Android und iOS verschärfen Sicherheit gegen digitale Betrüger

Als Reaktion auf explodierende Cyberkriminalität erschweren Google und Apple die App-Installation und verschlüsseln Messenger. Behörden warnen vor ausländischen Apps.

Die großen Tech-Konzerne ziehen die Schrauben an: Google und Apple verschärfen ihre Sicherheitsvorkehrungen für Mobilgeräte massiv. Hintergrund ist eine Explosion digitaler Betrugsfälle. Fast jeder zweite US-Bürger wurde 2025 bereits Opfer, wie eine Erhebung von Consumer Reports zeigt. Der finanzielle Schaden geht global in die Hunderte Milliarden.

T-Mobile-Vorfall schürt Verunsicherung

Anfang April sorgte ein technischer Fehler bei T-Mobile für Aufregung. Kunden erhielten E-Mails über fiktive Geräteinzahlungen – inklusive echter IMEI-Nummern. Das Unternehmen betonte, es habe keine Sicherheitsverletzung gegeben. Doch der Vorfall zeigt, wie sensibel Benachrichtigungssysteme sind.

Anzeige

Millionen Smartphone-Nutzer verwenden täglich Online-Banking oder Shopping-Apps – doch ohne die richtigen Einstellungen riskieren Sie bei solchen Systemfehlern oder Hackerangriffen massiven Datenverlust. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schutzmaßnahmen, die jeder sofort umsetzen kann. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken

Er fiel in eine Phase erhöhter Warnungen vor Phishing. Erst am 10. April zerschlug die internationale Strafverfolgung das „W3LL“-Phishing-Kit, mit dem Angreifer sogar Zwei-Faktor-Authentifizierung umgingen.

Google macht Sideloading zur Geduldsprobe

Googles Antwort auf die Bedrohungslage ist radikal. Ab August wird das Installieren von Apps außerhalb des Play Stores, das Sideloading, stark erschwert. Nutzer müssen einen mehrstufigen „Advanced Flow“ durchlaufen: Entwicklermodus aktivieren, bestätigen, Gerät neustarten, 24 Stunden warten und dann die Installation per Biometrie freigeben.

Ziel ist es, voreilige Entscheidungen bei Social-Engineering-Angriffen zu verhindern. Ab September müssen sich zudem alle Entwickler, die Apps breit verteilen wollen, verifizieren. Hobby-Entwickler sind auf 20 Geräte beschränkt.

Parallel blockiert die Android-17-Beta den Zugriff auf die AccessibilityService-API für Apps, die keine echten Hilfsmittel sind. Diese Schnittstelle war ein beliebter Einfallstor für Spyware.

Anzeige

Ein veraltetes Betriebssystem oder falsch konfigurierte Apps wirken wie eine offene Haustür für Cyberkriminelle. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Gerät rund um die Uhr vor Malware schützen. Kostenlosen Update-Ratgeber hier herunterladen

Apple schließt Lücken im Diebstahlschutz

Auch Apple treibt seine Sicherheitsagenda voran. Das Update iOS 26.4.1 aktiviert den Diebstahlschutz für Firmengeräte standardmäßig. Die aktuelle Beta von iOS 26.5 bringt zudem standardmäßige Ende-zu-Ende-Verschlüsselung für RCS-Chats mit Android-Geräten.

Doch selbst verschlüsselte Messenger haben Schwachstellen. US-Behörden zeigten vor Gericht, dass gelöschte Signal-Nachrichten aus dem iPhone-Benachrichtigungscache ausgelesen werden können. Und Telegram-Gründer Pavel Durov kritisiert, dass Cloud-Backups bei Konkurrenten oft unverschlüsselt blieben.

FBI warnt vor Apps ausländischer Hersteller

Neben den Plattform-Updates warnen Behörden wie das FBI vor Apps aus bestimmten Ländern. Anwendungen, die unter chinesische Sicherheitsgesetze fallen, könnten Daten wie Kontakte und Standorte an ausländische Server senden. Die Empfehlung ist klar: Nur offizielle App-Märkte nutzen und Berechtigungen streng prüfen.

Die Malware-Gefahr wird immer spezifischer. Der Trojaner „SparkCat“ durchsucht Galerien gezielt nach Screenshots von Krypto-Wallet-Wiederherstellungsphrasen. Auf Hardware-Ebene betrifft eine Schwachstelle in MediaTek-Chipsätzen jedes vierte Android-Gerät – sie ermöglicht das Umgehen der PIN-Sperre.

Komfort vs. Sicherheit: Die Branche priorisiert neu

Die jüngsten Ankündigungen markieren einen Wendepunkt. Sicherheit wird eindeutig über Nutzungskomfort gestellt. Die Branche reagiert auf eine professionalisierte Cyberkriminalität, die längst Künstliche Intelligenz für ihre Angriffe nutzt.

Gleichzeitig zeigt der T-Mobile-Fehler: Auch kleine Pannen in komplexen Systemen können das Nutzervertrauen erschüttern. Transparente Kommunikation im Ernstfall wird für Unternehmen immer wichtiger. Für Nutzer bleibt Eigenverantwortung zentral – von Passwort-Managern bis zu regelmäßigen Updates.