Multimedia
Achtung vor diesem dreisten WhatsApp-Fake
Über eine Internetseite konnte eine App heruntergeladen werden, die der Applikation von WhatsApp ähnlich sieht.
Von Phishing-Websites, die den Internet-Auftritten bekannter Unternehmen wie Banken oder der Post täuschend ähnlich sehen, haben wohl die meisten schon gehört. Täuschend echt nachgebaute Apps sind allerdings seltener. Nun warnen Sicherheitsexperten von Motherboard sowie Wissenschaftlerinnen und Wissenschaftler des Cybersecurity-Labs der Universität in Toronto, Citizen Lab, aber genau davor: vor einer täuschend echt aussehenden WhatsApp-App, die mit dem Messenger aber nur wenig gemein hat.
Denn hinter der App stecken sogenannte Mobile Device Management Profile, die es Hackern möglich machen, auf die Geräte der Nutzerinnen und Nutzer zuzugreifen und private Daten herauszulesen oder gar Malware auf dem Smartphone zu installieren. Die falsche WhatsApp-App, die die Sicherheitsexperten entdeckt haben, hat es auf iPhone-Besitzerinnen und -Besitzer abgesehen.
Unklarer Zweck
Die Fake-App konnte von einer Website heruntergeladen werden, die so aussah, als ob von dort aus die richtige WhatsApp-Applikation installiert werden konnte. Laut den Forschenden von Citizen Lab ist die Datei, die von dieser Website heruntergeladen wird, allerdings dafür gemacht, Informationen über den Nutzer zu sammeln und an die Programmierer zurückzuschicken.
Unklar bleibt, ob die falsche App für die breite Öffentlichkeit gedacht war oder die Verantwortlichen es auf bestimmte Individuen abgesehen hatten. Denn den Forschenden ist es bisher nicht gelungen, herauszufinden, was mit den Daten geschieht, nachdem sie vom Smartphone an die Hacker zurück geschickt worden sind.
Nur über sichere Quellen
"Um sicher zu gehen, dass die WhatsApp-Nutzung weiterhin sicher bleibt, raten wir all unseren Nutzerinnen und Nutzern, die WhatsApp-App nur über den App Store und nicht über Drittplattformen herunterzuladen", sagt ein WhatsApp-Sprecher zu Motherboard. "Außerdem kann es dazu kommen, dass wir temporär Nutzer, die WhatsApp von einer nicht authentifizierten Quelle heruntergeladen haben, sperren. Damit wollen wir sicher gehen, dass unser Dienst nur über authentifizierte Quellen installiert wird."
Die Website, über welche die falsche WhatsApp-App heruntergeladen werden konnte, ist mittlerweile nicht mehr im Internet zu finden.
