Fast alle Apps möchten auffallen: ein farbiges Symbol, eine Benachrichtigung, eine Einladung, sie zu öffnen. Wenn eine App das Gegenteil tut – kein Symbol, ein allgemeiner Name, Befugnisse, die Sie ihr nie gegeben haben –, gibt es dafür meist nur einen Grund: Sie möchte nicht gefunden werden. Genau davon handeln die Anzeichen einer versteckten App.
Dieser Beitrag sammelt sie: wo sie sichtbar werden, was sie bedeuten und was zu tun ist, wenn Sie eines finden. Im Fachgebrauch heißen sie Kompromittierungsindikatoren, auf Englisch IOC (Indicators of Compromise): beobachtbare Spuren, die darauf hindeuten, dass etwas nicht so gelaufen ist, wie es sollte.
Es ist die diagnostische Vertiefung der Empfehlung, unbekannte Apps vom Telefon entfernen zu lassen: Die Empfehlung bittet Sie, ab und zu die vollständige App-Liste anzusehen; dieser Beitrag hilft Ihnen zu erkennen, welche Einträge darin Aufmerksamkeit verdienen.
Was die Anzeichen einer versteckten App in diesem Fall bedeuten
Ein Indikator ist hier nicht einfach ein hoher Akkuverbrauch oder eine Verlangsamung. Er ist die Spur einer App, die sich so verhält, als wolle sie unbemerkt bleiben: in den Einstellungen vorhanden, auf dem Startbildschirm nicht; unter einem Namen eingetragen, der das System nachahmt; ausgestattet mit Befugnissen, um die keine gewöhnliche App bittet.
Ein Beweis ist das nicht: Viele Bestandteile des Betriebssystems tragen technische Namen und haben kein Symbol. Doch eine App, die sich verbirgt und zugleich Zugriff auf Mikrofon, Standort oder Bildschirm hat, ist ein Anzeichen, das eine Prüfung verdient.
Eine Unterscheidung, damit die Themen nicht durcheinandergeraten. Apps, die Sie wiedererkennen, aber nicht mehr benutzen, behandelt der Beitrag über unbekannte oder inaktive Apps auf dem Telefon. Woher eine App stammt, erklären die Anzeichen einer außerhalb des Stores installierten App. Hier geht es um die Apps, an deren Installation Sie sich nicht erinnern und die gemacht scheinen, um nicht gesehen zu werden.
Warum sie schwerer wiegen, wenn eine App nicht gesehen werden möchte
Eine gewöhnliche App hat kein Interesse daran, sich zu verstecken: Sie lebt davon, dass Sie sie öffnen. Verzichtet sie auf ihr Symbol, wählt sie einen Namen wie „Dienst“ oder „System-Update“ und arbeitet nur im Hintergrund – also während sie nicht auf dem Bildschirm offen ist –, dann verzichtet sie auf genau das, worum alle anderen Apps werben: Ihre Aufmerksamkeit.
Meist tut sie das, um
- Daten zu sammeln, ohne dass Sie es bemerken, wie es Überwachungssoftware (Stalkerware) tut, also heimlich eingerichtete Programme zur Beobachtung einer Person;
- so lange wie möglich installiert zu bleiben;
- das Telefon für andere arbeiten zu lassen: Werbung, kostenpflichtige Abonnements, Versand von Daten.
Deshalb werden die Anzeichen gemeinsam gelesen. Eine App ohne Symbol kann ein Bestandteil des Systems sein; eine App ohne Symbol, mit allgemeinem Namen und Zugriff auf das Mikrofon, ist eine andere Geschichte. Wie solche Apps auf ein Telefon kommen und was sie sehen können, erklärt der Beitrag über Stalkerware und Spionage-Apps.
Technische Indikatoren
Das sind die, die Sie in den Einstellungen des Telefons finden. Die Bezeichnungen der Einträge wechseln von System zu System, doch die Angaben sind fast immer vorhanden.
| Indikator | Was er bedeutet | Warum er zählt | Wo er sichtbar wird | Was zu tun ist |
|---|---|---|---|---|
| App in der Liste der Einstellungen, aber nicht unter den Symbolen | Die App ist installiert, erscheint aber nicht auf dem Startbildschirm | Der einfachste Weg, nicht aufzufallen | Einstellungen → Apps, mit eingeblendeten Systembestandteilen | Ihre Seite öffnen: Anbieter, Datum der Installation, Berechtigungen |
| Einträge in der Geräteverwaltung, die Sie nicht eingeschaltet haben | Eine App hat die Rolle des Administrators, also die Befugnis, den Bildschirm zu sperren, Daten zu löschen oder die eigene Entfernung zu verhindern | Das ist die Befugnis, die vor der Deinstallation schützt | Sicherheitseinstellungen, Eintrag „Apps zur Geräteadministration“ | Wiedererkennen Sie sie nicht, entziehen Sie die Rolle |
| Dienste für Barrierefreiheit für eine unbekannte App aktiv | Die App nutzt Funktionen, die Menschen beim Lesen und Bedienen des Bildschirms helfen sollen | Sie erlauben, den Bildschirm mitzulesen und an Ihrer Stelle zu tippen | Einstellungen → Barrierefreiheit | Schalten Sie den Dienst aus, wenn Sie ihn nicht selbst eingeschaltet haben |
| Unbekannte Konfigurations- oder Verwaltungsprofile | Es gibt ein Profil, also ein von Dritten eingerichtetes Bündel von Einstellungen, das Apps, Netz oder Zertifikate steuert | Es erlaubt eine Steuerung aus der Ferne, auch ohne sichtbare App | Einstellungen → Allgemein, Eintrag „Geräteverwaltung“ oder „Profile“ | Stammt es nicht von Ihrer Arbeit und erkennen Sie es nicht, entfernen Sie es |
| Zugang zu den Benachrichtigungen für einen allgemeinen Namen | Eine App darf alle Benachrichtigungen lesen, Nachrichten eingeschlossen | Benachrichtigungen enthalten Chats, Bestätigungscodes, Hinweise der Bank | Einstellungen → Apps, Eintrag „Spezieller Zugriff“ | Entziehen Sie den Zugang allem, was Sie nicht wiedererkennen |
| Berechtigungen für Mikrofon oder Standort für einen allgemeinen Namen | Eine App namens „Dienst“, „System“ oder „Sync“ kann mithören oder wissen, wo Sie sind | Echte Systembestandteile treten selten so auf | Übersicht zur Privatsphäre, Verlauf der Berechtigungen | Entziehen Sie die Berechtigung und prüfen Sie dann, was die App ist |
| Akku- oder Datenverbrauch einer unbekannten App | Ein Name, den Sie nicht wiedererkennen, steht in den Statistiken | Zum Arbeiten verbraucht sie Ressourcen: oft die einzige Spur | Statistiken zu Akku und Daten, nach App | Suchen Sie diesen Namen in der vollständigen App-Liste |
Profile und Administratoren sind legitime Werkzeuge, von Unternehmen für Diensttelefone und von Familien für die Kindersicherung eingesetzt. Das Anzeichen ist nicht, dass es sie gibt, sondern nicht zu wissen, wer sie eingerichtet hat.
Anzeichen, die Ihnen im Alltag auffallen
Dafür müssen Sie die Einstellungen nicht öffnen: Sie zeigen sich beim täglichen Gebrauch.
| Anzeichen | Was es bedeutet | Warum es zählt | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Ein Symbol, das nach der Installation verschwunden ist | Die App hat ihr eigenes Symbol nach dem ersten Start entfernt | Eine gewöhnliche App hat keinen Grund dazu | Sie haben etwas installiert und finden es nicht wieder | Suchen Sie sie in der vollständigen Liste und prüfen Sie die Berechtigungen |
| Ein Symbol, das das System nachahmt | Neben den echten „Einstellungen“ steht ein Doppelgänger | Das System nachzuahmen hilft, nicht entfernt zu werden | Beim Durchblättern der App-Sammlung | Öffnen Sie die Angaben zur App und sehen Sie sich den Anbieter an |
| Anzeige für Mikrofon oder Kamera ohne Anlass | Das Symbol für die Nutzung erscheint, obwohl Sie keine App benutzen | Etwas hört mit oder sieht mit | Ein kleines Zeichen oben am Bildschirm | Sehen Sie in der Übersicht zur Privatsphäre nach, welche App es genutzt hat |
| Eine App, die sich nicht deinstallieren lässt | Die Schaltfläche zum Entfernen ist grau oder ohne Wirkung | Oft weist das auf eine Rolle in der Geräteverwaltung oder ein aktives Profil hin | Sie versuchen es und kommen nicht weiter | Folgen Sie den Schritten, um eine App entfernen, die sich nicht deinstallieren lässt |
| Jemand weiß Dinge, die Sie nicht erzählt haben | Eine Person kennt Wege oder Gespräche, die Sie nicht geteilt haben | Das ist das typischste Anzeichen einer Spionage-App | Fragen oder Anspielungen, die Sie sich nicht erklären | Lesen Sie zuerst die Anmerkung zur Sicherheit weiter unten |
| Veränderungen, nachdem das Telefon in anderen Händen war | Nach einem Verleih, einer Reparatur oder einem bereits eingerichteten Geschenk fallen andere Einstellungen auf | Wer eine versteckte App einrichtet, muss das Telefon meist in der Hand haben | Berechtigungen, Profile oder Apps, die vorher nicht da waren | Prüfen Sie Geräteverwaltung, Barrierefreiheit und Profile |
Ein konkretes Beispiel
Sara bereitet ihr Telefon für eine Reise vor und möchte etwas Platz schaffen. In den Einstellungen lässt sie sich alle Apps anzeigen, die Bestandteile des Systems eingeschlossen, und geht sie eine nach der anderen durch. Unter Dutzenden technischer Namen fällt ihr einer auf: „Sync-Dienst“. Kein Symbol, keine Erinnerung an eine Installation.
Für sich genommen würde das wenig bedeuten: Das Telefon ist voll von Diensten mit ähnlichen Namen. Sara öffnet aber die Seite der App. Als Anbieter steht dort weder der Telefonhersteller noch das Betriebssystem; die App hat dauerhaften Zugriff auf den Standort, dazu auf Mikrofon und Benachrichtigungen, und sie ist unter den Diensten für Barrierefreiheit aktiv.
Da fällt es Sara wieder ein: Monate zuvor hatte sie über eine Anzeige eine App zum Bearbeiten von Fotos installiert. Sie hatte sie einmal geöffnet, danach war sie verschwunden. Verschwunden war sie nicht: Sie hatte den Namen gewechselt und ihr Symbol entfernt.
Keines der Anzeichen war für sich entscheidend. Zusammen gelesen – ein allgemeiner Name, kein Symbol, ein unbekannter Anbieter, weitreichende Berechtigungen, aktive Barrierefreiheit – ergaben sie eine klare Geschichte. Sara schaltet die Barrierefreiheit aus, entzieht die Berechtigungen, deinstalliert die App und sieht danach die Passwörter der Konten durch, die sie auf dem Telefon benutzt hat.
Was Sie gleich prüfen können
In der vollständigen App-Liste
- die Apps ohne Symbol auf dem Startbildschirm;
- die allgemeinen Namen, zu denen kein erkennbarer Anbieter gehört;
- die Doppelgänger von System-Apps.
In den Einstellungen für Sicherheit und Barrierefreiheit
- die Einträge der Geräteverwaltung;
- die aktiven Dienste für Barrierefreiheit;
- die Konfigurations- und Verwaltungsprofile.
In der Übersicht zur Privatsphäre
- wer zuletzt Mikrofon, Kamera und Standort benutzt hat;
- wer Zugang zu den Benachrichtigungen hat.
In den Statistiken zu Akku und Daten
- die Namen, die Sie unter den verbrauchsstärksten Apps nicht wiedererkennen.
Wenn Sie nicht wissen, wo diese Einträge auf Ihrem Telefon stehen, beschreibt der Beitrag alle installierten Apps finden die Werkzeuge, die das System bereitstellt, geschützte Ordner und zweite Profile eingeschlossen.
Wenn Sie einen verdächtigen Indikator finden
- Denken Sie an den Zusammenhang. Wenn Sie befürchten, dass die App von einer nahestehenden Person eingerichtet wurde, lesen Sie zuerst die Anmerkung weiter unten.
- Nehmen Sie der App ihre Befugnisse: Barrierefreiheit, Rolle in der Geräteverwaltung, Zugang zu den Benachrichtigungen, Mikrofon, Kamera und Standort.
- Entfernen Sie die Profile, die Sie nicht wiedererkennen, sofern sie nicht von Ihrer Arbeit oder von einer selbst gewählten Kindersicherung stammen.
- Deinstallieren Sie die App. Gelingt das nicht, stehen die Schritte im Beitrag darüber, wie sich eine App entfernen lässt, die sich der Deinstallation widersetzt.
- Lassen Sie einen Suchlauf machen, mit der eingebauten Schutzfunktion des Telefons oder mit einer Sicherheits-App aus dem offiziellen Store – Vorsicht vor Nachahmungen –, und ändern Sie die Passwörter der auf dem Telefon benutzten Konten, möglichst von einem anderen Gerät aus.
Fallen Ihnen weitere ungewöhnliche Verhaltensweisen auf, beschreibt die Anleitung was tun bei Schadsoftware auf dem Telefon die vollständige Abfolge.
Eine Anmerkung zur persönlichen Sicherheit. Wenn Sie glauben, dass die App von jemandem aus Ihrem nahen Umfeld eingerichtet wurde, kann das Entfernen dieser Person zeigen, dass Sie es bemerkt haben. Falls Sie ihre Reaktion fürchten, kann es helfen, vor jedem Eingriff mit einer Fachberatungsstelle, einem Hilfetelefon oder den Behörden zu sprechen – und für die Suche nach Hilfe ein Gerät zu benutzen, dem Sie vertrauen.
Was kein Indikator ist
Zu unterscheiden hilft gegen zwei entgegengesetzte Fehler: Bestandteile zu entfernen, die das Telefon braucht, und sich anzugewöhnen, die echten Anzeichen zu übersehen.
| Lage | Warum das meist kein Anzeichen ist |
|---|---|
| System-Apps mit technischen Namen und ohne Symbol | Sie werden für den Betrieb des Telefons gebraucht; auf ihrer Seite steht als Anbieter der Hersteller oder das Betriebssystem, und oft lassen sie sich nicht entfernen |
| Vorinstallierte Dienste des Herstellers oder des Anbieters | Sie kommen mit dem Telefon und erhalten ihre Updates mit dem System; wenn Sie sie nicht brauchen, lassen sie sich meist deaktivieren |
| Ein Verwaltungsprofil auf dem Diensttelefon | Das Unternehmen richtet es ein, um die eigenen Daten zu schützen; Sie erkennen es daran, dass man Ihnen davon erzählt hat |
| Eine App für Barrierefreiheit, die Sie wirklich benutzen | Bildschirmlesegeräte, Tastaturen oder Passwort-Manager brauchen die Barrierefreiheit für ihre Arbeit |
| Eine Kindersicherung, die Sie selbst eingerichtet haben | Sie hat weitreichende Befugnisse, und das mit Absicht; ein Anzeichen wäre, sie auf dem eigenen Telefon zu finden |
| Eine App, die Sie selbst ausgeblendet haben | Viele Telefone erlauben es, Apps in Ordner zu legen, sie zu archivieren oder vom Startbildschirm zu nehmen |
Die Faustregel: Ein einzelnes Anzeichen verdient eine Prüfung, zwei Anzeichen zusammen verdienen ein Eingreifen. Und ein technischer Name mit einem erkennbaren Anbieter ist in aller Regel nur ein technischer Name.
Wie oft Sie nachsehen sollten
Eine aufwendige Routine ist nicht nötig. Nötig ist, dass es sie gibt und dass sie die Augenblicke berücksichtigt, in denen das Telefon die Hände wechselt.
| Häufigkeit | Was zu prüfen ist |
|---|---|
| Wenn die Anzeige für Mikrofon oder Kamera aufleuchtet | die Übersicht zur Privatsphäre, sofort: die zeitnaheste Information, die Sie bekommen |
| Alle 3 Monate | vollständige App-Liste, Geräteverwaltung, Dienste für Barrierefreiheit, Zugang zu den Benachrichtigungen |
| Nachdem das Telefon in anderen Händen war | Verleih, Reparatur, bereits eingerichtetes Geschenk: Profile, Barrierefreiheit und Geräteverwaltung |
| Nach der Installation einer App aus einer Anzeige oder über einen Link | ob das Symbol noch da ist und die Berechtigungen die erwarteten sind |
| Beim Wechsel des Telefons | welche Apps mitkommen: die Gelegenheit, alles zurückzulassen, was Sie nicht wiedererkennen |
Die vierteljährliche Durchsicht passt gut zu der der Berechtigungen: Die Empfehlung, die App-Berechtigungen prüfen zu lassen, hilft Ihnen dabei, die Rechte der Apps zu überarbeiten, die Sie behalten möchten.
Zwei wichtige Hinweise
Ein Indikator ist kein Beweis. Ein allgemeiner Name kann zu einem Bestandteil des Systems gehören, und ein aktiver Dienst für Barrierefreiheit kann genau das Werkzeug sein, das Sie gewählt haben, um den Bildschirm besser zu lesen. Prüfen Sie, bevor Sie sich beunruhigen – aber prüfen Sie immer: Die Seite einer App anzusehen dauert weniger als eine Minute.
Das Fehlen von Indikatoren ist keine Garantie. Die ausgefeilteren Apps ahmen die Bestandteile des Systems gut nach und verbrauchen wenig. Deshalb stützt sich der Schutz nicht allein auf das Beobachten von Anzeichen, sondern auf das Vorbeugen: Apps aus den offiziellen Stores installieren, das entsperrte Telefon nicht in fremden Händen lassen, die eingebaute Schutzfunktion eingeschaltet lassen. Die Anzeichen im Verhalten, etwa auffälliger Akkuverbrauch und ungewöhnliche Werbung, beschreibt die Empfehlung, Schadsoftware auf dem Telefon erkennen zu können.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – Kompetenzen –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | App-Liste, Geräteverwaltung, Barrierefreiheit, Profile und Übersicht zur Privatsphäre lesen können und einen Systembestandteil von einer App unterscheiden, die sich verbirgt |
| Bewusstsein | Verstehen, dass eine App ohne Symbol weiter reichende Befugnisse haben kann als jede sichtbare App – hier zeigt sich digitales Bewusstsein ganz konkret |
| Sicheres Verhalten | Die besonderen Befugnisse regelmäßig durchsehen, und immer dann, wenn das Telefon in anderen Händen war |
Referenzstufe: FL3 – Selbstständig. Das ist die Stufe, auf der ein Anzeichen erkannt wird und die passende Handlung ohne fremde Unterstützung folgt.
Fazit
Eine versteckte App zu erkennen heißt nicht, das eigene Telefon mit Argwohn zu betrachten. Es heißt zu wissen, dass die Apps, die für Ihre Privatsphäre wirklich zählen, nicht die sind, die Sie täglich sehen, sondern die mit den weitesten Befugnissen. Und die stehen an wenigen, genau bestimmten Stellen.
Empfohlener erster Schritt. Öffnen Sie die Einstellungen zur Barrierefreiheit und sehen Sie nach, welche Apps dort einen aktiven Dienst haben. Steht dort ein Name, den Sie nicht wiedererkennen, haben Sie den Punkt gefunden, an dem Sie beginnen. Sind es lauter Apps, die Sie selbst gewählt haben, wissen Sie, dass diese Prüfung eine Minute dauert und sich in einigen Monaten wiederholen lässt. Um auch die übrigen Bereiche Ihrer digitalen Sicherheit einzuordnen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- unbekannte Apps vom Telefon entfernen – die Empfehlung, auf die sich dieser Beitrag bezieht
- Stalkerware und Spionage-Apps – die Angriffe, aus denen diese Anzeichen entstehen
- eine App entfernen, die sich nicht deinstallieren lässt – was zu tun ist, in der richtigen Reihenfolge
- Risiken heimlich installierter Apps – was getroffen wird, wenn sich ein Anzeichen bestätigt
- Folgen einer versteckten App auf dem Telefon – was konkret geschehen kann, wenn niemand eingreift
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
