Der Passwortmanager Lastpass ist eine Anwendung wie viele andere. Seit 2008 speichert er deine Passwörter und verschlüsselt sie. Neben einer Browsererweiterung ist Lastpass auch als App für Android und iOS verfügbar. Ausgerechnet bei Letzterem gibt es jetzt ein richtig großes Problem. Im iOS-Store tauchte nämlich eine Lasspass-App (ohne t, aber mit einem weiteren s) auf, die dem Original verdammt ähnlich ist. Dahinter steckt eine Betrugsmasche: Nutzer:innen sollen ihre Passwörter in die Fake-App eintragen und so unwillentlich weitergeben. Nachdem der (originale) Passwortmanager in einem Blogeintrag auf das Problem am 7. Februar aufmerksam gemacht hatte, passierte erst einmal nichts.

In dem Blogeintrag macht Mike Kosak, Senior Principal Intelligence Analyst bei Lastpass, auf die Unterschiede der beiden Apps aufmerksam. Das funktioniert wie eine Blaupause, um viele betrügerische Apps trotz übereinstimmendem Branding zu erkennen. Der Unterschied im Namen der Apps ist kaum zu erkennen. Vielmehr fällt auf, dass der Name des Entwicklers sich unterscheidet. Bei der Original-App steht hier LogMeIn Inc., der Name des Softwareunternehmens hinter der App. Diesen kann die Betrugs-App nicht nachmachen. Hier heißt der Entwickler Parvati Patel, ein eindeutiges Warnzeichen. 

Auch finden sich in der Betrugs­nachahmung viele Rechtschreibfehler, die die Echtheit der App zweifelhaft erscheinen lassen. Außerdem suspekt sind die Bewertungen. Während im App-Store bei Lastpass über 52.000 Bewertungen hinterlegt sind, war es bei Lasspass lediglich eine Bewertung. Auch die wenigen Bewertungen können, besonders bei beliebten und viel genutzten Apps, ein Zeichen für Betrug sein.

Nachdem Lastpass in seinem Blogeintrag auf die Fake-App aufmerksam gemacht hatte, passierte erst einmal nichts. Einen Tag später, am Abend des 8. Februars, nahm Apple die Betrugs-App nach Nachfrage des Passwortmanagers aus dem Store. Das berichtet das Onlinemagazin The Register.

Laut den Vorschriften des App Stores sind Apps wie Lasspass ein klarer Regelverstoß, da hier eindeutig der Versuch der Nachahmung vorliegt. Erst im vergangenen Frühjahr passte Apple die Richtlinien an, sodass Apps, die andere Apps imitieren, nicht mehr regelkonform sind.