Categories: MobileMobile Apps

Sophos: Abo-Betrug im Play Store betrifft mehr als 600 Millionen Nutzer

Sophos warnt erneut vor Apps im Google Play Store, die Nutzern eine Abo-Falle stellen. Die kostenpflichtigen Anwendungen locken mit einer kostenlosen Testphase. Trotz Deinstallation vor Ablauf des Testzeitraums unterstellen die Entwickler jedoch den Abschluss eines Abonnements – was aktuell mehr als 600 Millionen Nutzer betreffen soll.

Die Zahl verteilt sich auf 25 Apps, die Sophos als „Fleeceware“ einstuft. Damit bezeichnet der britische Sicherheitsanbieter Anwendungen, die eine Lücke in den Nutzungsbedingungen des Play Store ausnutzen. Google bietet Entwicklern die Möglichkeit, ihren Kunden kostenpflichtige Apps für einen Testzeitraum kostenlos zur Verfügung zu stellen. Falls die App nicht gefällt, kann sie wieder deinstalliert werden. Allerdings sieht die Play-Store-Richtlinie eigentlich vor, dass Nutzer zuerst das Testabonnement kündigen und danach die App entfernen. Streng genommen gilt das Abonnement nach Ablauf des Zeitraums ohne Kündigung als gekauft – egal ob die App installiert ist oder nicht.

Üblicherweise legen Entwickler die Richtlinie aber nicht so streng aus und akzeptieren die Löschung der App während der Testphase als Kündigung. Bei Fleeceware ist das nicht der Fall. Zudem kommt hinzu, dass solche Apps oftmals extrem hohe Preise verlangen. Ein Abonnement für einen Barcode-Scanner soll beispielsweise mehr als 100 Euro kosten – pro Monat.

Einige der nun entdeckten Fleeceware-Apps brachten es laut Sophos auf mehr als 100 Millionen Downloads. Malware-Analyst Jagadeesh Candraiah vermutet, dass einige der Hintermänner Installationsdienste von Drittanbietern benutzt haben, um ihre Downloadzahlen in die Höhe zu treiben. Er geht außerdem davon aus, dass Bewertungen für die Apps gekauft wurden, um mehr Nutzer anzuziehen.

In einem Blogeintrag hält Sophos eine Liste der fraglichen Apps bereit. Es handelt sich unter anderem um Tastatur-Apps, Sicherheits-Apps, Kamera-Apps oder Screenrecorder. Die ermittelten Abopreise liegen zwischen 4,98 Dollar pro Monat und 69,99 Dollar pro Woche.

Bei der Schätzung der Zahl der Betroffenen berücksichtigte Sophos, dass wahrscheinlich nicht jeder Nutzer, der eine dieser Apps heruntergeladen hat, auch ein Probe-Abonnement abgeschlossen hat. Wer allerdings schonmal einen Gratistest einer Bezahl-App angenommen hat, sollten sich seinen Zahlungsverlauf im Play Store anschauen und die aktuellen Abonnements kontrollieren. Wer grundsätzlich keine Apps oder Abonnements über den Play Store kaufen will, sollte zudem prüfen, ob eine Zahlungsmethode im Google-Konto hinterlegt ist und diese gegebenenfalls entfernen – was allerdings nicht möglich ist, falls Google Pay genutzt werden soll.

Die Fleeceware-Apps sind weiterhin im Play Store erhältlich. Kommentare von Nutzern zeigen, dass das Geschäftsmodell offenbart aufgeht. „Es heißt 3 Tage kostenlos testen und dann kündigen, wenn man es nicht will. Am dritten Tag kommt die Meldung, dass man ein Abo für ein Jahr für 99 Euro abgeschlossen hat“, bewerte eine Nutzerin die App Go Recorder im November 2019. „Betrug. Nach zwei Tagen die böse Überraschung: 100 Euro Abbuchung an Google. Dabei habe ich zwei Minuten genutzt und dann direkt deinstalliert“, heißt es in einer anderen Kritik.

WEBINAR

BlackBerry Intelligent Security - Flexible Sicherheitsrichtlinien für mobiles Arbeiten

Erfahren Sie in diesem Webinar, wie Sie die Vorteile von BlackBerry Intelligent Security in Ihrem Unternehmen voll ausschöpfen. Dazu zählen etwa eine höhere Endgerätesicherheit, ein verbesserter Bedienkomfort sowie eine erhöhte Produktivität bei reduzierten Kosten.

Stefan Beiersmann @beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Ausprobiert: Rock Space WLAN Repeater AC1200

Der Rock Space WLAN Repeater AC1200 funkt mit 5 und 2,4 GHz. Die maximale Übertragungsrate beträgt 867 MBit/s. Bei 2,4…

16 Stunden ago

BSI veröffentlicht Sicherheitsanforderungen für Smartphones

Mit dem Forderungskatalog will das BSI einen öffentlichen Diskurs über Sicherheit von Smartphones starten. Die Anforderungen sollen zukünftig in Richtlinien…

20 Stunden ago

Update für Chrome schließt Zero-Day-Lücke

Mit Version 80.0.3987.122 schließt Google in Chrome drei Sicherheitslücken. Mit CVE-2020-6418 findet sich darunter auch eine Zero-Day-Lücke die aktiv ausgenutzt…

22 Stunden ago

Firefox: Mozilla aktiviert DNS-über-HTTPS für US-Nutzer

Durch die Verschlüsselung von DNS-Abfragen schützen sich Anwender vor dem Ausspionieren des Surfverhaltens. Anders als beim Google-Browser Chrome können Firefox-Nutzer…

23 Stunden ago

Opera R2020 mit verbessertem Tab-Management

Opera 67.0 alias R2020 soll mit seinem verbessertem Tab-Management für Ordnung beim Surfen sorgen. Tabs lassen sich in insgesamt fünf…

1 Tag ago

Bericht: Apple stellt Rechner mit ARM-Prozessor in den nächsten 18 Monaten vor

Das will Apple-Kenner Ming Chi Kuo von Informanten aus Apples Lieferkette erfahren haben. Der letzte Plattformwechsel fand 2006 von PowerPC…

2 Tagen ago