InternetNachricht

Fallen Sie nicht auf diesen gefälschten Authentifizierungs-App-Betrug herein

Sie sollten eine Authentifizierungs-App verwenden, um Ihre Online-Sicherheit zu erhöhen, aber nehmen Sie sich vor diesem Betrug in Acht.

Betrüger haben in mobilen App-Stores eine neue Kategorie von Apps entdeckt, auf die sie abzielen: Authentifizierungs-Apps. Da mehrere Websites davor warnen, SMS zum Empfang von Login-Authentifizierungscodes zu verwenden, haben Betrüger damit begonnen, gefälschte Authentifizierungs-Apps zu entwickeln, um Benutzer (und deren Geld) ins Visier zu nehmen. Es ist zwar frustrierend zu sehen, dass böswillige Akteure tatsächlich von den Versuchen der Menschen profitieren, ihre digitale Sicherheit zu verbessern, Sie können jedoch einfache Maßnahmen ergreifen, um sich selbst zu schützen. 

So funktioniert der Authentifizierungs-App-Betrug

Mysk, ein von iOS-Entwicklern betriebener Sicherheitsblog, hat diesen Betrug auf Twitter hervorgehoben: Wenn Sie nach beliebten Authentifizierungs-Apps wie Google Authenticator oder Microsoft Authenticator suchen, kaufen Betrüger die gesponserten Ergebnisse oben, dann ist die erste App in den Ergebnissen möglicherweise tatsächlich falsch . Nach dem Herunterladen dieser Betrugs-Apps werden Sie unweigerlich aufgefordert, eine obszöne Gebühr wie $40 pro Monat zu zahlen, um Anmeldecodes zu erhalten. (Es versteht sich von selbst, dass Sie diese Codes kostenlos von legitimen Apps erhalten können.)

Sowohl Apple als auch Google haben einige dieser gefälschten Apps proaktiv entfernt, Betrüger werden jedoch immer Wege finden, diese Authentifizierungsprogramme in einem anderen Avatar wieder auf den Markt zu bringen. Typischerweise haben Betrugs-Apps ein allgemein aussehendes Schlosssymbol und verwenden den Namen „Authenticator“, um echt zu wirken. Offenbar gibt es in der Welt der Betrüger wenig Raum für Kreativität.

Wie Sie gefälschte Authentifizierungs-Apps vermeiden können

Sie können diese Betrüger leicht umgehen, indem Sie ein paar Schritte befolgen. Vertrauen Sie zunächst nicht dem ersten Ergebnis, das Sie sehen, wenn Sie im App Store auf Ihrem iPhone oder im Google Play Store auf Android suchen. Auch wenn die erste App legitim aussieht, sollten Sie auf den Namen des Entwicklers klicken, um zu sehen, ob sie echt ist. Google LLC ist beispielsweise der Entwickler von Google Authenticator.

Führen Sie zweitens eine schnelle Online-Suche durch, um Ihre bevorzugten Authentifizierungs-Apps zu finden. Solange Sie auf den offiziellen Downloadseiten von Google oder Microsoft für deren Authentifizierungs-Apps landen, werden Sie zur richtigen App auf Ihrem Telefon weitergeleitet.

Die beste Vorsichtsmaßnahme gegen diese Betrugs-Apps besteht darin, sich für eine beliebte Option zu entscheiden und unbekannte Apps zu meiden. Wenn auf Ihrem Smartphone eine zwielichtige Authentifizierungs-App installiert ist, können Sie diese löschen, sobald Sie zur Zahlung aufgefordert werden. Alle der besten Authentifizierungs-Apps sind kostenlos oder bieten zumindest eine kostenlose Version an.

Schließlich können Sie die Versuche dieser Betrüger, Sie zu bestehlen, umgehen, indem Sie Apps mit integrierten Zwei-Faktor-Authentifikatoren verwenden. Sie können Dienste wie 1Password, Bitwarden oder Apples eigenen iCloud-Schlüsselbund ausprobieren. All diese unterstützenden Authentifizierungscodes zusammen mit der Passwortverwaltung und einer integrierten Lösung dürften für die meisten Menschen am besten funktionieren.