6. April 2026, 22:02 Uhr | Lesezeit: 2 Minuten
Online-Banking ist praktisch und schnell – besonders unterwegs auf dem Smartphone. Doch gerade Android-Nutzer sollten vorsichtig sein. Die Zahl der Angriffe auf Smartphones steigt deutlich, und Kriminelle werden immer raffinierter. Wer Bankgeschäfte über das Android-Handy erledigt, setzt sein Geld einem wachsenden Risiko aus.
Angriffe auf Android nehmen rasant zu
Wie das Sicherheitsunternehmen „Kaspersky“ im Mobile Threat Report 2025 erklärt, stiegen die Angriffe durch Banking-Trojaner auf Android-Geräten im Jahr 2024 um 56 Prozent. Gleichzeitig wurden 255.090 neue Banking-Trojaner entdeckt – fast dreimal so viele wie im Jahr davor. Die Sicherheitsexperten beobachten zudem eine zunehmende Verbreitung von Backdoors, die bereits in neue Geräte integriert sind. Anton Kivva, Malware Analyst Team Lead bei Kaspersky, erklärt: „Nutzer können ein scheinbar neues Android-Gerät kaufen, das bereits infiziert ist, ohne es zu bemerken. Ist eine solche Backdoor in die Firmware integriert, können Angreifer nahezu die vollständige Kontrolle über Smartphones oder Tablets erlangen.“
Neuer Trojaner ergaunert Bankdaten und Smartphone-Pin
Diese Fake-Apps schleusen Trojaner aufs Smartphone
Banking-Trojaner sind schwer zu erkennen
Banking-Trojaner arbeiten verborgen im Hintergrund und nutzen verschiedene Methoden, um Konten zu leeren. In Deutschland war zuletzt der Trojaner „Trojan-Proxy.AndroidOS.Agent.q“ aktiv. Er gab sich als App zum Anzeigen von Rabattaktionen einer Supermarktkette aus. Einmal auf dem Gerät, kann ein Trojaner Zugangsdaten, PINs und TANs stehlen, unsichtbare Felder über Online-Banking-Programme und Websites legen und sogar SMS selbstständig verschicken, beantworten oder löschen. Nutzer merken davon meist nichts. Oft fällt ein Schaden erst auf, wenn bereits Geld auf den Konten von Kriminellen gelandet ist.
Auch interessant: Das ändert sich beim Geldabheben am Automaten und im Supermarkt
Sicherheitsupdates und App-Rechte als Risiko
Ein weiteres Problem: Sicherheitsupdates kommen je nach Hersteller und Modell bei Android-Geräten oft später oder gar nicht an. Das nutzen Kriminelle aus, um Schwachstellen auszunutzen. Außerdem erlaubt Android weitreichende Zugriffe auf andere Apps, wenn man die Berechtigungen bei der Installation bestätigt – und viele tun das, ohne nachzudenken. Virenscanner fehlen oft oder erkennen die Banking-Trojaner nicht.
Wer sein Geld schützen möchte, sollte besonders vorsichtig sein, Apps nur aus vertrauenswürdigen Quellen installieren und Sicherheitsupdates sofort durchführen. Auch das Bewusstsein für Berechtigungen und verdächtige Aktivitäten kann helfen, Betrug zu verhindern.