Android Dubioser Link

QB92

Hallo!

Eine bekannte Person hat folgenden Link angeklickt: (Habe potenziell sicherheitsrelevante Parameter im Link unsichtbar gemacht, die Infos über Handy und Betriebssystem stimmen. Ungarn stimmt auch. Wenn ihr die Parameter braucht und diese nicht für einen Angriff von Dritten missbraucht werden können, bitte sagen...)

h**ps://store-installs-mobile-sub.win/7a7c1101-0538-49de-925f-4f4675a5fd1f/3b0669f6-a07e-4eb8-8e2b-d0282d482c1a/?brand=Samsung&browser=Chrome+Mobile&btd=36BUCHSTABENUNDZAHLENGELÖSCHT&city=Budapest&contype=Cellular&country=Hungary&device=Smartphone&exptoken=24BUC HTABENUNDZAHLENGELÖSCHT(PROZENTE AUCH DABEI)&ip=GELÖSCHT&isp=Telenor+Hungary&lang=hu&model=J5+2017&os=Android&osversion=7.0&td=34BUCHSTABENUNDZAHLEN&useragent=Mozilla%2F5.0+%28Linux%3B+And roid+7.0%3B+SM-J530F+Build%2FNRD90M%29+AppleWebKit%2F537.36+%28KHTML%2C+like+Gecko%29+Chrome%2F67.0.3396.87+Mobile+Safari%2F537.36

Sie ist leider unerfahren und glaubte leider die Mitteilung, dass ihr Handy mit Malware infiziert sei und es gereinigt werden müsste.
Deshalb klickte Sie auf Weiter oder Ok.
(Und weil man sonst nichts mit dem Handy machen konnte.)

Laut ihren Angaben passierte nichts Sichtbares.

Letztendlich machte sie einen Neustart.

Seit dem scheint das Handy normal zu funktionieren.

Ist das Habdy nun infiziert? Welche Schritte sind einzuleiten?

Noch eine Frage im eigenen Interesse:
Habe den Link auf meinem eigenen Handy (iPhone 6S mit IOS 11) versehentlich zu stark gedrückt. Durch den 3D-Touch hat sich der Link begonnen in einem Vorschaufenster zu öffnen.
Habe dann nach ca 1 Sekunde, als ich begriffen habe, dass die Seite nun geladen wird, schnell losgelassen. Die Meldung über das Virus ist noch nicht erschienen. Habe ich was zu befürchten?

Danke im Voraus!

PS: Die Bekannte Person hat den Link heute Vormittag angeklickt.
Der Unfall mit dem 3D-Touch war heute Nachmittag.

Am Vormittag zeigte Virustotal den Link (nur bis zum ersten Slash) zuerst als sauber (aus alter Analyse), dann bei der Reanalyse als 1/68 (Emsisoft stufte es als Pishing ein) und am Nachmittag als 2/68 an.