Fake-Apps erkennen: Schädliche Apps vor dem Download entlarven

Um Fake-Apps zu erkennen, prüfen Sie, wer die App entwickelt hat, wie lange es sie schon gibt und ob die Bewertungen echt wirken, und installieren Sie niemals eine App aus einer Datei, die Ihnen jemand per Messenger, SMS oder QR-Code schickt. Die meisten schädlichen Apps kopieren entweder eine bekannte App in einem offiziellen Store oder kommen als direkter Download mit einer dringenden Geschichte. Erreicht Sie eine App über eine Nachricht statt über Ihre eigene Suche bei Google Play oder im App Store, ist das ein Warnsignal.

Das ist wichtig, weil eine schädliche App Ihre Nachrichten mitlesen kann, auch Einmalcodes Ihrer Bank, gefälschte Anmeldeseiten anzeigen oder Kriminellen sogar die Steuerung Ihres Bildschirms ermöglichen kann. Eine einzige falsche Installation kann zu einem leergeräumten Konto und gestohlenen Zugängen führen. Ein paar einfache Prüfungen stoppen fast alle diese Tricks.

Nachgemachte Apps in offiziellen Stores

Google Play und der App Store prüfen Apps, doch manche Fälschungen rutschen eine Zeit lang durch. Sie kopieren Namen und Symbol einer beliebten App, etwa einer Bank, eines Paketdienstes oder einer Behörde.

Bevor Sie auf Installieren tippen, prüfen Sie diese Details:

• Name des Entwicklers. Vergleichen Sie ihn mit der offiziellen Website des Unternehmens. Die App einer Bank sollte von der Bank selbst veröffentlicht sein, nicht von einer Privatperson oder einer Firma mit ähnlichem Namen.
• Name und Symbol. Achten Sie auf kleine Unterschiede: ein zusätzliches Wort wie „Pro“ oder „Plus“, Rechtschreibfehler oder ein leicht unscharfes Symbol.
• Downloads im Vergleich zu Bewertungen. Die echte App einer großen Bank hat meist viele Downloads und eine lange Bewertungsgeschichte. Eine Kopie hat oft wenige Downloads, aber viele Fünf-Sterne-Bewertungen.
• Aktuelle Bewertungen. Sortieren Sie nach den neuesten. Kurzes, allgemeines Lob, das an wenigen gleichen Tagen gepostet wurde, ist verdächtig, und Beschwerden wie „Das ist nicht die echte App“ sind eine klare Warnung.
• Berechtigungen. Will ein einfaches Tool Ihre SMS, Kontakte oder Bedienungshilfen, fragen Sie sich, warum. Unser Ratgeber zu App-Berechtigungen erklärt, welche riskant sind.

Am sichersten ist es, dem Store-Link auf der offiziellen Website der Bank oder des Dienstes zu folgen, statt auf das erste Suchergebnis zu tippen, das eine Anzeige sein kann.

APK-Dateien per Messenger, SMS oder QR-Code

Das ist heute eine der häufigsten Betrugsmaschen auf dem Handy, vor allem unter Android. Jemand gibt sich als Bank, Finanzamt, Paketdienst oder Polizei aus und meldet sich mit einer dringenden Geschichte:

• „Installieren Sie diese App, um Ihre Erstattung zu erhalten.“
• „Bezahlen Sie Ihr Bußgeld über diese App, bevor es sich verdoppelt.“
• „Ihr Paket wird zurückgehalten. Installieren Sie unsere Tracking-App, um die Zustellung neu zu planen.“

Die „App“ ist eine APK-Datei (ein Installationspaket für Android), verschickt als Link, Anhang im Messenger oder QR-Code. Nach der Installation fordert sie Zugriff auf Bedienungshilfen oder SMS an. Damit können Kriminelle Ihre Bankcodes lesen und Ihren Bildschirm beobachten.

Merken Sie sich eine einfache Regel: Echte Banken und Behörden verschicken keine App-Dateien per Messenger oder SMS. Erhalten Sie eine solche Aufforderung, legen Sie auf, schließen Sie den Chat und kontaktieren Sie die Organisation über ihre offizielle Telefonnummer.

Kam der Link als QR-Code, können Sie einen QR-Code online scannen und die vollständige Adresse sehen, bevor Sie sie öffnen. Ein Link, der auf „.apk“ endet, oder eine Seite, die sofort einen Download startet, ist ein starkes Zeichen für Betrug.

Falsche Update-Pop-ups und Warnungen zu „unbekannten Quellen“

Gefälschte Update-Meldungen

Pop-ups wie „Ihr Browser ist veraltet“ oder „Ihr Handy ist infiziert“ sind keine echten Systemmeldungen. Echte Updates kommen über die Einstellungen Ihres Handys, den App Store oder Google Play. Schließen Sie die Seite.

Die Warnung „Unbekannte Apps installieren“ unter Android

Android blockiert Installationen außerhalb von Google Play standardmäßig. Um eine APK zu installieren, müssen Sie einer bestimmten App, etwa Ihrem Browser oder Messenger, erlauben, „unbekannte Apps zu installieren“, und Android zeigt eine Warnung. Auch Google Play Protect kann warnen, dass eine App schädlich ist.

Nehmen Sie diese Warnungen ernst. Führt Sie jemand am Telefon dabei durch, diese Einstellung einzuschalten, hören Sie auf: Genau so gehen Betrüger vor. Haben Sie es früher einmal erlaubt, suchen Sie in den Einstellungen nach „Unbekannte Apps installieren“ und schalten Sie es ab.

iPhone-Tricks: Konfigurationsprofile und Unternehmens-Apps

• Konfigurationsprofile. Eine Website bittet Sie vielleicht, ein „Profil“ für kostenloses WLAN, einen Gewinn oder ein „Sicherheitszertifikat“ herunterzuladen. Ein schädliches Profil kann Ihren Datenverkehr über den Angreifer leiten. Prüfen Sie Einstellungen > Allgemein > VPN und Geräteverwaltung. Sehen Sie dort ein Profil, das Sie nicht kennen und das weder Ihr Arbeitgeber noch Ihre Schule installiert hat, entfernen Sie es.
• Unternehmens- und Test-Apps. Firmen können interne Apps ohne App Store installieren, und Entwickler können Menschen zum Testen von Apps einladen. Betrüger missbrauchen das für gefälschte Investment- und Banking-Apps. Sollen Sie in den Einstellungen einem Entwickler „vertrauen“, bevor eine App startet, oder eine „Beta-Version“ einer Trading-App installieren, ist das fast sicher Betrug.

Außerhalb von Arbeit oder Schule braucht eine normale iPhone-Nutzerin oder ein normaler iPhone-Nutzer beides nicht.

Was tun, wenn Sie eine Fake-App installiert haben?

1. Verbindung trennen. Schalten Sie den Flugmodus ein, damit die App keine Daten senden und keine Befehle empfangen kann.
2. Sonderrechte entziehen. Prüfen Sie unter Android die „Geräteadministrator-Apps“ (oft unter Sicherheit) und die Bedienungshilfen und schalten Sie alles ab, was Sie nicht kennen. Sonst lässt sich die App eventuell nicht deinstallieren.
3. Die App deinstallieren. Klappt das unter Android nicht, starten Sie im abgesicherten Modus neu und versuchen Sie es erneut. Auf dem iPhone löschen Sie die App und jedes unbekannte Profil.
4. Ihre Bank anrufen. Nutzen Sie die Nummer auf Ihrer Karte und bitten Sie darum, Buchungen zu prüfen und den Zugang falls nötig zu sperren.
5. Passwörter von einem anderen Gerät aus ändern. Beginnen Sie mit E-Mail, Online-Banking und sozialen Netzwerken. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo Sie es noch nicht getan haben.
6. Scannen und beobachten. Lassen Sie unter Android Google Play Protect laufen, installieren Sie Updates und prüfen Sie die Anzeichen aus unserem Ratgeber zum Handy-Virus. Bestehen die Probleme weiter, sichern Sie Ihre Fotos und setzen Sie das Gerät auf Werkseinstellungen zurück.

Kurze Checkliste

1. Installieren Sie Apps nur aus Google Play oder dem App Store, nie aus einer Datei, die per Messenger, SMS oder QR-Code kommt.
2. Gleichen Sie den Namen des Entwicklers mit der offiziellen Website der Organisation ab.
3. Vergleichen Sie die Downloads mit der Zahl der Bewertungen und lesen Sie die neuesten Bewertungen.
4. Seien Sie misstrauisch bei jeder App, die eine Erstattung, ein Paket-Update oder ein niedrigeres Bußgeld verspricht.
5. Lassen Sie „Unbekannte Apps installieren“ unter Android ausgeschaltet.
6. Ignorieren Sie Pop-ups, die Sie auffordern, ein Update von einer Website zu installieren.
7. Installieren Sie auf dem iPhone nie ein Profil und „vertrauen“ Sie keinem Entwickler, außer Ihr Arbeitgeber oder Ihre Schule hat Sie darum gebeten.
8. Haben Sie etwas Verdächtiges installiert: Verbindung trennen, deinstallieren, Bank anrufen und Passwörter von einem anderen Gerät aus ändern.

FAQ

Können Fake-Apps in Google Play oder den App Store gelangen?

Ja, gelegentlich, auch wenn beide Stores Fälschungen entfernen, sobald sie sie entdecken. Ein Blick auf Entwicklernamen, Downloads und aktuelle Bewertungen hilft, sie zu erkennen.

Ist es sicher, eine APK-Datei zu installieren?

Nur wenn Sie absolut sicher sind, woher sie stammt. Eine APK von jemandem, der sich als Bank, Behörde oder Paketdienst ausgibt, ist Betrug.

Wie erkenne ich, ob eine App sicher ist?

Fragen Sie sich: Ist sie im offiziellen Store, ist der Entwickler das echte Unternehmen, wirken die Bewertungen natürlich und ergeben die Berechtigungen Sinn? Lautet eine Antwort Nein, installieren Sie sie nicht.

Kann man sich auf dem iPhone eine Fake-App einfangen?

Ja. Kopien tauchen gelegentlich im App Store auf, und Betrüger nutzen Profile, Unternehmens-Apps und Testeinladungen, um den Store zu umgehen.

Die meisten Fake-Apps erreichen Menschen über einen Link oder QR-Code in einer dringenden Nachricht. Prüfen Sie vor dem Öffnen mit dem kostenlosen Online-QR-Scanner von QR-TH, wohin er wirklich führt, und endet die Adresse auf „.apk“, hören Sie dort auf.