Inzwischen werden uns als Fachhändler jede Woche mehrere Smartphones mit gleichen oder ähnlichen Problemen vorgelegt. Auf dem Bildschirm erscheinen bedrohliche Meldungen. Angeblich wurden Viren gefunden, das Google-Konto wurde gehackt oder der Speicher ist fast voll. Oft folgt gleich die Aufforderung, eine App zu installieren oder eine vermeintliche Reinigung zu starten.
Wer so etwas zum ersten Mal sieht, erschrickt verständlicherweise. Doch eine dramatische Viruswarnung auf dem Handy ist zunächst eine Behauptung auf dem Bildschirm. Sie beweist weder einen Virusbefall noch einen Einbruch in Ihr Konto. Bei dem hier dokumentierten Fall handelte es sich um Fake-Warnungen, also gefälschte Warnmeldungen, die zum Weiterklicken verleiten sollten.
Wenn Sie gerade vor einer solchen Meldung sitzen, tippen Sie vorerst auf keine der angebotenen Schaltflächen. Sie müssen keinen angeblichen „Tiefenscan“ starten und keine App installieren, nur weil eine Anzeige Sie dazu drängt. Nehmen Sie sich die Zeit, die Herkunft der Meldung zu prüfen.
Warum bekomme ich plötzlich Viruswarnungen auf meinem Handy?
Im konkreten Fall installierte der Nutzer einen QR-Code-Scanner aus dem Google Play Store. Innerhalb dieser App tippte er auf eine Werbung. Anschließend erschien eine Kette gefälschter Warnseiten und Aufforderungen. Aus dem vermeintlich harmlosen Werbekontakt wurde eine Folge von Meldungen, die immer neue Probleme behaupteten.
Der entscheidende Unterschied ist die Herkunft. Eine Warnung kann wie eine Nachricht des Betriebssystems aussehen, obwohl sie lediglich Teil einer Werbeanzeige oder einer Internetseite ist. Der Browser, also die App zum Öffnen von Internetseiten, zeigt dann einen fremden Seiteninhalt an. Dass dieser Inhalt auf dem eigenen Smartphone erscheint, macht ihn noch nicht zu einer Diagnose des Geräts.
Die Seiten in unserem Fall wechselten zwischen angeblichen Sicherheitsproblemen und Aufforderungen zur Speicherbereinigung. Zusammen entstand der Eindruck, das ganze Smartphone sei in Gefahr. Dafür lieferten die Meldungen jedoch keinen verlässlichen Beleg.
Ist die Meldung „Ihr Google-Konto wurde gehackt“ wirklich von Google?
Besonders überzeugend wirkt eine falsche Google-Warnung, wenn sie das bekannte Logo verwendet und sich als Sicherheitssupport ausgibt. Genau darauf setzt die Masche. Vertraute Gestaltung soll Vertrauen schaffen, die Behauptung eines gehackten Kontos soll Angst auslösen.
In einem der dokumentierten Screenshots steht in der Browserzeile androidsafeguard.cloud. Die Seite verwendet eine Google-Aufmachung, liegt aber unter einer fremden Adresse und nicht unter google.com. Dieser Widerspruch ist ein deutliches Warnsignal. Die Adresse nennen wir hier zur Einordnung des Screenshots; rufen Sie sie nicht auf.
Ein Markenlogo lässt sich auf einer fremden Webseite nachahmen. Auch die Behauptung „Ihr Google-Konto wurde gehackt“ wird dadurch nicht wahr. In unserem Fall stammt diese Aussage aus der gefälschten Warnseite, nicht aus einer nachgewiesenen Sicherheitsmeldung von Google.
Ein weiterer Bildschirm fordert zu „Tiefenscan starten“ auf. Das klingt nach einer gründlichen Untersuchung. Die Schaltfläche allein sagt jedoch nichts darüber aus, ob überhaupt eine seriöse Prüfung stattfindet. Sie ist hier Teil der Täuschung und soll den nächsten Schritt auslösen.
Wenn Sie Ihr Konto unabhängig davon prüfen möchten, öffnen Sie die Ihnen vertrauten Google-Kontoeinstellungen selbst. Folgen Sie keinem Link aus der verdächtigen Warnung. Ein tatsächliches Sicherheitsproblem muss anhand der echten Kontoinformationen beurteilt werden, nicht anhand einer Werbeseite.
Warum wirken solche Fake-Warnungen so überzeugend?
Die Seiten kombinieren bekannte Markenzeichen mit scheinbar technischen Einzelheiten. Eine IP-Adresse, ein Ort oder eine Gerätebezeichnung kann den Eindruck erwecken, jemand habe das Smartphone bereits untersucht. Im dokumentierten Fall gehört dazu auch eine Angabe zu einem angeblichen ASUS-Gerät. Diese Angaben sind kein Beleg für einen realen Angriff. Eine eingeblendete IP- oder Ortsangabe bestätigt weder, dass das Konto gehackt wurde, noch dass jemand Zugriff auf das Gerät hat.
Ähnlich funktionieren Virenzähler und präzise wirkende Zahlen. „The phone found (2413) junk files“ behauptet beispielsweise, das Telefon habe 2413 überflüssige Dateien gefunden. Die genaue Zahl soll wie das Ergebnis einer Messung wirken. Sie belegt aber keine tatsächlich durchgeführte Untersuchung.
Andere Anzeigen melden „Lager fast voll“ und verlangen „Aktualisieren“. Wieder eine andere warnt auf Englisch „Attention! Storage almost full!“ und bietet einen großen grünen „Installieren“-Button an. Die angebliche Lösung passt zum Ziel der Werbung: Der Nutzer soll eine weitere Handlung ausführen.
Ein Smartphone kann tatsächlich zu wenig freien Speicher haben. Eine „Speicher voll“-Meldung auf einer Werbeseite ist dafür aber kein zuverlässiger Nachweis. Prüfen lässt sich der Speicher über die selbst geöffneten Android-Einstellungen. Eine unbekannte App aus einer solchen Anzeige ist dafür nicht erforderlich.
Hinzu kommt künstlicher Zeitdruck. Wer glaubt, sofort handeln zu müssen, liest weniger genau und übersieht leichter, von wem die Aufforderung stammt. Nehmen Sie sich gerade dann bewusst Zeit.
Können Apps aus dem Google Play Store solche Werbung anzeigen?
Ja. Im beschriebenen Fall wurde der QR-Code-Scanner aus dem Google Play Store installiert. Das bedeutet jedoch nicht, dass jede innerhalb der App gezeigte Werbeseite eine vertrauenswürdige Nachricht von Google ist. Die Herkunft der App und die Herkunft einer eingeblendeten Anzeige sind zwei verschiedene Dinge.
Viele kostenlose Apps finanzieren sich durch Werbung. Anzeigen können zu weiteren Webseiten führen und von dort nochmals weiterleiten. Am Ende steht eine sogenannte Landingpage, also die Zielseite einer Anzeige. Diese kann wie ein Warnfenster aussehen und zur Installation einer weiteren App auffordern. Für den Nutzer ist dabei oft kaum noch zu erkennen, wo die ursprüngliche App endet und die fremde Werbung beginnt.
Das Problem ist nicht auf QR-Code-Scanner beschränkt. Dieselbe Art irreführender oder betrügerischer Werbung kann auch in Spielen, Cleaner-Apps zur angeblichen Gerätebereinigung, Werkzeug- und Datei-Apps, Wetter-Apps und anderen werbefinanzierten Anwendungen auftreten. Nicht jede kostenlose App arbeitet so. Entscheidend ist, wie sich die konkrete Werbung verhält.
Solche gefälschten Anzeigen werden auch als Fake-Werbung oder „Fake Ads“ bezeichnet. Aggressive Werbung ist lästig; Werbung, die einen Sicherheitsnotfall erfindet und sich als Hilfe ausgibt, geht darüber hinaus.
Warum öffnet sich plötzlich Werbung auf meinem Smartphone?
Wenn ständig Werbung auf dem Handy erscheint oder sich Werbung scheinbar von alleine öffnet, kommen unterschiedliche Ursachen infrage. Eine App kann Anzeigen einblenden. Ein bereits geöffneter Browser-Tab kann wieder auf einer Warnseite landen. Auch erlaubte Benachrichtigungen einer Webseite können später weitere Meldungen anzeigen.
Deshalb hilft es, sich an den Beginn zu erinnern. Welche App wurde kurz vorher installiert? Erscheint die Werbung nur beim Öffnen einer bestimmten Anwendung oder auch außerhalb davon? Ist es eine ganze Internetseite oder eine Benachrichtigung? Solche Beobachtungen helfen bei der Suche nach der Ursache. Aus der sichtbaren Meldung allein lässt sie sich nicht sicher ableiten.
Beim Weiterklicken können Nutzer zu weiteren App-Installationen verleitet werden. Je nach Angebot können anschließend weitreichende Berechtigungen, persönliche Daten oder Zahlungsangaben verlangt werden. Auch kostenpflichtige Abonnements oder andere unerwünschte Handlungen sind möglich. Wir behaupten damit nicht, dass all dies im dokumentierten Fall geschehen ist. Es sind Risiken, wegen derer man die Warnkette möglichst früh verlassen sollte.
Was kann ich selbst noch tun?
Tippen Sie in solchen Anzeigen und Warnseiten nicht auf „Clean“, „Update“, „Tiefenscan“, „Aktualisieren“ oder „Installieren“. Geben Sie dort auch keine Zugangsdaten ein. Verlassen Sie die betreffende App über die gewohnte Startbildschirm-Funktion Ihres Smartphones. Wenn die Warnung im Browser geöffnet ist und Sie sich dort zurechtfinden, schließen Sie den betreffenden Tab über die Tab-Übersicht des Browsers. Das beendet zunächst die Anzeige, beseitigt aber nicht unbedingt ihre Ursache.
Wenn Sie die kürzlich installierte App sicher kennen, die das Problem auslöst, können Sie sie in den Android-Einstellungen entfernen. Öffnen Sie die Einstellungen selbst, gehen Sie zu „Apps“, wählen Sie die betreffende Anwendung und tippen Sie dort auf „Deinstallieren“. Je nach Hersteller heißen einzelne Menüpunkte etwas anders. Prüfen Sie vor dem Entfernen, ob sich in der App eigene Daten befinden, die Sie noch brauchen.
Zur Orientierung können Sie auch die App-Verwaltung im Google Play Store öffnen und Ihre installierten Anwendungen durchsehen. Erinnern Sie sich daran, welche davon Sie zuletzt hinzugefügt haben. Eine Sortierung nach Aktualisierung ist dabei nicht dasselbe wie eine Liste der neuesten Installationen. Entfernen Sie nicht wahllos Apps, deren Aufgabe Sie nicht kennen.
Beobachten Sie anschließend, ob die Werbung wiederkehrt. Eine Deinstallation kann helfen, wenn die betreffende App tatsächlich die Ursache war. Sie ist aber keine universelle Schnellreparatur. Bereits geöffnete Warnseiten, zusätzlich installierte Apps oder erlaubte Webseiten-Benachrichtigungen können eine weitere Prüfung nötig machen.
Falls Sie bereits ein Passwort eingegeben haben, reicht das Schließen der Anzeige nicht aus. Ändern Sie das betroffene Passwort über die echte App oder die selbst aufgerufene offizielle Kontoseite und prüfen Sie dort die Sicherheitsaktivitäten. Wenn Sie Zahlungsdaten eingegeben oder ein Abo bestätigt haben, lassen Sie auch diesen Vorgang gezielt prüfen. Ein Löschen der auslösenden App macht solche Schritte nicht automatisch rückgängig.
Wann ist professionelle Hilfe sinnvoll?
Holen Sie sich fachkundige Unterstützung, wenn die Werbung nach einer Deinstallation bleibt, Fenster immer wieder auftauchen oder Sie die Ursache nicht sicher eingrenzen können. Das gilt auch, wenn Sie nicht mehr nachvollziehen können, welche Apps während der Warnkette installiert oder welche Berechtigungen erteilt wurden.
Hilfreich sind Notizen zum Ablauf und vorhandene Bildschirmfotos. Öffnen Sie die verdächtigen Seiten dafür nicht erneut. Beschreiben Sie, was vor der ersten Warnung geschah und worauf Sie danach getippt haben. Dabei geht es nicht um Vorwürfe. Die Seiten sind gerade darauf ausgelegt, Menschen zu verunsichern und zu unüberlegten Schritten zu bewegen.
Auch für uns als Fachhändler können Diagnose und Bereinigung erheblich Zeit beanspruchen. Manchmal müssen mehrere mögliche Ursachen geprüft werden. Eine seriöse Einschätzung lässt sich deshalb nicht auf das Versprechen reduzieren, mit einem einzigen Knopf alles zu reinigen.
Lassen Sie sich nicht unter Zeitdruck setzen
Nicht jede dramatische Warnung auf dem Handy stammt wirklich von Android oder Google. Ein Logo, eine Geräteangabe und eine alarmierende Zahl machen eine Werbeseite nicht zu einer Sicherheitsprüfung. Die Meldung „Handy gehackt“ soll in solchen Fällen genau diesen Eindruck erzeugen.
Sie müssen nicht auf der Stelle handeln, nur weil eine Anzeige es verlangt. Verlassen Sie die Warnseite, prüfen Sie die Situation über die vertrauten Einstellungen und holen Sie sich bei Unsicherheit Hilfe. Eine ruhige Entscheidung ist hier der wichtigste erste Schritt.