Die Indeed-App installieren, um das Interview abzuschließen? Bloß nicht.
"Schließen Sie Ihr Interview ab, indem Sie die Indeed-App installieren." Klingt gewöhnlich genug, und wer seit Monaten Arbeit sucht, macht ziemlich alles, was der Recruiter verlangt. Diese Anforderung gibt es nicht. Die App ist Spyware.
Malwarebytes hat die Kampagne am 26. August beschrieben, nach Meldungen von Bewerbern in Großbritannien und Brasilien sowie einer Reihe von Beiträgen auf Reddit. Das Muster wiederholt sich: eine erfundene Stellenanzeige auf Indeed, ein Recruiter, der zügig vorantreibt, dann die Bitte, eine Android-App zu installieren, direkt als APK-Datei verschickt statt über den Play Store. Eine Variante heißt MyInterview. Sie startet mit einer überzeugenden Kopie des Indeed-Anmeldebildschirms, und sobald Sie Ihre E-Mail-Adresse eintippen, baut sie unauffällig eine VPN-Verbindung auf, mit der der Betreiber mitten im Datenverkehr Ihres Telefons sitzt. Die Analyse ordnete diese Apps als Dropper ein: eine erste Stufe, deren einzige Aufgabe darin besteht, die eigentliche Nutzlast nachzuladen, hier Spyware.
Dann wird es unangenehm. Die App verlangt Androids Bedienungshilfen-Berechtigung, die eigentlich für Screenreader gedacht ist und praktisch die Kontrolle über das ganze Telefon abgibt. Ein Betroffener berichtete, dass sich Apps von allein schlossen. Beim Versuch zu deinstallieren, warf die Schadsoftware ihn jedes Mal aus dem Bildschirm, sobald er auf Deinstallieren tippte.
Indeeds Haltung ist eindeutig: Interviews über die Plattform laufen vollständig im Browser und verlangen niemals das Herunterladen einer App, und das Unternehmen erklärt, es werde Bewerber nie per Anruf, SMS oder über Apps wie WhatsApp und Telegram mit einem Jobangebot kontaktieren. Ein Arbeitgeber, der Sie etwas installieren lassen will, ist damit im Interview durchgefallen. Ist die App schon auf dem Telefon, entziehen Sie ihr zuerst die Bedienungshilfen-Berechtigung, in den Einstellungen unter Bedienungshilfen, und deinstallieren Sie erst danach. Die PC-Version dieses Tricks tauscht das APK gegen ein Installationsprogramm, und genau solche Überreste macht die Sicherheitsprüfung von Tendvane sichtbar: Autostart-Programme und Browsererweiterungen, die Sie nie ausgewählt haben.