Indien warnte vor betrügerischen App-Anzeigen; Meta-Anzeigen liefen tagelang weiter
Indische Behörden warnten vor Apps, die betrügerische Websites bewarben, doch die Anzeigen blieben fünf Tage nach der Warnung auf Facebook und Instagram aktiv.
Indiens Cybercrime-Koordinationszentrum (I4C) gab am 26. August eine Warnung vor betrügerischen Android-Apps heraus, die auf Facebook und Instagram beworben wurden, um Bankdaten zu stehlen. Diese Apps tarnten sich als Pornografiedienste.
Fünf Tage nach der Warnung, am 31. August, waren mindestens 39 solcher Anzeigen noch aktiv. Meta entfernte die Anzeigen erst, nachdem Reuters Nachfragen gestellt hatte, und lehnte eine Stellungnahme zur Entfernung oder zur Warnung der indischen Behörden ab.
Die Situation verdeutlicht die Abhängigkeit von Meta von externen Parteien für die Durchsetzung von Richtlinien. Indien hat erhebliche finanzielle Verluste durch Cyberbetrug gemeldet, und die Ausnutzung der digitalen Zahlungsstruktur nimmt zu.
Die Warnung der National Cybercrime Threat Analytics Unit (NCTAU) nannte sieben App-Varianten: Night Play, Reloop, Kyss, Vimo, Rivo, Nexo und Vixa. Sie beschrieb einen sechsstufigen Prozess, bei dem Anzeigen Nutzer auf Phishing-Websites locken, zum Herunterladen von Apps außerhalb offizieller Stores auffordern und dann Geräteberechtigungen anfordern, um unbefugte Finanztransaktionen zu ermöglichen.
Meta sah sich bereits früher Kritik wegen der Handhabung von betrügerischen Anzeigen ausgesetzt. Interne Dokumente enthüllten Metas Schätzungen erheblicher Einnahmen aus Anzeigen für Betrügereien und verbotene Produkte. Trotz Metas Dementis und Betonung seiner Gegenmaßnahmen haben die US-Börsenaufsichtsbehörde (SEC) und die britische Finanzaufsichtsbehörde (FCA) Untersuchungen zur Rolle des Unternehmens bei der Ermöglichung von Finanzbetrug eingeleitet.
Dies ist nicht das erste Mal, dass indische Behörden mit Meta in solchen Angelegenheiten zu tun haben. Anfang dieses Jahres sah sich Meta mit kritischen Nachfragen bezüglich Anzeigen konfrontiert, die Material zur sexuellen Ausbeutung von Kindern bewarben. In drei separaten Fällen wurden Anzeigen erst nach Entdeckung durch externe Parteien und Kontaktaufnahme mit dem Unternehmen entfernt, nachdem sie die Überprüfungsprozesse passiert hatten.