Threads-Installation: Hohes Risiko durch Cyberkriminelle
Aktuell ist die Anwendung Threads als denkbare Alternative zu Twitter in aller Munde. Wer sie aber in Deutschland oder Europa installieren will, stößt auf Probleme, denn offiziell ist sie hierzulande noch nicht erhältlich. Das hat mit der Datenschutzgrundverordnung (DSGVO) zu tun, denn Threads vom "Meta" (Facebook) Konzern ist weitaus "neugieriger" als der Datenschutz erlaubt. Viele Anwender "interessiert" das offenbar nicht weiter, sie besorgen sich die APK-Installationsdatei für Android auf Umwegen und müssen dann in ihrem Android-Smartphone eine Sicherheitsfunktion "Installation aus unbekannten Quellen" ausschalten. Das kann ein Risiko darstellen. Denn wer weiß schon, welche "Nebenwirkungen" man sich damit auf sein Handy holt?
Threads: 100 Millionen Nutzer
Auf dem Smartphone sind viele für Kriminelle wertvolle Informationen gespeichert. Vor der Installation unbekannter Programme wird zu Recht gewarnt.
Foto. Picture Alliance/dpa
"Threads" hat knapp eine Woche nach dem Start bereits über 100 Millionen registrierte Nutzer. Die Experten von des Anti-Malware-Spezialisten Kaspersky haben nun mehrere Betrugsmethoden entdeckt, mit denen sich Cyberkriminelle Zugriff auf private Nutzer-Konten, persönliche Daten oder begehrte Finanzdaten (Bankkonten, Kreditkarten) verschaffen könnten.
Nicht existierende oder Fake-Webseiten
Wer die APK-Datei für Android im Netz sucht, bedient sich dabei einer Suchmaschine. Von Cyberkriminiellen erstellte Phishing-Seiten imitieren eine gar nicht existente Web-Version von Threads. Ahnungslose Nutzer werden dazu verleitet, ihre Anmeldedaten auf diesen Webseiten einzugeben. Da Threads mit anderen Meta-Diensten verknüpft ist, droht den ahnunglosen Nutzern bei dieser Gelegenheit auch der Verlust ihrer Zugangsdaten zu anderen Social-Media-Konten wie Instagram oder Facebook.
Risiko Identitätsdiebstahl
Das Risiko ist ein Verlust der eigenen Privatsphäre, z.B. durch Identitätsdiebstahl und das Zusammenstellen von heiklen Benutzerdaten ("Doxing"), die später irgendwo im Netz veröffentlich werden oder sogar für eine "Erpressung" missbraucht werden könnten. Die Folge können schnell finanzielle Probleme beim Nutzer sein.
Fake-Crypto-Währung
Besonders kreative Cyberkriminelle haben einen fiktiven Dienst "Threads Coin" entwickelt. Dort sollen Nutzer dazu überredet werden, innerhalb von der virtuellen Welt von Metaverse, über diesen nicht existenten Dienst die Kryptowährung Ethereum zu kaufen. Dies führe am Ende nur zu finanziellen Verlusten, bringe aber keinerlei Nutzen, so die Sicherheitsexperten.
Nicht existierende Fake-Follower
Bei einer weiteren Betrugsmasche bieten Cyberkriminelle interessierten Nutzern die Möglichkeit, vermeintlich "kostenlos" 10.000, 25.000 oder 50.000 eigene Follower für das neue soziale Netzwerk zu erzeugen. Nach Auswahl der gewünschten Follower-Anzahl wird der Nutzer aufgefordert, sich zu verifizieren. Das kann mit dem Versand einer SMS gekoppelt sein, um an einem vermeintlichen attraktiven Gewinnspiel teilzunehmen. Der Nutzer gewinnt nichts, verliert eher Geld und wird auch noch ungewollt "Helfer" der Cyberkriminellen, indem er über sein Smartphone unbemerkt diese Einladungen über SMS selbst massenhaft weiterverbreitet.
Wachsam sein
Olga Svistunova, Sicherheitsexpertin bei Kaspersky weiß, dass Cyberkriminelle aus Trendthemen Kapital schlagen wollen und rät den Nutzer "ständig wachsam" zu sein. Um vor Cybergefahren im Zusammenhang mit neuen Technologien und Plattformen geschützt zu sein, sollte Software nur von der offiziellen Webseite eines Unternehmens oder Dienstes herunterladen werden. Dazu sollte vorher die "Legitimität" der Seite geprüft werden: Gibt es in der URL-Zeile der Webseite ein Vorhängeschloss-Symbol? Beginnt die URL mit „https://"? Es ist eigentlich selbstverständlich, aber die eigene Software des Smartphones oder Computers sollte immer auf dem aktuellen Stand gehalten werden.
Sichere und starke Passwörter
Weitere Faktoren sind "sichere und eindeutige, starke" Passwörter für jedes Konto und wo immer möglich, die Verwendung einer Zwei-Faktor-Authentifizierung. Dann gibt es es beim Einloggen einen zweiten Code über eine SMS-Mitteilung oder eine E-Mail, oder es muss ein Authentifizierungsprogramm verwendet werden, das von sich aus einen nur kurzzeitig gültigen Code erzeugt.
Da man sich so viele Konten und Passworte kaum merken kann, ist die Verwendung eines Password Managers empfohlen, worin man sichere Passwörter speichern und auf Wunsch auch neu generieren kann. Gut zu merken und zu sichern ist dann nur noch das Masterpasswort. Geht das allerdings verloren, ist alles verloren.
Antivirus Programm auf dem Smartphone?
Wer sich am Beispiel von Threads die APK-Datei dafür besorgen möchte, sollte auf seinem Smartphone ein (meist kostenloses) Antivirus-Progrmam installieren, das diese unbekannte APK analysieren und hoffentlich erkennen kann, wenn mit ihr etwas nicht stimmt. Alle bekannten Antiviren-Hersteller bieten solche Lösungen an, entweder dauerhaft oder kurzzeitig kostenlos. Nach dem Installieren unbedingt den APK-Schutz wieder einschalten!
Die Seite apkmirror gilt in Fachkreisen als ziemlich sicher, dennoch ist immer Vorsicht angebracht.
Eigenes Spielhandy mit wenig heiklen Daten einrichten
Idealerweise könnte für den "Test" neuer Anwendungen ein separates Handy mit einem eigenen Google-Android-Konto ausgestattet werden. Auf diesem Zweithandy sollten keine Banking- oder andere heikle Apps installiert oder persönliche Daten gespeichert werden.
teltarif.de gibt Tipps, wie Sie Ihr Smartphone sichern können.