Banking-Apps auf dem Smartphone – wie sicher ist unser Geld?

Siam-Info.de

Banking-Apps auf dem Smartphone
Wie sicher ist unser Geld?

Bankgeschäfte per Smartphone zu erledigen, ist bequem und inzwischen für viele Menschen selbstverständlich. Überweisungen, Kontostandsabfragen und Zahlungen lassen sich jederzeit und von überall erledigen. Die zunehmende Verbreitung von mobilem Banking macht diese zu einem attraktiven Angriffsziel für Kriminelle. Durch Schadsoftware verschaffen sie sich Zugriff auf die Konten ihrer Opfer.

Besonders Android-Smartphones geraten dabei immer häufiger ins Visier.

Schadsoftware hat es auf Bankkonten abgesehen
Sogenannte Banking-Trojaner können sich unbemerkt auf einem Smartphone einnisten. Häufig gelangen sie über gefälschte Apps, manipulierte Downloadseiten oder Links in SMS- und Messenger-Nachrichten auf das Gerät. Die Programme tarnen sich beispielsweise als harmlose Dienstprogramme, PDF-Reader oder QR-Code-Scanner.

Einmal installiert, können sie je nach Schadsoftware weitreichende Zugriffsrechte erlangen. Dazu gehören unter anderem:

Auslesen von Zugangsdaten und Passwörtern.
Abfangen von TAN- und SMS-Bestätigungscodes.
Anzeigen gefälschter Anmeldefenster über der echten Banking-App.
Mitlesen von Bildschirminhalten und Fernsteuerung des Smartphones.
Auslösen oder Manipulieren von Überweisungen.

Manche Schadprogramme können die Bedienung des Smartphones praktisch vollständig übernehmen. Der Besitzer bemerkt unter Umständen nicht einmal, dass im Hintergrund Bankgeschäfte ausgeführt werden.

Selbst Apps aus dem Play Store sind nicht immer sicher
Viele Smartphone-Nutzer verlassen sich darauf, dass Apps aus dem offiziellen Google Play Store geprüft und deshalb ungefährlich sind. Diese Annahme ist leider falsch.

Ein aktueller Fall (FUTURE ZONE vom 10.11.2026) zeigt die Gefahr: Ein PDF-Reader mit mehr als 10.000 Installationen im Google Play Store diente als Einfallstor für den Banking-Trojaner Anatsa.

Die zunächst harmlos erscheinende Anwendung lud die eigentliche Schadsoftware erst nach der Installation von einem Server der Kriminellen herunter. Der Vorgang wurde als vermeintliches Update getarnt.

Nach der Aktivierung konnte der Trojaner gezielt nach Banking-Apps suchen, gefälschte Anmeldefenster einblenden und Zugangsdaten sowie Bestätigungscodes abfangen.

Der Fall zeigt, dass selbst eine ursprünglich unauffällige App nachträglich zur Gefahr werden kann. Der Download aus dem offiziellen Play Store bietet somit keine absolute Sicherheit.

Sind Apple-Smartphones sicherer?
Tatsächlich bieten iPhones aufgrund ihrer Sicherheitsarchitektur einen deutlich besseren Schutz gegen bestimmte Arten von Schadsoftware. Apple kontrolliert die Installation von Anwendungen wesentlich strenger als Google. Zudem laufen Apps in voneinander abgeschotteten Bereichen und können nicht ohne Weiteres auf die Daten anderer Anwendungen zugreifen.

Das erschwert insbesondere die Verbreitung von Banking-Trojanern erheblich.

Eine absolute Sicherheit gibt es allerdings auch bei Apple nicht. Selbst im offiziellen App Store wurden bereits schädliche Anwendungen entdeckt. Hinzu kommen gezielte Angriffe über Sicherheitslücken, gefälschte Internetseiten und betrügerische Nachrichten.

Fazit: iPhones bieten beim Schutz vor Schadsoftware gewisse Sicherheitsvorteile. Android-Nutzer sind jedoch insbesondere bei der Installation und den Berechtigungen von Apps stärker gefordert.

Wie kann man sich schützen?
Einen hundertprozentigen Schutz gibt es nicht. Mit einigen Vorsichtsmaßnahmen lässt sich das Risiko jedoch erheblich reduzieren:

Betriebssystem und sämtliche Apps regelmäßig aktualisieren.
Google Play Protect aktiviert lassen.
Unbekannte und nicht benötigte Apps vermeiden.
Auch bereits installierte Apps regelmäßig überprüfen.
Keine APK-Dateien aus unbekannten Quellen installieren.
Keine unbekannten Anwendungen für die Android-Bedienungshilfen freischalten.
Fernwartungsprogramme niemals auf Aufforderung angeblicher Bankmitarbeiter installieren.
Bei ungewöhnlichen Kontobewegungen sofort die Bank verständigen.

Besondere Vorsicht ist bei Apps geboten, die ungewöhnlich viele Berechtigungen verlangen. Ein einfacher PDF-Reader benötigt beispielsweise weder Zugriff auf SMS-Nachrichten noch auf die Bedienungshilfen des Smartphones.

Auch das Alter des Smartphones spielt eine wichtige Rolle:
Ein Smartphone ist nur so lange einigermaßen sicher, wie der Hersteller regelmäßig Sicherheitsupdates bereitstellt. Werden diese eingestellt, bleiben neu entdeckte Sicherheitslücken dauerhaft offen. Auch ein ansonsten einwandfrei funktionierendes und gepflegtes Gerät kann dadurch zum Sicherheitsrisiko werden.

Was tun bei einem Verdacht?
Wer den Verdacht hat, dass sein Smartphone mit Schadsoftware infiziert wurde, sollte unverzüglich die Bank über ein anderes, nicht betroffenes Gerät kontaktieren. Zugangsdaten sollten ebenfalls nur von einem sauberen Gerät aus geändert werden. Gegebenenfalls müssen Bankzugänge gesperrt und das Smartphone auf die Werkseinstellungen zurückgesetzt werden.

Fazit
Banking-Apps sind nicht grundsätzlich unsicher. Die Banken investieren erhebliche Mittel in die Absicherung ihrer Anwendungen und Übertragungssysteme. Das eigentliche Problem liegt zunehmend beim Smartphone selbst.

Besonders beunruhigend ist, dass inzwischen nicht einmal mehr der Download einer App aus dem offiziellen Google Play Store als ausreichendes Sicherheitsmerkmal gelten kann. Auch eine zunächst harmlose Anwendung kann nachträglich Schadsoftware nachladen.

Wer sein Smartphone für Bankgeschäfte verwendet, sollte deshalb nicht nur seiner Banking-App vertrauen, sondern auch die übrigen installierten Anwendungen und deren Berechtigungen im Auge behalten.

Ein Smartphone ist heute schließlich nicht nur Telefon und Kommunikationsmittel, sondern auch der Schlüssel zum eigenen Bankkonto.

Links:
Android-Nutzer werden über diese App aktiv angegriffen
PC WELT vom 10. Nov. 2026

Android-App dringend löschen – sie spioniert heimlich dein Online-Banking aus
FUTURE ZONE vom 10.11.2026

Banking-Trojaner versteckt sich hinter harmlosem PDF-Reader
Computer BILD vom 04.11.2026

Android-Malware Hirudo stiehlt Bankdaten und steuert Handys fern
CHIP vom 31.10.2026

Neue Schadsoftware Hirudo greift Banking-Apps an
BleepingComputer (Oktober 2026)

Warnung vor sechs Android-Schadsoftware-Familien (Thai)
Thailändische Börsenaufsicht SEC (Thai)

Warnung! Es wurde eine Android-Malware namens "RatHat" entdeckt, die Passwörter und Bankinformationen stiehlt und möglicherweise zur Kontrolle über das Gerät führen kann.
ThaiCERT vom 25.09.2026 (Thai)

Siehe auch die Rubriken:

≡ Menü

Alle Angaben ohne Gewähr!