SBI warnt vor Betrügern, die Falschmeldungen über eine Deaktivierung der YONO-App verbreiten

Die Faktenprüfungsstelle des Press Information Bureau

Die Faktenprüfungsstelle des Press Information Bureau (PIB Fact Check) in Indien griff ebenfalls ein, um die in diesen gefälschten Nachrichten kursierenden Behauptungen offiziell als widerlegt zu entlarven und sie als absichtliche Betrugsversuche zu bezeichnen, die darauf abzielen, persönliche und finanzielle Daten zu stehlen.

SBI warnt vor Betrügern, die gefälschte Nachrichten versenden, in denen behauptet wird, Ihre YONO-App werde blockiert oder deaktiviert. Die betrügerische Nachricht gelangt in der Regel als SMS oder WhatsApp-Nachricht an und verwendet eine Sprache, die offiziell und dringlich klingt.

Sie informiert den Empfänger darüber, dass seine YONO-App innerhalb eines kurzen Zeitraums blockiert oder deaktiviert werden wird, es sei denn, er aktualisiert seine Aadhaar-Informationen. Anschließend wird ein Link bereitgestellt oder eine APK-Datei direkt angehängt, damit der Nutzer diese herunterladen und installieren kann.

Sobald ein Opfer die gefälschte App

Sobald ein Opfer die gefälschte App installiert hat, können Angreifer OTPs abfangen, Bank-Sitzungen überwachen und das Gerät ferngesteuert zugreifen, um Gelder zu entziehen. Die gefälschten Apps sind so gestaltet, dass sie der legitimen YONO-Oberfläche nahezu identisch erscheinen, was die Erkennung für den durchschnittlichen Nutzer sehr erschwert.

Diese Technik, als Fake-Banking-App-Overlay-Angriff bekannt, stellt eine anerkannte und gefährliche Form der mobilen Malware-Verbreitung dar. Wie sich SBI-Kunden schützen können: Die SBI hat ihre Anleitung klar und konsequent formuliert: Die offizielle YONO-App darf ausschließlich über den Google Play Store oder den Apple App Store heruntergeladen werden.

Kunden sollten niemals eine App über einen Link herunterladen, der per SMS, E-Mail oder WhatsApp gesendet wurde, unabhängig davon, wie offiziell die Nachricht erscheint.

Sicherheitslage und Risiko

Die Bank bittet die Nutzer, verdächtige Nachrichten sofort zu löschen und zu ignorieren, keine Aadhaar-Details oder PINs (One-Time-Passcodes) über nicht verifizierte Kanäle weiterzugeben und jeden Phishing-Versuch an die offizielle E-Mail-Adresse der Bank unter report.phishing@sbi.co.in zu melden.

Kunden können Cyberkriminalität im Finanzbereich auch über das Nationale Portal zur Meldung von Cyberkriminalität unter www.cybercrime.gov.in oder durch Anruf der nationalen Hotline unter 1930 melden.

Die SBI hat ihre Kunden zudem daran erinnert, dass die Bank niemals über Telefon, SMS oder jede andere Messaging-Plattform nach Passwörtern, PINs, CVV-Nummern oder Einmalpasswörtern (OTPs) fragt. Die Beachtung dieser Grenzen ist eine der effektivsten Methoden, um sich vor Betrugsmaschen wie dieser zu schützen.

Technik und Auswirkungen

Wer vermutet, dass sein Gerät kompromittiert sein könnte, sollte sofort eine vollständige Antiviren-Scan durchführen und alle Kontopasswörter unverzüglich von einem separaten, vertrauenswürdigen Gerät ändern. Hinweis: IP-Adressen und Domains wurden absichtlich defanged (z. B. [.] ), um eine unbeabsichtigte Auflösung oder Verlinkung zu verhindern.

Eine Re-Fangung ist nur in kontrollierten Threat-Intelligence-Plattformen wie MISP, VirusTotal oder Ihrem SIEM zulässig. Tushar ist ein Senior-Berichter über Cybersicherheit und Datenschutzverletzungen. Er spezialisiert sich auf die Berichterstattung über Cybersicherheitsnachrichten, Trends und neue Bedrohungen, Datenlecks sowie Malware-Angriffe.

Mit jahrelanger Erfahrung bringt er Klarheit und Tiefe in komplexe Sicherheitsthemen. Die Schwachstelle für Code-Ausführung in FortiClient EMS wurde ausgenutzt, um Malware vom Typ EKZ zu installieren. Anthropic aktualisiert Claude Code mit einem Sicherheits-Plugin und verbesserter Leistung.

Bei Motorola-Handys wurde eine vorinstallierte App entdeckt, die die Amazon-App entführt, um Affiliate-Codes einzuspritzen.