Gefälschte Banking-Apps: BCP und Yape warnen vor Datendiebstahl

Der Finanzdienstleister BCP und die Bezahlplattform Yape warnen vor bösartigen Anwendungen, die über Messenger wie WhatsApp, per SMS sowie über soziale Medien verbreitet werden. Ziel dieser manipulierten Programme ist es, unberechtigten Zugriff auf persönliche Bankdaten und mobile Konten zu erlangen.

Typische Warnsignale auf dem Smartphone

Verdächtige Aktivitäten auf Mobilgeräten lassen sich laut BCP und Yape anhand mehrerer konkreter Merkmale erkennen. Zu den auffälligsten Alarmzeichen zählen unautorisierte Abbuchungen über Yape sowie das Eintreffen von Verifizierungscodes, die von den Kontoinhabern nicht selbst angefordert wurden.

Zudem sollten Nutzer aufmerksam werden, wenn auf dem Display Systemmeldungen wie „Actualizando“ erscheinen, ohne dass ein eigener Aktualisierungsvorgang ausgelöst wurde. Schadprogramme treten zudem häufig unter generischen Bezeichnungen wie „Servicio“ oder „Actualización“ auf. Ein weiteres zentrales Warnsignal stellen unpassende Berechtigungsanfragen dar, die für die angebliche Funktion einer Anwendung nicht plausibel sind.

Banking, PayPal und WhatsApp – wer sein Android-Smartphone täglich für sensible Erledigungen nutzt, sollte die Sicherheitslücken seines Geräts kennen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie sich effektiv vor Hackern und Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Empfohlene Schutzmaßnahmen für Betroffene

Um sich vor Angriffen zu schützen, raten BCP und Yape dazu, Anwendungen ausnahmslos über offizielle Plattformen wie den Google Play Store oder den App Store von Apple zu installieren. Der integrierte Sicherheitsdienst Google Play Protect sollte unter keinen Umständen abgeschaltet werden.

Besteht der Verdacht auf eine Manipulation, sollten Betroffene umgehend den Flugmodus aktivieren sowie WLAN und mobile Datenverbindungen trennen. Banking-Apps dürfen auf dem betroffenen Smartphone nicht mehr verwendet werden. Stattdessen sei es geboten, Passwörter von einem separaten Gerät aus zu ändern, eine Zwei-Faktor-Authentifizierung einzurichten und unbekannte Kontobewegungen direkt bei der Bank zu melden.

Parallele Betrugsmuster im Finanzsektor

Die von BCP und Yape beschriebene Bedrohungslage deckt sich mit Mustern, vor denen auch andere Kreditinstitute warnen. So wies Scotiabank México auf gefälschte Banking-Apps hin, die Login-Masken nachahmen, um Zugangsdaten zu stehlen, Sicherheitscodes abzufangen und unautorisierte Überweisungen zu veranlassen.

Ein veraltetes System oder falsch konfigurierte Einstellungen machen es Kriminellen besonders leicht, Schadsoftware auf Ihr Gerät zu schleusen. Wie Sie Sicherheitslücken schließen und Ihr Android-Smartphone mit den richtigen Updates rund um die Uhr absichern, erfahren Sie in dieser gratis Experten-Anleitung. Kostenlosen Sicherheits-Ratgeber herunterladen

Scotiabank México identifiziert dabei vier typische Vorgehensweisen: die direkte Nachahmung der Bank-App, die visuelle Überlagerung legitimer Anwendungen, das Abfangen von Sicherheitscodes und die Manipulation des Betriebssystems.

Auch nach Erkenntnissen von Scotiabank México erfolgt der Erstkontakt meist über WhatsApp, SMS, E-Mails oder Online-Werbeanzeigen, die angebliche Aktualisierungen ankündigen.

Das Institut empfiehlt gleichfalls, Downloads auf offizielle App-Stores zu beschränken, Entwicklerangaben, Downloadzahlen und Bewertungen sorgfältig zu prüfen, keine verdächtigen Links zu öffnen und vertrauliche Daten wie Passwörter, persönliche Identifikationsnummern oder Codes niemals weiterzugeben.

Bei einem Verdacht sollten manipulierte Anwendungen gelöscht, Kennwörter über ein sicheres Gerät geändert und die Bank über offizielle Wege kontaktiert werden.