Android-Viren erkennen und Smartphone schützen

Android-Smartphones sind weit verbreitet. Deshalb sind sie ein häufiges Ziel für Schadsoftware. Im August 2026 wurden rund 7,12 Millionen neue Schadprogramm-Varianten bekannt. Diese Zahl betrifft die allgemeine Malware-Lage im Internet, nicht nur Android. Sie zeigt aber, wie aktiv Kriminelle neue Angriffswege bauen.

Wer sein Smartphone für Bankgeschäfte, E-Mail, Fotos oder die Steuerung des Smart Homes nutzt, sollte es vor Angriffen schützen. Der Schutz ist einfach, sobald man die typischen Risiken kennt und einige Grundregeln befolgt.

Typische Risiken für Android-Smartphones

Schadsoftware gelangt meist über drei Wege auf Android-Geräte: Apps aus unsicheren Quellen, Phishing-Nachrichten und veraltete Software.

Am häufigsten ist die Installation von Apps außerhalb des Google Play Stores. Kriminelle verbreiten manipulierte Apps über eigene Webseiten, Messengerdienste oder gefälschte Download-Portale. Diese Apps tarnen sich als nützliche Werkzeuge, Spiele oder Streaming-Dienste. Im Hintergrund lesen sie Daten aus, blenden Werbung ein oder reihen das Gerät in ein Botnetz ein. Ein Botnetz ist ein Verbund ferngesteuerter Geräte, den Angreifer für größere Attacken nutzen.

Phishing funktioniert auf dem Smartphone genauso wie am Computer. Sie erhalten eine Nachricht, die angeblich von Ihrer Bank, einem Paketdienst oder einem bekannten Online-Shop stammt. Der Link führt zu einer gefälschten Webseite, auf der Sie Zugangsdaten eingeben sollen. Auf dem kleinen Bildschirm fallen ungewöhnliche URLs oder Rechtschreibfehler leichter auf. Trotzdem tippen viele Nutzer die Daten ein, weil die Nachricht dringend wirkt.

Der dritte Weg ist veraltete Software. Er ist weniger offensichtlich. Google veröffentlicht regelmäßig Sicherheitsupdates für Android. Die Hersteller bauen diese Updates in ihre Geräte ein. Wer diese Updates nicht installiert, lässt bekannte Sicherheitslücken offen. Angreifer nutzen solche Lücken gezielt aus, etwa über manipulierte Webseiten oder infizierte Werbeanzeigen.

Anzeichen einer Infektion

Nicht jede Infektion zeigt deutliche Symptome. Manche Schadsoftware arbeitet still im Hintergrund. Trotzdem gibt es Warnzeichen, die Sie ernst nehmen sollten.

Ein plötzlich schneller Akkuverbrauch deutet darauf hin, dass eine App im Hintergrund dauerhaft arbeitet und Daten überträgt. Auch ein spürbar langsameres Gerät oder häufige Abstürze können auf Schadsoftware hinweisen. Unerwartete Werbung, die auch außerhalb von Apps erscheint, ist ein weiteres Zeichen. Wenn sich auf Ihrem Startbildschirm neue Apps befinden, die Sie nicht installiert haben, ist das ein klares Alarmsignal.

Wichtig: Diese Symptome haben auch harmlose Ursachen. Ein alter Akku oder viele geöffnete Apps erklären einen hohen Verbrauch. Entscheidend ist, ob die Symptome plötzlich auftreten und ob sie mit einer kürzlich installierten App oder einem Klick auf einen verdächtigen Link zusammenfallen.

Android-Schutz-Checkliste

Die folgenden Maßnahmen schützen Ihr Gerät gegen die gängigen Bedrohungen. Sie müssen nicht alle auf einmal umsetzen, aber jede Maßnahme schließt eine Lücke.

Apps nur aus dem Google Play Store installieren. Der Play Store prüft Apps vor der Veröffentlichung und scannt sie regelmäßig. Das ist kein hundertprozentiger Schutz. Er filtert aber die meisten Schadprogramme heraus. Installieren Sie keine Apps aus unbekannten Quellen, auch wenn die Webseite vertrauenswürdig aussieht.

Unbekannte Quellen in den Einstellungen deaktiviert lassen. Android fragt Sie bei der Installation einer App außerhalb des Play Stores, ob Sie diese Quelle erlauben möchten. Lehnen Sie das ab. Eine Ausnahme ist, wenn Sie bewusst eine App installieren, die es nur außerhalb des Stores gibt, etwa eine Banking-App eines kleineren Anbieters.

Berechtigungen vor der Installation prüfen. Eine Taschenlampen-App braucht keinen Zugriff auf Ihre Kontakte. Ein Spiel braucht keinen Zugriff auf Ihre SMS. Wenn eine App Berechtigungen verlangt, die nichts mit ihrer Funktion zu tun haben, ist das ein Warnsignal. Sie können Berechtigungen auch nach der Installation in den Einstellungen unter Apps überprüfen und einschränken.

Google Play Protect aktiviert lassen. Play Protect ist der integrierte Schutz von Android. Er prüft Apps auf Schadsoftware und ist standardmäßig aktiviert. Sie finden die Einstellung unter Google in den Systemeinstellungen. Lassen Sie die Funktion an. Sie läuft im Hintergrund und meldet verdächtige Apps.

Automatische Updates einschalten. Sowohl das Betriebssystem als auch die Apps sollten sich selbst aktualisieren. Die automatischen Updates finden Sie in den Einstellungen unter System und in den Einstellungen des Play Stores. Damit schließen Sie Sicherheitslücken, sobald die Hersteller sie stopfen.

Auf Phishing-Nachrichten achten. Prüfen Sie bei unerwarteten Nachrichten mit Links immer den Absender und die URL. Öffnen Sie keine Links, die Sie nicht erwartet haben. Wenn eine Bank Sie auffordert, Ihre Zugangsdaten einzugeben, rufen Sie die Bank direkt an oder öffnen Sie die offizielle App.

Regelmäßig die installierten Apps durchsehen. Entfernen Sie Apps, die Sie nicht mehr nutzen. Jede installierte App ist ein potenzieller Angriffspunkt, besonders wenn sie keine Updates mehr erhält. Eine App, die seit Jahren nicht aktualisiert wurde, sollten Sie löschen.

Ein aktuelles Backup einrichten. Falls Ihr Gerät infiziert wird, können Sie es auf die Werkseinstellungen zurücksetzen und Ihre Daten aus dem Backup wiederherstellen. Google sichert Kontakte, Fotos und viele App-Daten automatisch, wenn Sie die Sicherung in den Einstellungen aktiviert haben.

Was tun, wenn das Smartphone infiziert ist?

Wenn Sie den Verdacht haben, dass Ihr Gerät infiziert ist, gehen Sie in dieser Reihenfolge vor.

Zuerst trennen Sie das Gerät vom Internet. Schalten Sie dazu WLAN und mobile Daten aus. Damit unterbrechen Sie die Verbindung der Schadsoftware zu ihrem Steuerserver. Danach deinstallieren Sie die verdächtige App. Wenn Sie nicht wissen, welche App das Problem verursacht, hilft der abgesicherte Modus. Halten Sie beim Start den Ausschalter gedrückt und wählen Sie den abgesicherten Modus. In diesem Modus laufen nur die vorinstallierten Apps. So können Sie Schadsoftware deinstallieren.

Wenn die Deinstallation nicht gelingt oder die Symptome bleiben, setzen Sie das Gerät auf die Werkseinstellungen zurück. Diese Option finden Sie in den Einstellungen unter System und Zurücksetzen. Prüfen Sie vorher, ob Ihr Backup aktuell ist. Der Werksreset löscht alle Daten auf dem Gerät.

Nach dem Zurücksetzen ändern Sie die Passwörter für wichtige Konten, besonders für E-Mail, Banking und soziale Netzwerke. Wenn die Schadsoftware Zugangsdaten ausgelesen hat, verhindern Sie damit weiteren Schaden.