Gefälschte VPN-Apps: So erkennst du die, die deine Daten stehlen
Ein gefälschtes oder schlecht gemachtes VPN kann deinen Datenverkehr sehen, deine Verbindung nutzen oder Schadsoftware installieren. Für alle drei Fälle gibt es dokumentierte Beispiele.
Dieser Artikel trennt drei reale Fälle und zeigt, wie du eine zweifelhafte App erkennst, bevor du sie installierst. Die Fälle betreffen Android, die Quellen stammen aus 2024 und 2025.
Drei Arten, wie ein „VPN“ dir schaden kann
Sie sind nicht dasselbe, und man sollte sie nicht vermischen. Nicht jeder Fall bedeutet, dass Geld gestohlen wird.
| Fall | Was passiert | Wie es aufs Handy kommt | Quelle |
|---|---|---|---|
| Nutzt deine Verbindung | Leitet fremden Datenverkehr über dein Gerät | Kostenlose VPN-Apps | Kaspersky, 2024 |
| Installiert einen Banking-Trojaner | Übernimmt das Handy und löst betrügerische Transaktionen aus | App außerhalb von Google Play installiert | Cleafy, 2025 |
| Versteckte Betreiber und Sicherheitslücken | Schwache Verschlüsselung und unklare Eigentümer | App-Store | Citizen Lab, 2025 |
1. Ein VPN, das deine Verbindung nutzt
Im November 2024 erklärte Kaspersky, dass mehrere kostenlose VPNs zum Aufbau des Botnetzes 911 S5 dienten. Die Behörden haben es im Mai 2024 abgeschaltet.
Wer sie installierte, machte sein Gerät zu einem Proxy-Server, der fremden Datenverkehr weiterleitete. Die Betreiber verkauften diesen Zugang an andere Kriminelle. Sie nutzten ihn für Cyberangriffe, Geldwäsche und Massenbetrug.
In dieser Mitteilung wird nicht erwähnt, dass Bankdaten der Nutzer gestohlen wurden. Das Risiko war ein anderes: Deine Verbindung wurde für Straftaten genutzt.
2. Ein VPN, das einen Banking-Trojaner installiert
Im September 2025 beschrieb Cleafy einen Banking-Trojaner für Android. Er kam mit einer Internet-TV-App, die ein VPN enthielt.
Sie wurde nicht über Google Play geladen. Sie bat um die Erlaubnis, unbekannte Apps zu installieren und die Bedienungshilfen zu aktivieren. Diese Dienste können den Bildschirm lesen und Schaltflächen antippen.
Damit übernahmen die Angreifer das Handy und lösten betrügerische Transaktionen aus. Laut Cleafy waren Spanien und Italien am stärksten betroffen.
3. Ein VPN aus dem Store mit versteckten Betreibern
Im August 2025 untersuchten Forschende von Citizen Lab und der Arizona State University viel heruntergeladene VPNs aus Google Play. Sie fanden drei miteinander verbundene App-Familien mit mehr als 700 Millionen Downloads.
In zwei dieser Familien teilten alle Apps ein Passwort, das im Code steht. Laut der Studie könnte jemand, der das Netzwerk abhört, die Kommunikation aller Nutzer entschlüsseln.
Die Studie sagt nicht, dass alle VPNs im Store so sind. Sie zeigt aber, dass ein offizieller Store nicht ausreicht.
In seiner Warnung vom November 2025 erklärt Google, dass sich manche Apps als legitime VPNs ausgeben. Sie liefern Schadsoftware aus, die Browserverlauf, Nachrichten, Finanzdaten und Krypto-Wallet-Daten stiehlt.
Anzeichen für eine zweifelhafte VPN-App
Ein einzelnes Anzeichen beweist nichts. Mehrere zusammen sind ein Grund, die App nicht zu installieren.
| Anzeichen | Warum es wichtig ist | Quelle |
|---|---|---|
| Sie verlangt Berechtigungen, die nicht passen | INCIBE rät, Zugriffen auf Daten ohne Bezug zum Dienst zu misstrauen | INCIBE |
| Du weißt nicht, wer sie herstellt | INCIBE empfiehlt, den Anbieter zu prüfen und seine Datenschutzerklärung zu lesen | INCIBE |
| Sie ist kostenlos und erklärt nicht, wie sie Geld verdient | Kostenlose VPNs finanzieren sich oft mit Nutzerdaten | INCIBE |
| Du sollst sie außerhalb des offiziellen Stores installieren | Google empfiehlt, VPNs nur aus offiziellen Quellen zu laden. Der Cleafy-Fall wurde außerhalb von Google Play installiert | Google, Cleafy |
| Sie verlangt Bedienungshilfen oder die Installation anderer Apps | Mit diesen Berechtigungen kann eine App den Bildschirm lesen und für dich Schaltflächen antippen | Cleafy |
So prüfst du ein VPN, bevor du es installierst
Meide Links aus Anzeigen, Nachrichten oder Webseiten. Google rät, bei kostenlosen Angeboten skeptisch zu sein und keine unbekannten Apps zu installieren.
Sieh dir Entwickler, Webseite und Datenschutzerklärung an. Sie sollte sagen, welche Daten erhoben und an wen sie weitergegeben werden.
Seit Januar 2025 kennzeichnet Google Play VPN-Apps, die eine unabhängige Sicherheitsprüfung (MASA Level 2) bestehen, als „Verified“. Das ist eine Hilfe, keine Garantie.
Ein VPN braucht zum Beispiel weder deine Kontakte noch deine Nachrichten. Wenn es sie verlangt, installiere es nicht.
Wenn es kostenlos ist, finde heraus, wovon es lebt. Wenn es das nicht erklärt, sei misstrauisch.
Google verlangt unter anderem mindestens 10.000 Installationen, 250 Bewertungen und 90 Tage im Store. Ein kleines oder neues VPN kann kein Abzeichen haben und trotzdem seriös sein. Deshalb ist das Abzeichen nur ein weiterer Hinweis.
Was tun, wenn du eines schon installiert hast
Tu es so schnell wie möglich. Warte nicht ab, ob etwas passiert.
Suche in den Android-Einstellungen nach diesen beiden Bereichen. Der genaue Name hängt vom Handy ab. Entziehe jeder App die Berechtigung, die du nicht kennst.
Aktiviere Google Play Protect oder nutze ein vertrauenswürdiges Antivirenprogramm.
Beginne mit deiner E-Mail und deiner Bank. Wenn du einen Trojaner vermutest, tu es von einem anderen Gerät aus.
Wenn es Transaktionen gibt, die du nicht kennst, ruf deine Bank an und erstatte Anzeige.
In Spanien bietet INCIBE eine kostenlose, vertrauliche Hotline für Cybersicherheit: die 017 (Seite auf Spanisch). In anderen Ländern wende dich an die nationale Behörde für Cybersicherheit.
Ist ein kostenloses VPN sinnvoll?
INCIBE warnt, dass sich viele kostenlose VPNs finanzieren, indem sie Nutzerdaten sammeln und verkaufen. Das heißt nicht, dass alle gefährlich sind. Es heißt, dass du wissen solltest, wer es anbietet und womit es Geld verdient.
Wenn es die fünf Schritte oben erfüllt, kannst du es in Betracht ziehen. Wenn nicht, installiere es besser nicht. In anderen Artikeln analysieren wir zwei konkrete Dienste: Windscribe kostenlos und Proton VPN.
Häufig gestellte Fragen
Ist ein VPN aus dem offiziellen Store immer sicher?
Nein. Die Studie von Citizen Lab untersuchte Apps aus Google Play mit Sicherheitslücken und unklaren Eigentümern. Der Store senkt das Risiko, beseitigt es aber nicht.
Warum ist wichtig, wer hinter dem VPN steht?
Weil das Unternehmen, das das VPN betreibt, den Datenverkehr sehen kann, der über seine Server läuft. Die Studie von Citizen Lab weist darauf hin.
Und beim iPhone?
Die genannten Fälle betreffen Android. Wir haben keine aktuellen offiziellen Quellen zum iPhone gefunden, die wir zitieren könnten, und treffen daher keine Aussagen. Die Prüfung von Store, Entwickler, Berechtigungen und Finanzierung funktioniert auf jedem Handy.
Brauche ich ein VPN?
Das hängt davon ab, wofür du es willst. Ein VPN baut eine verschlüsselte Verbindung zwischen deinem Gerät und einem Server auf. Über öffentliche WLAN-Netze schreiben wir in diesem Artikel.
Ein VPN ist nicht sicher, nur weil es VPN heißt.
In den geprüften Fällen entsteht das Problem, wenn du nicht weißt, wer hinter der App steht. Es entsteht auch, wenn sie außerhalb des offiziellen Stores installiert wird.
Prüfe vor der Installation Store, Entwickler, Berechtigungen und Finanzierung. Wenn etwas nicht stimmt, installiere sie nicht.
Quellen
Kaspersky: Anstieg von Apps, die sich als VPN ausgeben (20.11.2024) (auf Englisch).
Cleafy: Klopatra, ein neuer Banking-Trojaner für Android (30.9.2025) (auf Englisch).
Citizen Lab: Hidden Links, geheime Familien von VPN-Apps (14.8.2025) (auf Englisch).
Google: Hinweise zu Betrug und Scams (6.11.2025) (auf Englisch).
Android Developers Blog: „Verified“-Abzeichen für VPN-Apps (28.1.2025) (auf Englisch).
INCIBE: Sicher mit dem Unternehmen verbinden mit einem VPN (9.8.2018) (auf Spanisch).
INCIBE: Kostenlos oder kostenpflichtig, was du über VPNs wissen musst (auf Spanisch).
Aktualisiert im November 2026.
DAS KÖNNTE DICH INTERESSIEREN
Öffentliches WLAN: Warum du dich dort niemals mit deinem Online-Banking verbinden solltest
