"Pig Butchering": Dreiste Trading-Scam-Apps in offiziellen Stores

Gefälschte Trading-Apps im Google Play Store und im Apple App Store haben vor ihrer Entfernung tausende ahnungslose Nutzer in sogenannte "Pig Butchering"-Betrugsmaschen gelockt. Die globale Reichweite dieser perfiden Masche alarmiert Cybersicherheitsexperten.

Dreiste Masche mit offiziellem Anstrich

Bei der "Pig Butchering"-Betrugsmasche bauen die Kriminellen zunächst eine vertrauensvolle Beziehung zu ihren Opfern auf. Oft geschieht dies über Dating-Apps oder soziale Medien. Nach einigen Wochen empfehlen sie dann eine angeblich lukrative Trading-App. Da diese aus dem offiziellen Store kommt, wirkt sie besonders vertrauenswürdig.

Wie das Sicherheitsportal Bleepingcomputer berichtet, tarnen sich die gefälschten Apps geschickt. Auf iOS gaben sie vor, mathematische Formeln zu berechnen. Auf Android präsentierten sie sich als Nachrichten-Aggregatoren für Finanznachrichten. Erst nach der Installation und Eingabe eines speziellen Codes zeigten sie ihr "wahres" Gesicht als angebliche Trading-Plattform.

Das Sicherheitsunternehmen Group-IB ordnet die Apps der Schadsoftware-Familie "UniShadowTrade" zu. Inzwischen wurden die betrügerischen Apps aus den Stores entfernt. Zuvor konnten sie jedoch tausende Downloads verzeichnen.

Die Experten nennen folgende betroffene Apps:

Nach der Entfernung aus den offiziellen Stores verlagerten die Betrüger ihre Aktivitäten auf Phishing-Websites. Dort vertreiben sie weiterhin gefälschte Trading-Apps für iOS und Android. Das zeigt, wie hartnäckig und anpassungsfähig die Kriminellen vorgehen.

So funktioniert der "Pig Butchering"-Betrug

Die Opfer werden systematisch ausgenommen. Die Experten von Group-IB warnen, dass die Betrüger auch sensible Dokumente wie Personalausweise und Reisepässe anfordern. Dann folgen Geldüberweisungen auf das Trading-Konto. Die Betrüger übernehmen die Kontrolle und stehlen am Ende alle eingezahlten Gelder. Die Opfer erkennen den Betrug meist erst, wenn sie versuchen, ihre vermeintlichen Gewinne abzuheben.

Besonders perfide: Die Apps können verschiedene bekannte Krypto- und Trading-Plattformen imitieren. So wiegen sie Nutzer in falscher Sicherheit. Die Forscher warnen vor einer langen Liste möglicher Alias-Namen. Mögliche Alias-Namen der Betrüger

Schutz vor Betrugsmaschen

Um sich vor solchen Betrugsmaschen zu schützen, sollten Nutzer äußerst vorsichtig bei unaufgeforderten Investitionsangeboten sein. Vor jeder Geldanlage ist gründliche Recherche wichtig:

Herkunft des Begriffs "Pig Butchering"

Der Begriff "Pig Butchering" beschreibt bildlich, wie die Betrüger ihre Opfer zunächst "mästen", indem sie ihr Vertrauen gewinnen und sie zu immer größeren Investitionen ermutigen, bevor sie sie schließlich "schlachten", also um ihr gesamtes Geld bringen. Die Betrugsmasche nahm ihren Anfang in China im Jahr 2016. Laut Untersuchungen in den USA, haben alleine 2023 12 % der Amerikaner, die eine Dating-App genutzt haben, "Pig Butchering"-Versuche erlebt.

Was denkt ihr über diese dreiste Betrugsmasche? Habt ihr selbst schon Erfahrungen mit verdächtigen Trading-Apps gemacht? Teilt eure Meinungen und Erlebnisse gerne in den Kommentaren!


Siehe auch: