Stellen Sie sich vor, Sie rufen Ihre Bank für eine einfache Kontoüberprüfung an. Die angezeigte Nummer ist die richtige, die Benutzeroberfläche Ihres Telefons erscheint normal.
Allerdings ist es nicht Ihr Bankberater, der Ihnen am anderen Ende der Leitung antwortet, sondern ein Cyberkrimineller, der sich als Bankangestellter ausgibt und bereit ist, Ihre vertraulichen Informationen wiederherzustellen. Das ist die neue Realität, die wiegt FakeCall für Android-Nutzer.
Das zLabs-Forschungsteam von Zimperium hat gerade Licht auf diese wachsende Bedrohung geworfen. Die Malware verwendet eine Technik namens „Vishing“ (Zusammenfassung von „Voice“ und „Phishing“)Dabei werden traditionelle Telefonbetrügereien mit den Möglichkeiten neuer Technologien kombiniert.
Wie funktioniert dieser neue Telefonbetrug?
Der Infektionsprozess beginnt auf klassische Weise: Der Benutzer wird durch einen Phishing-Angriff dazu verleitet, eine APK-Datei herunterzuladen. Nach der Installation bittet die Malware darum, die Standard-Telefon-App zu werden. Diese scheinbar harmlose Erlaubnis gibt ihm die vollständige Kontrolle über die Kommunikation.
Die Stärke von FakeCall liegt in seiner Diskretion. Wenn der Benutzer seine Banknummer wählt, zeigt die Anwendung die richtige Nummer auf dem Bildschirm an, leitet den Anruf jedoch an Cyberkriminelle weiter. Das Opfer sieht nichts als Feuer und gibt seine sensiblen Informationen preis Denken Sie darüber nach, mit einem legitimen Gesprächspartner wie Ihrem Bankberater zu sprechen.
Die neueste von Zimperium analysierte Version von FakeCall geht sogar noch weiter. Die Malware überwacht nun den Bluetooth-Status, erfasst die auf dem Bildschirm angezeigten Informationen und kann sogar Befehle aus der Ferne auf infizierten Geräten ausführen. Diese neuen Funktionen machen es zu einem beeindruckenden Werkzeug in den Händen von Cyberkriminellen.
Experten schlagen Alarm
Cybersicherheitsspezialisten sind über diese Entwicklung besorgt. Bereits 2022 von Kaspersky und 2023 von ThreatFabric gemeldet, FakeCall verbessert sich weiter. Seine Fähigkeit, Anrufe abzuwehren und gleichzeitig den Anschein von Normalität aufrechtzuerhalten, ist ein Zeichen dafür eine ernsthafte Bedrohung für die Sicherheit von Telefonbanking-Transaktionen.
Wie schützt man sich vor Betrug?
Die erste Verteidigungslinie bleibt Wachsamkeit. Experten empfehlen dringend, Apps nur aus dem offiziellen Google Play Store zu installieren. APK-Dateien aus externen Quellen stellen ein großes Risiko dar, auch wenn sie auf den ersten Blick legitim erscheinen.
Wenn Sie Zweifel an einem Bankanruf haben, fragen Sie die Person am anderen Ende nach bestimmten persönlichen Informationen. ohne jemals irgendwelche Bankmanöver durchzuführen oder Ihre persönlichen Daten preiszugeben.
Noch besser, Gehen Sie direkt zu Ihrer Bank, wenn Sie die Möglichkeit dazu haben. Mit dieser einfachen Vorsichtsmaßnahme können Sie verhindern, dass Sie in die Falle tappen.
- Android-Malware namens FakeCall leitet Anrufe an Hacker weiter und zeigt gleichzeitig echte Nummern auf dem Bildschirm an
- Die Malware verbreitet sich über infizierte APK-Dateien und möchte zur Standard-Telefon-App werden
- Der beste Schutz besteht darin, nur Apps aus dem Google Play Store zu installieren und verdächtige Bankanrufe stets auf Echtheit zu prüfen
???? Um keine Neuigkeiten von Presse-citron zu verpassen, folgen Sie uns auf Google News und WhatsApp.
