Freitag — août 25, 2020 —

Man kennt und liebt die schlauen, kleinen Helfer auf seinem Smartphone – für alles Mögliche und Unmögliche gibt es heute eine App. Schnell im Store nachgeschaut, geklickt, installiert und schon kann es losgehen. Soweit so hilfreich. Doch neben den unzähligen informativen, unterhaltsamen oder wirklich nützlichen Apps gibt es auch stets neue und immer raffiniertere betrügerische Varianten: Die als Fleeceware bekannten schadhaften Apps treiben bereits seit längerem ihr Unwesen im Google Play- oder App-Store. Die SophosLabs verfolgen das Geschehen intensiv und haben bereits mehrfach in Reports die Namen der Betrüger-Apps offengelegt. Nun haben die Forscher wieder neue Fleeceware-Apps entdeckt, die gut versteckte und mitunter hohe Kosten im betrügerischen Gepäck haben und beispielsweise Nutzern aktuell bis zu 70 Euro für einfachste Anwendungen aus der Tasche ziehen. Angelockt durch spannende Features und ausgetrickst mit falschen oder schlicht verwirrenden Angaben geht es für die Opfer bei diesen Apps direkt zur Sache: der unfreiwillige Zahlungsfluss über den Google Play Store beginnt und eine sofortige Kündigung ist laut „Vereinbarung“ oft nicht möglich.

Altes Problem, neue Masche

Neu ist Fleeceware wie gesagt nicht. Bereits in der Vergangenheit wurde eine große Anzahl davon aus dem Google Play Store verbannt – unter anderem aufgrund von forensischen Forschungen der SophosLabs, die die Namen der Gauner-Apps veröffentlichten. Der Google Play Store ist bestrebt, seine umfangreichen App-Plattformen weitestgehend von Fleeceware frei zu halten und arbeitet zum Beispiel mit veränderten Regeln und Direktiven, um ein Nachwachsen neuer Abzock-Apps zu verhindern. Das wissen leider auch die Entwickler von Fleeceware. Sophos hat im neusten Report festgestellt, dass die Betrüger mit einer modifizierten Masche arbeiten und die neuen Store-Regeln umgehen.

Drei der durch die SophosLabs neu identifizierten Betrugstricks als Beispiele:

Blind-Sub (Gezielte Nicht-Information)

Diese Masche setzt darauf, dass die Opfer nicht wissen, worauf sie sich einlassen. Die Benutzer werden aufgefordert, das Abonnement sofort zu starten, und zwar über eine Schaltfläche mit der Bezeichnung "Kostenlos testen" oder "Kostenlos starten". Irgendwelche Informationen und Details vorab zu den Konditionen – Fehlanzeige.

Spam-Sub (Überschwemmung mit Apps)

Diese Apps streben ein sogenanntes Spam-Abonnement an. Der Nutzer meldet sich einmal an und findet sich in einer Vielzahl unterschiedlicher Apps wieder. Viele davon sind Fleeceware und bewerben sich gegenseitig.

Termoflauging (Geschäftsbedingungen unlesbar gemacht)

Ein Lesen der Geschäftsbedingungen wird durch visuelle Tricks beinahe unmöglich gemacht. So werden etwa bei einigen kostenpflichtigen Abonnement-Apps Preise oder wichtige Begriffe in grauer Schrift auf weißem Hintergrund angezeigt oder enorm kleine Schriftarten verwendet, die sich auf einem Mobilgerät praktisch nicht lesen lassen. Die App (unten) zeigt auf ihrer Startseite Folgendes nahezu unleserlich: „3 Tage kostenlos. Dann $89,99/Woche. Jederzeit kündbar“.

Vier elementare Tipps zum Schutz vor Fleeceware

Wie oft stößt man auf eine App, die man jetzt gerade gebrauchen kann und wie spontan ist dann auch oft auf „installieren“ geklickt. Dies geschieht millionenfach täglich auf der ganzen Welt. Und oftmals profitieren vom schellen Klick leider vor allem Betrüger.

Sophos gibt vier Tipps zur Wachsamkeit:

  • Erst lesen, dann klicken. Das Kleingedruckte muss gelesen werden. Egal wie klein es gedruckt ist oder wie hoch gerade der Zeitdruck ist. Hier steht alles zu Kosten und eventuellen Abonnementlaufzeiten. Haben etwa Fleeceware-Betrüger im Kleingedruckten alle Bedingungen und Kosten tatsächlich ordentlich dargelegt, ist es schwer aus dem geschlossenen Vertrag auszusteigen.
  • Achtung bei Gratistests. So schön es klingt, etwas erst einmal ausprobieren zu dürfen: Nicht alle Gratistests sind seriös. Testphasen bei Fleeceware etwa dauern in der Regel nur wenige Tage, bevor der Kunde automatisch in ein teures Abonnement rutscht.
  • Vorsicht bei generischen und wenig oder nicht empfohlenen Apps. Beispiele sind Bildmanipulations-Apps oder Tapetendesigner. Diese Art von Apps werden am häufigsten für Fleeceware verwendet.
  • Hier ist petzen erwünscht: Apps, die seltsame Abonnements oder zu hohe Preise für einfache Leistungen verlangen, sollten gemeldet werden. Jede Stimme ist wichtig, um andere zu schützen und Fleeceware-Abzockern das Handwerk zu legen.

À propos de Sophos

Sophos est un leader mondial de la cybersécurité qui protège 600000organisations à travers le monde grâce à une plateforme optimisée par l’IA et à des services fournis par des experts. Sophos accompagne les entreprises, quel que soit leur niveau de maturité en matière de cybersécurité, et évolue avec elles pour déjouer les cyberattaques. Ses solutions offrent une combinaison optimale entre apprentissage automatique, automatisation et renseignements sur les menaces en temps réel, à laquelle s’ajoute l’expertise humaine de l’équipe Sophos X-Ops, qui travaille en première ligne pour assurer la surveillance, la détection et la réponse aux menaces 24h/24 et 7j/7.
Sophos propose des services managés de détection et de réponse (MDR) de pointe, ainsi qu’un portefeuille complet de technologies de cybersécurité, parmi lesquelles des solutions de sécurité Endpoint, réseau, email et cloud, ainsi que des solutions de détection et de réponse étendues (XDR), de détection et de réponse aux menaces liées à l’identité (ITDR) et de SIEM de nouvelle génération. Associées à des services de conseil spécialisés, ces capacités aident les entreprises à réduire leurs risques de manière proactive et à répondre plus rapidement, tout en bénéficiant de la visibilité et de l’évolutivité nécessaires pour garder une longueur d’avance sur les menaces en constante évolution.
Sophos commercialise ses produits via un écosystème mondial de partenaires, comprenant des fournisseurs de services managés (MSP), des fournisseurs de services de sécurité managés (MSSP), des revendeurs et distributeurs, une marketplace d’intégrations et des partenaires spécialisés dans les cyber risques. Cette stratégie offre aux entreprises la flexibilité nécessaire pour choisir des partenaires de confiance pour protéger leurs opérations.  Le siège de l’entreprise est basé à Oxford, au Royaume-Uni. Plus d’informations sont disponibles sur www.sophos.fr.