Warnung vor Malware, die Bankkonten stiehlt: Geld kann in Sekundenschnelle „verdunsten“

Malware tarnt sich als legitime App und lädt sie in den Google Play Store hoch, um Benutzer zur Installation zu verleiten. Malware fügt einen gefälschten Bildschirm ein, der wie eine Banking-App aussieht, um Benutzer zur Eingabe von Informationen zu verleiten und so Passwörter und OTP-Codes zu stehlen.

Malware greift das Android-Betriebssystem an

Banken haben ihre Kunden vor der Malware Anatsa gewarnt. Dabei handelt es sich um eine Malware, die auf den Diebstahl von Finanzinformationen auf Geräten mit dem Android-Betriebssystem spezialisiert ist und sich weltweit rasant verbreitet.

Die Anatsa-Malware tarnt sich oft als Dienstprogramm wie PDF Reader oder Document Reader und erscheint in offiziellen App-Stores, um Benutzer zur Installation zu verleiten. Nach der Installation lädt die Anwendung automatisch ein „Update“ mit Schadcode herunter, um den Angriff auszuführen.

Der Angriffsmechanismus der Anatsa-Malware besteht darin, sich als legitime Anwendungen zu tarnen und diese auf Google Play zu stellen, um Benutzer zur Installation zu verleiten.

Nach der Installation fordert die App vertrauliche Berechtigungen wie Zugriffsrechte oder SMS an, um das Gerät zu verfolgen und die Kontrolle darüber zu übernehmen.

Wenn Benutzer auf die Banking-Anwendung zugreifen, fügt die Malware einen gefälschten Bildschirm mit einer ähnlichen Schnittstelle ein, um Passwörter und OTP-Codes zu stehlen.

Zu den Anzeichen dafür, dass Ihr Gerät möglicherweise mit der Anatsa-Malware infiziert ist, gehören: Apps, die spezielle Berechtigungen wie Eingabehilfen oder SMS-Zugriff anfordern; das automatische Öffnen von Banking-Apps und die Aufforderung zur erneuten Anmeldung; oder das Erscheinen seltsamer Fenster (Overlays/Popups) beim Zugriff auf Banking-Apps.

Darüber hinaus kann die Leistung des Geräts langsam sein, der Akku schnell entladen werden, die mobile Datennutzung kann in die Höhe schnellen und Benutzer erhalten möglicherweise ungewöhnliche OTP-Codes oder keine Authentifizierungscodes.

Warnung der ABBank vor der Anatsa-Malware.

Die Bank empfiehlt, dass Sie bei der Erkennung ungewöhnlicher Anzeichen sofort darauf reagieren, indem Sie: die Anwendung deinstallieren, vertrauliche Berechtigungen deaktivieren, Ihr Passwort ändern und der Bank sofort Bericht erstatten, wenn Sie ungewöhnliche Transaktionen feststellen oder den Verdacht haben, dass Ihr Konto gehackt wurde.

Um Malware-Angriffe zu verhindern, empfehlen Banken ihren Nutzern, nur Anwendungen von seriösen Entwicklern zu installieren. Prüfen Sie die angeforderten Berechtigungen sorgfältig und lehnen Sie Anwendungen ab, die unnötige Berechtigungen anfordern. Gleichzeitig wird empfohlen, die Zwei-Faktor-Authentifizierung (2FA) in Kombination mit biometrischer Authentifizierung für Bankkonten zu aktivieren.

Kunden müssen sicherstellen, dass das Betriebssystem und die Anwendungen auf dem Gerät immer auf die neueste Version aktualisiert werden.

Betrugsszenarien entwickeln sich ständig weiter.

Cyberkriminelle greifen nicht nur Benutzerkonten über gefälschte Anwendungen an, sondern entwickeln auch ständig neue Betrugsszenarien.

Nach Angaben des Ministeriums für öffentliche Sicherheit wurden in den ersten acht Monaten des Jahres 2025 fast 1.500 Fälle von Online-Betrug aufgedeckt, die zu Schäden von mehr als 1.660 Milliarden VND führten. Obwohl die Zahl der Betrugs- und Eigentumsunterschlagungsfälle im Internet im dritten Quartal 2025 zurückging, machten sie einen hohen Anteil an der Kriminalitätsstruktur aus, und die Zahl der Opfer stieg in jedem Fall.

Im jüngsten Seminar „Schutz der persönlichen Finanzen – Meistern des Geldes“ erklärte Oberst Dr. Nguyen Hong Quan, Direktor des Schulungszentrums der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (A05) des Ministeriums für öffentliche Sicherheit: „Die betrügerischen Tricks im Internet sind vielfältig und entwickeln sich täglich weiter. Diese Tricks zielen jedoch alle auf die beiden grundlegendsten menschlichen Instinkte ab: Angst und Gier.“

Oberst Dr. Nguyen Hong Quan erläuterte ein typisches Betrugsszenario aus der Perspektive der Habgier und erklärte, dass Betrüger den Bedarf von Studenten an Nebenjobs oder von Müttern an Online-Jobs ausnutzen und ihre Opfer dazu verleiten, einfache Aufgaben zu erledigen, wie etwa das Liken einer Website, um Geld auf ein virtuelles Konto zu erhalten. Dieses virtuelle Geld vermehrt sich rasch, wodurch das Opfer das Gefühl bekommt, leicht Geld zu verdienen, und tiefer in die Falle tappt. Tritt ein „Problem“ auf, wird das Opfer aufgefordert, echtes Geld einzuzahlen, um das Konto zu „reaktivieren“, was zu Verlusten in Milliardenhöhe führen kann.

Oberst, Dr. Nguyen Hong Quan.

Eine weitere Betrugsmasche besteht darin, mit raffinierten Tricks Emotionen und Gier auszunutzen. Der Betrüger gibt sich als ausländischer Soldat aus, spricht Frauen in sozialen Netzwerken an, zeigt Freundlichkeit, teilt seine Gefühle und macht ihr dann einen Liebesantrag. Nachdem er das Vertrauen gewonnen hat, rechtfertigt der Betrüger dies mit „Hindernissen“ bei Behördengängen und fordert das Opfer auf, Geld zu überweisen, um das Problem zu „lösen“, oder im Voraus Geschenke zu schicken, wobei er hohe Gewinne verspricht. Solche Vorfälle wurden in den Medien bereits mehrfach thematisiert.

Oberst Dr. Nguyen Hong Quan sprach über die Betrugsszenarien, die mit der Angst spielen, und sagte, dass sich die Personen oft als Polizisten, Staatsanwälte oder Gerichte ausgeben, um falsche Informationen zu liefern, die die „Opfer“ in Panik versetzen, weil sie glauben, sie seien in Fälle wie Drogen, Geldwäsche oder schwere Verkehrsunfälle verwickelt.

Laut Herrn Quan ist es unmöglich, alle Tricks zu durchschauen, da sie von organisierten Verbrechergruppen entwickelt werden und sich ständig ändern. Der aktuelle Online-Betrug geht hauptsächlich auf kriminelle Netzwerke und Gruppen zurück, die im Ausland operieren, beispielsweise in Kambodscha, Myanmar, den Philippinen oder dem Nahen Osten.

Er warnte, dass das Geld, sobald es auf die Konten der Betrüger überwiesen sei, fast sofort wieder abgehoben werde, was eine Rückverfolgung und Wiederherstellung sehr schwierig mache. Selbst die Informationen, die die Wiederherstellung des Geldes unterstützten, seien ein Betrugsszenario.

Deshalb muss sich jeder Mensch „Impfstoffe“ spritzen, um sein Verständnis zu erweitern und so seine Angst und Gier zu kontrollieren. Er muss wachsam sein gegenüber allen natürlichen Ressourcen, die „vom Himmel fallen“.

„Jede Investitionsmöglichkeit mit extrem hohen und einfachen Gewinnen muss sorgfältig geprüft werden. Wenden Sie stets das Prinzip der Prüfung an, bevor Sie im Cyberspace handeln, insbesondere bei Finanztransaktionen. Wir müssen dies gelassen hinnehmen und Regeln für die Akzeptanz festlegen. Isolieren Sie sich insbesondere nicht, denn wir haben funktionale Agenturen und Kollektive, die sich um auftretende Situationen kümmern“, betonte Oberst Nguyen Hong Quan.

Quelle: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html