Gefälschte oder manipulierte APK vor der Installation erkennen

Eine APK ist einfach die Installationsdatei einer Android-App. Die meisten stammen aus dem offiziellen Store, doch viele laden APK-Dateien auch von Websites, aus Foren und Chatgruppen herunter. Dort tauchen gefälschte und manipulierte Dateien auf: ein Installer, der wie eine beliebte App aussieht, aber verändert wurde, um versteckte Werbung zu zeigen, persönliche Daten zu sammeln oder etwas anderes zu installieren. Diese Anleitung erklärt die Warnzeichen und die Prüfungen, die Ihr Risiko verringern.

Was „gefälscht“ und „manipuliert“ bedeutet

Eine gefälschte APK ahmt eine bekannte App mit ähnlichem Namen und Symbol nach, stammt aber von jemand anderem. Eine manipulierte APK beginnt als echte App, wurde aber verändert und neu verpackt, oft mit zusätzlichem Code. Beide können auf Ihrem Bildschirm völlig normal aussehen, daher erfolgen die Prüfungen, bevor Sie auf Installieren tippen.

Schritt 1: Prüfen, woher die Datei stammt

Die Quelle zählt mehr als alles andere. Bevorzugen Sie den offiziellen Store oder die Website des Entwicklers. Wenn Sie eine andere Seite nutzen müssen, fragen Sie sich, ob sie einen klaren Namen, Kontaktdaten und eine Erfolgsbilanz bei der Veröffentlichung originaler, unveränderter Apps hat. Seien Sie misstrauisch bei Links von Fremden, Pop-up-Werbung und Dateien aus unbekannten Gruppen.

Schritt 2: Die Details vergleichen

• App-Name und Entwicklername. Fälschungen nutzen oft kleine Schreibabweichungen, ein zusätzliches Wort oder vertauschte Buchstaben.
• Paketname. Jede App hat eine eindeutige Kennung, etwa einen Text mit Punkten. Gibt sich eine Datei als bekannte App aus, die Kennung wirkt aber merkwürdig, brechen Sie ab.
• Dateigröße. Eine Datei, die deutlich kleiner oder größer als die echte App ist, ist ein Warnzeichen, auch wenn die Größe allein nichts beweist.
• Bewertungen und Alter. Ein brandneuer Eintrag mit perfekten Bewertungen, die alle gleich klingen, verdient Misstrauen.

Schritt 3: Prüfsumme oder Signatur kontrollieren, wenn verfügbar

Manche vertrauenswürdige Seiten veröffentlichen für jeden Download eine Prüfsumme (einen kurzen, aus der Datei berechneten Code). Wenn die Prüfsumme Ihrer heruntergeladenen Datei nicht mit der veröffentlichten übereinstimmt, wurde die Datei verändert. Eine passende Prüfsumme von derselben nicht vertrauenswürdigen Seite beweist wenig, vergleichen Sie sie daher mit einem Wert von der Website des Entwicklers. Echte Updates einer App sind außerdem vom selben Entwickler signiert, und Android verweigert das Update einer installierten App mit einer Datei, die von jemand anderem signiert wurde. Wenn Sie diesen Fehler sehen, versuchen Sie nicht, ihn zu erzwingen.