---
title: "Chinesisches Uni-App-Framework treibt über 200.000 Betrugs-Websites"
date: 2026-06-28T17:30:59+02:00
modified: 2026-06-28T17:37:44+02:00
category: sicherheit
type: news
author: Marcel Schönfelder
canonical: https://s-edv.com/news/uni-app-framework-200000-betrugs-websites-chinesisch
keywords:
  - Phishing
  - Betrug
  - Uni-App
  - DCloud
  - Investment-Betrug
reading_time: 2
---

# Chinesisches Uni-App-Framework treibt über 200.000 Betrugs-Websites

Sicherheitsforscher haben entdeckt, dass Bedrohungsakteure das chinesische Open-Source-Framework Uni-App von DCloud missbrauchen, um über 200.000 Investment-Betrugs-Websites zu betreiben. Die Betrüger nutzen vorgefertigte Templates, die sie als Bausätze an andere Kriminelle verkaufen.

## Was ist passiert?

Laut einem Bericht von SecurityWeek vom 27. Juni 2026 haben Forscher festgestellt, dass das legitime Uni-App-Framework von DCloud als Grundlage für eine groß angelegte Betrugs-Infrastruktur dient. Uni-App ist ein chinesisches Open-Source-Toolkit für die plattformübergreifende App-Entwicklung. Bedrohungsakteure erstellen damit professionell aussehende Investment-Betrugs-Websites, die Krypto-Handel, Aktien und andere Anlageprodukte vortäuschen. Die Templates werden als fertige Pakete an andere Kriminelle verkauft, die damit eigene Betrugs-Sites aufsetzen. Die Forscher zählten über 200.000 aktive Websites, die auf diesem Weg entstanden.

## Wer ist betroffen?

Betroffen sind potenziell alle Nutzer, die auf Investment- oder Krypto-Plattformen zugreifen, ohne die Seriosität zu prüfen. Die Betrugs-Websites sind optisch professionell und nutzen App-ähnliche Interfaces, die durch Uni-App ermöglicht werden. Besonders gefährdet sind Nutzer in Europa und Nordamerika, da die Betrugs-Kampagnen gezielt auf westliche Märkte abzielen. Für Unternehmen besteht das Risiko, dass Mitarbeiter über solche Websites Geld verlieren oder Credentials eingeben, die auch für Unternehmenskonten verwendet werden.

## Wie kritisch ist das?

Die groß angelegte Nutzung eines legitimen Frameworks zeigt, wie professionell Betrugs-Infrastruktur heute aufgebaut wird. Die Websites sind schwer von echten Investment-Plattformen zu unterscheiden. Über 200.000 aktive Sites bedeuten eine massive Angriffsfläche. Das Risiko für Unternehmen liegt primär im Bereich Social Engineering und Credential-Theft. Mitarbeiter können über Phishing-Kampagnen auf diese Sites gelockt werden. Eine direkte technische Bedrohung für Unternehmens-Infrastruktur besteht nicht.

## Was sollten Admins jetzt tun?

1. Web-Filter und DNS-Blocklisten nutzen, um bekannte Betrugs-Websites zu blockieren
2. Mitarbeiter über Investment-Betrugs-Muster aufklären und Warnsignale vermitteln
3. Phishing-Simulationen um Investment- und Krypto-Betrug erweitern
4. Zugriffsprotokolle auf Verbindungen zu ungesicherten Investment-Plattformen prüfen
5. Richtlinie für private Investments am Arbeitsplatz kommunizieren

## Einordnung für Unternehmen

Für kleine und mittlere Unternehmen ist das Thema primär eine Frage der Security Awareness. Die Betrugs-Websites zielen auf Einzelpersonen ab, aber Unternehmen sind indirekt betroffen, wenn Mitarbeiter auf Firmengeräten auf diese Sites zugreifen. Credential-Reuse ist ein besonderes Risiko: Mitarbeiter, die ihre Firmen-Credentials auf Betrugs-Websites eingeben, öffnen Angreifern den Weg ins Unternehmensnetz. Web-Filter und regelmäßige Awareness-Maßnahmen sind die wirkungsvollsten Schutzmaßnahmen.

## Passende Anleitungen auf S-EDV

1. [24 Milliarden Zugangsdaten offen im Netz: Was Admins jetzt prüfen sollten](https://s-edv.com/news/24-milliarden-zugangsdaten-passwort-archiv-infostealer) – Betrugs-Websites und geleakte Credentials ergänzen sich bei Angriffen auf Mitarbeiterkonten.
2. [BSI-Lagebild: Cyberresilienz bleibt für KMU eine organisatorische Daueraufgabe](https://s-edv.com/news/bsi-lagebild-cyberresilienz-kmu-admins) – Warum Awareness-Trainings der wichtigste Schutz gegen Social-Engineering-Angriffe bleiben.

## Quellen

1. [SecurityWeek: Chinese Framework Powers 200,000 Scam Sites](https://www.securityweek.com/chinese-framework-powers-200000-scam-sites/)
2. [BackBox News: Chinese Framework](https://news.backbox.org/2026/06/27/chinese-framework-powers-200000-scam-sites/)