Cyberangriffe auf Smartphones nehmen rasant zu. Besonders Android-Nutzer geraten dabei ins Visier von Kriminellen – vor allem, wenn sie Apps aus inoffiziellen Quellen installieren. Die integrierten Schutzmechanismen wie Google Play Protect haben dabei erkennbare Schwächen.
Sicherheitslücken beim Virenschutz
Aktuelle Tests von Fachmedien zeigen: Google Play Protect kann nicht immer vollständig überzeugen. Google selbst stuft zusätzliche Virenscanner zwar als nicht zwingend notwendig ein, empfiehlt sie aber, sobald Apps aus unsicheren Quellen bezogen werden. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät zu einer bedarfsgerechten Auswahl von Sicherheitssoftware.
Moderne Schutzanwendungen sind dabei deutlich effizienter geworden. Ihr Energieverbrauch liegt laut Branchenberichten bei maximal drei Prozent der Akkukapazität – ein Argument, das früher oft gegen Zusatz-Scanner sprach.
CaptiveCrunch: Angriffe über Hotel-WLANs
Eine der größten aktuellen Bedrohungen trägt den Namen CaptiveCrunch. Microsoft Threat Intelligence beobachtet die Kampagne, die einer Untergruppe der russischen Hackergruppe Midnight Blizzard zugeschrieben wird. Die Gruppe namens Storm-2945 kompromittiert WLAN-Gateways in Hotels und Konferenzzentren.
Angesichts der zunehmenden Angriffe auf mobile Endgeräte ist ein proaktiver Schutz wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone wirksam gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Über manipulierte DNS- und HTTP-Anfragen werden Nutzer auf gefälschte Update-Seiten umgeleitet. Dort verteilen die Angreifer Schadsoftware wie den Trojaner CornFlake oder den Infostealer ChocoShell. Diese Programme entwenden Passwörter, Cookies sowie Mikrofon- und Websam-Daten von infizierten Geräten.
KI-gesteuerte Phishing-Wellen
Parallel dazu warnen Sicherheitsbehörden vor einer neuen Welle KI-gestützter Attacken. Bereits 86 Prozent der Phishing-Angriffe werden inzwischen mithilfe künstlicher Intelligenz durchgeführt. Für Endnutzer wird die Erkennung solcher Angriffe dadurch zunehmend schwieriger.
Besonders betroffen: Nutzer von Zahlungs-Apps. Betrüger setzen auf geklonte Versionen bekannter Anwendungen wie PhonePe oder nutzen präparierte QR-Codes – sogenanntes Quishing –, um unbefugten Zugriff auf Finanzdaten zu erhalten.
Wer sein Smartphone regelmäßig für Online-Banking oder WhatsApp nutzt, sollte die Sicherheitslage seines Geräts nicht dem Zufall überlassen. Erfahren Sie in diesem gratis PDF-Report, wie Sie Sicherheitslücken schließen und gefährliche Apps rechtzeitig erkennen. Kostenlosen Sicherheits-Ratgeber für Android herunterladen
Import-Geräte: NFC-Zahlungen blockiert
Auch technische Einschränkungen sorgen für Probleme. Mit der Version 26.28.33 der Google Play Services blockiert Google NFC-Zahlungsfunktionen auf bestimmten Smartphones chinesischer Hersteller wie Vivo, Oppo und Xiaomi. Betroffen sind vor allem Geräte, die für den chinesischen Markt produziert und nach Europa importiert wurden.
Dazu kommen Schwachstellen in Web-Technologien, die auch mobile Ökosysteme betreffen. Eine kritische Lücke in Ruby on Rails (CVE-2026-66066) wurde mit einem hohen Risikowert von 9,5 eingestuft. Beim sogenannten Gmail-Punkt-Trick missbrauchen Angreifer zudem die Alias-Funktion von Google-Konten für gezielte Phishing-Kampagnen.
So schützen Sie sich effektiv
IT-Sicherheitsexperten raten zu einer konsequenten Strategie gegen die aktuellen Bedrohungen:
- Apps ausschließlich über offizielle App-Stores beziehen
- In öffentlichen WLAN-Netzen, besonders auf Reisen, VPN-Dienste mit Kill-Switch-Funktion nutzen
- Updates nur über die Systemeinstellungen installieren – niemals über Browser-Pop-ups
- Zwei-Faktor-Authentifizierung (2FA) aktivieren, um Konten gegen Übernahme zu schützen
Allein innerhalb von vier Wochen registrierten Sicherheitsforscher sieben Millionen Device-Code-Phishing-Angriffe. Die Sensibilisierung der Nutzer bleibt damit ein zentraler Baustein im Kampf gegen Cyberkriminalität.
