Gefälschte Handyspiele und Apps: Schadsoftware in APK-, MOD- und Crack-Versionen
Eine betrügerische App kann wie ein beliebtes Spiel, die Premiumversion eines bekannten Dienstes oder ein kostenloses Werkzeug aussehen. Das Risiko steigt, wenn eine Website, Werbung oder Nachricht Sie zur Installation außerhalb eines vertrauenswürdigen App-Stores und zur Freigabe sensibler Berechtigungen bewegt.
Wie weit sind Sie gekommen?
Eine Seite anzusehen oder eine Datei herunterzuladen ist etwas anderes als eine App zu installieren. Wählen Sie, was auf Ihrem Gerät tatsächlich geschehen ist.
Ich habe ein verdächtiges Spiel oder eine App gefunden
Eine Website, Werbung oder ein Video bietet eine MOD-, Crack-, Premium- oder angebliche Sonderversion an.
Was Sie prüfen sollten →Ich habe die APK heruntergeladen
Die Installationsdatei liegt auf Ihrem Telefon, die App ist aber noch nicht installiert.
Vorgehen ansehen →Ich habe die App installiert
Die App wurde installiert, geöffnet oder verlangte Berechtigungen für das Telefon.
Sofortmaßnahmen ansehen →Ich habe ein Passwort oder Zahlungsdaten eingegeben
Sie haben sich über die App angemeldet, Kartendaten eingegeben oder fremde Aktivitäten bemerkt.
Was Sie sofort tun sollten →Ein bekannter App-Name bedeutet nicht, dass Sie das Original herunterladen
Angreifer nutzen Marken, Spiele und Dienste, nach denen Menschen suchen. Eine betrügerische App kann Symbol, Namen und Aussehen kopieren. Die folgenden Beispiele zeigen Köder; die echten Produkte sind damit nicht als schädlich bezeichnet.
Minecraft
Gecrackte oder veränderte Versionen beliebter Spiele können als Köder für schädliche Downloads dienen.
Geometry Dash
Ein kostenpflichtiges oder beliebtes Spiel wird außerhalb offizieller Quellen als kostenlose MOD- oder Crack-Version angeboten.
Gefälschte KI-App
Angreifer können bekannte KI-Dienste nachahmen und eine schädliche App als deren mobile Version ausgeben.
Premiummusik kostenlos
„Premium unlocked“ oder eine veränderte Streaming-App kann Sie vom regulären Store wegführen.
Foto- und KI-Editoren
Ein attraktiver Fotoeditor kann als Hülle für unerwünschten oder schädlichen Code dienen.
Einfache Kinderspiele
Ein buntes Spiel kann harmlos wirken und die Aufmerksamkeit von Kindern oder Eltern bei der Installation senken.
Eine APK ist nicht automatisch Schadsoftware
APK ist ein übliches Installationsformat für Android-Apps. Die Dateiendung allein sagt nicht, ob eine App sicher ist. Entscheidend sind Herkunft, tatsächlicher Inhalt, Verbreitungsweg und verlangte Berechtigungen.
Offizielle App
Aus vertrauenswürdiger Quelle und vom echten Herausgeber. Store-Prüfungen senken das Risiko, garantieren aber keine Sicherheit.
Inoffizielle APK
Sie kann legitim sein. Sie müssen jedoch ihre Herkunft prüfen und den Installationsgrund verstehen.
MOD / Crack
Eine veränderte Version unterliegt nicht der Kontrolle des ursprünglichen Entwicklers; ihr Inhalt kann manipuliert sein.
Gefälschte App
Sie nutzt Namen oder Grafiken eines bekannten Dienstes, stammt aber von jemand anderem.
Wie eine gefälschte App aufs Telefon gelangt
Der Angriff beginnt oft mit Überredung: Sie erhalten einen vermeintlich guten Grund, eine App anders als üblich zu installieren.
Verlockendes Angebot
Gratis-Spiel, Cheat, MOD, Premiumfunktionen, neue KI-App oder andere verlockende Inhalte.
Weiterleitung zur Website
Der Link kann aus Werbung, Videos, Suchergebnissen, sozialen Netzwerken, Chats oder Foren stammen.
Installationsdatei herunterladen
Sie erhalten eine APK oder ein anderes Paket außerhalb des üblichen Installationswegs.
Schutz umgehen
Die Anleitung fordert möglicherweise eine andere Installationsquelle oder das Ignorieren einer Sicherheitswarnung.
Sensible Berechtigungen
Die App verlangt möglicherweise Zugriff auf SMS, Benachrichtigungen, Dateien oder Bedienungshilfen.
Gerät oder Daten missbrauchen
Je nach Schadsoftware folgen Datendiebstahl, aufdringliche Werbung oder andere schädliche Aktivitäten.
Warum jemand der Installation zustimmt
Der Angreifer erklärt nicht die Schadsoftware. Er erklärt, warum Sie angeblich den normalen Installationsweg umgehen müssen.
„Ein kostenpflichtiges Spiel gratis“
Ein Premiumspiel ist angeblich ohne Bezahlung verfügbar.
„Premium unlocked“
Die veränderte App soll kostenpflichtige Funktionen freischalten.
„Die neue Version vor allen anderen“
Eine Website verspricht Vorabzugang oder eine geleakte Version.
Cheat oder Modifikation
Die Datei soll Geld, Skins, Vorteile oder andere Spielfunktionen hinzufügen.
„Die offizielle KI-App“
Eine Nachahmung gibt sich als bekannter Technologiedienst aus.
„Sie müssen den Schutz abschalten“
Eine Systemwarnung wird als Fehler oder Installationshindernis dargestellt.
Was Sie vor der Installation stoppen sollte
Ein einzelnes Zeichen beweist nicht automatisch Schadsoftware. Mehrere zusammen sind ein starker Grund, die Installation abzubrechen.
APK von beliebiger Website
Die Installationsdatei stammt nicht aus einer vertrauenswürdigen Quelle.
Bezahlinhalte kostenlos
Das Angebot verspricht etwas, das sonst kostenpflichtig oder eingeschränkt ist.
Schutz abschalten
Die Anleitung fordert zum Ignorieren oder Abschalten einer Sicherheitswarnung auf.
Unbekannte Quelle
Sie sollen App-Installationen über den Browser oder eine andere ungewohnte App erlauben.
Zugriff auf Bedienungshilfen
Ein einfaches Spiel verlangt weitreichende Kontrolle über das Gerät.
SMS-Zugriff
Ein Spiel oder einfaches Werkzeug will Textnachrichten lesen oder empfangen.
Benachrichtigungszugriff
Die App will ohne erkennbaren Grund eingehende Benachrichtigungen lesen.
Unklarer Herausgeber
Es lässt sich nicht sinnvoll prüfen, wer die App erstellt hat oder betreibt.
„Schalten Sie den Schutz ab, sonst funktioniert die App nicht“ ist ein deutliches Warnsignal
Play Protect abschalten
Eine unbekannte Website sollte Sie nicht zum Abschalten der App-Sicherheitsprüfung bringen.
Sicherheitswarnung ignorieren
Betrachten Sie eine Telefonwarnung nicht automatisch als Installationsfehler.
Unbekannte Quelle zulassen
Tun Sie dies nicht allein auf Anweisung einer anonymen Website oder eines Videos.
Alle Berechtigungen erteilen
„Alles erlauben“ ist kein normaler Sicherheitsablauf.
Was tun, wenn Sie App oder APK bereits geöffnet haben?
Unterscheiden Sie zunächst zwischen Dateidownload, App-Installation, erteilten Berechtigungen und eingegebenen sensiblen Daten.
1. Ich habe nur das Angebot gefunden
- Laden Sie die App nicht herunter.
- Befolgen Sie keine Anweisungen zum Abschalten des Telefonschutzes.
- Suchen Sie die App direkt im offiziellen Store oder auf der echten Entwicklerwebsite.
- Prüfen Sie den tatsächlichen Herausgeber, nicht nur Symbol und Namen.
2. Ich habe die APK heruntergeladen, aber nicht installiert
- Öffnen Sie die Datei nicht.
- Löschen Sie sie, wenn Sie ihre Herkunft nicht prüfen können.
- Erlauben Sie keine Installation aus unbekannter Quelle.
- Unter Android können Sie eine Prüfung mit Google Play Protect starten.
3. Ich habe die App installiert
- Nutzen Sie die verdächtige App nicht weiter. Trennen Sie bei Kompromittierungsverdacht das Telefon von Netzwerken, während Sie Konten über ein anderes vertrauenswürdiges Gerät sichern.
- Prüfen Sie die erteilten Berechtigungen.
- Entziehen Sie aktive sensible Berechtigungen, gegebenenfalls auch Bedienungshilfen- oder Geräteadministratorzugriff.
- Deinstallieren Sie die verdächtige App. Ist dies blockiert, holen Sie vertrauenswürdige technische Hilfe statt App-Anweisungen zu folgen.
- Führen Sie eine Sicherheitsprüfung durch. Ein unauffälliges Ergebnis beweist allein keine Sicherheit. Bei weiterem Verdacht können fachliche Prüfung oder Zurücksetzen mit vorsichtiger Wiederherstellung nötig sein.
- Prüfen Sie Zugriffe auf SMS, Benachrichtigungen und Bedienungshilfen.
- Aktualisieren Sie Betriebssystem und andere Apps über offizielle Quellen.
4. Ich habe Passwort oder Kartendaten eingegeben oder sehe fremde Aktivitäten
- Nutzen Sie das verdächtige Gerät nicht für weitere sensible Anmeldungen.
- Ändern Sie wichtige Passwörter über ein anderes vertrauenswürdiges Gerät.
- Sichern Sie Ihr Haupt-E-Mail-Konto und dessen Wiederherstellungseinstellungen.
- Prüfen Sie aktive Sitzungen und angemeldete Geräte.
- Kontaktieren Sie sofort Ihre Bank, wenn Zahlungsdaten oder Bankzugänge betroffen sein könnten oder Geld gefährdet ist. Warten Sie nicht auf den Abschluss anderer Schritte.
- Sichern Sie App-Angaben, Downloadquelle und zeitlichen Ablauf.
- Melden Sie Schaden oder Missbrauch der Polizei oder zuständigen Meldestelle Ihres Landes.
Wenn die App Daten gestohlen haben könnte, sichern Sie betroffene Konten unverzüglich
Haupt-E-Mail-Konto
E-Mail-Zugriff kann Passwortzurücksetzungen bei anderen Diensten ermöglichen.
Banking und Zahlungen – bei Risiko sofort
Bei gefährdetem Geld oder Bankzugang rufen Sie die Bank sofort über eine bekannte Nummer an – vor oder parallel zur übrigen Kontosicherung.
Soziale Netzwerke und Chats
Beenden Sie unbekannte Sitzungen und prüfen Sie angemeldete Geräte.
Spielkonten und weitere Konten
Ändern Sie Passwörter überall, wo gleiche oder ähnliche verwendet wurden.
Google Play Protect eingeschaltet lassen
Play Protect prüft Apps aus Google Play und auch Apps aus anderen Quellen. Es kann vor potenziell schädlichen Apps warnen, sie deaktivieren oder entfernen.
Prüfung bei der Installation
Play Protect prüft Apps auf potenziell schädliches Verhalten.
Regelmäßige Prüfungen
Es prüft Apps auch nach der Installation.
Risikowarnungen
Es kann vor einer potenziell schädlichen oder ungeprüften App warnen.
Blockieren oder Entfernen
Bei bekannten Bedrohungen kann Play Protect die Installation blockieren oder die App entfernen.
Kinder müssen wissen, wann sie um Hilfe bitten sollten
Gefälschte Spiele können gezielt jüngere Nutzer ansprechen. Eine praktische Regel hilft mehr als ein pauschales „Lade nichts herunter“.
Das Spiel fehlt im Store
Wenn eine Website es nur als Download-Datei anbietet, zuerst einen Elternteil fragen.
Bezahlinhalte sind plötzlich gratis
„Premium gratis“ oder „unlocked“ ist ein Grund zum Prüfen.
Das Telefon verlangt Einstellungsänderungen
Kinder sollten unbekannte Quellen nicht allein erlauben und den Sicherheitsschutz nicht selbst ändern.
Die App verlangt ein Passwort
Eine Anmeldung für ein Spiel-, Google- oder anderes Konto muss zum echten Dienst gehören.
Die App verlangt eine Karte
Keine Zahlungsdaten zur „Altersprüfung“ in ein ungeprüftes Spiel oder eine ungeprüfte Website eingeben.
Lieber nachfragen
Kinder sollten wissen, dass Nachfragen oder eine abgebrochene Installation keinen Ärger bedeuten und sie Fehler ohne Angst melden können.
Was Sie bei Verdacht auf eine schädliche App sichern sollten
Notieren Sie Quelle, Namen und Ablauf kurz, soweit sicher möglich. Verzögern Sie die Absicherung von Gerät und Konten nicht. Öffnen Sie eine verdächtige Datei nicht zur Dokumentation erneut.
Downloadquelle
Website, Werbung, soziales Netzwerk, Nachricht oder andere Quelle, über die Sie die App erhalten haben.
App-Name
Genauer Name, Symbol und gegebenenfalls angezeigter Herausgeber.
Dateiname
Ursprünglicher Name der APK oder des Installationspakets.
Seitenadresse
Sichern Sie die URL, wenn Sie sie ohne erneuten Besuch einer verdächtigen Seite sicher kopieren können.
Screenshot des Angebots
Bereits verfügbare Werbung, Seite, Nachricht oder Anleitung, die zur Installation führte.
Erteilte Berechtigungen
SMS, Benachrichtigungen, Bedienungshilfen, Dateien oder andere sensible Zugriffe.
Zeitlicher Ablauf
Wann Sie die Datei heruntergeladen und installiert haben und wann Probleme auftraten.
Entstandener Schaden
Zahlungen, unbekannte Anmeldungen, Nachrichten oder andere Ereignisse nach der Installation.
Gefälschte Handyspiele und Apps – FAQ
Ist jede APK-Datei gefährlich?
Nein. APK ist ein normales Android-Installationsformat. Das Risiko hängt von Herkunft, tatsächlichem Inhalt und verlangten Berechtigungen ab.
Ist eine App mit bekanntem Namen und Logo sicher?
Nicht unbedingt. Eine gefälschte App kann Namen, Symbol und Aussehen eines echten Spiels oder Dienstes kopieren. Prüfen Sie auch tatsächlichen Herausgeber und Installationsquelle.
Was ist eine MOD- oder Crack-App?
Es ist eine veränderte Version einer ursprünglichen App. Sie wurde außerhalb der Entwicklerkontrolle verändert; der ursprüngliche Produktname belegt daher keine Sicherheit.
Ist schon der APK-Download gefährlich?
Herunterladen ist nicht dasselbe wie Installieren. Öffnen oder installieren Sie die Datei nicht, wenn Sie ihre Herkunft nicht sicher prüfen können.
Was ist, wenn ich die App bereits installiert habe?
Nutzen Sie sie nicht weiter, entziehen Sie sensible Berechtigungen, deinstallieren Sie sie und prüfen Sie das Gerät. Ändern Sie bei Kompromittierungsverdacht wichtige Passwörter von einem anderen vertrauenswürdigen Gerät. Entfernen oder eine unauffällige Prüfung macht gestohlene Daten nicht rückgängig und beweist keine vollständige Sicherheit.
Hilft Google Play Protect?
Es ist eine Schutzebene von Android. Es kann schädliche Apps erkennen, davor warnen, sie blockieren, deaktivieren oder entfernen. Es garantiert keine sichere App und ersetzt keine Vorsicht bei der Installation.
Warum ist SMS- oder Benachrichtigungszugriff verdächtig?
Manche legitimen Apps brauchen diese Berechtigungen. Bei einem Spiel oder einfachen Werkzeug muss der verlangte Zugriff zur tatsächlichen Funktion passen.
Was ist, wenn ich über die App Passwort oder Kartendaten eingegeben habe?
Sichern Sie betroffene Konten von einem anderen vertrauenswürdigen Gerät. Bei gefährdeten Kartendaten, Bankzugängen oder Geld kontaktieren Sie Ihre Bank sofort über einen unabhängig geprüften Weg.
Ein gefälschtes Spiel oder eine verdächtige Handy-App gefunden?
Sichern Sie Quelllink, App-Namen, verfügbare Screenshots und eine kurze Beschreibung Ihrer Handlungen. Öffnen Sie die Datei nicht erneut für Belege. Eine DPP-Meldung ersetzt bei Bedarf weder Bank- noch Polizeikontakt.
Offizielle Stores senken das Risiko, garantieren aber keine vollständige Sicherheit. Prüfen Sie Herausgeber und verlangte Berechtigungen.
Schweizer NCSC: Wie Schadsoftware auf Geräte gelangt (Englisch)