Phishing-Alarm: Diese 5 neuen Domains greifen Ihre Smartphone-Daten ab

Ende August 2026 deckten Sicherheitsexperten fünf neue betrügerische Web-Domains auf, die primär auf die Bildschirme von Smartphones optimiert sind. Die Angreifer tarnen ihre gefälschten Seiten dabei häufig als bekannte Dienste, wie beispielsweise das dezentrale Krypto-Finanzprotokoll Uniswap oder als gängige Login-Seiten von Banken.

Das besonders Gefährliche an dieser Kampagne:

Die Kriminellen nutzen Anonymisierungsdienste wie Cloudflare und verwalten die Adressen über internationale Registrare wie GoDaddy oder NiceNIC. Da die Domains erst vor kurzem online gegangen sind, weisen sie bei Sicherheitsprüfungen oftmals noch eine sehr geringe Detektionsrate auf. Selbst wenn Analyse-Tools wie VirusTotal oder Sicherheitsanbieter wie BitDefender und G-Data die Seiten bereits mit einem extrem niedrigen Trust-Score (z. B. 1 von 100) abstrafen oder erste Blacklist-Einträge vorliegen, erkennen viele Standard-Browserfilter auf Smartphones die Gefahr noch nicht rechtzeitig.

Welche fünf Domains sind betroffen?

IT-Sicherheitsanalysten und Fachportale haben im Zusammenhang mit der aktuellen Mobile-Phishing-Welle (insbesondere bei Angriffen auf Krypto-Wallets wie Uniswap und Google-Sicherheitswarnungen) folgende Domains identifiziert:

• app-uniswap-org-swap.v4daps.com
• app-uniswap-org-swap.dopeminers.com
• theunls-ap.at (eine hochriskante Domain, die bereits auf mehreren Blacklisten von MetaMask und SEAL steht)
• pro.quicksala (in Kombination mit verschiedenen Endungen; davor warnt das BSI explizit, da hier das Google-Sicherheitsdesign kopiert wird)

Eine fünfte, im Juli 2024 über GoDaddy registrierte Domain, deren genauer Wortlaut in den öffentlichen Warnungen oft gekürzt wird, die aber Teil derselben Angriffs-Infrastruktur ist und einen kritischen Risiko-Score von 95/100 aufweist.

Woher kommen die Täter?

Die genaue Identität und der exakte Standort der Täter sind schwer zu ermitteln, da sie sich professionell verschleiern. Sie nutzen das Anonymisierungsnetzwerk Cloudflare (häufig über IP-Adressen wie 188.114.96.3) sowie internationale Registrare wie NiceNIC, Key-Systems und GoDaddy. Allerdings konnten Sicherheitsbehörden die aktuellen großen Mobile-Phishing-Kampagnen geografisch stark eingrenzen: Der Schwerpunkt der Netzwerke, die auch diese Infrastrukturen nutzen, liegt derzeit in Asien (insbesondere Indien) sowie in Südafrika.

Welche Apps sind betroffen und sind sie schon verbannt?

Die Warnung vor manipulierten Smartphone-Programmen in diesem Kontext stammt konkret von der indischen Cybersicherheitsbehörde, die vor 7 bösartigen Android-Apps warnt.

• Gefahr durch Android-Funktionen: Diese Apps fungieren als Banking-Trojaner. Sie greifen tief in die Android-Eingabehilfen (Accessibility Services) ein, um beispielsweise SMS mit Einmal-Passwörtern (2FA) heimlich mitzulesen und Bankdaten abzugreifen.
• Status im Apple App Store: Apple-Nutzer sind von diesen 7 Apps nicht betroffen, da es sich um reine Android-Schadsoftware handelt. (Allerdings werden iPhone-Nutzer über die oben genannten Phishing-Domains durch gefälschte Apple-Passwortdialoge angegriffen).
• Status im Google Play Store / Verbreitung: Die Täter haben die offiziellen Sicherheitskontrollen des Google Play Stores umgangen. Die Apps wurden fast ausschließlich über Werbeanzeigen auf Facebook und Instagram verbreitet (Sideloading/Download außerhalb des Stores). Meta (der Mutterkonzern von Facebook) hat reagiert und in diesem Zusammenhang bereits mindestens 39 betrügerische Anzeigenkampagnen gelöscht.

Wer auf Facebook oder Instagram dazu aufgefordert wird, eine App außerhalb des offiziellen Google Play Stores herunterzuladen (oder wer plötzlich eine App auf dem Android-Gerät hat, die unerklärliche Berechtigungen fordert), sollte diese umgehend im abgesicherten Modus löschen.

Sicherheitsbehörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen kontinuierlich vor den verheerenden Folgen solcher gezielten Angriffe. Fällt ein Nutzer auf die gefälschten Mobile-Seiten herein, drohen handfeste Konsequenzen:

Auch wenn wir und viele andere schon hunderte Male darauf hingewiesen haben, kann man es doch nicht oft genug wiederholen – Um sich vor den neuen Phishing-Domains und ähnlichen Gefahren zu schützen, sollten Sie laut den Leitlinien des BSI folgende Maßnahmen konsequent umsetzen:

Die Entdeckung von fünf neuen, speziell auf Smartphones zugeschnittenen Phishing-Domains beweist einmal mehr: Cyberkriminelle agieren heute blitzschnell und hochprofessionell. Indem sie bekannte Plattformen wie Uniswap imitieren und Schutzmechanismen durch ständige Neuregistrierungen unterlaufen, stellen sie eine massive Bedrohung für die Datensicherheit und die Finanzen von Mobile-Nutzern dar. Da technische Filter diese frischen Seiten oft zu spät erkennen, bleibt der Nutzer selbst die wichtigste Firewall. Nur wer Links kritisch hinterfragt, konsequent auf manuelle Logins via offizieller Apps setzt und Sicherheitsstandards wie die 2FA nutzt, kann seine sensiblen Smartphone-Daten wirksam vor dem Abfischen schützen.

Quellenangaben & weiterführende Links

• BSI (Bundesamt für Sicherheit in der Informationstechnik): Wie erkenne ich Phishing in E-Mails und auf Webseiten?
• Ad-Hoc-News (29.08.2026): Phishing-Alarm: Fünf neue Domains greifen Smartphone-Daten ab
• Ad-Hoc-News (29.08.2026): Uniswap-Phishing: Neue Domains täuschen Mobile-Nutzer
• Borncity (01.09.2026): Banking-Trojaner: Indische Behörde warnt vor 7 Schad-Apps auf Facebook
• Bildmaterial: https://www.dall-efree.com