Virenschutz für Android: warum der Schaden woanders entsteht

Kaum ein Produkt wird so hartnäckig mit Angst beworben wie mobiler Virenschutz. Die nüchterne Datenlage sieht anders aus. Das unabhängige AV-TEST-Institut prüft regelmäßig Sicherheitslösungen für Android gegen aktuelle Schadsoftware, im Juli 2026 waren es zwölf Produkte. Google Play Protect, auf jedem Gerät mit Play Store vorinstalliert, erkannte dabei 99,9 Prozent von 3.041 neuen Schadprogrammen.

Das entsprach genau dem Durchschnitt aller geprüften Produkte. Nachgerechnet: Bei 3.041 Proben entspricht ein Zehntelprozent etwa drei Schadprogrammen. In der zweiten Messreihe mit 2.824 verbreiteten Schadprogrammen der vorangegangenen vier Wochen lag Play Protect ebenfalls bei 99,9 Prozent. Fehlalarme gab es keine – weder bei 2.199 harmlosen Apps aus dem Play Store noch bei 1.129 aus anderen Stores.

Wo der Schaden tatsächlich entsteht

Der klassische Virus, der sich unbemerkt auf ein Gerät kopiert, ist auf Android die Ausnahme. Jede App läuft abgeschottet und braucht für heikle Zugriffe eine Freigabe. Im Regelfall führt eine Nachricht auf eine echt wirkende Seite, die eine App, ein Passwort oder einen Code verlangt. Die Freigabe erteilt der Mensch selbst.

Das zeigen auch die Zahlen. Im Cybersicherheitsmonitor 2025, den das BSI in seinem Lagebericht auswertet, gaben 22 Prozent der Befragten an, schon einmal von Cyberkriminalität betroffen gewesen zu sein. Unter den Betroffenen der letzten zwölf Monate ging es am häufigsten um Betrug (43 Prozent), Betrug beim Onlinekauf (22 Prozent) und Datendiebstahl (20 Prozent), darunter Phishing mit 12 Prozent. Auf all diesen Wegen kann eine Virenschutz-App wenig ausrichten.

Was Play Protect leistet – und wo es aufhört

Google beschreibt den Schutz so: Play Protect prüft Apps vor dem Download aus dem Play Store, prüft auch Apps aus anderen Quellen und scannt das Gerät regelmäßig. Findet es eine schädliche App, wird sie deaktiviert oder automatisch entfernt. Bei Apps, die Sie selten nutzen, setzt Play Protect außerdem Berechtigungen zurück.

Die Grenze ist damit klar: Play Protect bewertet Apps, nicht Nachrichten und nicht Ihr Verhalten. Eine SMS mit Link, eine gefälschte Anmeldeseite oder ein Anrufer, der Sie durch die Einstellungen lotst, laufen an diesem Schutz vorbei.

Android baut die Schutzschicht vor der Installation aus. Bei manchen Installationen sperrt das System heikle Rechte wie die Bedienungshilfen zunächst als „eingeschränkte Einstellungen“. Außerdem führt Google eine Verifizierung von App-Entwicklern ein, die auch für Apps außerhalb des Play Stores gilt. Sie startet am 30. September 2026 in Brasilien, Indonesien, Singapur und Thailand.

2027 soll die Verifizierung weltweit auf zertifizierten Android-Geräten greifen, also auch in Deutschland. Für erfahrene Nutzer ist ein eigener Weg angekündigt, über den sich ungeprüfte Apps weiter installieren lassen. Allen anderen dürfte sich eine Schad-App dann schwerer per Link unterschieben lassen.

Wann eine zusätzliche App sinnvoll sein kann

Das BSI empfiehlt, auf Mobilgeräten nur Sicherheitslösungen zu installieren, die dem konkreten Bedarf entsprechen – etwa Ortung, Fernsperre, Verschlüsselung oder Virenschutz. Kaufprodukte unterscheiden sich weniger bei der Erkennung als bei den Funktionen drumherum: Warnungen vor betrügerischen Links, Prüfung von WLAN-Netzen, Diebstahlschutz und teils eine Prüfung von Nachrichten.

• Sinnvoll sein kann sie, wenn Sie regelmäßig Apps aus anderen Quellen installieren oder ein Gerät ohne Google-Dienste nutzen, auf dem Play Protect fehlt – etwa neuere Modelle von Huawei.
• Abwägen sollten Sie, wenn Sie Zusatzfunktionen wie Linkprüfung oder WLAN-Warnung gebündelt haben möchten. Orten und Sperren gibt es über die Bordmittel ohnehin kostenlos.
• Überflüssig ist sie, wenn Sie nur aus dem Play Store installieren, Updates zeitnah einspielen und Links in Nachrichten grundsätzlich nicht folgen.

Vorsicht bei der Auswahl: Eine Sicherheits-App braucht weitreichende Rechte. Stammt sie von einem unseriösen Anbieter, ist sie selbst das Risiko. Das BSI warnt zudem vor nachgeahmten Apps, die kostenlos oder billiger angeboten werden und schädliche Funktionen einbauen.

Falsche Virenwarnungen im Browser

Eine häufige Masche beginnt mit einer Einblendung beim Surfen: Ihr Handy sei mit mehreren Viren infiziert, laden Sie sofort diese Reinigungs-App. Eine Website kann Ihr Gerät aber gar nicht nach Schadsoftware durchsuchen. Solche Meldungen sind Werbung oder Betrug. Schließen Sie den Tab, installieren Sie nichts und tippen Sie auf keinen Knopf in der Einblendung.

Was mehr bringt als jede Schutz-App

Die wirksamste Maßnahme steht auf keiner Verpackung: Sicherheitsupdates. Ein Gerät, das seit Jahren keine Patches bekommt, lässt sich mit keiner App absichern, weil die Lücken im System sitzen. Das BSI rät, die automatische Update-Funktion zu aktivieren oder regelmäßig nach Aktualisierungen zu sehen. Wie lange die Hersteller liefern, zeigt der Ratgeber Update-Politik.

Ebenso wichtig sind Gewohnheiten: Apps nur aus dem voreingestellten Store, keine Installation auf Aufforderung aus einer Nachricht, und bei jedem Anruf mit Zeitdruck auflegen und die bekannte Nummer zurückrufen. Wie Betrüger am Telefon vorgehen, beschreibt der Ratgeber Telefonbetrug.

Fünf Einstellungen, die ein Android-Handy sauber halten

1. Updates automatisch System und Apps aktualisieren sich selbst; den Stand des Sicherheitspatches zeigen die Einstellungen.
2. Play Protect eingeschaltet lassen Den Status sehen Sie im Play Store unter Ihrem Profilbild und „Play Protect“.
3. Unbekannte Quellen aus Keiner App erlauben, andere Apps zu installieren – vor allem nicht Browser und Messenger.
4. Heikle Rechte prüfen Bedienungshilfen und Benachrichtigungszugriff nur für Apps, die Sie kennen und brauchen.
5. Displaysperre mit Code Das BSI empfiehlt PIN-Eingabe und Displaysperre als Basisschutz.

Und das iPhone?

Auf dem iPhone stellt sich die Frage kaum. Apps lassen sich nur über den App Store und wenige zugelassene Wege installieren, und jede App läuft abgeschottet. Klassische Virenscanner, die andere Apps durchsuchen, gibt es dort deshalb nicht.

Für die wenigen Menschen, die wegen ihrer Person oder Tätigkeit Ziel ausgefeilter Angriffe werden können, bietet Apple den Blockierungsmodus. Er blockiert unter anderem die meisten Nachrichtenanhänge und bestimmte komplexe Webtechniken. Gegen Betrugsnachrichten hilft auf beiden Systemen dasselbe: nicht klicken, sondern selbst nachsehen. Unterschiede der Systeme beschreibt der Ratgeber Betriebssysteme.

Wenn der Verdacht besteht

Der Auslöser ist fast immer eine App, die kurz vor den Problemen dazukam. Deshalb beginnt die Prüfung bei den zuletzt installierten Apps und ihren Berechtigungen. Haben Sie über eine verdächtige Seite Zugangsdaten eingegeben, ändern Sie die Passwörter zuerst, beginnend beim Mailkonto, weil sich darüber alle anderen Zugänge zurücksetzen lassen. Bleibt der Verdacht, ist das Zurücksetzen auf Werkseinstellungen der verlässliche Weg; die Anleitung steht auf der Hilfe-Seite Werkseinstellungen.

Quellen und Stand

• AV-TEST: Android-Test Juli 2026 und Ergebnisse für Google Play Protect 46.8 – 99,9 Prozent bei 3.041 Proben, Branchendurchschnitt 99,9 Prozent
• Google Play-Hilfe: Apps und Daten mit Google Play Protect besser schützen
• Google Android-Hilfe: Informationen zu eingeschränkten Einstellungen
• Android Developers: Android developer verification – Zeitplan ab 30. September 2026
• BSI: Smartphone und Tablet effektiv schützen und Sicherer Umgang mit Apps auf mobilen Geräten
• BSI: Die Lage der IT-Sicherheit in Deutschland 2025 – Betrug im Onlineraum (Zahlen aus dem Cybersicherheitsmonitor 2025)
• Verbraucherzentrale: Fake-SMS zu Online-Banking, Steuerbescheiden und Gerichtsverfahren – Stand 8. September 2026
• ESET: NGate Android malware relays NFC traffic to steal cash (22. August 2024)
• Apple Support: Informationen zum Blockierungsmodus

Geprüft am 4. Oktober 2026. Testergebnisse ändern sich mit jeder Testrunde; wir nennen deshalb keine Rangfolge einzelner Produkte.

Häufige Fragen

Woran erkenne ich, dass mein Android-Handy einen Virus hat?

Typische Anzeichen sind Werbung außerhalb von Apps, unbekannte Apps im Menü, plötzlich hoher Akku- oder Datenverbrauch und SMS oder Anrufe, die Sie nicht veranlasst haben. Keines davon beweist allein eine Infektion, ein schwacher Akku hat meist harmlose Gründe. Häufen sich die Zeichen nach der Installation einer neuen App, ist sie der erste Verdächtige.

Sind kostenlose Antiviren-Apps sinnvoll?

Einige kostenlose Produkte schneiden in unabhängigen Tests gut ab. Achten Sie aber darauf, welche Rechte sie verlangen und wie sie sich finanzieren: Eine Sicherheits-App mit Vollzugriff, die Daten für Werbung auswertet, schafft ein neues Risiko. Wer nur aus dem Play Store installiert, gewinnt mit einer Gratis-App wenig.

Kann ich mir beim Öffnen einer SMS einen Virus einfangen?

Durch das bloße Öffnen in aller Regel nicht. Gefährlich wird es, wenn Sie einem Link folgen und dort Daten eingeben oder eine App installieren. Seltene Angriffe über präparierte Nachrichten ohne jedes Zutun schließen die Hersteller mit Sicherheitsupdates – ein weiterer Grund, sie zeitnah einzuspielen.