Essen. Die kostenpflichtige iPhone-App „Syn“ soll eigentlich Kontaktdaten der Freunde synchronisieren. Dazu gibt man der Anwendung Zugriff auf die Facebook-Freundesliste. Die Profilbilder, Telefonnummern, Adressen, Mails und weitere Daten der Freunde werden von Facebook mit dem Kontaktbuch auf dem iPhone synchronisiert. Was man nicht mitbekommt: Die App sendet heimlich Spam-Anfragen an diese Kontakte.

Benutzt man die App, dann bekommen alle Facebook-Kontakte eine Anfrage dieser Anwendung und der "Syn"-Nutzer weiß davon nichts. Von einigen Bloggern wird die App bereits als „Rogue app“ bezeichnet. Das bedeutet auf Deutsch so viel wie „Schurken App“. Genau das ist sie auch, denn „Syn“ synchronisiert zwar Facebook-Kontakte mit dem iPhone, sendet an diese jedoch im Geheimen Spam-Anfragen. Bestätigt wird das durch viele Nutzererfahrungen auf der iTunes-Seite der App.

Die Anwendung fiel das erste Mal öffentlich auf, als sie die bestverkaufte App in den Niederlanden war. Ein Tweet von @dirkdk zeigt, dass „Syn“ den ersten Platz bei den „Top kostenpflichtigen“ Apps im iTunes-Store der Niederlande belegt. Dabei bekam die App nur miserable Bewertung von einem Stern und wird von den Nutzern als Spam-App degradiert. Wie kann sich so eine schlecht bewertete Anwendung auf dem ersten Platz befinden? Durch heimlich versendete Spam-Werbenachrichten.

Wie arbeitet die Schurken-App „Syn“?

„Syn“ kostet 0,99 Dollar beziehungsweise 0,79 Euro und ist in iTunes verfügbar. Nach der Installation muss man direkt seine Logindaten von Facebook angeben. Das verstößt bereits gegen die Richtlinien der Facebook-Plattform für Entwickler. Hier muss eigentlich das oAuth-System benutzt werden. Bei der oAuth-Methode sieht der Nutzer, welchen Zugriff eine App auf den Facebook-Account fordert, und kann dies bestätigen oder ablehnen.

Bei Twitter wird vor der Spam-App
Bei Twitter wird vor der Spam-App "Syn" bereits gewarnt. © www.twitter.com

Nachdem man sich eingeloggt hat, lädt die App die Freundesliste von Facebook herunter. Wenn man der Synchronisation der Freundesdaten zwischen Facebook und iPhone zustimmt, dann passiert folgendes: Alle Freunde, die man synchronisiert, bekommen eine App-Anfrage von "Syn" auf Facebook. Wenn man dieser Anfrage folgt, dann landet man bei der iTunes-Seite von, natürlich, „Syn“. Die App macht also durch heimliche Spam-Anfragen über Facebook Werbung für sich selbst.

Eine Alternative, die kostenlos ist.

Wer eine Anfrage auf Facebook von der App „Syn“ bekommt, sollte diese ablehnen. Außerdem sollte man den Freund, von dem die Anfrage kam, informieren. Die App schickt zwar keine persönlichen Daten an externe Server, und missbraucht den Facebook-Account auch nicht auf schwerwiegende Art und Weise. Trotzdem sind das heimliche Verschicken von Eigenwerbung und die Verletzung der Facebook-Richtlinien für Entwickler nicht tolerierbar.

Eine gute Alternative ist die App „uptact“. Sie bietet die gleichen Funktionen wie „Syn“ und hat fünf von fünf Sternen im Android „Play“-Store. Sie ist auch für das iPhone verfügbar. Androidnutzer müssen aber nicht auf solche Apps zurückgreifen. Die offizielle Facebook-App bietet eine Synchronisation der Facebook-Kontakte mit dem telefoninternen Kontaktbuch an.