Im Google Play Store war zeitweise eine gefälschte Version der beliebten Messaging-App WhatsApp verfügbar. Über 500'000 Benutzer haben diese Fälschung unwissentlich heruntergeladen, bevor Google das Programm aus dem Store entfernt hat.
Sogenannte App-Fälschungen sind ein verbreitetes Sicherheitsrisiko in App-Stores. Betrüger erstellen scheinbar legitime App-Varianten, die optisch dem Original ähneln, aber Malware enthalten oder Benutzerdaten abfangen. WhatsApp ist wegen seiner Popularität besonders im Fokus von Kriminellen. Trotz Googles Sicherheitsmassnahmen und automatischer Überprüfung schaffen es solche gefälschten Apps immer wieder auf die Plattform.
Die Gefahr für betroffene Nutzer ist erheblich. Wenn Kriminelle Zugriff auf ein WhatsApp-Konto erhalten, können sie Nachrichten im Namen des Besitzers versenden, Kontakte ausspähen oder andere Malware verbreiten. Die Fälschung könnte auch Zugriff auf persönliche Dateien, Fotos oder andere sensible Informationen auf dem Smartphone ermöglichen.
Nutzer, die diese Fake-App heruntergeladen haben, sollten sofort handeln: Erstens die gefälschte App deinstallieren. Zweitens den Google Play Store auf dem Gerät öffnen und die offizielle WhatsApp-App herunterladen und installieren. Drittens das Passwort des Google-Kontos ändern und ein Passwort für WhatsApp setzen, falls vorhanden. Viertens die Zwei-Faktor-Authentifizierung aktivieren, wo möglich. Fünftens, falls bereits verdächtige Aktivitäten bemerkt wurden, sollte das WhatsApp-Konto über die Web-Version überprüft werden und Kontakte benachrichtigt werden, dass das Konto möglicherweise kompromittiert war.
Dies ist auch eine gute Gelegenheit für KMU, ihre Mitarbeiter über die Risiken von App-Fälschungen zu sensibilisieren und zu empfehlen, Apps nur aus den offiziellen Stores herunterzuladen, und dabei auf Bewertungen und Herausgeber-Informationen zu achten.