Android-Warnung: 20 schädliche Krypto-Apps im Google Play Store entdeckt
Sicherheitsforscher von Cyble Research and Intelligence Labs (CRIL) haben eine Phishing-Kampagne mit mehr als 20 gefälschten Krypto-Apps im Google Play Store aufgedeckt. Die Apps imitierten bekannte Wallets und Börsen und sollten Wiederherstellungsphrasen und private Schlüssel stehlen.
So funktioniert die Masche
Die gefälschten Apps nutzten bekannte Namen, Logos und Designs, etwa von Trust Wallet, MetaMask, Ledger, Phantom, Binance oder KuCoin. Nach der Installation zeigen sie meist einen falschen Login-Bildschirm oder fordern dazu auf, ein bestehendes Wallet mit Seed Phrase oder privatem Schlüssel zu „importieren“. Die eingegebenen Daten gehen direkt an die Angreifer, die das Wallet dann leeren können.
Was die Forscher herausfanden
- Die Apps wurden unter Namen veröffentlicht, die sich nur leicht von den Originalen unterschieden.
- Manche luden ihre Phishing-Seiten erst nach der Installation aus dem Internet, was die Erkennung erschwerte.
- Gestohlen wurden Seed Phrases, private Schlüssel, Zugangsdaten und Geräteinformationen.
- Obwohl Google viele Apps entfernte, tauchten immer neue Versionen auf – laut späteren Berichten waren Nutzer von neun bekannten Wallets im Visier.
Was du tun solltest, wenn du betroffen bist
- Lösche die App sofort.
- Hast du deine Seed Phrase eingegeben: Richte auf einem sauberen Gerät ein neues Wallet ein und übertrage dein Guthaben sofort dorthin.
- Ändere deine Passwörter und prüfe dein Gerät mit einer seriösen Sicherheits-App.
- Melde die App bei Google.
So schützt du dich
- Suche Wallet-Apps über die offizielle Website des Anbieters und folge dem Link von dort.
- Prüfe vor der Installation Entwicklername, Downloadzahlen und Bewertungen.
- Gib deine Seed Phrase nie in eine App oder Website ein, die du gerade erst installiert oder über einen Link geöffnet hast.
- Bewahre größere Beträge auf einem Hardware-Wallet auf.
Weitere Tipps findest du in unserem Beitrag Mobile Wallets sicher nutzen.
Quellen
