Fake-Jobangebote auf Indeed schleusen Spyware auf Smartphones
Kriminelle nutzen gefälschte Stellenanzeigen auf Indeed, um Jobsuchende zur Installation einer angeblichen Vorstellungsgespräch-App zu bringen. Dahinter steckt Spyware, die nach der Installation die vollständige Kontrolle über das Smartphone übernehmen kann.
Was ist passiert?
IT-Sicherheitsforscher:innen von Malwarebytes berichten von einer weltweiten Angriffswelle gegen Nutzer:innen der Jobplattform Indeed, unter anderem aus Brasilien und Großbritannien. Betroffene wurden von vermeintlichen Arbeitgeber:innen kontaktiert und aufgefordert, für ein Vorstellungsgespräch eine App namens „MyInterview“ zu installieren, verbreitet über einen direkten Dateilink, nicht über den Google Play Store. Nach der Installation wurden auf betroffenen Geräten Apps automatisch geschlossen und die schädliche App unter den Diensten für Barrierefreiheit eingetragen.
Wie funktioniert der Betrug?
Die gefälschten Apps imitieren zunächst die Indeed-Login-Seite und fragen eine E-Mail-Adresse ab, bevor sie eine VPN-Verbindung aufbauen. Technisch handelt es sich um sogenannte Trojan Dropper, die im Hintergrund weitere, nicht vertrauenswürdige Apps nachladen, aktuell liefern sie eine Spyware aus. Sobald diese Zugriff auf die Barrierefreiheit-Funktionen des Geräts erhält, übernimmt sie die Kontrolle und verhindert sogar die eigene Deinstallation. Als Köder dienen Nachrichten wie „Vervollständige dein Vorstellungsgespräch durch Installation der Indeed-App“ oder „Gehaltsvereinbarung nach der App-Installation verfügbar“, bislang auf Englisch, daher auch für den deutschsprachigen Jobmarkt aktuell noch leicht erkennbar.
Warum ist das relevant?
Der Kontext Jobsuche senkt die Wachsamkeit besonders stark. Wer sich beworben hat, erwartet Kontakt von Arbeitgeber:innen und ist eher bereit, Anweisungen zu folgen, um die Chance nicht zu verlieren sich vorzustellen. Indeed selbst stellt klar, dass Vorstellungsgespräche ausschließlich über die Plattform im Browser laufen und niemals der Download zusätzlicher Apps nötig ist. Jede Aufforderung dazu ist damit automatisch nicht legitim.
- Für Vorstellungsgespräche über Indeed ausschließlich die offizielle Plattform im Browser oder die offizielle App "Indeed Job Search" nutzen
- Keine Apps über direkte Dateilinks (APK-Dateien) installieren, sondern ausschließlich über offizielle App-Stores
- Bei Aufforderungen zur App-Installation für ein Vorstellungsgespräch grundsätzlich misstrauisch sein, unabhängig davon, wie überzeugend die angebliche Stellenanzeige wirkt
- Bei Verdacht auf eine bereits installierte Malware-App: Gerät in den abgesicherten Modus versetzen und die App darüber entfernen, da eine reguläre Deinstallation oft blockiert wird
- Berechtigungen für Barrierefreiheit-Dienste auf dem Smartphone regelmäßig überprüfen und unbekannten Apps diese nicht gewähren