Android-Trojaner Acecard verlangt Selfie und Ausweis

Beim Öffnen bestimmter Apps (z.B. Whatsapp, Viber, Dropbox, etc.) wird ein durchaus professionell gestaltetes Phishing-Overlay gestartet, das vorgibt Google Play zu sein. Dieses versucht nun neben den diversen Kreditkartendaten auch persönlichere Infos wie Geburtsdatum oder Telefonnummer abzugreifen. Je nach Kreditkarte werden Infos zur Zwei-Faktor-Authentifizierung abgegriffen. Dabei geht der Trojaner sogar auf regionale Besonderheiten ein: In Singapur werden beispielsweise auch die Passnummern abgefragt. Danach spielt Acecard seine Trumpfkarte aus: Um die Identität des Opfers zu bestätigen verlangt der Schädling klar lesbare Fotos der Vorder- und Rückseite eines offiziellen Ausweises und schließlich noch ein Selfie des Users mit dem zuvor hochgeladenen Ausweis.

Um sich vor dieser Malware zu schützen, empfiehlt es sich, zum einen entsprechende Sicherheitslösungen am Smartphone zu installieren und niemals Apps aus nicht vertrauenswürdigen Quellen zu installieren. Besondere Vorsicht ist angebracht, wenn eine (kostenlose) App plötzlich nach persönlichen und finanziellen Daten fragt.