Betrug mit gefälschten Behörden-Apps: Schädliche Apps erkennen und Bankkonten schützen

„[Bundesfinanzministerium] Installieren Sie die Verifizierungs-App für Ihre Steuererstattung: http://xxxxx"

Wenn Sie eine solche SMS erhalten, installieren Sie nichts — es ist Betrug. Gefälschte Behörden-Apps haben 2025 laut BSI (Bundesamt für Sicherheit in der Informationstechnik) zu Millionenschäden in Deutschland geführt.

So funktioniert der Betrug

Schritt 1: Offizielle Nachricht

Betrüger geben sich als Finanzamt, BaFin, Polizei oder Ihre Sparkasse aus und fordern zur Installation einer „Sicherheits-App" auf.

Schritt 2: Schädliche APK-Datei

Statt zum App Store wird ein direkter Download-Link per WhatsApp oder SMS verschickt.

Schritt 3: Übermäßige Berechtigungen

Die App fordert SMS-Lesezugriff, Bedienungshilfen und Geräteadministrator-Rechte.

Schritt 4: Kontoplünderung

Banking-TANs werden abgefangen und Überweisungen ausgelöst.

Echte vs. gefälschte App

Merkmal	Echte Behörden-App	Fake-App
Quelle	App Store / Google Play	Direkter Link, APK
Entwickler	Offizielle Behörde	Unbekannt
Berechtigungen	Minimal	SMS, Geräteadmin
Größe	Normal (50-100MB)	Verdächtig klein

6 Schutzmaßnahmen

1. Nur aus offiziellen Stores installieren — Keine APK-Dateien
2. Behörden versenden keine Apps per SMS — Niemals
3. Unbekannte Quellen blockieren — In den Einstellungen
4. Übermäßige Berechtigungen ablehnen
5. Ältere Verwandte warnen
6. BSI oder Polizei informieren

Sensible Daten sicher teilen

Mit LOCK.PUB erstellen Sie verschlüsselte Notizen mit Passwortschutz — sicherer als Daten per WhatsApp zu senden.

Wenn Sie die Fake-App installiert haben

1. Flugmodus aktivieren
2. Bank von anderem Gerät anrufen
3. App deinstallieren
4. Passwörter ändern — Von anderem Gerät
5. Werksreset durchführen
6. Polizei informieren

Fazit

Gefälschte Behörden-Apps gehören zu den gefährlichsten Betrugsmaschen. Denken Sie daran: Keine Behörde fordert per SMS zur App-Installation auf. Nutzen Sie ausschließlich offizielle App-Stores.

Schützen Sie Ihre Daten mit LOCK.PUB — verschlüsselte Links mit Passwort und Ablaufdatum.

---

Sensible Daten sicher teilen? Erstellen Sie kostenlos einen passwortgeschützten Link auf LOCK.PUB.