungen zurück.
Veraltete Systeme und ignorierte Sicherheits-Updates sind wie eine offene Haustür für Cyberkriminelle, die es auf Ihre persönlichen Informationen abgesehen haben. Erfahren Sie in diesem Gratis-Report, wie Sie durch gezielte Updates gefährliche Sicherheitslücken schließen und Malware dauerhaft verhindern. Kostenlosen Android-Update-Ratgeber herunterladen
So schützen Sie sich
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät zur Vorsicht. Nutzer sollten Bluetooth nur bei Bedarf aktivieren – Angreifer nutzen Funktionen wie „Fast Pair“ zum Abhören von Daten oder Standort-Tracking.
Hersteller reagieren mit Updates. Xiaomi schloss kürzlich rund 40 Sicherheitslücken auf über 50 Gerätemodellen. Google führt zudem die „Age Signals API“ im Play Store ein. Sie erlaubt altersgerechte Inhalte, ohne das genaue Geburtsdatum an App-Entwickler weiterzugeben. Nach Pilotphasen in Brasilien und Nordamerika soll die Funktion bis Ende 2026 weltweit verfügbar sein.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
