WhatsApp-Version gefälscht: Mehr als 500.000 Downloads
Im Google Play Store ist eine gefälschte Version des Messengerdienstes WhatsApp mehr als 500.000 Mal heruntergeladen worden. Schließlich konnte Google die täuschend echt gestaltete App aus seinem Angebot entfernen. Doch wie konnte die Täuschung auffliegen? Ein "Reddit-User" (externer Link, möglicherweise Bezahlinhalt) hatte die gefälschte WhatsApp-Anwendung entdeckt und gepostet.
Falsche WhatsApp-Version: Wie gingen die Betrüger vor?
"Zum Zeitpunkt der Entdeckung tauchte der WhatsApp-Fake dabei sogar vor der echten App auf, weil die Verantwortlichen dahinter Geld für ein Sponsoring ausgegeben hatten. So rückte die App auf den ersten Platz der Suchergebnisse", berichtet unter anderem das Portal "Heise Online" (externer Link, möglicherweise Bezahlinhalt).
Die Hintermänner hätten für ihren Eintrag die Identität eines Entwicklerkontos namens "Agment Assets sallu" sowie Bildmaterial und Texte der echten App verwendet, heißt es von "Chip" (externer Link, möglicherweise Bezahlinhalt). Wie "Android Authority" unter Berufung auf Nutzer der Plattform Reddit melde, habe die Fälschung gezielt das sogenannte "Early Access"-Programm des Marktplatzes ausgenutzt, berichtet Chip weiter.
Diese Funktion schalte öffentliche Nutzerbewertungen ab, sodass Betroffene andere Anwender nicht vor dem Schwindel hätten warnen können. Dadurch sei das gefälschte Programm über Wochen hinweg unentdeckt im System geblieben.
Konnten User die Fälschung überhaupt entdecken?
"t3n" zufolge (externer Link, möglicherweise Bezahlinhalt) gab es erkennbare Unterschiede nur, "wenn User:innen genauer hinschauten". So habe die Downloadzahl deutlich unter dem Original gelegen. Während WhatsApp von Meta mehr als zehn Milliarden Downloads verzeichne, sei die Fälschung "nur" auf eine halbe Million gekommen. Da es sich jedoch um eine potenziell schädliche App handele, seien alle gefährdet, die sie heruntergeladen hätten.
Welchen Zweck die App genau verfolgt und welche Aktionen sie auf Endgeräten vornimmt, ist derzeit nicht klar. Google hat sich nach Angaben von The Verge bislang nicht zu dem Fall geäußert. "Denkbar wäre es, dass es sich um einen Infostealer handelt, der unbemerkt im Hintergrund sensible Daten sammelt und extrahiert. Oder die App ist nur ein Vehikel, um weitere Malware auf Geräte herunterzuladen", berichtet t3n.
Das wird empfohlen
In jedem Fall sollten Experten zufolge alle, die die App heruntergeladen haben, sie schnellstmöglich wieder deinstallieren. "Wenn ein Antivirenprogramm auf dem Smartphone verwendet wird, lohnt sich ein Scan des gesamten Geräts. Wer keines hat, kann auf Gratis-Apps von Avast oder Avira zurückgreifen", so die Empfehlung von t3n. Und weiter: "Auch wenn diese nichts finden, sollten Logins und Passwörter, die seit dem Herunterladen der Fake-App auf dem Smartphone genutzt wurden, geändert werden. Auch danach sollten Betroffene ihre Konten im Blick behalten und auf unbefugte Zugriffe achten."
Vorfälle dieser Art gibt es immer wieder. Erst wenige Tage zuvor war eine unechte Version des Browsers Google Chrome in die Schlagzeilen geraten. Sie hatte mehr als 100.000 Downloads erreicht.