Prüfung verdächtiger Apps: kostenlos auf bekannte Stalkerware und schädliche Apps prüfen

Was die Prüfung verdächtiger Apps tut

Die Prüfung verdächtiger Apps ist die kostenlose Stalkerware-Prüfung von Applore für Android. Sie sieht sich die auf Ihrem Telefon installierten Apps auf mehrere Arten an.

• Sie prüft auf bekannte Stalkerware und schädliche Apps. Applore vergleicht Paketname, Signaturzertifikat und Dateifingerabdruck jeder App mit einer geprüften Bedrohungsliste. Die Liste vereint öffentliche Indikatoren von Echap (Stalkerware und Überwachungs-Apps), dem Projekt Mobile Verification Toolkit (kommerzielle Spyware) und ESET (schädliche Android-Apps). Jede Aktualisierung wird von Hand geprüft und veröffentlicht. Applore sucht etwa einmal am Tag nach einer neuen signierten Liste und lehnt jede Datei ab, deren Signatur nicht passt.
• Sie markiert eine schädliche App nie allein über den Namen. Bekannte schädliche Apps werden über das Signaturzertifikat oder die exakte Datei erkannt, daher wird eine echte App, die denselben Namen wie eine Fälschung trägt, nicht markiert. Die Dateifingerabdrücke werden auf Ihrem Telefon berechnet.
• Sie erkennt bekannte Stalkerware auch unter neuem Namen. Manche Stalkerware kommt mit neuem Paket und neuem Signaturschlüssel zurück. Solange sie ihren Produktnamen behält, erkennt Applore sie trotzdem und zeigt sowohl den Produktnamen als auch den Namen, den sie auf Ihrem Telefon verwendet.
• Sie zeigt, was Google Play Protect meldet. Wenn Google Play Protect eingeschaltet ist, listet Applore auch die installierten Apps auf, die Play Protect als schädlich meldet, und sagt, dass der Fund von Play Protect stammt. Wenn Play Protect ausgeschaltet oder nicht verfügbar ist, wird dieser Teil übersprungen.
• Sie markiert Apps, die sich wie versteckte Überwachungs-Apps verhalten. Eine außerhalb eines App-Stores installierte App, die ihr Symbol versteckt oder Zugriff auf Bedienungshilfen, Benachrichtigungen oder die Geräteverwaltung hat, wird zur Überprüfung markiert. Ebenso eine App von außerhalb eines Stores, die mindestens vier von Mikrofon, Kamera, Standort, Nachrichten, Anrufliste und Kontakten nutzen kann und so eingestellt ist, dass sie weiterläuft und mit dem Telefon startet. Ein Name, der wie eine System-App aussieht, zählt ebenfalls als Warnzeichen.
• Sie markiert Kopien beliebter Apps. Eine App von außerhalb eines App-Stores, die den Namen oder das Paket einer beliebten App verwendet, aber nicht von deren Herausgeber signiert ist, wird Ihnen zur Prüfung aufgeführt. Etwa 50 beliebte Apps sind abgedeckt. Eine veränderte Kopie allein ist Ein Blick wert. Sie erreicht Hoch nur, wenn sie zusätzlich ihr Symbol versteckt oder Zugriff auf Bedienungshilfen, Benachrichtigungen oder die Geräteverwaltung hat.
• Sie trennt Überwachungs-Apps von Stalkerware. Familien-, Kindersicherungs- und Mitarbeiter-Apps aus einem App-Store werden als Überwachungs-Apps gekennzeichnet, nicht als Spyware. Apps aus einem App-Store bleiben höchstens bei Ein Blick wert, es sei denn, sie stehen auf der Liste oder Play Protect meldet sie.
• Sie zeigt, warum eine App markiert wurde. Zu jeder markierten App gibt es eine verständliche Erklärung: was sie sehen oder tun kann, woher sie stammt, wann sie installiert wurde und ob sie versteckt ist.
• Sie führt eine eigene Liste der aus Google Play entfernten Apps. Apps, die Google aus Richtliniengründen entfernt hat, etwa wegen Adware oder Betrug, erscheinen unter Aus Play entfernt. Diese Liste ist keine Spyware-Prüfung und zählt nicht zur Prüfung verdächtiger Apps.

Wenn Sie eine Antivirus-Test-App installieren, um Applore auszuprobieren, wird sie als harmlose Testbedrohung markiert, damit Sie sehen, dass die Prüfung funktioniert.

Was die Stufen bedeuten

Jede markierte App erhält eine dieser Warnstufen. Sie beschreiben, wie stark die Anzeichen sind, nicht, was eine App tatsächlich getan hat.

• Bekannte Überwachungs-App Die App entspricht bekannter Stalkerware auf der Bedrohungsliste, über Paketname, Signaturzertifikat, Dateifingerabdruck oder, bei einer App von außerhalb eines Stores, die sensible Zugriffe nutzen kann, über ihren Produktnamen. Das ist das stärkste Anzeichen.
• Hoch Die App zeigt starke Anzeichen: Sie wurde außerhalb eines App-Stores mit verstecktem Symbol oder weitreichendem Zugriff installiert, sie entspricht über Zertifikat oder Datei einer bekannten schädlichen App, oder Google Play Protect meldet sie als schädlich. Auch eine Antivirus-Test-App erscheint hier, gekennzeichnet als harmlos.
• Ein Blick wert Die App zeigt einige Anzeichen, die eine Prüfung wert sind, etwa eine veränderte Kopie einer beliebten App. Werkzeuge für Fernzugriff, Automatisierung und Anrufaufzeichnung können ebenfalls so aussehen.
• Nicht markiert Applore hat für die App keine Warnzeichen gefunden.

Ein Ergebnis Nicht markiert beweist nicht, dass das Telefon sauber ist. Kein einzelnes Anzeichen beweist, dass eine App spioniert, und Sie wissen am besten, wer Zugriff auf Ihr Telefon hatte. Wenn Sie eine markierte App selbst installiert haben und ihr vertrauen, können Sie sie als vertrauenswürdig markieren.

So funktioniert es

Applore prüft außerdem regelmäßig nach Zeitplan erneut. Findet es etwas Ernstes, erinnert es Sie später und immer wieder, bis Sie reagieren. Wenn Sie eine Erinnerung wegwischen, bleibt der Fund bestehen.

Apps, die von der eigenen Firmware Ihres Herstellers installiert wurden, etwa Regions- oder Anbieter-Apps, werden wie Installationen aus einem App-Store behandelt und daher nicht als Installationen aus unbekannten Quellen markiert.

Die Prüfung beruht auf einer besonderen Berechtigung, die Google Play überprüft: der Möglichkeit, alle installierten Apps zu sehen. Sie braucht diese, weil Stalkerware versucht, sich in gewöhnlichen App-Listen zu verstecken. Die Seite zu Berechtigungen erklärt jede Berechtigung, die Applore nutzt.

Was Applore nicht sehen kann

Applore sieht außerdem kein Ausspähen außerhalb von Apps, etwa über ein gemeinsam genutztes Konto, eine Anruf- oder Nachrichtenweiterleitung oder Implantate in der Systemsoftware des Telefons. Auch deshalb behauptet Applore nicht, Ihr Telefon zu schützen oder etwas zu blockieren. Es ist eine Prüfung, die Apps zur Überprüfung durch Sie markiert. Die ausführliche Erklärung finden Sie unter so funktioniert die Erkennung.

Was auf Ihrem Telefon bleibt

Die Prüfung läuft auf Ihrem Telefon. Applore lädt die Bedrohungsliste herunter und vergleicht Ihre Apps auf dem Telefon damit, schlägt Ihre Apps also nicht online nach. Wenn Google Play Protect eingeschaltet ist, führt Play Protect eigene Prüfungen nach den Bedingungen von Google aus. Ergebnisse und die Apps, die Sie als vertrauenswürdig markieren, bleiben auf dem Gerät, und weder Ihre App-Liste noch die Ergebnisse gehen an Analyse- oder Werbedienste. Eine separate Funktion funktioniert anders: Die App-Kategorie sendet Paketnamen an den Server von Applore, und nur, wenn Sie sie öffnen. Siehe was auf Ihrem Telefon bleibt und die Datenschutzerklärung.

Sicheres Entfernen und Beweise

Wenn Sie bei einer markierten App auf Entfernen tippen, führt Applore Sie durch fünf Schritte: prüfen, ob es gerade sicher ist hinzusehen, verstehen, warum das sofortige Entfernen die Person warnen kann, die sie installiert hat, einen Bericht als PDF und als Datendatei auf dem Telefon speichern, die Hilfetelefone öffnen und schließlich die App entfernen oder ihr vertrauen, nachdem Sie mit der PIN oder dem Muster Ihrer App-Sperre bestätigt haben. Nichts wird hochgeladen: Sie wählen über das Teilen-Menü von Android, wohin der Bericht geht.

Unsere Anleitung Bevor Sie eine verdächtige App entfernen geht jeden Schritt ausführlicher durch.

Free und Pro

Die Prüfung verdächtiger Apps ist in Applore Free und Applore Pro kostenlos, einschließlich der Aktualisierungen der Bedrohungsliste, und die Sicherheitsbildschirme zeigen in keiner Version Werbung. Applore Free zeigt Werbung außerhalb der Sicherheitsbildschirme. Free und Pro vergleichen.

Gut zu wissen

• Die Prüfung sieht sich Apps an. Sie liest nicht Ihre Nachrichten und kann nicht sehen, was eine App getan hat.
• Viele normale Apps werden außerhalb eines App-Stores installiert oder nutzen Bedienungshilfen. Eine Markierung ist ein Grund hinzusehen, kein Beweis.
• Wer Einstellungen an Ihrem Telefon geändert hat, hat vielleicht gar keine App installiert. Die Sicherheitsüberprüfung hilft Ihnen, auch Konten und Einstellungen zu prüfen.
• Die Sicherheitsbildschirme von Applore sind für Screenshots und in der Vorschau der zuletzt verwendeten Apps verborgen.
• Was ein Begriff bedeutet, erklärt das Glossar, etwa Stalkerware. Alle unsere Sicherheitsratgeber finden Sie unter Sicherheitsratgeber für Ihr Telefon.