Android-Betrug: 967 Schadapps und 37.200 gestohlene Bankdaten
Veröffentlicht am: 30.07.2026 um 10:13 Uhr | Redaktion boerse-global.de
Der Polizei in Mumbai ist ein bedeutender Schlag gegen die organisierte Cyberkriminalität gelungen. Beamte nahmen einen 26-jährigen Mann fest, der im Verdacht steht, fast tausend betrügerische Android-Anwendungen (APK-Dateien) entwickelt und an kriminelle Netzwerke vertrieben zu haben. Die Software wurde landesweit eingesetzt, um sensible Bankdaten von tausenden Bürgern abzugreifen und hohe Geldbeträge zu entwenden.
Festnahme in Westbengalen nach landesweiten Ermittlungen
Der Verdächtige S K Mandal wurde nach intensiven Ermittlungen in Westbengalen gefasst, nachdem er zuvor aus dem Bundesstaat Jharkhand geflohen war. Dem 26-Jährigen wird vorgeworfen, als technischer Dienstleister für Cyberbetrüger agiert zu haben. Den polizeilichen Erkenntnissen zufolge entwickelte er insgesamt 967 verschiedene APK-Dateien und verkaufte diese für einen Preis von jeweils 15.000 Rupien an Hintermänner in kriminellen Netzwerken.
Im Rahmen der Festnahme stellten die Einsatzkräfte umfangreiches Beweismaterial sicher. Dazu gehörten zehn Mobiltelefone, ein Laptop, sieben SIM-Karten sowie vier Bankkarten. Besonders brisant ist der Fund einer Datenbank, die detaillierte Bankinformationen von rund 37.200 Personen enthielt. Die Ermittler fanden zudem alle 967 von Mandal erstellten Schadprogramme auf den beschlagnahmten Geräten.
Dimensionen des Schadens und die angewandte Masche
Die Auswirkungen der kriminellen Aktivitäten sind erheblich. Laut Polizeiangaben wurden die Anwendungen genutzt, um landesweit 5.912 Menschen zu betrügen, wobei allein im Bundesstaat Maharashtra 512 Opfer registriert wurden. Der durch diese spezifischen Apps verursachte Gesamtschaden wird auf 63,69 Crore Rupien beziffert. Eine Auswertung des nationalen Portals für Cyberkriminalität (NCCRP) ergab zudem, dass insgesamt 2.993 offizielle Beschwerden mit den von Mandal entwickelten Dateien in direkter Verbindung stehen.
Der Fall in Mumbai zeigt drastisch, wie schnell das eigene Smartphone zur Falle für sensible Bank- und Bezahldaten werden kann. Ein kostenloser PDF-Ratgeber zeigt Ihnen jetzt 5 einfache Schritte, mit denen Sie Ihr Android-Gerät sofort gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Die Betrüger nutzten eine perfide Methode, um die Schadsoftware auf den Geräten der Opfer zu installieren. In einem dokumentierten Fall versendeten die Täter gefälschte Kurznachrichten im Namen des Unternehmens Mahanagar Gas Ltd (MGL). Darin wurden Kunden aufgefordert, eine APK-Datei zu installieren, um vermeintliche Probleme mit ihrer Gasrechnung zu klären. Sobald die Nutzer die Datei installierten, konnten die Hintermänner deren Bankzugangsdaten ausspähen. In einem Fall führte dies zu einem unmittelbaren Verlust von 70.500 Rupien bei einem Kunden der MGL.
Plattformbetreiber rücken in den Fokus der Behörden
Während die Ermittlungen gegen die Entwickler der Schadsoftware voranschreiten, erhöhen die indischen Behörden auch den Druck auf große Technologiekonzerne. Die Cyberabad Cyber Crime Police leitete in einem anderen Zusammenhang ein Verfahren gegen den zuständigen Nodal Officer von Google India ein. Hierbei wird der Vorwurf der Fahrlässigkeit geprüft, nachdem ein Mitarbeiter eines staatlichen Verteidigungsunternehmens durch eine gefälschte Trading-App aus dem Google Play Store einen finanziellen Schaden von 7,95 Lakh Rupien erlitten hatte.
Ein veraltetes Android-System ist wie eine offene Haustür für Kriminelle, die es auf Ihre privaten Daten abgesehen haben. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Sicherheitsmaßnahmen Malware dauerhaft von Ihrem Smartphone fernhalten. Kostenlosen Sicherheits-Ratgeber herunterladen
Google erklärte dazu in einer Stellungnahme im Juli, dass von den im konkreten Fall genannten Anwendungen lediglich eine einzige im offiziellen Play Store gelistet gewesen sei und diese alle Compliance-Vorgaben erfüllt habe. Dennoch markiert dieses Verfahren eine Verschärfung der Gangart gegenüber Plattformbetreibern, da der Google India Head laut Berichten bereits in drei ähnlichen Betrugsfällen als Mitangeklagter geführt wurde. Die Ermittler betonen, dass die technische Infrastruktur für Cyberbetrug zunehmend professioneller organisiert sei und sowohl individuelle Entwickler als auch die Distributionskanäle der Apps stärker überwacht werden müssten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
