Max sucht die App für das Parkhaus. Während er die vollständige App-Liste durchgeht, bleibt sein Blick an einem Eintrag hängen, der ihm nichts sagt: „Systemdienst“, mit einem grauen Zahnrad als Symbol. An eine Installation erinnert er sich nicht. Die erste Erklärung ist auch die naheliegendste: „Wird schon etwas vom Telefon sein.“ Oft stimmt das sogar. Und doch beginnt genau an dieser Stelle die Frage nach den Risiken heimlich installierter Apps.
Manchmal nämlich ist eine unbekannte App auf einem anderen Weg gekommen: von einer anderen App nachgeladen, von jemandem eingerichtet, der das Telefon in der Hand hatte, oder als echte Anwendung verkleidet. Und dann tritt an die Stelle der Frage „woher kommt sie?“ eine nützlichere: Wenn ich sie nicht ausgesucht habe – was darf sie dann?
Dieser Beitrag antwortet darauf mit den drei Gesichtspunkten, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Es sind die praktische Übersetzung von drei Fachwörtern – Vertraulichkeit, Integrität, Verfügbarkeit – und sie machen sichtbar, dass es hier um mehr geht als um „ein Symbol zu viel“.
Der Beitrag vertieft die Empfehlung, unbekannte Apps vom Telefon entfernen zu lassen, und zwar mit einer regelmäßigen Durchsicht. Es geht nicht um die Apps, die Sie selbst installiert und dann vergessen haben – dafür gibt es die Empfehlung, ungenutzte Apps löschen zu lassen –, sondern um die, die Sie nie ausgewählt haben.
Die Risiken heimlich installierter Apps in drei Fragen
Vor jeder App, die Sie nicht wiedererkennen, und noch bevor Sie über das Entfernen entscheiden, sind dies die richtigen Fragen:
- Was kann eine App über mich wissen, die ich nicht ausgesucht habe? – das ist die Frage nach der Vertraulichkeit.
- Was kann sie auf dem Telefon verändern oder an meiner Stelle tun? – das ist die Frage nach der Integrität.
- Was nimmt sie mir weg: Akku, Datenvolumen, Geschwindigkeit, Geld? – das ist die Frage nach der Verfügbarkeit.
Wenn Sie eine App aus eigenem Antrieb installieren, haben diese Fragen wenigstens eine erste Antwort: Sie haben die Beschreibung gelesen, die verlangten Berechtigungen gesehen, selbst entschieden. Eine App, die ohne Ihr Wissen auf das Gerät kommt, überspringt genau diesen Augenblick. Und damit ändert sich die Rechnung: Die Auswirkung einer unbekannten App bemisst sich nicht danach, was sie zu sein vorgibt, sondern danach, was ihr erlaubt wurde – und diese Erlaubnis haben Sie, per Definition, nicht abgewogen.
1. Vertraulichkeit: Standort, Nachrichten, Ton und Fotos bleiben bei Ihnen
Vertraulichkeit ist die Zusicherung, dass eine Information nur von denen gelesen werden kann, die dazu berechtigt sind. Eine ohne Ihr Wissen installierte App schwächt sie, weil sie über die erhaltenen Berechtigungen für jemanden sammeln kann, den Sie nicht kennen: die Zugriffe auf Standort, Kontakte, Mikrofon, Kamera, Fotos und Benachrichtigungen.
Ein Beispiel aus dem Alltag
In der App-Liste steht ein „WLAN-Manager“, nach dem Sie nie gesucht haben. Auf seiner Seite in den Einstellungen sehen Sie, dass er dauerhaften Zugriff auf den Standort hat, dazu auf Mikrofon und Fotosammlung. Eine Verwaltung der Verbindung braucht nichts davon: Diese Berechtigungen erzählen von ihrer wahren Aufgabe mehr als ihr Name.
Wenn es ernst wird
Der heikelste Fall ist eine App, die von einer Person eingerichtet wurde, die körperlich Zugang zum Telefon hatte – und seien es nur wenige Minuten. Es gibt Programme, die eigens dafür gemacht sind, jemanden verdeckt zu beobachten: Überwachungssoftware (Stalkerware). Wie sie arbeitet, erklärt der Beitrag über Stalkerware und Spionage-Apps. Hier landen die Daten nicht in einem anonymen Archiv, sondern bei jemandem, der Sie kennt: wo Sie waren, mit wem Sie geschrieben haben, was Sie fotografiert haben. Schon das Sammeln selbst ist der Schaden, und auf dem Bildschirm sieht man davon selten etwas.
Worauf Sie achten können
- eine App, die Sie nicht wiedererkennen, taucht unter denen auf, die zuletzt Standort, Mikrofon oder Kamera benutzt haben;
- die Anzeige für ein aktives Mikrofon oder eine aktive Kamera leuchtet, obwohl Sie keine App verwenden, die das bräuchte;
- eine unbekannte App darf Benachrichtigungen lesen, also die Vorschau von Nachrichten, E-Mails und Bestätigungscodes sehen;
- jemand scheint zu wissen, wo Sie waren oder was Sie geschrieben haben.
Das sind Hinweise, keine Beweise: Die Anzeichen einer versteckten App liest man in Ruhe und trennt sie von den harmlosen Erklärungen.
Was sich bewährt hat
Bevor Sie eine App entfernen, die Sie nicht wiedererkennen, öffnen Sie ihre Seite und sehen nach, worauf sie zugreift: Das sagt Ihnen, was als Nächstes zu prüfen ist. Danach lohnt es sich, die Liste der Berechtigungen des Telefons durchzugehen, wie es die Empfehlung nahelegt, regelmäßig die App-Berechtigungen prüfen zu lassen. Wenn Sie vermuten, dass jemand eine App eingerichtet hat, um Sie zu beobachten, gehen Sie behutsam vor und suchen zuerst den Rückhalt einer Vertrauensperson oder einer spezialisierten Beratungsstelle: Das Entfernen der App kann derjenigen oder demjenigen auffallen, die oder der sie eingerichtet hat.
2. Integrität: das Telefon tut nur, was Sie entschieden haben
Integrität ist die Zusicherung, dass Daten und Einstellungen nicht von Unbefugten verändert werden. Hier wiegt eine unbekannte App auf andere Weise: Es geht nicht mehr darum, was sie sehen, sondern was sie ändern oder an Ihrer Stelle tun kann.
Ein Beispiel aus dem Alltag
Seit einigen Tagen öffnet der Browser eine Startseite, die Sie nicht ausgewählt haben, und Anzeigen erscheinen sogar über Apps, die nie welche gezeigt haben, etwa über dem Taschenrechner. Das ist eingeschleuste Werbung: Anzeigen, die eine App einblendet, die sich die Erlaubnis geholt hat, über anderen Anwendungen zu erscheinen. In ausgeprägter Form spricht man von Werbesoftware (Adware).
Wenn es ernst wird
Die hartnäckigsten Veränderungen betreffen die besonderen Rollen des Telefons. Eine App, die sich als „Geräteverwaltung“ einträgt – eine Rolle, die für Funktionen wie das Sperren oder das Löschen aus der Ferne gedacht ist –, wird sehr viel schwerer zu entfernen: Die Schaltfläche zum Deinstallieren kann grau erscheinen. Eine App, die die Dienste für Barrierefreiheit erhält, die Menschen mit Schwierigkeiten bei der Bedienung des Bildschirms helfen sollen, kann mitlesen, was angezeigt wird, und an Ihrer Stelle Schaltflächen antippen: praktisch eine Fernbedienung des Telefons. Wenn Sie vor einer App stehen, die sich dem Entfernen widersetzt, erklärt der Beitrag, wie Sie eine App entfernen, die sich nicht deinstallieren lässt, die Schritte der Reihe nach.
Worauf Sie achten können
- Einstellungen, die anders sind, als Sie sie verlassen haben: Startseite des Browsers, voreingestellte Tastatur, App für Kurznachrichten;
- Anzeigen, die über anderen Apps oder auf dem Sperrbildschirm erscheinen;
- eine unbekannte App in der Liste der Geräteverwaltung oder unter denen mit Zugang zur Barrierefreiheit;
- die Schaltfläche zum Deinstallieren ist ausgegraut, oder die App ist nach dem Entfernen wieder da.
Was sich bewährt hat
Ab und zu lohnt ein Blick in zwei Listen, die sonst fast niemand öffnet: die Geräteverwaltung und die Apps mit Zugang zur Barrierefreiheit. Dort darf nur stehen, was Sie wiedererkennen. Um auch die Apps ohne Symbol auf dem Startbildschirm zu sehen, zeigt der Beitrag alle installierten Apps finden, wo Sie nachsehen können.
3. Verfügbarkeit: Akku, Datenvolumen und Geld bleiben zu Ihrer Verfügung
Verfügbarkeit ist die Zusicherung, Telefon, Daten und Dienste dann nutzen zu können, wenn Sie sie brauchen. Es ist die Auswirkung, die am leichtesten auffällt, weil man sie in der Hand spürt und mitunter auf der Rechnung sieht.
Ein Beispiel aus dem Alltag
Sie haben eine Taschenlampe über einen Link auf einer Internetseite geladen, außerhalb des offiziellen Stores. Die Taschenlampe funktioniert, hat aber einen zweiten Bestandteil ohne Symbol mitinstalliert, der im Hintergrund arbeitet, also während Sie ihn gar nicht benutzen. Das Telefon wird im Ruhezustand warm, und der Akku hält einen halben Tag.
Wenn es ernst wird
Der Verlust an Verfügbarkeit kann ein Ärgernis bleiben oder zu einem Kostenpunkt werden. In der milden Form wird das Telefon langsam und die Apps öffnen sich schwerfällig. In der handfesten Form schließt die App Abonnements für kostenpflichtige Dienste ab, die über das Guthaben oder die Rechnung abgebucht werden: wenige Euro pro Woche, die weiterlaufen, bis jemand es bemerkt. Um den Teil mit den Daten im Blick zu behalten, gibt es die Empfehlung, den Datenverbrauch überwachen zu lassen.
Worauf Sie achten können
- ein Akku, der sichtbar nachlässt, auch wenn das Telefon ruht;
- Datenverbrauch, der einer App zugeschrieben wird, die Sie nicht wiedererkennen oder nie öffnen;
- plötzliche Verlangsamungen, die weder mit einem frischen Update noch mit vollem Speicher zusammenhängen;
- Abbuchungen vom Guthaben oder auf der Rechnung für Dienste, die Sie nie bestellt haben.
Was sich bewährt hat
Sehen Sie ab und zu nach, welche Apps am meisten Akku und Daten verbrauchen: Ein unbekannter Name an der Spitze der Liste verdient einen genaueren Blick. Prüfen Sie auch die Einzelaufstellung der Rechnung und lassen Sie kostenpflichtige Dienste bei Ihrem Anbieter sperren. Widersetzt sich eine App dem Entfernen, kann ein Suchlauf mit einer vertrauenswürdigen Sicherheits-App helfen, die aus dem offiziellen Store stammt; deuten die Anzeichen dagegen auf ein größeres Problem hin, hilft die Empfehlung, Schadsoftware auf dem Telefon erkennen zu können, beim Einordnen der Lage.
| Gesichtspunkt | Was eine heimlich installierte App tun kann | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Sammelt Standort, Nachrichten, Ton aus dem Mikrofon, Fotos und Benachrichtigungen | Die Informationen erreichen jemanden, den Sie nicht kennen – oder der Sie allzu gut kennt |
| Integrität | Ändert Einstellungen, schiebt Werbung ein, nimmt besondere Rollen an und handelt an Ihrer Stelle | Das Telefon gehört weniger Ihnen, und die App wird schwerer zu entfernen |
| Verfügbarkeit | Verbraucht Akku und Daten, bremst das Telefon, schließt Abonnements ab | Das ist die sichtbare Auswirkung, doch sie kommt meist nach den beiden anderen |
Ein Verlauf, der alles zusammenführt
Max bekommt eine E-Mail, die von einem Lieferanten zu stammen scheint: „Das Dokument liegt in einem besonderen Format vor, laden Sie das Leseprogramm hier herunter.“ Er lädt die App von einer fremden Seite, liest das Dokument und vergisst die Sache. In der Zwischenzeit hat die App eine zweite nachinstalliert, ohne Symbol, mit dem Namen „Dienste-Update“.
Von da an, der Reihe nach: Die zweite App erhält Zugriff auf Benachrichtigungen und Standort und beginnt, Vorschauen von Nachrichten und besuchte Orte nach außen zu senden (Vertraulichkeit); sie trägt sich in die Geräteverwaltung ein und schiebt Anzeigen über andere Apps (Integrität); sie arbeitet Tag und Nacht im Hintergrund und schließt ein wöchentliches Abonnement über das Guthaben ab (Verfügbarkeit). Drei verschiedene Auswirkungen, ein einziger Ursprung: eine App aus einer Quelle, die kein offizieller Store war – woran die Empfehlung erinnert, Apps nur aus offiziellen Stores laden zu lassen.
Die Auswirkungen, die erst später sichtbar werden
Manche Folgen bleiben auch dann, wenn die App längst entfernt ist: „Ich habe sie deinstalliert, damit ist es erledigt“ ist nicht immer eine vollständige Prüfung.
- Daten, die schon unterwegs sind. Was die App vor dem Entfernen gesammelt hat – Orte, Fotos, Gespräche –, bleibt dort, wohin es gesendet wurde. Der weitere Gebrauch lässt sich eingrenzen, indem Sie die Passwörter der Konten ändern, deren Codes über die Benachrichtigungen gelaufen sind.
- Zwillings-Apps. Entfernen Sie eine App und der Bestandteil bleibt, der sie nachgeladen hat, kann er sie erneut installieren.
- Rechte und Rollen, die bei einem anderen Eintrag hängen. Eine Rolle in der Geräteverwaltung oder ein Zugang zur Barrierefreiheit, der einem Bestandteil mit anderem Namen gewährt wurde, arbeitet weiter, bis Sie ihn entziehen.
- Wiederkehrende Abbuchungen. Ein heimlich abgeschlossenes Abonnement endet nicht mit dem Entfernen der App: Es muss beim Anbieter oder beim Dienst selbst gekündigt werden.
Das ist kein Grund, das eigene Telefon fortan mit Misstrauen zu betrachten. Es ist der Grund, warum die regelmäßige Durchsicht zählt: Wer hin und wieder die vollständige App-Liste und die besonderen Rechte durchgeht, verkleinert alle vier dieser Folgen, auch die, die man nie zu Gesicht bekommt. Wer wissen möchte, was geschieht, wenn eine versteckte App lange auf dem Telefon bleibt, findet die Fortsetzung unter Folgen einer versteckten App auf dem Telefon.
Nicht jede unbekannte App wiegt gleich schwer
Die Auswirkung hängt davon ab, was die App erhalten hat, weniger davon, wie sie heißt.
| Was die App erhalten hat | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Dienste für Barrierefreiheit | Alle drei, mit verstärkender Wirkung | Liest den Bildschirm und handelt an Ihrer Stelle, bis hin dazu, sich weitere Rechte selbst zu erteilen |
| Rolle in der Geräteverwaltung | Integrität und Verfügbarkeit | Macht die App schwer entfernbar und kann Funktionen des Telefons sperren |
| Zugang zu Benachrichtigungen und Kurznachrichten | Vertraulichkeit und Integrität | Sieht Nachrichten und Bestätigungscodes, also die kurzlebigen Schlüssel der Konten |
| Standort, Mikrofon, Kamera, Fotosammlung | Vertraulichkeit | Gibt Orte, Gespräche und private Bilder preis |
| Anzeige über anderen Apps | Integrität | Schiebt Werbung ein oder Bildschirme, die echte nachahmen |
| Erlaubnis, weitere Apps zu installieren | für sich genommen gering, als Eingangstür hoch | So bringt eine unbekannte App weitere mit |
Die letzte Zeile zählt: Gerade die App, die scheinbar nichts tut, kann diejenige sein, die die anderen hereingelassen hat.
Warum auch eine „System-App“ zählt
Manche heimlich installierten Apps sind eigens dafür gebaut, harmlos oder unantastbar zu wirken.
| Wie sie auftritt | Warum sie trotzdem ein Risiko bleibt |
|---|---|
| Allgemeiner Name wie „Systemdienst“ oder „Update“ | Schreckt vom Entfernen ab: Man fürchtet, etwas kaputtzumachen |
| Kein Symbol auf dem Startbildschirm | Man sieht sie nie, doch sie arbeitet im Hintergrund weiter |
| Doppelgänger einer App, die Sie schon nutzen, mit fast gleichem Symbol | Ahmt eine echte App nach, um Daten oder Zugänge zu sammeln |
| „Reinigungs-“ oder „Schutz-App“, die Sie nie installiert haben | Verspricht, ein Problem zu lösen, und schafft es oft erst |
Viele Apps, an die Sie sich nicht erinnern, sind vollkommen echt, vom Hersteller oder vom Anbieter eingerichtet. Es geht nicht darum, allem zu misstrauen, sondern darum, zu wissen, dass der Name allein für eine Entscheidung nicht genügt.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass eine nicht gewählte App Berechtigungen mitbringt, die niemand abgewogen hat |
| Kompetenzen | Vertraulichkeit, Integrität und Verfügbarkeit als drei konkrete Fragen an eine unbekannte App lesen können |
| Sicheres Verhalten | Die vollständige App-Liste, die Berechtigungen und die besonderen Rollen regelmäßig durchsehen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „da ist eine App, die ich nicht kenne“ ein „ich verstehe, was sie könnte, und weiß, wo ich nachsehe“ wird. Um zu sehen, wo Sie stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was die App sammelt: Standort, Nachrichten, Ton aus dem Mikrofon, Fotos, Benachrichtigungen.
- Die Integrität betrifft das, was die App ändert oder an Ihrer Stelle tut: Einstellungen, eingeschleuste Werbung, besondere Rollen, Fernsteuerung.
- Die Verfügbarkeit betrifft das, was die App Ihnen nimmt: Akku, mobile Daten, Geschwindigkeit des Telefons, Geld in Gestalt von Abonnements.
Eine unbekannte App ist nicht immer gefährlich. Wenn sie es aber ist, dann liest man ihre Gefährlichkeit an den Rechten ab, die sie hat, und nicht an dem Namen, den sie zeigt.
Ein konkreter Schritt für heute. Öffnen Sie die Einstellungen des Telefons und sehen Sie sich drei Listen an: alle installierten Apps, die ohne Symbol eingeschlossen; die Apps mit Zugang zur Barrierefreiheit oder zu den Benachrichtigungen; die Einträge der Geräteverwaltung. Das dauert zehn Minuten und deckt die drei Auswirkungen gemeinsam ab.
Verwandte Inhalte
- unbekannte Apps vom Telefon entfernen – die Empfehlung, aus der dieser Beitrag hervorgeht
- Folgen einer versteckten App auf dem Telefon – von den technischen Auswirkungen zu den konkreten Folgen für Geld, Beziehungen und persönliche Sicherheit
- Anzeichen einer versteckten App – wie Sie merken, dass eine dieser Auswirkungen bereits eingetreten ist
- eine App entfernen, die sich nicht deinstallieren lässt – was zu tun ist, wenn eine App sich dem Entfernen widersetzt
- alle installierten Apps finden – wo Sie nachsehen, um auch die Apps ohne Symbol zu sehen
- Stalkerware und Spionage-Apps – wie Apps arbeiten, die jemanden verdeckt beobachten sollen
- unbekannte oder inaktive Apps auf dem Telefon – die Anzeichen, die die vergessenen Apps betreffen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
