„Aftercall“ ist eine Welle betrügerischer Android auf Google Play, die sich als alltägliche Hilfsmittel tarnen, die Nutzer jedoch nach jedem Telefonat mit Pop-up-Anzeigen bombardieren.
Wenn jedes Mal, wenn man einen Anruf beendet, eine unerwartete Werbung auftaucht, treibt einen das langsam in den Wahnsinn – vor allem, wenn man nicht herausfinden kann, woran es liegt. Die Anzeigen erscheinen außerhalb des normalen Kontexts der App, was es den Nutzern erschwert, die Ursache zu identifizieren und zu beseitigen.
Forscher, die diese Kampagne untersuchten, entdeckten eine Reihe solcher Apps, die sich als Wecker, Kalender und andere scheinbar harmlose Anwendungen tarnen. Nach der Installation fordern sie die Berechtigung an, „über anderen Apps angezeigt zu werden“. Das bedeutet, dass sie jedes Mal, wenn Sie einen Anruf beenden, eine Vollbild-Werbung anzeigen und sich anschließend ausblenden können, sodass es für Nutzer schwierig ist, sie zu finden und zu deinstallieren.
Da die Anzeigen erst nach Beendigung eines Gesprächs erscheinen, haben die Forscher die Kampagne „Aftercall“ getauft.
So funktioniert das „Aftercall“-Programm
Stellen Sie sich diese Apps als Schein-Helfer vor, die sich an Ihre Telefonate „anhängen“, nur um Werbeeinblendungen zu generieren.
Die Apps tarnen sich als Wecker, Kalender, Notiz-Apps, Reinigungs-Apps oder „superschnelle“ Messaging-Apps und werden über den Google Play Store verbreitet. Forscher stellten fest, dass jeden Monat Dutzende neuer Apps veröffentlicht werden, die zusammen für Hunderte Millionen Werbeeinblendungen verantwortlich sind.
Sie verleiten Nutzer dazu, Overlay-Berechtigungen zu erteilen. Da Android die Erteilung dieser Berechtigung Android über ein Standard-Popup zulässt, muss die App die Nutzer zu den Einstellungen leiten, wo sie diese manuell aktivieren müssen. Um sie davon zu überzeugen, erfinden die Apps plausible Gründe. Ein Forscher erklärte:
„In einem Beispiel erklärt die Wecker-App, dass sie auch dann ausgelöst werden muss, wenn das Smartphone gesperrt ist – ohne die Erlaubnis werden die Wecker möglicherweise nicht korrekt angezeigt. Eine andere App, ein Kalender, lässt den Nutzern gar keine Wahl – sie wird einfach geschlossen, sofern sie die Erlaubnis nicht erteilen.“
Einige dieser Apps fordern zudem Berechtigungen für Vollbild-Benachrichtigungen an, wodurch sie auch bei gesperrtem Gerät Werbung anzeigen können.
Aftercall-Apps überwachen den Anrufstatus des Telefons. Sobald sich dieser von „klingelt“ zu „inaktiv“ ändert – was darauf hinweist, dass ein Anruf beendet wurde –, starten sie sofort eine Aktivität und nutzen dabei ihre Overlay-Berechtigung, um einen Bildschirm über alle anderen Elemente zu legen und eine Werbeanzeige anzuzeigen.
Um die Anzeigen glaubwürdiger wirken zu lassen, werden sie in einen gefälschten „Anrufinfo“-Bildschirm eingebettet, der Anruferdaten, ein gefälschtes Profilbild und einen Text enthält, der suggeriert, dass die Anzeige mit den Funktionen der App in Zusammenhang steht. Für den Nutzer wirkt dies eher wie eine neue Funktion nach dem Anruf als wie eine App, die nichts mit der Sache zu tun hat und Werbung anzeigt.
Sie verstecken sich, um nicht entdeckt und entfernt zu werden. Aftercall-Apps entfernen sich selbst aus der Liste „Zuletzt verwendete Apps“, sodass Nutzer, wenn sie die übliche Methode anwenden, die verdächtige App wegzuwischen, nichts Auffälliges sehen.
Wie man sicher bleibt
Die Aftercall-Kampagne ist nicht nur für die Nutzer unglaublich nervig, sondern verschwendet auch das Geld der Werbetreibenden. Würden Sie schließlich etwas kaufen, das Ihnen auf diese Weise aufgedrängt wird?
Wenn direkt nach Beendigung eines Anrufs Werbeanzeigen erscheinen, insbesondere zusammen mit gefälschten „Anrufinformationen“, überprüfen Sie, welche Apps über die Berechtigungen „Im Vordergrund anzeigen“ oder „Overlay“ verfügen.
Die genauen Schritte variieren je nach Hersteller Ihres Smartphones und Android , aber in der Regel finden Sie sie unter „Einstellungen“ > „Apps“ > „Weitere Optionen“ (drei vertikale Punkte) > „Sonderzugriff“ > „Immer im Vordergrund anzeigen“.
Suchen Sie nach Apps, die Sie nicht kennen, selten nutzen oder die keinen Overlay-Zugriff benötigen sollten, wie beispielsweise eine einfache Notiz-App, eine Uhr oder ein Bereinigungsprogramm. Deaktivieren Sie deren Berechtigung „Über anderen Apps anzeigen“ oder „Über anderen Apps anzeigen“. Wenn Sie sicher sind, den Übeltäter identifiziert zu haben, deinstallieren Sie die App.
Verwenden Sie eine aktuelle Anti-Malware-App mit Echtzeit-Schutz für Ihr Gerät, um schädliche Apps zu erkennen und zu entfernen.
Überlegen Sie sich bei der Installation von Apps genau, bevor Sie Berechtigungen erteilen. Benötigt die App den angeforderten Zugriff wirklich, um ihre Funktion auszuführen?
Stellen Sie abschließend sicher, dass Google Play Protect aktiviert ist, damit Apps regelmäßig auf bekanntes schädliches Verhalten überprüft werden können.
- Öffnen Sie die Google Play Store-App auf Ihrem Smartphone.
- Tippe auf dein Profil-Symbol in der oberen rechten Ecke.
- Tippen Sie auf „Play Protect“.
- Schauen Sie auf den Startbildschirm oder tippen Sie auf das Zahnrad-Symbol für die Einstellungen, um zu überprüfen, ob die Option „Apps mit Play Protect scannen“ aktiviert ist.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Sie vor Phishing, betrügerischen SMS, bösartigen Websites und vielem mehr. Mit integriertem, KI-gestütztem Scam Guard in Echtzeit.
