Auf Facebook warnt eine Anzeige, die eigene PDF-App sei abgelaufen. Ein Klick führt zu „Messenger Pro“ im offiziellen Google-Play-Store. CERT Polska stieß am 14. September 2026 auf diese Masche – bereits installierte Kopien konnten auch nach der Entfernung aus dem Store weiterarbeiten.
CERT Polska sicherte insgesamt 1.235 Anzeigen auf Plattformen von Meta. 852 davon ließen sich über Programmcode oder gemeinsam genutzte Infrastruktur mit 17 Android-Apps verbinden. Bei sechs Apps wiesen die Fachleute Funktionen für kostenpflichtige Dienste direkt nach. Elf weitere enthielten dazu passende versteckte Ladeprogramme, der letzte Betrugsbaustein konnte dort aber nicht mehr gesichert werden.
Die Apps konnten Premium-SMS verschicken oder im Hintergrund Anmeldungen bei kostenpflichtigen Diensten automatisieren. Solche Zahlungen laufen über Carrier Billing, also direkt über den Mobilfunkanbieter. CERT Polska dokumentierte SMS um 30,75 Złoty pro Nachricht und ein Abo um 17 Złoty alle sieben Tage. Die Kosten landeten auf der Mobilfunkrechnung oder wurden vom Prepaid-Guthaben abgezogen.
Zu den untersuchten Apps gehörten „Messenger Pro“, „Phone Cleaner Master“, „Cool Wallpaper“, „Text Chat“ und „PDF Scanner Art“. CERT Polska meldete die gefundenen Apps an Google und die Anzeigen an Meta. Beide Unternehmen entfernten die gemeldeten Inhalte. Bereits installierte Apps konnten jedoch weiterhin die Infrastruktur der Kampagne erreichen. Wer dahintersteckt, ist nicht bekannt.
Für Österreich, Deutschland und die Schweiz gibt es derzeit keinen Nachweis derselben Kampagne. Übertragbar ist aber ihre Methode: Die Anzeigen leihen sich das Vertrauen in Meta, die Apps jenes in Google Play. Ein offizieller Store und bezahlte Werbung sind damit keine unabhängigen Sicherheitsbelege – sie können gemeinsam Teil derselben Täuschung sein.
Quellen
- CERT Polska: Inside a multi stage toll fraud operation targeting Poland, 23. September 2026
- The Register: Meta ads steered Polish Android users into a premium-rate billing trap, 24. September 2026
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
