Fake-Apps im Play Store erkennen und Malware entfernen

Fälscher setzen darauf, dass du nicht genau hinschaust. Ein paar Maschen tauchen immer wieder auf:

• Bekannte Namen und Logos: Die App heißt fast wie das Original, etwa mit einem zusätzlichen Leerzeichen oder einem vertauschten Buchstaben. In einer einzigen Kampagne zwischen März 2025 und Januar 2026 waren rund 250 Apps als Facebook, TikTok oder Minecraft getarnt.
• Verkleidung als Systemfunktion: Manche Schad-Apps geben sich als "Einstellungen", "Android Update", "Sicherheits-Center" oder "Play Service" aus. Ihr Symbol gleicht einem Zahnrad, damit du es im App-Drawer übersiehst. Nach der Installation versteckt sich das eigentliche Symbol oft ganz.
• Falsche Stores: Du landest über eine Werbeanzeige oder einen Link in der Suche auf einer Seite, die einem App-Store "bis aufs Haar gleicht", wie es Kaspersky in seiner 2026er Bedrohungsübersicht beschreibt. Heruntergeladen wird dann eine APK-Datei, also eine Installationsdatei außerhalb des offiziellen Stores.
• APK per Messenger: Ein Bekannter (oder ein gekapertes Konto) schickt dir eine Datei mit einem Namen wie party_fotos.jpg.apk. Das sieht nach einem Bild aus, ist aber ein Installer.

Merke dir den einfachsten Grundsatz, den auch das Bundesamt für Sicherheit in der Informationstechnik empfiehlt: Installiere nur aus den vorinstallierten Stores deines Herstellers. Eine kurze Suche nach dem App-Namen verrät dir meist schon, ob andere vor einer Fälschung warnen. Wenn du wissen willst, welche Bezugsquellen seriös sind, hilft dir der Überblick zu App-Store-Apps für Android.

Bevor du auf "Installieren" tippst, lohnt sich ein Blick auf den Store-Eintrag. Diese Punkte solltest du prüfen:

1. Entwicklername: Tippe auf den Namen unter dem App-Titel. Seriöse Anbieter haben oft mehrere bekannte Apps und eine echte Webseite. Ein Entwickler mit kryptischem Namen und nur einer einzigen App ist verdächtig.
2. Bewertungen lesen, nicht nur die Sterne: Fünf Sterne sagen wenig. Lies die neuesten Texte. Bei Abo-Fallen und Fälschungen warnen andere Nutzer oft direkt vor versteckten Kosten oder seltsamem Verhalten. Hunderte gleichlautende Lobeshymnen an einem Tag sind ein schlechtes Zeichen.
3. Downloadzahl und Alter: Eine angeblich "beliebte" Banking- oder Spiele-App mit nur wenigen tausend Downloads und einem Veröffentlichungsdatum von letzter Woche passt nicht zusammen.
4. Rechtschreibung: Holprige Beschreibungstexte, falsche Umlaute und verpixelte Screenshots deuten auf eine schnell zusammengeworfene Kopie hin.
5. Berechtigungen vorab ansehen: Scrolle im Play-Store-Eintrag nach unten zu "App-Berechtigungen" und tippe auf "Details ansehen". Wenn eine Taschenlampen-App Zugriff auf SMS und Kontakte will, lass die Finger davon.

Das BSI bringt es auf den Punkt: Skepsis ist angebracht, wenn eine Notiz-App auf SMS zugreifen möchte. Eine App sollte nur das dürfen, was für ihren Zweck plausibel ist.

Die meisten gefährlichen Apps verraten sich über das, was sie verlangen. Zwei Berechtigungen sind besonders heikel, weil sie einer App fast die volle Kontrolle geben:

Bedienungshilfen (Accessibility): Diese Funktion ist eigentlich für Menschen mit Einschränkungen gedacht. Eine App mit diesem Zugriff kann den Bildschirminhalt lesen, Eingaben simulieren und auf Schaltflächen tippen, als wärst du es selbst. Fast alle modernen Banking-Trojaner versuchen, dir genau diese Erlaubnis abzuschwatzen, oft mit dem Vorwand, sie brauche das zur "Optimierung" oder um Werbung auszublenden. Der Trojaner Anatsa nutzt das, um aus der Ferne Überweisungen auszulösen.

Geräteadministrator (Device Admin): Damit darf eine App das Gerät sperren, Passwörter erzwingen oder alle Daten löschen. Schadsoftware aktiviert das gern, weil sich eine Geräteadmin-App nicht einfach deinstallieren lässt. Dazu unten mehr.

So prüfst du beide Listen (Pfade können je nach Hersteller leicht abweichen):

• Bedienungshilfen: Einstellungen > Bedienungshilfen > Installierte Apps (oder "Heruntergeladene Dienste"). Schalte jede App ab, die du nicht eindeutig zuordnen kannst.
• Geräteadministratoren bei Samsung: Einstellungen > Sicherheit und Datenschutz > Weitere Sicherheitseinstellungen > Geräteverwaltungs-Apps.
• Bei Xiaomi, Redmi und Poco: Einstellungen > Datenschutz > Spezielle Berechtigungen > Geräteverwaltungs-Apps.

Eine ehrliche Wetter- oder Spiele-App braucht weder Bedienungshilfen noch Geräteadmin. Findest du dort einen Eintrag, den du nicht kennst, ist das ein starker Hinweis auf eine Fälschung. Wer das Thema vertiefen will, findet weitere Tipps unter Sicherheit und Datenschutz.

Nicht jede schädliche App stiehlt Daten. Eine ganze Kategorie, oft Fleeceware genannt, zielt direkt auf dein Geld. Das Muster ist fast immer gleich: Du lädst eine simple App herunter, etwa einen Rechner, einen QR-Scanner oder eine Foto-App. Beim ersten Start bietet sie dir eine "kostenlose Testphase" von oft nur drei Tagen an. Was viele nicht wissen: Mit dem Antippen schließt du bereits ein Abo ab. Vergisst du, innerhalb der Frist zu kündigen, wird automatisch abgebucht. Die Beträge sind absurd hoch, in dokumentierten Fällen bis zu mehreren tausend Dollar im Jahr für eine Funktion, die es gratis gäbe.

Wichtig: Die App einfach zu löschen beendet das Abo nicht. Das Abo läuft über dein Google-Konto weiter, egal ob die App noch auf dem Handy ist. So kündigst du richtig:

1. Öffne die Play Store-App und tippe oben rechts auf dein Profilbild.
2. Wähle Zahlungen und Abos > Abos.
3. Tippe auf das fragliche Abo und dann auf Abo kündigen. Bestätige.

Am Computer geht es über play.google.com/store/account/subscriptions. Laut der Google-Hilfe zum Kündigen von Abos kannst du ein gekündigtes Abo noch bis zum Ende des bereits bezahlten Zeitraums nutzen. Bereits abgebuchte Beträge werden in der Regel nicht erstattet, in Einzelfällen sind Ausnahmen möglich. Wenn dich eine App offensichtlich getäuscht hat, fordere die Erstattung über Google an und sprich zusätzlich mit deiner Bank über eine Rückbuchung.

Auf fast jedem Android-Gerät ist Google Play Protect vorinstalliert. Es scannt Apps vor dem Download und prüft auch bereits installierte Apps, sogar solche aus anderen Quellen, auf schädliches Verhalten. Seit den jüngsten Updates läuft die Prüfung in Echtzeit, was es Schadsoftware schwerer macht, sich durch ständige Veränderung zu verstecken. So kontrollierst du, dass es aktiv ist:

1. Öffne die Play Store-App.
2. Tippe oben rechts auf dein Profilbild und dann auf Play Protect.
3. Tippe auf Scannen, um eine sofortige Prüfung aller Apps zu starten.
4. Über das Zahnrad (Einstellungen) findest du den Schalter Apps mit Play Protect scannen. Der sollte aktiv sein.
5. Daneben gibt es die Option Erkennung schädlicher Apps verbessern. Wenn du sie einschaltest, sendet dein Gerät unbekannte Apps zur Analyse an Google.

Die Google Play-Hilfe rät ausdrücklich, Play Protect aus Sicherheitsgründen immer aktiviert zu lassen. Ein Detail am Rande: Eine neuere Schutzfunktion verhindert sogar, dass du Play Protect während eines laufenden Telefonats abschaltest, weil Betrüger ihre Opfer am Telefon oft genau dazu drängen.

Play Protect ist solide, aber kein Allheilmittel gegen brandneue Bedrohungen. Wenn du eine zweite Meinung möchtest, hilft dir der Vergleich der Antivirus-Apps für Android. Welche Grundschutz-Werkzeuge jeder kennen sollte, steht im Beitrag zu kostenfreien Sicherheits-Apps.

Manche Schad-Apps wehren sich gegen das Löschen. Sie blenden Pop-ups über den Bildschirm, schließen die Einstellungen sofort wieder oder machen das Handy fast unbedienbar. Hier hilft der abgesicherte Modus. In diesem Modus startet Android nur mit den vorinstallierten System-Apps. Alles, was du selbst nachträglich installiert hast, bleibt vorübergehend deaktiviert, also auch die Schadsoftware. Ihre Hintergrunddienste und Bildschirm-Overlays sind dann ausgeschaltet, und du kannst in Ruhe aufräumen.

So startest du den abgesicherten Modus bei den meisten Samsung-Galaxy-Geräten:

1. Halte die Power-Taste gedrückt, bis das Ausschaltmenü erscheint. (Bei manchen Modellen Power und Leiser-Taste zusammen.)
2. Tippe auf Ausschalten und halte den Finger darauf gedrückt, bis ein Hinweisfenster zum abgesicherten Modus erscheint.
3. Bestätige. Das Gerät startet neu, und unten links steht "Abgesicherter Modus".

Bei anderen Herstellern: Schalte das Gerät komplett aus, schalte es wieder ein und halte ab dem Herstellerlogo die Leiser-Taste gedrückt, bis Android gestartet ist. Die genaue Kombination unterscheidet sich je nach Modell, deshalb suche im Zweifel nach "abgesicherter Modus" zusammen mit deinem Gerätenamen.

Um den Modus später zu verlassen, startest du das Gerät einfach normal neu.

Jetzt zur eigentlichen Entfernung. Gehe der Reihe nach vor:

1. Geräteadmin-Rechte entziehen. Öffne die Liste der Geräteverwaltungs-Apps (Pfade siehe weiter oben). Findest du dort die verdächtige App, schalte sie ab und bestätige mit Deaktivieren. Solange die App Administrator ist, bleibt der Deinstallieren-Knopf oft ausgegraut.
2. Bedienungshilfen abschalten. Unter Einstellungen > Bedienungshilfen entziehst du der App den Zugriff. Das nimmt ihr die Fähigkeit, deine Eingaben zu blockieren.
3. Deinstallieren. Gehe zu Einstellungen > Apps, tippe die App an und wähle Deinstallieren. Erscheint nur "Deaktivieren", ist sie als Systemkomponente getarnt, dann erst die beiden Schritte oben erledigen.
4. Im abgesicherten Modus wiederholen, falls die App sich im Normalbetrieb nicht entfernen lässt. Dort funktionieren die Deaktivieren- und Deinstallieren-Knöpfe in aller Regel wieder.

Ein kurzes Beispiel aus der Praxis: Du findest unter "Apps" einen Eintrag namens "System Update Service", den du nie installiert hast. Der Deinstallieren-Knopf ist grau. Du schaust in die Geräteadmin-Liste, dort steht genau diese App. Du deaktivierst sie, gehst zurück, und plötzlich ist "Deinstallieren" anklickbar. Genau so läuft es bei den meisten getarnten Apps ab.

Falls gar nichts mehr geht, das Handy unbedienbar bleibt oder du sicher sein willst, dass nichts zurückbleibt, hilft als letztes Mittel das Zurücksetzen auf Werkseinstellungen über Einstellungen > Allgemeine Verwaltung > Zurücksetzen. Sichere vorher deine Fotos und Kontakte, aber spiele danach keine alte vollständige App-Sicherung zurück, sonst holst du dir die Schadsoftware womöglich wieder ins Haus.

Beim Aufräumen passieren immer wieder dieselben Fehltritte. Diese solltest du vermeiden:

• Auf Werbe-Pop-ups tippen, die einen Virus melden. Eine Webseite kann dein Handy nicht scannen. Solche Meldungen sind selbst der Köder und führen oft erst zur schädlichen App.
• Eine zweite "Cleaner"-App installieren, um die erste loszuwerden. Viele dieser Reiniger sind selbst Werbeschleudern oder Fleeceware. Der Trojaner TrustBastion etwa kam genau als gefälschte Sicherheits-App daher.
• Die App löschen und das Abo vergessen. Wie oben beschrieben, läuft die Abbuchung über dein Google-Konto weiter.
• Berechtigungen blind bestätigen. Wenn eine App nach der Installation "nur noch eben" Bedienungshilfen oder Geräteadmin will, ist das fast immer der Moment, in dem die Falle zuschnappt.
• Eine APK aus einer Nachricht öffnen. Selbst wenn der Absender ein Freund ist, kann sein Konto gekapert sein.

Wenn du dich für Telefonbetrug und manipulative Anrufe interessierst, die oft mit solchen Apps Hand in Hand gehen, lohnt der Blick auf den Beitrag zur Betrugserkennung bei Schockanrufen.

Vorbeugen kostet weniger Nerven als aufräumen. Ein paar Gewohnheiten reichen schon weit:

• Installiere Apps nur aus dem Play Store oder dem Store deines Herstellers, und prüfe bei jeder neuen App kurz Entwickler, Bewertungen und Berechtigungen.
• Lass automatische Updates aktiviert, damit Sicherheitslücken schnell geschlossen werden. Google hat allein im Juni 2026 mit einem Patch 124 Lücken gestopft.
• Gehe einmal im Monat die Listen unter Bedienungshilfen und Geräteverwaltungs-Apps durch und entferne, was du nicht brauchst.
• Sei bei VPN-Apps vorsichtig: Eine Untersuchung von Top10VPN zu 100 kostenlosen Android-VPN-Apps fand, dass fast 90 Prozent davon Nutzerdaten preisgaben und rund jede fünfte Berechtigungen zur Standortverfolgung verlangte, für die es bei einem VPN keinen Grund gibt. Bei VPN gilt mehr als sonst, dass kostenlos oft teuer bezahlt wird.
• Halte deine wichtigsten Konten mit Zwei-Faktor-Bestätigung ab, damit ein abgefangener Code allein den Angreifern wenig nützt.

Wer einen tieferen Verdacht auf Spionage hat, etwa heimliches Mitlesen, findet im Anti-Spyware-Vergleich passende Werkzeuge. Für die meisten Menschen reicht aber: aufmerksam beim Installieren bleiben, Play Protect anlassen und im Zweifel lieber einmal zu viel skeptisch sein.