Categories: MobileMobile Apps

Google entfernt überteuerte Android-Apps aus dem Play Store

Google hat mehrere Apps aus seinem offiziellen Marktplatz Google Play entfernt, weil diese ein Schlupfloch nutzen, um überhöhte Preise für vollkommen banale Apps wie Taschenrechner oder Barcode-Scanner zu verlangen. Entdeckt und an Google gemeldet wurden die insgesamt 24 Anwendungen von Sicherheitsforschern von Sophos. Mindestens 14 dieser Apps sind inzwischen nicht mehr verfügbar.

Google bietet Entwicklern die Möglichkeit, ihren Kunden kostenpflichtige Apps für einen Testzeitraum kostenlos zur Verfügung zu stellen. Falls die App nicht gefällt, kann sie wieder deinstalliert werden. Allerdings sieht die Play-Store-Richtlinie eigentlich vor, dass Nutzer zuerst das Testabonnement kündigen und danach die App entfernen. Streng genommen gilt das Abonnement nach Ablauf des Zeitraums ohne Kündigung als gekauft – egal ob die App installiert ist oder nicht.

In der Regel legen Entwickler die Richtlinie jedoch nicht so streng aus. Wird die App in dem Zeitraum gelöscht, unterstellen sie eine Kündigung des Tests. Sophos zufolge bestehen einige Programmierer aber auf die Zahlung des Kaufpreises, falls der Testzeitraum nicht rechtzeitig gekündigt wurde – selbst wenn die App gar nicht mehr genutzt wird.

In diesen Fällen verlangen Entwickler zum Teil stark überhöhte Preise für ihre Apps. Als Beispiele nannte Sophos einen Barcode-Scanner für 104,99 Euro, einen Kamera-App für 134,99 Euro sowie eine Kompass-App für 219,99 Euro – wobei die Kosten jeweils für einen Monat gelten und sich das Abonnement meist von selbst verlängert.

Oft sind auch nur die Bewertungen der Apps ein Hinweis auf das eigentliche Abomodell. „Viel zu teuer, 200 pro Monat ist reinste Abzocke!“, schreibt beispielsweise der Nutzer Mario Stähli über die App „CompassPro: GPS Coordinates – GPS Navigation“, die auch von Sophos an Google gemeldet wurde.

Eine Information zu den Abokosten sucht man in der Beschreibung dieser App jedoch vergeblich. Google selbst weißt auch nur darauf hin, dass die App Werbung enthält und In-App-Käufe bietet. Der Anbieter wiederum beschränkt sich am Ende der App-Beschreibung darauf, den dreitägigen Testzeitraum zu erwähnen, sowie die Belastung des Google-Kontos nach der Bestätigung des Kaufs.

„Es ist ein Geschäftsmodell, dass sich am Rande des ethisch Vertretbaren bewegt, aber anscheinend erfolgreich ist“, sagte Jagadeesh Chandraiah, Sicherheitsanalyst bei Sophos. „Mit in einigen Fällen Millionen von Installationen können App-Ersteller, selbst wenn nur ein kleiner Prozentsatz der Benutzer vergisst, ihr Abonnement vor Ablauf der Testphase zu kündigen, viel Geld verdienen.“

Hierzulande dürften solche Forderungen nur schwer durchzusetzen sein, da bei Vertragsabschluss, sprich bei der Installation der App, der Hinweis auf das Abonnement sowie die damit verbundenen Kosten nicht klar erkennbar waren. Je nach hinterlegter Zahlungsmethode könnte es jedoch schwierig werden, von Entwicklern, von denen man nur eine E-Mail-Adresse hat, sein Geld zurückzubekommen.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

14 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

16 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

17 Stunden ago

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

1 Tag ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

1 Tag ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

2 Tagen ago