Apple hat eine Warnung an iPhone-Nutzer herausgegeben, wonach sich Kriminelle über die vorinstallierte FaceTime-App als Bankmitarbeiter, Techniksupport oder Behördenvertreter ausgeben. Nach Darstellung des Unternehmens gewinnen die Täter durch Videoanrufe das Vertrauen der Opfer und verleiten sie dazu, Bildschirmfreigaben zu aktivieren, Passwörter preiszugeben oder Überweisungen zu autorisieren. Parallel dazu warnte die russische Zentralbank vor einer Betrugsmasche, bei der sich Angreifer als Angehörige einer „Finanzaufklärung“ ausgeben und unter dem Vorwand eines geleakten Kontos zur angeblichen Sicherung von Guthaben auf ein Konto der Zentralbank drängen – tatsächlich wird das Geld an Kriminelle überwiesen. In Russland kursieren zudem gefälschte amtliche Schreiben, die mit überhöhten Gebühren für eine angeblich fällige Zählerprüfung drohen, wie ein Abgeordneter der Staatsduma mitteilte.

Sicherheitsforscher des CISPA Helmholtz-Zentrums für Informationssicherheit haben unterdessen sechs Schwachstellen in den Nahbereichs-Dateiübertragungsdiensten AirDrop von Apple und Quick Share von Google und Samsung identifiziert. Die Protokolle, die auf mehr als fünf Milliarden Geräten aktiv sind, könnten es Angreifern in physischer Nähe ermöglichen, Abstürze auszulösen oder im Fall von Quick Share für Windows potenziell Schadcode auszuführen. Apple, Google und Samsung haben die Meldungen den Forschern zufolge anerkannt. Die nigerianische Wema Bank informierte ihre Kunden über gefälschte Apps, die als Sportwetten-, Streaming- oder Systemupdate-Anwendungen getarnt sind und nach der Installation unbemerkt Bankdaten und Einmalpasswörter abgreifen.

Das russische Qualitätsinstitut Roskatschestwo wies auf ein zusätzliches Risiko hin: Viele Nutzer ließen veraltete Versionen von Bank-Apps auf ihren Geräten, weil offizielle App-Stores aufgrund von Sanktionen keine automatischen Updates mehr anbieten. Diese alten Versionen erhielten keine Sicherheitsaktualisierungen mehr und böten individuelle Angriffsflächen für Schadsoftware, die unbemerkt Transaktionen auslösen könne. Die einzige sichere Bezugsquelle sei die Installation über die Bankfiliale oder den offiziellen Store, betonte das Institut.

Die Behörden und Unternehmen raten übereinstimmend, keine unaufgeforderten Videoanrufe anzunehmen, keine Bildschirminhalte zu teilen und Apps ausschließlich aus vertrauenswürdigen Quellen zu beziehen. Die Ermittlungen zu den konkreten Vorfällen dauern an; belastbare Zahlen zu Geschädigten liegen derzeit nicht vor.