{"id":238251,"date":"2026-10-16T06:08:31","date_gmt":"2026-10-16T13:08:31","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=238251"},"modified":"2026-10-16T07:01:13","modified_gmt":"2026-10-16T14:01:13","slug":"schaedliche-apps-google-play-store-adware-kampagne","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/","title":{"rendered":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt"},"content":{"rendered":"

Verfasst von: Fernando Ruiz<\/em><\/p>\n

Das Mobile Research Team von McAfee hat mehr als 1.900 verschiedene Apps identifiziert, die mit dieser Kampagne in Verbindung stehen und auf \u00fcber 500.000\u00a0Ger\u00e4ten in mehr als 190\u00a0L\u00e4ndern installiert waren. Den Daten zufolge haben die Angreifer pro Tag etwa 20 bis 25 neue Apps ver\u00f6ffentlicht, die jeweils unterschiedliche Designs, Marken und Identit\u00e4ten nachahmten. Die h\u00f6chste Dichte an betroffenen Ger\u00e4ten wurde in Indien, Russland und den Vereinigten Staaten festgestellt.<\/p>\n

Die meisten dieser Apps wurden auf der offiziellen Android-Plattform ver\u00f6ffentlicht und imitierten bekannte Produkte wie CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri und iMessage. Sie wurden unter verschiedenen Entwicklerkonten ver\u00f6ffentlicht, hatten eine gemeinsame Codebasis, nutzten dieselben betr\u00fcgerischen Techniken und kontaktierten denselben Remote-Server. Er teilt jeder App mit, wohin die Benutzer weitergeleitet werden sollen. Bei dem Server handelte es sich um einen Werbetrichter. Unsere Tests ergaben, dass die von ihm bereitgestellten Anzeigen zu Drittanbieter-Seiten f\u00fchrten, auf denen betr\u00fcgerische Abonnements mit Preisen von bis zu 49,99 US-Dollar pro Monat abgeschlossen wurden.<\/p>\n

McAfee hat die sch\u00e4dlichen Apps identifiziert, eine technische Analyse durchgef\u00fchrt und die Ergebnisse \u00fcber die \u00fcblichen Kan\u00e4le der Responsible Disclosure \u2013 also der vertraulichen Meldung an den Hersteller vor der Ver\u00f6ffentlichung \u2013 an Google gemeldet. Nach Eingang der Meldung hat Google alle identifizierten Apps aus dem Google Play Store entfernt. McAfee ist Mitglied der App Defense Alliance,<\/a> eine Initiative, die die Zusammenarbeit innerhalb des gesamten Mobilger\u00e4te-\u00d6kosystems f\u00f6rdert, um die Sicherheit der Benutzer zu verbessern. McAfee Mobile Security<\/a> stuft die Apps als Bedrohung mit mittlerem Risiko ein. Weitere Informationen und umfassenden Schutz findest du auf unserer Website.<\/p>\n

Die weltweiten Folgen<\/h2>\n

Die Kampagne mit gef\u00e4lschten Apps erreichte Verbraucher auf der ganzen Welt. McAfee-Forscher identifizierten mehr als 1.900 verschiedene Apps auf \u00fcber 500.000\u00a0Ger\u00e4ten in mehr als 190\u00a0L\u00e4ndern. Die McAfee-Erkennungsdaten zeigen, wie sich die Kampagne in den wichtigsten M\u00e4rkten darstellte.<\/p>\n

Im Vereinigten K\u00f6nigreich verzeichnete McAfee 11.862\u00a0Erkennungen, in Deutschland waren es 5.016, in Frankreich 4.288, in Australien 1.434 und in Japan 944. In Deutschland hat McAfee mehr als 4.400\u00a0Ger\u00e4te gesch\u00fctzt. \u00dcber 440 verschiedene gef\u00e4lschte Apps fanden ihren Weg zu deutschen Nutzern. Am h\u00e4ufigsten wurden Gesundheits- und Fitness-Apps imitiert: jede f\u00fcnfte erkannte App in Deutschland stammte aus diesem Bereich.<\/p>\n\n\n\n\n\n\n\n\n
Markt<\/span><\/b>\u00a0<\/span><\/td>\nGesch\u00fctzte Ger\u00e4te<\/span><\/b>\u00a0<\/span><\/td>\nWeltweiter Rang<\/span><\/b>\u00a0<\/span><\/td>\nWeltweiter Anteil<\/span><\/b>\u00a0<\/span><\/td>\nGesehene Fake-Apps<\/span><\/b>\u00a0<\/span><\/td>\nDie 3 gr\u00f6\u00dften K\u00f6der<\/span><\/b>\u00a0<\/span><\/td>\n<\/tr>\n
Vereinigtes K\u00f6nigreich<\/span>\u00a0<\/span><\/td>\n10.582<\/span>\u00a0<\/span><\/td>\n8 von 207<\/span>\u00a0<\/span><\/td>\n1,98\u00a0%<\/span>\u00a0<\/span><\/td>\n970<\/span>\u00a0<\/span><\/td>\nStreaming\/TV\/Sport (17\u00a0%), Video-Bearbeitung (13\u00a0%), Spiele (11\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Deutschland<\/span>\u00a0<\/span><\/td>\n4.465<\/span>\u00a0<\/span><\/td>\n16<\/span>\u00a0<\/span><\/td>\n0,84\u00a0%<\/span>\u00a0<\/span><\/td>\n444<\/span>\u00a0<\/span><\/td>\nGesundheits-Apps (22\u00a0%), Spiele (16\u00a0%), KI-Tools (13\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Frankreich<\/span>\u00a0<\/span><\/td>\n3.882<\/span>\u00a0<\/span><\/td>\n19<\/span>\u00a0<\/span><\/td>\n0,72\u00a0%<\/span>\u00a0<\/span><\/td>\n450<\/span>\u00a0<\/span><\/td>\nStreaming\/TV\/Sport (20\u00a0%), KI-Tools (17\u00a0%), Erwachseneninhalte (10\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Australien<\/span>\u00a0<\/span><\/td>\n1.293<\/span>\u00a0<\/span><\/td>\n42<\/span>\u00a0<\/span><\/td>\n0,24\u00a0%<\/span>\u00a0<\/span><\/td>\n306<\/span>\u00a0<\/span><\/td>\nVideo-Bearbeitung (16\u00a0%), KI-Tools (16\u00a0%), Erwachseneninhalte (15\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Japan<\/span>\u00a0<\/span><\/td>\n843<\/span>\u00a0<\/span><\/td>\n55<\/span>\u00a0<\/span><\/td>\n0,16\u00a0%<\/span>\u00a0<\/span><\/td>\n229<\/span>\u00a0<\/span><\/td>\nGesundheits-Apps (29\u00a0%), Streaming\/TV (18\u00a0%), KI-Tools (11\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Die Statistik bezieht sich auf die von McAfee erkannten F\u00e4lle gef\u00e4lschter Apps, nicht auf die Gesamtzahl der Infektionen. Sie gibt nicht die Gesamtinfektionsrate in den einzelnen L\u00e4ndern an, sondern zeigt lediglich, in welchen L\u00e4ndern McAfee diese Apps erkannt hat.\"Die<\/p>\n

Je nach Region gab es unterschiedliche K\u00f6der f\u00fcr gef\u00e4lschte Apps<\/h3>\n

Im Rahmen der Kampagne kamen zwar weltweit dieselben Grundtaktiken zum Einsatz, doch je nach Region gab es erhebliche Unterschiede bei der Art der erkannten Apps. Weltweit machten gef\u00e4lschte Video- und Bildbearbeitungsprogramme 19 % der Erkennungen aus, gefolgt von Streaming-, TV- und Sport-Apps mit 13 %.<\/p>\n

Ein genauerer Blick auf die einzelnen M\u00e4rkte offenbart bemerkenswerte Unterschiede:<\/p>\n

    \n
  • Vereinigtes K\u00f6nigreich:<\/strong> Streaming-, TV- und Sport-Apps f\u00fchrten mit einem Anteil von 17\u00a0% der Erkennungen, gefolgt von Video- und Bildbearbeitungsprogrammen mit 13\u00a0%.<\/li>\n
  • Deutschland<\/strong>: Gef\u00e4lschte Gesundheits-Apps machten 22\u00a0% der Erkennungen aus, gefolgt von Spielen und Spielmodifikationen mit 16\u00a0%.<\/li>\n
  • Frankreich:<\/strong> Mit einem Anteil von 20\u00a0% waren Streaming-, TV- und Sport-Apps am weitesten verbreitet, gefolgt von geklonten KI-Tools mit 17\u00a0%.<\/li>\n
  • Australien:<\/strong> Video- und Bildbearbeitungsprogramme sowie geklonte KI-Tools lagen nahezu gleichauf und machten jeweils etwa 16\u00a0% der Erkennungen aus.<\/li>\n
  • Japan:<\/strong> Gef\u00e4lschte Gesundheits-Apps machten 29\u00a0% der Erkennungen aus, gefolgt von Streaming-, TV- und Sport-Apps mit 18\u00a0%.<\/li>\n<\/ul>\n

    Diese Erkenntnisse verdeutlichen, dass ein und dieselbe Kampagne mit gef\u00e4lschten Apps je nach Suchverhalten der Verbraucher ganz unterschiedlich in Erscheinung treten kann<\/strong>. Ob Gesundheits-App, KI-Assistent, Streaming-Dienst oder ein beliebtes Spiel: Bekannte Namen und wiedererkennbares Branding lassen betr\u00fcgerische Apps schnell vertrauensw\u00fcrdig erscheinen.<\/p>\n

    Das Risiko ist dabei nicht auf ein Land oder eine App-Kategorie beschr\u00e4nkt, denn der K\u00f6der ist immer der gleiche: Eine App, die angeblich einen vertrauten Dienst anbietet, jedoch etwas v\u00f6llig anderes liefert.<\/p>\n

    Nachgeahmte Zahlungsunternehmen<\/h2>\n

    Wir haben gef\u00e4lschte Apps identifiziert, die Zelle, PayPal, Apple Pay, Mir Pay, Binance und verschiedene Banken imitierten. Eine gef\u00e4lschte PayPal-App war mehr als 10.000\u00a0Mal heruntergeladen worden.<\/p>\n

    Zelle hat keine eigenst\u00e4ndige App f\u00fcr Privatkunden, sondern ist stattdessen in die Banking-App der Benutzer integriert. Wer im Google Play Store nach “Zelle” sucht, ist also bereits auf dem falschen Weg. F\u00fcr Apple Pay gibt es zudem gar keine Android-App, weshalb daf\u00fcr keine seri\u00f6sen Suchergebnisse existieren. Da es bei beiden Suchanfragen keine korrekten Ergebnisse gibt, bieten sie ideale Voraussetzungen, um ahnungslose Opfer zu k\u00f6dern.<\/p>\n

    \"Abb.\u00a01:<\/div>\n

    Abb.\u00a01: Die ersten Ergebnisse der Suche nach “Zelle” auf Google Play sind gef\u00e4lschte Apps.<\/em><\/p>\n

    In Kombination mit einem In-App-Browser, dessen Adressleiste ausgeblendet ist und dessen Zieladresse vom Angreifer aus der Ferne gesteuert wird, sieht das Risikoprofil einer gef\u00e4lschten Banking-App ganz anders aus als das einer gef\u00e4lschten Videobearbeitungs-App\u00a0\u2013 auch wenn beide zun\u00e4chst “nur” Werbung anzeigen.<\/p>\n

    Aus Sicht der Benutzer ist das aktuelle Risiko recht klar: Sie suchen bei Google Play nach “Zelle”, finden in den ersten Ergebnissen gef\u00e4lschte Apps, und erhalten nach der Installation keinen Leitfaden zum Online-Banking, sondern eine Flut von Vollbild-Anzeigen. Wenn sie auf einen dieser Links tippen, gelangen sie auf eine Seite, auf der sie Kreditkartendaten f\u00fcr eine “kostenlose Testphase” eingeben sollen, die anschlie\u00dfend monatlich in Rechnung gestellt wird \u2013 die klassische Abofalle.<\/p>\n

    Was Benutzer tats\u00e4chlich erhielten: Gewinnspiel-Werbefl\u00e4chen, freigegeben f\u00fcr alle Altersgruppen<\/h2>\n

    In mehreren F\u00e4llen beobachteten wir einen Quiz-Trichter mit Gewinnspielen: “Gewinnen Sie den Mega-Jackpot”, “T\u00c4GLICH 50.000 M\u00dcNZEN”, “SPIELEN SIE DAS FUSSBALL-QUIZ”, “Jetzt spielen”.<\/p>\n

    Doch wer hat die Store-Seiten eigentlich besucht? Zum Zeitpunkt unserer Analyse waren noch Apps verf\u00fcgbar, die Marken f\u00fcr Kinder und Jugendliche imitierten und mehr als 86.000 Mal heruntergeladen worden waren.<\/p>\n\n\n\n\n\n\n\n\n\n\n
    Downloads<\/th>\nApp-Name<\/th>\nPaketname<\/th>\n<\/tr>\n<\/thead>\n
    >50.000<\/td>\nRoblox<\/td>\ncom.sitaram.robloxgame1<\/td>\n<\/tr>\n
    >10.000<\/td>\nRoblox<\/td>\ncom.sitaram.robloxgame3<\/td>\n<\/tr>\n
    >10.000<\/td>\nNetflix Game Controller<\/td>\nnetflixgamecontroller.uzair1<\/td>\n<\/tr>\n
    >10.000<\/td>\nNetflix Game Controller: Play<\/td>\nnetflixgamecontroller.uzair2<\/td>\n<\/tr>\n
    >5.000<\/td>\nXbox Game Pass: Play Games<\/td>\nxboxgame.abdul2<\/td>\n<\/tr>\n
    >1.000<\/td>\nFall Guys for Mobile<\/td>\ncom.react.fallguysgame1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Im Rahmen der gesamten Kampagne haben wir 37\u00a0Apps identifiziert, die Spiele und Dienste f\u00fcr junge Spieler imitierten: Roblox, Minecraft, Fall Guys, Brawl Stars, Clash of Clans, Deltarune, Xbox Game Pass und sogar GTA VI. \"Abb.\u00a02:<\/p>\n

    Abb.\u00a02: Gef\u00e4lschte Xbox-App mit \u00fcber 5.000\u00a0Installationen.<\/em><\/p>\n

    Alle diese Eintr\u00e4ge waren mit der US-Altersfreigabe “Everyone” gekennzeichnet (vergleichbar mit der deutschen USK-0-Freigabe).<\/p>\n

    Es l\u00e4uft also folgenderma\u00dfen ab: Ein Kind sucht bei Google Play nach “Roblox”, installiert eine App namens “Roblox” mit dem Roblox-Logo und uneingeschr\u00e4nkter Altersfreigabe, landet dann aber bei Gewinnspielwerbung, die der Betreiber nach Belieben umleiten kann. Ohne Exploit, ohne Berechtigungsabfrage, ohne Warnung.<\/p>\n

    Suchanfragen ohne richtiges Ergebnis<\/h2>\n

    Bei einer App wurde diese Strategie besonders gut umgesetzt: Sie wurde unter dem Namen “AppStore: App Downloader” ver\u00f6ffentlicht, hatte ein veraltetes App-Store-Symbol und imitierte eine Android-Version des offiziellen Apple App Store aus.<\/p>\n

    \"Abb.\u00a03:<\/div>\n

    Abb.\u00a03: Gef\u00e4lschter App Store auf Google Play mit \u00fcber 1.000\u00a0Downloads.<\/em><\/p>\n

    F\u00fcr Android kann es gar keinen offiziellen Apple App Store geben, da Apple seinen Store ausschlie\u00dflich f\u00fcr die eigenen Plattformen betreibt und die dort vertriebenen iOS-Apps mit dem Android-Betriebssystem und dem App-Format nicht kompatibel sind. Jede Android-App, die sich als Apple App Store ausgibt, kann daher nur eine Nachahmung sein und ist nicht in der Lage, einen offiziellen App Store bereitzustellen.<\/p>\n

    “AppStore: App Downloader” war kein alternativer App Store, sondern ein unter dem Apple-Branding getarnter Werbetrichter, der f\u00fcr Benutzer aller Altersgruppen freigegeben war und \u00fcber Google Play vertrieben wurde.<\/p>\n

    F\u00fcr Android gibt es weder einen App Store noch Siri, iMessage, FaceTime oder die Apple Pay-App. Und Zelle hat keine eigenst\u00e4ndige App f\u00fcr Privatkunden, sondern ist in andere Banking-Apps integriert. Jede dieser Suchanfragen wird t\u00e4glich bei Google Play eingegeben, und keine davon liefert ein seri\u00f6ses Ergebnis.<\/p>\n

    \"Abb.\u00a04:<\/div>\n

    Abb.\u00a04: Verschiedene gef\u00e4lschte Apps, die offiziell nicht f\u00fcr Android verf\u00fcgbar sind.<\/em><\/p>\n

    Die Schwachstelle ist also der Benutzer mit seiner Absicht: Er sucht nach etwas, kann es jedoch nicht finden, und dann erscheint etwas, das genau wie das Gesuchte aussieht. In diesem Moment greift jedoch keine Sicherheitsma\u00dfnahme. Die Ursache liegt also nicht in einem Versagen der Sicherheitskontrollen, sondern darin, dass Menschen Logos vertrauen \u2013 die doch genau daf\u00fcr da sind.<\/p>\n

    Woher kommen die Anzeigen?<\/h2>\n

    Jede dieser Apps ist eine H\u00fclle. Sie tragen das Branding von Apps, nach denen Menschen h\u00e4ufig suchen: CapCut, Roblox, Zelle, PayPal, Netflix, Huawei Health, Xbox Game Pass, Siri oder iMessage. Doch hinter dieser Fassade verbirgt sich kein echtes Produkt, sondern ein Mechanismus zur Weiterleitung.<\/p>\n

    Beim Start stellen die Apps eine Verbindung zu einem vom Betreiber verwalteten Server her:<\/p>\n

    `hxxps:\/\/rewadevelopments[.]online\/data\/.json`<\/p><\/blockquote>\n

    Der Server antwortet mit einem kurzen Konfigurationsblock. Ein Feld in diesem Block, `qureka_url`, enth\u00e4lt eine Webadresse. Die App \u00fcbernimmt diese Adresse und \u00f6ffnet sie in einem In-App-Browserfenster \u2013 einem “Chrome Custom Tab” (ein benutzerdefinierter Chrome-Tab), der so konfiguriert ist, dass die Adressleiste ausgeblendet bleibt.<\/p>\n

    In jedem von uns beobachteten Fall handelte es sich bei der angezeigten Adresse um eine Quiz-Website im Gewinnspielstil, die Benutzer mit t\u00e4glichen M\u00fcnzpr\u00e4mien k\u00f6derte. Die Benutzer erhielten weder ein CapCut-Tutorial noch eine Zelle-Anleitung, sondern eine endlose Abfolge an Werbe- und Quizseiten, die vom Betreiber monetarisiert werden.<\/p>\n

    Der Mechanismus ist heute wichtiger als die Payload. Da die Zieladresse bei jedem Start vom Server abgerufen wird, kann der App-Betreiber jederzeit und f\u00fcr jede einzelne App festlegen, wohin die Apps den Benutzer weiterleiten, ohne dass ein Update installiert und die App erneut vom Store gepr\u00fcft werden muss. Eine App, die das Logo einer Bank tr\u00e4gt und ein Browserfenster mit ausgeblendeter Adressleiste \u00f6ffnet, dessen Zieladresse vom Betreiber frei gew\u00e4hlt werden kann, ist ideal, um dar\u00fcber Phishing-Angriffe durchzuf\u00fchren und Anmeldedaten zu stehlen. \"Abb.\u00a05:<\/p>\n

    Abb. 5: Anzeigen, die von der Website ausgeliefert und im Vollbildmodus geladen werden und zu einer Abofalle f\u00fchren.<\/em><\/p>\n

    Die Vollbildanzeigen werden nicht von der App bereitgestellt, denn die Anzeigenpl\u00e4tze der App sind mit \u00f6ffentlichen Test-IDs von Google konfiguriert, \u00fcber die keine Einnahmen generiert werden. Die App selbst erzielt somit keine Werbeeinnahmen. Stattdessen stammen die Anzeigen von der in der App ge\u00f6ffneten Website, also der Zieladresse, die in der JSON-Konfiguration f\u00fcr den Remote-Server angegeben ist. Die Werbefl\u00e4chen der Website sind voll mit irref\u00fchrenden Angeboten. Wenn Benutzer darauf tippen, werden sie zu Kreditkartenformularen weitergeleitet, wo sie betr\u00fcgerische Abonnements abschlie\u00dfen sollen.<\/p>\n

    Interessant ist das, was die Apps nicht tun<\/h2>\n

    Es gibt weder Exploits noch Rechteausweitung, keine Rooting-Versuche, auch kein Laden von dynamischem Code, keine Verschleierung, keine verschl\u00fcsselte Payload und auch keine Dropper-Kette. Zudem fordern die Apps keine gef\u00e4hrlichen Android-Berechtigungen an. Aus Sicht der herk\u00f6mmlichen, statischen Analyse zeigt ihr Code nur wenige der typischen Indikatoren f\u00fcr Android-Malware.<\/p>\n

    Die Angreifer vermeiden viele dieser Sicherheitskontrollen, da die Benutzer nicht mithilfe des App-Codes get\u00e4uscht werden. Anstatt eine Software-Sicherheitsl\u00fccke auszunutzen, missbrauchen die Betreiber das Vertrauen in offizielle App Stores und bekannte Marken.<\/p>\n

    Das Verhalten nach der Installation kann technisch simpel bleiben\u00a0\u2013 so wie hier bei der Werbe-Weiterleitung\u00a0\u2013, da die Installation durch den Benutzer die kritischste Phase des Angriffs ist.<\/p>\n

    Die betroffenen Benutzer mussten weder einem sch\u00e4dlichen Link folgen noch eine APK-Datei aus einem inoffiziellen Forum installieren. Sie haben nur in einem offiziellen App Store nach einem bekannten Produkt gesucht und bekamen in den Suchergebnissen eine App angezeigt, die mit dem erwarteten Namen, Logo und Erscheinungsbild \u00fcbereinstimmte.<\/p>\n

    So sch\u00fctzt du dich<\/h2>\n
      \n
    • Installiere Banking-Apps ausschlie\u00dflich \u00fcber die Website deiner Bank oder \u00fcber einen verifizierten Link. Wenn du in einem App Store nach Zahlungsunternehmen suchst, geh\u00f6rst du genau zu der Gruppe von Menschen, die diese Kampagne ins Visier nimmt.<\/li>\n
    • Sei vorsichtig bei Apps, die Bezeichnungen wie “Anleitung f\u00fcr”, “Tutorial”, “Hilfe” und “Tipps f\u00fcr” zusammen mit Produkten haben, die du bereits verwendest.<\/li>\n
    • Seri\u00f6se Dienste ben\u00f6tigen keinen Drittanbieter, der die Verwendung erkl\u00e4rt.<\/li>\n
    • \u00dcberpr\u00fcfe den Namen des Entwicklers, nicht nur den Namen und das Symbol der App. Apps von seri\u00f6sen Marken und Unternehmen werden auch von diesen ver\u00f6ffentlicht.<\/li>\n
    • Wenn f\u00fcr deine Plattform ein Produkt nicht verf\u00fcgbar ist, kann es daf\u00fcr auch keine App geben. F\u00fcr Android sind weder Apple Pay, Siri noch iMessage verf\u00fcgbar.<\/li>\n
    • Die Zahl der Installationen ist kein Hinweis auf Seriosit\u00e4t, denn viele der Apps wurden zehntausende Male heruntergeladen.<\/li>\n
    • Verwende eine Sicherheitsl\u00f6sung f\u00fcr Mobilger\u00e4te. McAfee Mobile Security ist in der Lage, diese Malware-Familie zu erkennen.<\/li>\n<\/ul>\n

      Fazit<\/h2>\n

      Die Sicherheit mobiler Ger\u00e4te hat sich tats\u00e4chlich verbessert. Die Zugriffsrechte sind enger gefasst, die Sandbox-Analysen sind leistungsf\u00e4higer, Ma\u00dfnahmen zur Abwehr von Exploits sind Routine, die Store-Pr\u00fcfung f\u00e4ngt mehr ab als fr\u00fcher, und KI erkennt verschleierte Payloads in einem Ausma\u00df, mit dem Menschen nicht mithalten k\u00f6nnen. All diese Abwehrma\u00dfnahmen sind wirksam, doch keine davon wurde hier auf die Probe gestellt.<\/p>\n

      Die Angreifer nehmen den Teil des Systems ins Visier, f\u00fcr den es keine Patches gibt: das Urteilsverm\u00f6gen der Person am Smartphone. Und sie setzen genau dort an, wo dieses am schw\u00e4chsten ist: bei bekannten Logos, offiziellen Stores und Namen, die genau zu den Suchanfragen passen.<\/p>\n

      Die beschriebenen Apps sind nicht wirklich Malware, sondern eher Adware oder eine Bedrohung mit mittlerem Risiko, da die betr\u00fcgerischen Inhalte nicht direkt von ihnen stammen. Die App \u00f6ffnet eine vom Betreiber gew\u00e4hlte Webseite; die Werbepl\u00e4tze dieser Seite werden von offenen programmatischen Anzeigenb\u00f6rsen gef\u00fcllt, die sie an den Werbetreibenden mit dem h\u00f6chsten Gebot verkaufen. Die Seiten mit Abofallen geh\u00f6ren genau diesen Werbetreibenden.<\/p>\n

      Da Angreifer nach wie vor eher das Vertrauen der Benutzer missbrauchen als Software-Schwachstellen auszunutzen, setzt sich McAfee weiterhin engagiert daf\u00fcr ein, Benutzer zu sch\u00fctzen und zu sensibilisieren. Zudem arbeitet das Unternehmen eng mit anderen Akteuren der Branche zusammen, um zu verhindern, dass scheinbar harmlose Apps f\u00fcr gro\u00df angelegte Betrugsoperationen missbraucht werden.<\/p>\n

      \u00a0IOC (Kompromittierungsindikatoren)<\/h2>\n

      Am meisten genutzte Apps<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      App-Name<\/th>\nPaket<\/th>\nPlay Store-Downloads<\/th>\nSHA-256 (Haupt-Build)<\/th>\n<\/tr>\n<\/thead>\n
      Roblox<\/td>\ncom.sitaram.robloxgame1<\/td>\n>50.000<\/td>\n4f7b36963518e701276c77c1cad88d16fe64e8025c5223141c9af0eeb954ea63<\/td>\n<\/tr>\n
      Roblox<\/td>\ncom.sitaram.robloxgame3<\/td>\n>10.000<\/td>\nc56d49a2f323ca0333778964fd58a7399aa60c8136a6a178adc1f222747b353f<\/td>\n<\/tr>\n
      Netflix Game Controller<\/td>\nnetflixgamecontroller.uzair1<\/td>\n>10.000<\/td>\n2bdbd5c78a9d08b69983b965ae466210329b09eb26e5b491acdae9b822c729ab<\/td>\n<\/tr>\n
      Netflix Game Controller: Play<\/td>\nnetflixgamecontroller.uzair2<\/td>\n>10.000<\/td>\n8cf714e0dab975c12cb5ac16837d7d2748a7f1672a3210a0e8e247dc405f8c68<\/td>\n<\/tr>\n
      Xbox Game Pass: Play Games<\/td>\nxboxgame.abdul2<\/td>\n>5.000<\/td>\n37539a20f07bd29e9285e7266ab29015c5467241bea43eee48f77769c42bbc7e<\/td>\n<\/tr>\n
      Fall Guys for Mobile<\/td>\ncom.react.fallguysgame1<\/td>\n>1.000<\/td>\nd9ae6d844bf9269bee7d1f67f2f3d9e1d932974733068639c7204c2c92c391b1<\/td>\n<\/tr>\n
      Capkut – Video Editor<\/td>\ncom.flintos.capcut2<\/td>\n>50.000<\/td>\nba7a00fd597c04b7aa2efb59da853b1fcf34ba3bb63e7fbef2b9d9ef1a497641<\/td>\n<\/tr>\n
      Capcut Video Editor 2026<\/td>\ncom.capcut.capvideoeditorapp58<\/td>\n>10.000<\/td>\n9b9e08b176d12c5e388b33c3e1fcdf2ba52b94cc6b310b56e3596eb783c26569<\/td>\n<\/tr>\n
      Siri Voice Assistant Android<\/td>\ncom.shahdi.siri2<\/td>\n>10.000<\/td>\nb015de54db5073758909e5f3eaa90e73d7ff6f923195569d22395808b99a5557<\/td>\n<\/tr>\n
      Siri for Android<\/td>\ncom.shahdi.siri1<\/td>\n>5.000<\/td>\n9a0881a67a7c35592216e0896e184d1ed960ef5c2280a6dafcfcbc0dcb29c099<\/td>\n<\/tr>\n
      Siri for Android<\/td>\ncom.keli.siriapp1<\/td>\n>1.000<\/td>\n30a9f7461a0c11061b9349004f3dcd39ec763ec8bf1520ce655653fca67e183e<\/td>\n<\/tr>\n
      iMessage for Android<\/td>\ncom.keli.imessage3<\/td>\n>100<\/td>\nac46add9b7bb09779ab0a51924601e649431153c40d95c2ecc995e614ff2b89d<\/td>\n<\/tr>\n
      iMessage Android App<\/td>\ncom.shahdi.imessage2<\/td>\n>100<\/td>\n83a95ceb22e24d5486f997d3ab7a8fa336cbf52c6489bfd20b285ccb16237f8e<\/td>\n<\/tr>\n
      Apple Health for Android<\/td>\ncom.godwin.applehealth2<\/td>\n>1<\/td>\n5d2c823acf6e719553688626a113e79842d186de7d3203c011b032eb2f87adca<\/td>\n<\/tr>\n
      Huawei Health<\/td>\nhuwaei.health1<\/td>\n>10.000<\/td>\n695eca22217b60b6218fbef51bcf660e569f7ce36c1d73a4646494d5489ae352<\/td>\n<\/tr>\n
      Casino Plus PH<\/td>\ncasinoplus.pindo3<\/td>\n>10.000<\/td>\n3a50fa0ee7be36cbb1052254fbfdc0602abd7f52d69d7dc32d5c9ea6148ed16c<\/td>\n<\/tr>\n
      Aviator Game<\/td>\ncom.aviator.aviatorgamejamantech2<\/td>\n>1.000<\/td>\n18af2b9a1e9db5f85c789252dbb0048a244e0a181f88b31c0969e6789b9657b8<\/td>\n<\/tr>\n
      GTA VI<\/td>\ncom.react.gta6game1<\/td>\nnicht verf\u00fcgbar<\/td>\n78a098470a7926dc0bd36c625032fd421587aea88200fdbb877dbc655110c5f5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Nachahmungen von Zahlungsunternehmen<\/h3>\n\n\n\n\n\n\n\n\n\n\n
      App-Name<\/th>\nPaket<\/th>\nPlay Store-Downloads<\/th>\nSHA-256 (Haupt-Build)<\/th>\n<\/tr>\n<\/thead>\n
      PayPal – Fast Payments<\/td>\ncom.paypal.wallawalled11<\/td>\n>10.000<\/td>\n601639168ac739e08fd267e86ba7eae440116e5b295fe01c00098bc2d9845405<\/td>\n<\/tr>\n
      Zelle\u00ae Easy Secure Payments<\/td>\ncom.premkumar.zelleapp5<\/td>\n>100,000<\/td>\n8a943f50417c53fd9d8f522fdb69d76c96ca386c2416a43d20f9181350282bd1<\/td>\n<\/tr>\n
      Zelle\u00ae Faster Payments<\/td>\ncom.premkumar.zelleapp2<\/td>\n>50.000<\/td>\n84fac9f350cd9d627392125cd3b06bac62321a2a36954605bd4680383ee86ae2<\/td>\n<\/tr>\n
      Zelle\u00ae – Faster Payments<\/td>\ncom.zelleapp.devnexus2<\/td>\n>10.000<\/td>\n99122b355ba17d6fa55625414f9a48f8755f4a438374ce85c73c751e9f4fe6b6<\/td>\n<\/tr>\n
      Zelle\u00ae – Online Payments<\/td>\ncom.mhd.zelleapp2<\/td>\nnicht verf\u00fcgbar<\/td>\n0022360894f15199c5f2fda5b5d8be3d26045d12ad50d80d02a23741601345af<\/td>\n<\/tr>\n
      Apple Pay<\/td>\ncom.godwin.applepay3<\/td>\nnicht verf\u00fcgbar<\/td>\naa6883d64438a4374a5f44b5180d8ff12ca3d0c9423946df092420291007fdaf<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

      Verfasst von: Fernando Ruiz Das Mobile Research Team von McAfee hat mehr als 1.900 verschiedene Apps identifiziert, die mit dieser…<\/p>\n","protected":false},"author":695,"featured_media":208747,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11944],"tags":[16967,16161,13219,16716,16907,12955,16966],"coauthors":[16762],"class_list":["post-238251","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security","tag-abofalle","tag-adware-de-de","tag-android-de-de","tag-betrug","tag-google-de-de","tag-malware-de-de","tag-werbung"],"acf":[],"yoast_head":"\nAndroid\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog<\/title>\n<meta name=\"description\" content=\"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog\" \/>\n<meta property=\"og:description\" content=\"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\" \/>\n<meta property=\"og:site_name\" content=\"McAfee-Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-16T13:08:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-16T14:01:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1000\" \/>\n\t<meta property=\"og:image:height\" content=\"668\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt\",\"datePublished\":\"2026-10-16T13:08:31+00:00\",\"dateModified\":\"2026-10-16T14:01:13+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\"},\"wordCount\":2893,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg\",\"keywords\":[\"Abofalle\",\"Adware\",\"android\",\"Betrug\",\"Google\",\"malware\",\"Werbung\"],\"articleSection\":[\"Internet-Sicherheit\"],\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\",\"name\":\"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg\",\"datePublished\":\"2026-10-16T13:08:31+00:00\",\"dateModified\":\"2026-10-16T14:01:13+00:00\",\"description\":\"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg\",\"width\":1000,\"height\":668,\"caption\":\"Google search tab on laptop\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Internet-Sicherheit\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\",\"name\":\"McAfee Blog\",\"description\":\"News zum Thema Internetsicherheit\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/de-de\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog","description":"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"de_DE","og_type":"article","og_title":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog","og_description":"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.","og_url":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/","og_site_name":"McAfee-Blog","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-10-16T13:08:31+00:00","article_modified_time":"2026-10-16T14:01:13+00:00","og_image":[{"width":1000,"height":668,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Written by":"McAfee Labs","Est. reading time":"14 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt","datePublished":"2026-10-16T13:08:31+00:00","dateModified":"2026-10-16T14:01:13+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/"},"wordCount":2893,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg","keywords":["Abofalle","Adware","android","Betrug","Google","malware","Werbung"],"articleSection":["Internet-Sicherheit"],"inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/","name":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt | McAfee-Blog","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg","datePublished":"2026-10-16T13:08:31+00:00","dateModified":"2026-10-16T14:01:13+00:00","description":"Vorsicht vor Fake-Apps im Google Play Store! Erfahre, wie Betr\u00fcger Marken wie PayPal oder Zelle imitieren, um dich mit Adware in die Abo-Falle zu locken.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_Banner.jpg","width":1000,"height":668,"caption":"Google search tab on laptop"},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/schaedliche-apps-google-play-store-adware-kampagne\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/de-de\/"},{"@type":"ListItem","position":2,"name":"Internet-Sicherheit","item":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/"},{"@type":"ListItem","position":3,"name":"Android\/RewaFake: Gro\u00dfe Adware-Kampagne mit gef\u00e4lschten Apps auf Google Play aufgedeckt"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#website","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/","name":"McAfee Blog","description":"News zum Thema Internetsicherheit","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/de-de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/de-de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/www.mcafee.com\/blogs\/de-de\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/de-de\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/238251","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/comments?post=238251"}],"version-history":[{"count":8,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/238251\/revisions"}],"predecessor-version":[{"id":238271,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/posts\/238251\/revisions\/238271"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/media\/208747"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/media?parent=238251"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/categories?post=238251"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/tags?post=238251"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/de-de\/wp-json\/wp\/v2\/coauthors?post=238251"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}