Gefälschte Clubhouse-App stiehlt deine Daten

Clubhouse ist eine Audioplattform, auf der man live in Diskussionen reinhören und teilnehmen kann. Es ist ein soziales Medium der anderen Art. Bisher gibt es das Tool nur für iPhones – nicht aber für Android. Zwar wurde eine Android-Version im Jänner angekündigt, bis es soweit ist, dürfte es aber noch eine Weile dauern. Laut den App-Machern befinde sich diese noch im Anfangsstadium.

Das nutzen Cyberkriminelle aus. So warnt das IT-Sicherheitsunternehmen Eset vor einer Fake-Clubhouse-App für Android, die im Umlauf ist. Die App, die vorgibt Clubhouse zu sein, ist ein Schadprogramm. Lädt man dieses auf das Handy, hält es dort Ausschau nach den Anmeldedaten von mehr als 450 Diensten. Darunter sind Finanz- und Shopping-Apps, Kryptobörsen, aber auch Social-Media-Plattformen und Messengerdienste, wie Twitter, Facebook und WhatsApp. Selbst wenn man sein Konto mit einer Zwei-Faktor-Authentifizierung (per SMS) zusätzlich geschützt hat, nützt das nichts, "da das Schadprogramm Textnachrichten abfangen kann", warnt das Unternehmen.

Warnsignale bei Installation

Die Kriminellen bieten die vermeintliche Clubhouse-App für Android auf einer täuschend echt aussehenden Website an. Sobald die Nutzerinnen und Nutzer dort auf den Button tippen, wird das Schadprogramm direkt heruntergeladen. "Bei der Installation müssten dann die Alarmglocken schrillen. Die App heißt nämlich nicht Clubhouse sondern Install", erklärt die Firma.

Die Tipps der Expertinnen und Experten: Das Android-Handy sollte man immer auf dem neusten Stand halten. Apps sollten immer über den offiziellen Store von Google Play heruntergeladen werden. Selbst im offiziellen Store sollte man vorab jeweils einen Blick auf die Bewertungen und Kommentare anderer Nutzerinnen und Nutzer werfen.

Clubhouse in der Kritik

Die US-App Clubhouse verzeichnet seit Anfang 2021 einen regelrechten Boom. Wie CEO Paul Davison verkündete, trafen sich im Jänner auf der App rund zwei Millionen aktive Nutzerinnen und Nutzer. Im Vergleich: Ende Dezember verzeichnete die App noch rund 600.000 User.

Allerdings sorgt die App bei Datenschützern für Kritik: Laut Johannes Caspar, dem Datenschutzbeauftragten von Hamburg verstößt die Applikation gegen europäisches Recht. So verlangt die Datenschutz-Grundverordnung (DSGVO), dass solche Anwendungen einen Ansprechpartner für Datenschutzfragen deklarieren. Ein solcher sei bei Clubhouse nicht zu finden.

Nur auf Einladung

Als noch problematischer schätzen Expertinnen und Experten die Tatsache ein, dass Nutzerinnen und Nutzer der App Zugriff auf ihre gesamte Kontaktliste gewähren müssen, wenn sie ihre Freunde und Bekannten zur App einladen wollen. Tatsächlich erlangt man bislang nur mittels Einladung Zugriff zur Plattform. Es ist also davon auszugehen, dass die App die Kontakte eines großen Teils ihrer Nutzerbasis kennt.

Darüber hinaus deklariert Clubhouse, eine Vielzahl an Daten über seine Nutzer zu sammeln. Dazu gehören beispielsweise die Telefonnummer, die Geräte, mit welchen die App benutzt wird und das Verhalten auf der Plattform. Wie und wofür diese Daten verwendet werden, lässt Clubhouse offen.