So erkennen Sie gefälschte Apps

Was sind Fake-Apps?

Fake-Apps sind bösartige Apps, die von Cyberkriminellen und Hackern entwickelt wurden, um Benutzer auszuspionieren und ihnen auf verschiedene Weise Schaden zuzufügen.Dazu gehört der Diebstahl Ihrer persönlichen Informationen und Daten, der Diebstahl Ihrer Identität und der Diebstahl Ihres Geldes. Gefälschte Apps sehen normalerweise wie normale, legitime Apps aus. Sie können sie jedoch erkennen, wenn Sie wissen, auf welche Anzeichen Sie achten müssen.

Wie gefälschte Apps funktionieren

Normalerweise finden Sie gefälschte Apps in App-Stores von Drittanbietern. Zu den App-Stores von Erstanbietern gehören Google Play und der App Store. Der Rest gilt als Drittanbieter. Allerdings können Cyberkriminelle trotz vorhandener Sicherheitsmaßnahmen auch gefälschte Apps in offiziellen App Stores verbreiten. Sie können dies tun, indem sie sich als Entwickler registrieren, eine legitime App herunterladen, sie mit bösartigem Code neu schreiben und sie im App Store auflisten.

Cyberkriminelle nutzen auch Social Engineering oder Phishing, um gefälschte Apps zu verbreiten. Sie können Ihnen eine SMS oder E-Mail senden, die scheinbar von einer legitimen Quelle wie Ihrer Bank stammt und einen Link enthält. Wenn Sie auf den Link klicken, laden Sie bösartige Apps herunter, die Ihre Daten, beispielsweise Ihre Kreditkarteninformationen, stehlen können.

Arten von gefälschten Apps

Es gibt verschiedene Arten von Fake-Apps:

1. Fälschungen.Hierbei handelt es sich um Nicht-System-Apps, die wie vorhandene legitime Apps aussehen. Sie haben in der Regel ähnliche Identifikatoren wie Grafiken und Logos, da es darauf ankommtgaukeln Sie den Benutzern vor, sie wären der echte Deal. Die Beschreibung kann die relevanten Schlüsselwörter enthalten, die von Personen verwendet werden, die nach der Original-App suchen. Auch der Name der App wird dem Original sehr ähnlich sein, mit geringfügigen Unterschieden, die manchen Leuten nicht sofort auffallen würde.
2. Neuverpackungen.Einige Cyberkriminelle erstellen gefälschte Apps, indem sie den Quellcode von Open-Source-Apps ändern und hinzufügenlästige Werbung, die zu schädlichen Websites führt. Dies liegt daran, dass es einfacher ist, als eine App von Grund auf zu entwickeln. Wenn Sie sich fragen, ob Spyware illegal ist: Ja, das ist es. Das Umpacken einer Open-Source-App ist jedoch legal.
3. Unangemessener Inhalt.Einige gefälschte AppsFörderung schädlicher Inhalte, einschließlich Gewalt, Hassrede, Pornografie und andere illegale Aktivitäten. Sie können als alltägliche Apps wie Gaming-Apps getarnt werden, zeichnen sich jedoch durch lästige Werbung aus. Sie können Sie auch ständig auf schädliche oder bösartige Websites weiterleiten.
4. Spyware.Gefälschte Apps, dieEnthalten Sie Spyware, verstecken Sie sich auf Ihrem Telefon und sammeln Sie stillschweigend Ihre Informationen, meist über einen längeren Zeitraum. Diese Informationen werden dann an einen Server weitergeleitet, der von Hackern oder Cyberkriminellen kontrolliert wird. Die gesammelten Daten können auf vielfältige Weise genutzt werden, beispielsweise um Sie zur Zahlung einer großen Geldsumme zu erpressen. Es kann auch verwendet werden, um auf mehr Ihrer Konten zuzugreifen, insbesondere wenn Sie dieselben Informationen für mehrere Online-Konten verwenden. Wenn es Cyberkriminellen gelingt, auf Ihre Finanzkonten zuzugreifen, können sie mit Ihren Daten Finanz- und Identitätsbetrug begehen.
5. Fleeceware.Diese gefälschten Apps zielen darauf abSie „ausschröpfen“ oder eine große Geldsumme von Ihnen erpressen. Sie verleiten Sie dazu, unangemessen hohe Abonnementgebühren und übermäßige versteckte Kosten zu zahlen. Normalerweise machen es diese gefälschten Apps nahezu unmöglich, ein Abonnement zu kündigen. Allerdings ist das, was sie tun, nicht illegal.
6. Fake-Cash-Apps.Diese gefälschten Apps sind darauf ausgelegtahnungslose Opfer dazu verleiten, ihre Kontoinformationen oder ihr Geld zu stehlen. Sie verwenden gefälschte Screenshots von Guthaben, um wie beliebte Bargeld-Apps wie PayPal, Cash App und Venmo auszusehen. Sie sollten immer äußerst vorsichtig sein, wenn Sie auf Mitteilungen stoßen, die sich auf Ihre Finanzen oder die Plattformen beziehen, die Sie für deren Verwaltung nutzen.
7. Scareware.Dabei handelt es sich um Malware, die darauf ausgelegt istSie dazu verleiten, etwas potenziell Schädliches herunterzuladen. Eines der häufigsten Beispiele für Scareware sind lästige Anzeigen, die behaupten, dass sich auf Ihrem Gerät ein Virus befindet, und Sie dazu drängen, darauf zu klicken und Maßnahmen zu ergreifen. Dabei handelt es sich jedoch in der Regel um Fehlalarme. Das Herunterladen der von Scareware-Anzeigen angebotenen Lösungen könnte sich als eher gefährlich als hilfreich erweisen, da dadurch Spyware auf Ihr Gerät geladen werden könnte.

Es gibt mehrere Möglichkeiten, gefälschte Apps zu erkennen, wie Sie weiter unten sehen werden. Einige sind jedoch so clever gestaltet, dass man sie leicht übersehen kann, was erklärt, warum sie manchmal in offiziellen App-Stores erhältlich sind.

Um gefährliche Apps effizient auszusortieren, müssen Sie Anti-Spionage-Software verwenden.Der Spyware-Scan von Clario AntiSpyist ein hervorragendes Tool zum Auffinden und Bekämpfen von Spionagebedrohungen wie Malware, die von gefälschten Apps installiert wird. Es scannt Ihr Telefon, findet möglicherweise vorhandene Bedrohungen und hilft Ihnen, diese in einem Bruchteil der Zeit zu beseitigen.

Hier erfahren Sie, wie Sie den Spyware-Scan von Clario AntiSpy verwendenSo finden Sie versteckte Spionage-Apps auf Android- und iOS-Geräten:

1. Laden Sie Clario AntiSpy herunterauf Ihrem Computer (Clario AntiSpy ist mit Mac- und Windows-Geräten kompatibel).
2. WählenSpyware-Scanund klickenFühren Sie einen Tiefenscan durch.
3. Clario AntiSpy benachrichtigt Sie, wenn Bedrohungen gefunden werden, und führt Sie durch die Sicherung Ihres Telefons.

Tipp:

Verwenden Sie regelmäßig den Spyware-Scan von Clario AntiSpy, um gefälschte Apps auf Android und iPhone zu finden.

So erkennen Sie gefälschte Bewerbungen

Obwohl einige gefälschte Apps schwer zu erkennen sind, gibt es Möglichkeiten, sie zu identifizieren.

1. Überprüfen Sie die Anzahl der Downloads

Behandeln Sie Apps mit wenigen Downloads im App Store als verdächtig. Authentische Apps werden häufig Hunderttausende oder sogar Millionen Mal heruntergeladen. Suchen Sie nach gefälschten Apps, indem Sie sich die Anzahl der Downloads ansehen.

2. Achten Sie auf das Veröffentlichungsdatum

Apps mit Millionen von Downloads gibt es in der Regel schon seit Jahren, um all diese Downloads zu erklären.Allerdings könnte es sich um eine Fälschung handeln, wenn eine App erst kürzlich veröffentlicht wurde, aber viele Downloads hat. Ebenso können Apps mit sehr geringen Downloadzahlen gefälscht sein.

3. Überprüfen Sie das Symbol des Programms

Schauen Sie sich das Symbol des Programms immer sorgfältig an.Gefälschte Apps neigen dazu, die Symbole der Apps zu kopieren, die sie imitieren, außer dass ihre Versionen oft verzerrt sind.

4. Seien Sie vorsichtig bei Bildern und Screenshots

Gefälschte Apps verwenden Bilder und Screenshots von geringer Qualität, was ein verräterisches Zeichen dafür ist, dass ihnen nicht vertraut werden kann.

5. Lesen Sie das Feedback

Wir haben erwähnt, dass legitime Apps eine hohe Downloadzahl aufweisen, insbesondere wenn es sie schon seit Jahren gibt. Ebenso verfügen sie über eine beträchtliche Anzahl von Bewertungen von Benutzern, die ihre Legitimität bestätigen.Gefälschte Apps haben meist schreckliche Bewertungen und Rezensionen. Achten Sie jedoch auf Apps, die nur begeisterte Bewertungen haben, da die Bewertungen gefälscht sein könnten.

6. Recherchieren Sie den Namen des Entwicklers

Gefälschte Apps neigen dazu, den Namen der Original-App mit geringfügigen Abweichungen zu kopieren. Aus diesem Grund ist es unbedingt erforderlich, den Namen des Entwicklers zu überprüfen, indem Sie dessen offizielle Website besuchen und die Schreibweise sorgfältig prüfen.

7. Achten Sie auf Tipp- und Grammatikfehler

Der Teufel steckt im Detail.Betrüger gehen bekanntermaßen Kompromisse bei der Qualität ihrer Inhalte ein. Überprüfen Sie die Kopie auf der App-Seite im App Store und in der App selbst. Wenn es Rechtschreib- und Grammatikfehler enthält, betrachten Sie es als unsicher. Seriöse Entwickler würden nicht Unmengen an Geld für die Entwicklung und Verbreitung einer App ausgeben, nur um bei offensichtlichen Dingen wie der Kopie Kompromisse einzugehen.

8. App-Berechtigungen anzeigen

Cyberkriminelle wissen, dass Benutzer die App-Berechtigungen normalerweise nicht lesen und daher über diese auf Ihre Daten zugreifen können. Sie können gefälschte Apps erkennen, indem Sie die App-Berechtigungen langsam und sorgfältig lesen. Dadurch verhindern Sie, dass Hacker Ihre Daten stehlen, und tragen letztendlich dazu bei, Ihre Privatsphäre zu wahren.

Sind Sie misstrauisch wegen etwas auf Ihrem Telefon? Erfahren Sie, wie Sie feststellen können, ob jemand Ihr Telefon ausspioniert.

Wo tauchen gefälschte Programme auf?

Gefälschte Apps erscheinen sowohl in App-Stores von Erstanbietern (wie Google Play und dem App Store von Apple) als auch in App-Stores von Drittanbietern (wie Cydia und dem Amazon App Store). Während erstere Sicherheitsmaßnahmen ergreifen, um die Auflistung gefälschter Apps zu verhindern, fallen einige leider durch das Raster.

1. Offizielle App-Stores

Google Play und der App Store von Apple ergreifen Maßnahmen, um sicherzustellen, dass sie keine gefälschten oder schädlichen Apps auf ihren Plattformen auflisten oder verbreiten. Allerdings können solche Apps manchmal unbemerkt bleiben und an den Endbenutzer gelangen.

Der App Store gilt im Vergleich zu Google Play als sicher, wo gefälschte Apps monatelang gehostet werden können, bevor sie entdeckt werden. EntsprechendForscher der Universität Sydney fanden 2040 gefälschte Apps im Google Play Store. Diese enthielten Schadsoftware oder waren Fälschungen beliebter Apps.

Zu den Apps, die häufig von Kriminellen kopiert werden, gehören:

• Tempellauf
• Freier Fluss
• Bergrennen

Zu den App-Kategorien, auf die gefälschte Apps abzielen, gehören:

• Bildbearbeiter
• Fitness-Tracker
• Finanzmanagement-Tools
• Banking-Apps
• Spiele

2. Phishing-Angriffe

Angreifer können auch durch Phishing-Angriffe gefälschte und gefährliche Apps verbreiten. Zu den häufigsten gehört es, Ihnen eine offiziell aussehende E-Mail zu senden, die sich in der Regel als der von Ihnen genutzte Dienst ausgibt. Dies kann alles sein, von Ihrer Bank bis hin zu Ihrem Kreditkartenanbieter.

Der Text oder die E-Mail enthält häufig Links, die dazu führen, dass Sie schädliche Apps herunterladen, wenn Sie darauf klicken. Diese gefährlichen Apps können Sie ausspionieren, Malware auf Ihrem Gerät verbreiten und Ihre Daten stehlen.

Vorsicht, eine gefälschte Google-Virenwarnung auf einem Android-Telefon kann auch für Phishing verwendet werden. Hermit-Spyware kann auch Ihr Mobilgerät ausspionieren, um an Ihre persönlichen Daten zu gelangen. Dies wird erreicht, indem Ihre Tastatureingaben protokolliert, Ihr Standort verfolgt und sogar Ihre Telefonanrufe abgehört werden.

Siehe auch:E-Mail-Spoofing erklärt: So erkennen und schützen Sie sich

So schützen Sie sich vor gefälschten Programmen

Nachdem Sie nun wissen, was gefälschte Apps sind, wie Sie sie erkennen und wo sie auftauchen, schauen wir uns an, wie Sie sich vor ihnen schützen können.

1. Bleiben Sie bei offiziellen Märkten

Obwohl offizielle App-Stores manchmal bösartige Apps enthalten, gelten sie dennoch als sicherer als App-Stores von Drittanbietern. Laden Sie aus Sicherheitsgründen weiterhin Apps aus diesen Stores herunter und verleihen Sie Ihr Telefon nicht unbeaufsichtigt an Dritte.

2. Klicken Sie nicht auf verdächtige Pop-ups oder Links

Als allgemeine Faustregel gilt, dass Sie das Herunterladen von Anhängen und das Klicken auf Links von unbekannten Absendern vermeiden sollten. Vermeiden Sie es, sich einzumischen, wenn eine SMS oder E-Mail etwas „ungewöhnlich“ oder verdächtig wirkt, auch wenn der Absender bekannt oder offiziell erscheint. Wenden Sie sich am besten direkt an den Dienstleister, z. B. Ihre Bank, um die Kommunikation zu bestätigen.

Dennoch können Fehler passieren. Erfahren Sie, was zu tun ist, wenn Sie auf einem Android-Gerät auf einen Phishing-Link geklickt haben.

3. Aktivieren Sie die Authentifizierung

Die Zwei-Faktor-Authentifizierung (2FA) ist ein Identitäts- und Sicherheitstool, das zwei Arten der Identifizierung erfordert, um Ihr Konto oder Ihre Daten zu entsperren. Es hilft Ihnen, Ihre persönlichen Daten vor Betrügern, Cyberkriminellen und Eindringlingen zu schützen. Nutzen Sie es als zusätzliche Sicherheitsebene, wenn Sie Ihre Apps mit Ihren Kreditkarten verknüpft haben.

4. Halten Sie Ihre Software auf dem neuesten Stand

Eine der einfachsten Möglichkeiten, Ihre Daten und Ihr Telefon zu schützen, besteht darin, die Software Ihres Geräts zu aktualisieren. Software-Updates schließen Sicherheitslücken und Fehler, die als Einfallstor für Hacker dienen können, die Ihr Gerät kompromittieren möchten. Führen Sie regelmäßig Aktualisierungen durch, um Ihre Daten zu schützen.

Abschluss

Gefälschte Apps sind weit verbreitet, selbst in den offiziellen App Stores, die wir kennen und denen wir vertrauen. Es ist wichtig, wachsam zu bleiben und zu wissen, worauf man achten muss. Mit den Tipps in diesem Artikel erfahren Sie, wie Sie gefälschte Apps erkennen und sich von ihnen fernhalten.

Als Ausgangspunkt verwenden SieDer Spyware-Scan von Clario AntiSpyum Ihr Telefon auf Bedrohungen zu überprüfen und diese sofort zu bekämpfen. Das Beste daran ist, dass Clario AntiSpy die ganze Arbeit für Sie erledigt und Sie vor Spionage schützt, wodurch Ihre persönlichen Daten und Ihre Identität geschützt bleiben.