Gefälschte TikTok-APK: Trojaner plündert in Taiwan 140.000 NT$ vom Konto
Veröffentlicht am: 11.10.2026 um 16:33 Uhr | Redaktion boerse-global.de
In Taiwan ist ein Smartphone-Nutzer durch die manuelle Installation einer manipulierten Anwendungsdatei um einen erheblichen Geldbetrag gebracht worden. Wie aus einem Bericht des taiwanischen Senders TVBS vom 11. Oktober 2026 hervorgeht, hatte die betroffene Person eine gefälschte APK-Datei der chinesischen TikTok-Version auf ihrem mobilen Endgerät eingerichtet.
Die in dem Installationspaket versteckte Schadsoftware verschaffte sich weitreichende Befugnisse auf dem Betriebssystem, übernahm die Kontrolle über das Smartphone und änderte umgehend das Passwort für das hinterlegte Google-Konto des Anwenders.
Finanzieller Schaden durch unberechtigte E-Payment-Abbuchungen
Durch die feindliche Übernahme des Mobiltelefons erhielten die Angreifer auch Zugriff auf finanzielle Schnittstellen. Über eine mit dem Gerät verknüpfte Bankverbindung wurden im Rahmen elektronischer Bezahlvorgänge (E-Payment) insgesamt 140.000 NT$ transferiert. Nach dem unautorisierten Abfluss der Geldmittel verblieb auf dem Bankkonto des Geschädigten lediglich ein Restbetrag von etwas mehr als 6.000 NT$.
Das Opfer schaltete nach Entdeckung des Diebstahls die Strafverfolgungsbehörden ein und erstattete formell Anzeige. Nach derzeitigem Stand gilt die erfolgreiche Rückholung der abgeflossenen finanziellen Mittel jedoch als ungewiss.
Millionen Nutzer verwenden ihr Smartphone täglich für sensibles Online-Banking, doch ohne die richtige Absicherung riskieren sie massive finanzielle Schäden durch Cyberkriminelle. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, mit denen Sie Ihr Gerät sofort effektiv vor Hackern und Viren schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Spionagefunktionen und Fernzugriff
Nach Einschätzung eines Sicherheitsexperten handelte es sich bei dem Schädling um ein mächtiges Werkzeug für Cyberkriminelle. Das Schadprogramm sei technisch dazu in der Lage, eingehende SMS-Nachrichten eigenständig abzufangen und den Angreifern einen vollständigen Fernzugriff auf das Mobiltelefon einzuräumen.
Das Abfangen von Kurznachrichten stellt eine gravierende Sicherheitslücke dar, da viele Dienstleister Einmalkennwörter, Verifizierungscodes oder Bestätigungen für Zahlungsaufträge weiterhin per SMS übermitteln.
Können Kriminelle diesen Kommunikationskanal überwachen, lassen sich Kontosperren und Sicherheitsabfragen umgehen. Um das kompromittierte Gerät wieder in einen sicheren Zustand zu versetzen, riet der Experte Betroffenen zu einem vollständigen Zurücksetzen auf die Werkseinstellungen.
Wichtige Schutzmaßnahmen für Smartphone-Nutzer
Der Vorfall unterstreicht die Gefahren, die von der manuellen Installation von Apps abseits offizieller Stores über externe Dateipakete ausgehen. Sicherheitsexperten mahnen generell dazu an, Installationsdateien (APKs) aus unbekannten oder nicht verifizierten Quellen konsequent zu meiden.
Wer sich mit der Sicherheit seiner mobilen Daten befasst, sollte den Schutz vor Spionage-Apps nicht dem Zufall überlassen. Erfahren Sie in diesem gratis PDF-Leitfaden, wie Sie Sicherheitslücken schließen und Anwendungen wie WhatsApp oder PayPal endlich ohne Sorgen nutzen können. Kostenlosen Sicherheits-Ratgeber herunterladen
Darüber hinaus sollten Smartphone-Besitzer die von Anwendungen eingeforderten Berechtigungen stets gründlich kontrollieren, bevor sie Zugriffe auf Systemfunktionen freigeben.
Sollte der Verdacht bestehen, dass ein Gerät bereits kompromittiert wurde, empfehlen Fachleute sofortiges Handeln: Sämtliche Passwörter sollten unverzüglich über ein separates, unbefallenes Zweitgerät geändert werden, um weitere Zugriffe der Täter auszuschließen.
Zudem sollten Betroffene umgehend die eigene Bank sowie die jeweiligen Kartenanbieter kontaktieren, um Zahlungsverbindungen sperren zu lassen und weitere unberechtigte Transaktionen zu verhindern.
