Ich habe schon einige Male über Gutschein-Scams berichtet, die vorgeblich im Namen großer Firmen wie Amazon, H&M und anderen auf Facebook auftauchen und hochwertige Gutscheine versprechen. Der Prozess führt lediglich dazu, dass man von einer Werbeseite, die Daten sammelt, zur anderen weitergeleitet wird, ohne natürlich jemals den versprochenen Gutschein zu erhalten. Zu Anfang des Prozesses teilt man aber den Scam an seine Freunde, begleitet von einem automatisch generierten Text, der suggeriert, man habe den besagten Gutschein tatsächlich erhalten.
Diese Art von Scam erreicht nun auch Android-Mobiltelefone, wie adaptivemobile.com berichtet. Der Wurm „Gazon“ erreicht das Telefon über eine SMS.
Im englischsprachigen Text der SMS wird behauptet, man könne einen Amazon-Gutschein in Höhe von 200$ erhalten, dafür müsse man ein Programm herunterladen. Dieses Programm ist eine APK-Datei, also ein Paket mit einer App für Android.
Um diese APK-Datei zu installieren, müsste der Anwender eine wichtige Sicherheitseinstellung in Android abschalten, nämlich die Sperre für die Installation von Software aus unbekannten Quellen. Diese Sperre sollte immer eingeschaltet sein! Dann ist der Google Play Store die einzige Quelle für Apps, und über den Play Store ist diese App nicht zu beziehen.
Sollte der Anwender diese Vorsichtsmaßnahme jedoch außer Kraft gesetzt haben und die APK installieren, landet er in einer App, die im Prinzip das gleiche tut, wie oben für die Facebook-Scams beschrieben. Außerdem sendet sie SMS an die Kontakte des Anwenders, wodurch die SMS für Empfänger legitim wirkt.
Beachten Sie deshalb, dass Sie auf Ihrem Android-Gerät niemals Anwendungen installieren sollten, wenn diese Ihnen unverlangt zugesendet werden oder sie aus dubiosen Quellen stammen. Auch eine SMS, die vermeintlich von einem echten Bekannten stammt, muss nicht echt sein.