Google brauchte 3 Monate, um eine Betrugs-App zu entfernen, die über 5 Mio. US-Dollar gestohlen hatte
(theblock.co)- Die in Florida lebende Maria Vaca hat Klage gegen Google eingereicht. Sie gibt an, Yobit Pro vertraut zu haben, das sie aus Google Play heruntergeladen hatte, und zwischen Februar und Juli 2023 Kryptowährungen im Wert von rund 4,6 Mio. US-Dollar investiert zu haben.
- Nachdem der App-Kontostand bei etwa 7 Mio. US-Dollar angezeigt wurde und sie eine Auszahlung versuchte, folgten Forderungen über 500.000 US-Dollar als „Steuern“ sowie weitere 2 Mio. US-Dollar.
- In der Klage heißt es, Vaca habe nach ihrer Weigerung, weiteres Geld einzuzahlen, Drohungen per WhatsApp erhalten und den Fall bei Strafverfolgungsbehörden sowie dem CFPB gemeldet.
- Obwohl das CFPB die Beschwerde an Google weiterleitete, behauptet die Klage, Google habe 3 Monate gebraucht, um die App aus dem Play Store zu entfernen.
- Vaca sagt, sie habe die App heruntergeladen, weil sie davon ausgegangen sei, dass Google Play betrügerische Apps abwehre, und fordert unter Berücksichtigung ihrer finanziellen Verluste mindestens 5 Mio. US-Dollar Schadensersatz.
Schaden durch Yobit Pro und Klage gegen Google
- Maria Vaca investierte zwischen Februar und Juli 2023 über die App Yobit Pro Kryptowährungen im Wert von rund 4,6 Mio. US-Dollar.
- In der App wurde ein Guthaben von etwa 7 Mio. US-Dollar angezeigt; nach einem Auszahlungsversuch wurden wiederholt weitere Einzahlungen verlangt.
- Zunächst wurden 500.000 US-Dollar als „Steuern“ gefordert.
- Auch nachdem Vaca diesen Betrag eingezahlt hatte, verlangte die App weitere 2 Mio. US-Dollar.
- Als sie die zusätzlichen Forderungen ablehnte, schickten nicht identifizierte Cyberkriminelle ihr über WhatsApp Nachrichten, in denen sie mit ihrer Ermordung drohten, falls sie nicht einzahle.
- Vaca wandte sich an Strafverfolgungsbehörden und das Consumer Financial Protection Bureau (CFPB); das CFPB leitete die Beschwerde noch am selben Tag an Google weiter.
- Laut Klage entfernte Google die betreffende App erst 3 Monate nach Erhalt der Beschwerde aus dem Google Play Store.
- Vaca reichte in Kalifornien Klage gegen Google ein; Googles Anwälte beantragten, den Fall an das US-Bezirksgericht für den nördlichen Bezirk von Kalifornien zu verlegen.
- Die Schadensersatzforderung beträgt mindestens 5 Mio. US-Dollar. Die Klage umfasst als Schäden nicht nur finanzielle Verluste, sondern auch erhebliches emotionales und psychisches Leid sowie den Verlust ihres über lange Zeit aufgebauten Immobiliengeschäfts.
- Neben Vaca installierten der Klage zufolge etwa 12.759 Android-Nutzer Yobit Pro über Google Play; mindestens fünf von ihnen hätten ähnliche Erfahrungen gemacht.
Problem betrügerischer Krypto-Apps in Google Play
- Google reichte im April 2024 Klage gegen zwei Entwickler ein, denen vorgeworfen wurde, 87 betrügerische Krypto-Apps in den Google Play Store gebracht zu haben.
- Diese Apps hätten laut Google 100.000 Menschen betroffen, darunter mindestens 8.700 Personen mit Wohnsitz in den USA.
- In Googles damaliger Klage wurde Yobit Pro zwar nicht konkret erwähnt, die Betrugsmasche ist jedoch ähnlich.
- Wenn Opfer eine Auszahlung versuchen, wird diese blockiert.
- Die Betrüger versprechen, den Kontozugang freizugeben, wenn zusätzliche Investitionen, Steuern oder Gebühren gezahlt werden.
- Nach der Formulierung in Googles Klage ist das Geld in dem Moment verschwunden, in dem Opfer es „investieren“.
- Googles Klage sieht betrügerische Krypto-Apps als schädlich für die Vertrauenswürdigkeit von Google Play und die Nutzererfahrung an.
- Kern von Googles Argumentation ist, dass Nutzer der Integrität von Apps vertrauen können müssen, damit Google Play weiterhin als Plattform für die App-Verbreitung genutzt werden kann.
3 Kommentare
Der Inhalt scheint irgendwie nicht zu passen (der Kommentar scheint aber zum Titel zu passen,,)
Die Struktur der betreffenden Website war etwas ungewöhnlich, deshalb konnte ich den Haupttext nicht korrekt übernehmen. Ich habe das jetzt korrigiert.
Meinungen auf Hacker News
Der Grund, warum sie Google verklagt, ist nicht, dass es so lange gedauert hat, die Betrugs-App zu entfernen, sondern dass sie die verlorenen 5 Millionen US-Dollar ersetzt haben will, weil sie darauf vertraut hat, dass der Google Play Store betrügerische Apps verhindert.
Ich denke, Google sollte dafür verantwortlich gemacht werden, dass es die schädliche App nicht innerhalb einer angemessenen Zeit entfernt hat, aber ich bin mir nicht sicher, ob Google auch das gesamte Geld tragen sollte, das die Betrüger erbeutet haben.
Google muss viel mehr tun, um schädliche Apps auf seiner Plattform zu verhindern, und schnell reagieren, wenn übersehene Apps gemeldet werden. Aber ein Play Store, der nur Apps zulässt, bei denen Google zu 100 % sicher ist, wäre vermutlich nicht besonders nützlich.
Sie nutzte die App 5 bis 6 Monate, und wahrscheinlich waren schon zuvor andere Opfer wiederholt darauf hereingefallen und hatten sie gemeldet.
Danach meldete sie den Fall beim CFPB; und erst nachdem der CFPB, eine unabhängige Regierungsbehörde zum Schutz vor Verbraucherbetrug und -missbrauch, drei Monate lang mit Google hin und her kommuniziert hatte, wollte Google die App entfernen.
Mit anderen Worten: Selbst nachdem die US-Regierung Google direkt kontaktiert, die App als Betrugs-App bezeichnet und ihre Löschung verlangt hatte, ignorierte Google das so lange wie möglich – und hat sehr wahrscheinlich auch zahlreiche frühere Meldungen ignoriert.
Persönlich würde ich das als grobe Fahrlässigkeit ansehen.
Visa/Mastercard nehmen in einer ähnlichen Duopolstellung ebenfalls Gebühren, schützen aber immerhin ihre Kunden.
Es ist ähnlich, als würde man einkaufen gehen in der Annahme, dass zurückgerufene Lebensmittel wenige Stunden nach der Mitteilung aus den Regalen genommen werden, während sie tatsächlich wochenlang weiter verkauft wurden.
Das Risikoprofil ist ein völlig anderes.
Viel wahrscheinlicher ist, dass diese Frau nicht die erste Person war, die sich über diese App beschwerte.
Google könnte schon vor ihrem Download Tausende Meldungen erhalten haben, und diese Informationen werden ans Licht kommen, wenn die Klage voranschreitet.
Nachdem man diese Behauptung aufgestellt hat, ist es wenig überzeugend zu sagen: „Eigentlich sollte jeder wissen, dass das nicht stimmt“, und „wir haben unser Bestes getan“ ist hier ebenfalls offensichtlich nahe an der Unwahrheit.
Ich bin immer noch erstaunt, dass jemand, der genug Vermögen aufgebaut hat, um Millionen Dollar zu besitzen, so naiv war, irgendeine Kryptowährungs-App aus dem App Store herunterzuladen und zu erwarten, dass alles glatt läuft.
Selbst riesige, scheinbar legitime Krypto-Imperien sind als Betrug zusammengebrochen; irgendeine App aus dem App Store zu benutzen, ist der Weg in die Katastrophe.
In den letzten mehr als 15 Jahren kam das Geld viel zu leicht herein, und viele wissen nicht, wie schwierig die meisten Geschäfte wirklich sind.
Wenn man nicht tatsächlich Geld verdient hat, hält man sich leicht für unantastbar.
Ich habe sowohl mit CEOs aus reichem Elternhaus als auch mit CEOs gearbeitet, die sich alles selbst erarbeitet haben, und der Unterschied wird sofort sichtbar.
Ich war nicht besonders überrascht zu sehen, wie viele Betrügereien und Fallen es schon bei den grundlegendsten Dingen gibt, wie oft man beim Suchen nach Lernmaterial bei Betrug landet und wie schwierig und fragil das Ganze selbst dann ist, wenn man alles richtig macht.
Und das ist BTC; bei anderen Coins ist es wahrscheinlich 100-mal schlimmer.
Am Ende habe ich alles verkauft und möchte diese Welt nie wieder anfassen.
Als ehemaliger Bewohner kann ich sagen: Dort gibt es auffällig viele Menschen, die äußerlich normal wirken, tatsächlich aber völlig abnorm sind.
Sucht auf YouTube nach Florida school board meetings.
Wenn jemandes Großvater seine lebenslang ersparten 1 Million Dollar durch einen Bankbetrug verliert, ist das schrecklich; aber wenn jemand beim Versuch, in Kryptowährungen zu investieren, 5 Millionen Dollar verliert, fühlt es sich so an, als hätte er dieses Geld von Anfang an nicht verdient gehabt.
Florida ist ein Bundesstaat mit vielen alten Vermögen.
Es ist wirklich schockierend, dass dieses Unternehmen so etwas getan hat: Es profitiert von offensichtlichem Betrug, baut die Abteilungen ab, die solche Betrügereien verhindern sollen, und ist wegen seiner Größe bisher halbwegs an gesetzgeberischen Sanktionen vorbeigekommen.
Weniger sarkastisch gesagt: Dass sie nach 3 Monaten entfernt wurde, ist eigentlich das wirklich Überraschende und wirkt wie ein besseres Ergebnis als der Durchschnitt.
Ich glaube nicht, dass die Betrüger In-App-Käufe eingebaut haben, und Werbung ist ebenfalls unwahrscheinlich, weil sie die App unseriöser wirken lassen und eher zusätzliche Google-Prüfungen auslösen würde.
Außerdem finde ich, dass man schwer sagen kann, Google sei dafür verantwortlich, Nutzer vor Betrug zu schützen.
Es stellt bereits Werkzeuge wie Bewertungen auf der App-Seite bereit.
Das ist ähnlich, als würde man sagen, der Staat müsse für meine Verluste haften, weil ich auf ein Ponzi-System eines offiziell registrierten Unternehmens hereingefallen bin.
Solange Google nicht ausdrücklich verspricht, dass man im Play Store vor Betrug geschützt ist, sehe ich keine Haftung.
Natürlich wird Google sich bemühen, ihn sicherer zu machen, weil das langfristig die Einnahmen erhöht, aber auf Betrug hereinzufallen ist persönliche Verantwortung.
Vielleicht ein unpopulärer Gedanke, aber ich finde, die FTC sollte Unternehmen wie Google Anordnungen erteilen können, die nahezu sofort wirksam werden.
Wenn die Trade Commission sagt: „Das ist Betrug, nehmt es herunter“, darf „wir prüfen das und melden uns“ nicht ausreichen.
Ich denke, es sollte mehr staatliche Regulierung von Google geben, nicht weniger.
Es sollte außerdem einen nicht verhandelbaren Zugang geben, über den man fragen kann, warum so etwas passiert ist, sowie ein Berufungsverfahren gegen Sperrmaßnahmen für Endnutzer.
Eine menschliche Prüfung muss zwingend dazugehören.
Solche Befugnisse könnten der Gesellschaft theoretisch nutzen, wenn sie einer wirklich wohlmeinenden Behörde in einem nicht korrupten demokratischen System gegeben werden.
Aber die russische Internetaufsichtsbehörde Roskomnadzor zeigt, wie sehr Dinge schiefgehen können, wenn eine Behörde nicht wohlmeinend ist.
Regime können korrupt werden, und gute Regime sind davon nicht ausgenommen.
Ich habe Temu-Werbung unzählige Male als offensichtliche Werbung gemeldet, aber sie taucht weiterhin auf.
Ich frage mich, warum es überhaupt eine Meldefunktion gibt, wenn sie ohnehin nichts unternehmen; das fühlt sich wirklich machtlos an.
Das scheint ein Screenshot dieser App zu sein; sie warb damit, dass man Kryptowährungen ohne Transaktionsgebühren kaufen kann.
https://play-lh.googleusercontent.com/0kI_n_a9ntn9iiispSqN-Y...
Ich habe durch Betrug einmal Kryptowährungen im Wert von 1 ETH verloren.
Es hieß, wenn man in Kryptowährungen investiere, würden diese in Kunst-Assets gesteckt, deren Wert steige, und die Gewinne würden ausgezahlt.
Als ich das Geld abziehen wollte, gab es keine Gewinne; tatsächlich gab es nur eine gefälschte UI, die so tat, als steige der Wert, obwohl er gar nicht stieg.
Das war eine sehr deutliche Erinnerung daran, dass Kryptowährungen voller Betrug sind.
Die Spekulation ist so extrem, dass sie nicht einmal besonders gut als Inflationsschutz taugen.
Am Ende habe ich alles aus Krypto abgezogen und bin zu den vertrauten Aktien, Anleihen und Gold zurückgekehrt.
Es gibt wirklich viel zu viele Krypto-Betrügereien.
Ich weiß nichts über diese App und höre zum ersten Mal davon.
Hatte diese App irgendein Modell, mit dem sie Einnahmen generierte? Hat es deshalb so lange gedauert, bis gehandelt wurde?
Oder waren die Downloadzahlen so niedrig, dass es im Verhältnis zu den Downloads nur wenige Meldungen gab?
Ich weiß, dass Google mit der Zeit immer schlechter wird, aber ich möchte verstehen, warum das hier so lange gedauert hat, während kleine Entwickler aktiv sanktioniert werden.
Die App ist eine gefälschte Krypto-Trading-App und zeigt Nutzern gefälschte Portfolio-Salden an.
Die Opfer schicken unabhängig von der App Kryptowährungen an die Wallet des Betrügers.
Nachdem gefälschte Gewinne angezeigt wurden, werden beim Versuch einer Auszahlung Gebühren, Steuern oder eine weitere Einzahlung zur Aktivierung der Auszahlung verlangt.
Oft überweisen Opfer in dieser Phase am meisten Geld, weil sie in Verlustaversion feststecken und versuchen, das bereits überwiesene Geld zurückzubekommen.
Von solchen Apps, insbesondere Websites, sind jederzeit Tausende bis Zehntausende aktiv.
Google scheint wirklich nicht zu wollen, dass die Leute erfahren, was bei Pay-to-win-Spielen passiert.
Das ist kein offenkundiger Betrug, aber sehr nah dran, und solche Apps verdienen vermutlich jedes Jahr Milliarden Dollar.
Aber man sollte nicht so tun, als würde Apple Pay-to-win-Spiele und In-App-Käufe nicht ebenfalls als enorme Geldquelle betrachten.
Das ist kein reines Google-Problem.
Und dann hat er noch die Dreistigkeit, auf der GDC Vorträge zu halten.
Wenn man alle betrügerischen Apps aus den Ökosystemen von Google oder Meta entfernen würde, läge der Unternehmenswert deutlich niedriger.
Du magst lediglich ein Monetarisierungsmodell nicht, das du nicht verstehst, und stellst dabei absurd falsche Vermutungen an.
Für Interessierte gibt es im Forbes-Artikel auch einen ausführlich beschriebenen Fall zu Scorp.
https://www.forbes.com/sites/johnkoetsier/2021/02/02/porn-ap...