Startseite/Digitale Bedrohungen

Geräte

Bösartige Apps

Gefälschte oder präparierte Apps, die nach der Installation Daten oder Geld stehlen.

Was es ist

Eine bösartige App wirkt nützlich — ein Spiel, ein Hintergrundbild-Paket, ein „System-Cleaner“ oder eine Kopie einer beliebten App —, verbirgt aber Code, der Ihre Daten stiehlt, Betrugsanzeigen zeigt, Sie für kostenpflichtige Dienste anmeldet oder Sie ausspäht. Manche sind reine Fälschungen; andere sind echte, manipulierte Apps.

Wie es passiert

Diese Apps verbreiten sich über inoffizielle Stores, Links in Nachrichten und manuell installierte Dateien und rutschen gelegentlich kurz in offizielle Stores. Nach der Installation verlangt die App weitreichende Berechtigungen — Kontakte, Nachrichten, Bedienungshilfen —, mit denen sie weit mehr tut als angegeben und oft unsichtbar im Hintergrund weiterläuft.

Warnzeichen

  • Eine App verlangt Berechtigungen, die nichts mit ihrer angeblichen Funktion zu tun haben.
  • Schneller Akkuverbrauch, Überhitzung oder unerwarteter Datenverbrauch nach einer Installation.
  • Pop-up-Werbung außerhalb der App oder neue Symbole, die Sie nicht kennen.
  • Die App kam über einen Link oder einen inoffiziellen Store statt aus dem offiziellen.

Wen es trifft

Menschen, die Apps außerhalb offizieller Stores installieren — oft um kostenpflichtige Apps gratis oder regional gesperrte Titel zu bekommen —, tragen das größte Risiko. Kinder und Jugendliche geraten häufig an gefälschte Spiele und kostenlose „Belohnungs“-Apps, die Spielwährung oder Preise versprechen.

So schützen Sie sich

  • Installieren Sie Apps nur aus dem offiziellen App Store oder Google Play, nie per Link.
  • Prüfen Sie Entwickler, Bewertungen und Downloadzahl, bevor Sie etwas installieren.
  • Überprüfen Sie die von jeder App geforderten Berechtigungen und verweigern Sie Unnötiges.
  • Lassen Sie Play Protect oder die integrierten iOS-Schutzfunktionen eingeschaltet.
  • Entfernen Sie nicht mehr genutzte Apps — jede ist eine Tür, die Sie nicht mehr im Blick haben.

Wenn es Ihnen passiert

  1. Deinstallieren Sie die verdächtige App; geht das nicht, starten Sie im abgesicherten Modus oder setzen Sie das Gerät zurück.
  2. Ändern Sie die Passwörter der auf dem Gerät genutzten Konten, beginnend mit E-Mail und Bank.
  3. Prüfen Sie App-Berechtigungen und entziehen Sie Unbekanntem die Geräteadmin-Rechte.
  4. Suchen Sie nach unerwarteten Abos oder Abbuchungen und kündigen Sie sie bei Ihrem Anbieter.