WhatsApp-Betrug: Senior verliert über 100.000 Euro durch APK-Datei

In der indischen Region Vadodara ist es zu einem schwerwiegenden Fall von Cyberkriminalität gekommen, bei dem ein Senior erhebliche finanzielle Verluste erlitt.

Der Vorfall unterstreicht die wachsende Gefahr durch schädliche Softwarepakete, die als harmlose Dateien getarnt über Messenger-Dienste verbreitet werden. Ein 78-jähriger Bewohner des Stadtteils Akota verlor insgesamt 10,61 Lakh Rupien, nachdem er eine präparierte Datei auf seinem Smartphone installiert hatte.

Der Betrug nahm seinen Anfang im September, als das Opfer eine Nachricht über den Messengerdienst WhatsApp erhielt. Diese Nachricht enthielt eine Datei im APK-Format (Android Package), die dem Empfänger als digitale Hochzeitseinladung präsentiert wurde.

Wie aus Berichten hervorgeht, öffnete der Mann die Datei am 5. September 2026 im Glauben, es handele sich um eine legitime Einladung. Durch das Ausführen der APK-Datei wurde mutmaßlich Schadsoftware auf dem Endgerät installiert, die den Tätern Zugriff auf sensible Bankdaten oder die Kontrolle über Finanztransaktionen ermöglichte.

Entdeckung der unautorisierten Transaktionen

Die finanziellen Folgen des Cyberangriffs wurden erst einige Tage später in vollem Umfang sichtbar. Am 12. September 2026 stellte der Betroffene zunächst eine unautorisierte Abbuchung in Höhe von 98.000 Rupien fest. Weitere Nachforschungen ergaben jedoch ein weitaus größeres Ausmaß des Schadens: Noch am selben Tag wurden diverse Transaktionen durchgeführt, die sich auf eine Gesamtsumme von 10,61 Lakh Rupien summierten.

Diese zeitliche Verzögerung zwischen der Infektion des Geräts und dem Abzug des Kapitals ist ein häufiges Merkmal bei derartigen Betrugsmaschen. Experten für Cybersicherheit weisen darauf hin, dass Schadprogramme oft zunächst im Hintergrund agieren, um Zugangsdaten auszuspähen oder Sicherheitsvorkehrungen der Banking-Apps zu umgehen, bevor die eigentlichen Abbuchungen in kurzen Zeitabständen erfolgen.

Wer sein Android-Gerät für Online-Banking oder WhatsApp nutzt, sollte die grundlegenden Sicherheitsvorkehrungen kennen, um sich vor solchen Übergriffen zu schützen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Smartphone effektiv gegen Hacker absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Systematische Vorgehensweise und weitere Betroffene

Die Ermittlungen in Vadodara deuten darauf hin, dass es sich nicht um einen isolierten Einzelfall handelt. Die Betrugsmasche, bei der APK-Dateien als soziale Dokumente wie Einladungen oder offizielle Mitteilungen getarnt werden, scheint systematisch eingesetzt zu werden.

In einem ähnlichen Fall in der gleichen Region wurde der Geschäftsmann Ramesh Patel ebenfalls Opfer dieser Taktik. Er verlor den Angaben zufolge über 1 Lakh Rupien an die Hintermänner der Kampagne.

Die Verwendung von APK-Dateien ist für Angreifer besonders effektiv, da diese Dateiformate unter dem Betriebssystem Android dazu genutzt werden können, Anwendungen am offiziellen Google Play Store vorbei zu installieren.

Oft reicht schon eine einzige unbedachte Installation aus, um Kriminellen Tür und Tor zu den eigenen Daten zu öffnen. Erfahren Sie in diesem kostenlosen Report, wie Sie gefährliche Apps erkennen und Ihr Android-Smartphone durch die richtigen Updates dauerhaft vor Malware schützen. Kostenlosen Sicherheits-Report jetzt herunterladen

Während der offizielle Store Sicherheitsprüfungen durchführt, entfallen diese bei sogenannten Side-Loading-Prozessen. Nutzer, die solche Dateien manuell installieren, gewähren der App oft weitreichende Berechtigungen, die für das Auslesen von SMS-Tan-Codes oder die Fernsteuerung des Bildschirms missbraucht werden können.

Risiken durch Messenger-basierte Malware

Die aktuelle Vorfallserie verdeutlicht die Risiken, die von unaufgeforderten Anhängen in Messenger-Apps ausgehen. Sicherheitsberater raten dringend davon ab, APK-Dateien aus unbekannten Quellen oder von nicht verifizierten Absendern zu öffnen. Da die Nachrichten oft einen persönlichen oder dringlichen Charakter haben – wie im Fall der vermeintlichen Hochzeitseinladung –, wird die natürliche Vorsicht der Anwender gezielt untergraben.

Juristen und Fachleute für Internetkriminalität betonen, dass die Aufklärung solcher Fälle schwierig ist, da die Finanzströme oft über mehrere Konten verschleiert werden.

Betroffene sollten im Falle verdächtiger Aktivitäten auf dem Smartphone oder dem Bankkonto sofort die entsprechenden Finanzinstitute informieren und eine Sperrung der Online-Zugänge veranlassen. Zudem wird empfohlen, die installation von Apps aus unbekannten Quellen in den Sicherheitseinstellungen des Betriebssystems grundsätzlich zu deaktivieren.