Eine ehrliche Antwort vorweg: Für die meisten Menschen, die ihr Smartphone normal nutzen – telefonieren, WhatsApp, Fotos, ein paar Apps –, ist eine Virenschutz-App nicht nötig. Weder auf dem iPhone noch auf einem normalen Android-Handy. Die Werbung der großen Antivirus-Anbieter sagt etwas anderes, hat aber ein berechtigtes Interesse daran: sie verkaufen Software.

Dieser Artikel erklärt, warum die kurze Antwort meistens „brauchen Sie nicht” lautet – und wann es doch sinnvoll sein kann.

Warum ist Virenschutz beim Handy meist überflüssig?

Smartphones funktionieren grundlegend anders als ein älterer Windows-Computer, an dem viele die Sorge vor Viren noch in Erinnerung haben. Auf einem PC kann ein Programm Vollzugriff aufs System bekommen – auf einem modernen Smartphone nicht. Jede App läuft in ihrem eigenen kleinen Bereich und kann nicht einfach in andere Apps oder ins System eingreifen. Das nennt sich Sandbox und ist seit dem ersten iPhone und den ersten Android-Geräten Standard. Ein „Virus”, wie er bei PCs verstanden wird, kann auf einem Smartphone deshalb gar nicht in der gleichen Form existieren.

Zusätzlich gibt es auf beiden Systemen einen eingebauten Schutz, der aktiv ist, ohne dass Sie etwas tun müssen:

Auf dem iPhone kontrolliert Apple jede App, bevor sie in den App Store darf. Apps werden auf Schadcode geprüft, Apple kann jede App jederzeit aus der Ferne deaktivieren. Apps von außerhalb des App Stores lassen sich auf einem normalen iPhone gar nicht installieren. Das ist eine sehr enge Einlass-Kontrolle, die für die allermeisten Nutzer den entscheidenden Schutz darstellt.

Auf Android läuft im Hintergrund eine Funktion namens Google Play Protect. Sie scannt regelmäßig alle installierten Apps, auch die aus dem Google Play Store, auf bekannte Schadprogramme. Wenn Google Play Protect etwas Verdächtiges findet, wird es entfernt oder Sie werden gewarnt. Diese Funktion ist standardmäßig aktiv und kostenlos.

In beiden Fällen liefert das System schon ein solides Sicherheitsfundament – ohne dass Sie eine zusätzliche App installieren müssen.

Was die großen Hersteller versprechen – und was wirklich dahintersteckt

Wenn Sie nach „Virenschutz Handy” suchen, finden Sie schnell Werbung für Norton Mobile Security, McAfee, Avast, Kaspersky oder die Antivirus-Erweiterung Ihres Internet-Anbieters. Die Werbeversprechen sind sich erstaunlich ähnlich: Schutz vor Viren, Schutz vor Phishing, Identitätsdiebstahl-Warnung, sicheres WLAN, VPN.

In der Praxis machen diese Apps drei Dinge:

  1. Sie scannen installierte Apps – das macht Google Play Protect auf Android ohnehin, und auf dem iPhone können solche Apps gar nicht in das System hineinscannen. Der Mehrwert ist null bis gering.
  2. Sie warnen vor verdächtigen Webseiten beim Surfen – das macht auch jeder moderne Browser (Safari, Chrome, Firefox) inzwischen selbst.
  3. Sie bieten Zusatzfunktionen wie VPN oder Passwort-Manager – das sind eigenständige Produkte, die man bei Bedarf gezielt einsetzen kann, aber nicht im Paket einer Virenschutz-App braucht.

Was diese Apps aber alle gemeinsam haben: sie laufen ständig im Hintergrund, verbrauchen Akku, fordern zusätzliche Berechtigungen ein und werden meist als Abo-Modell verkauft, das sich nach dem ersten Jahr automatisch verlängert.

In welchen drei Fällen kann Virenschutz doch sinnvoll sein?

Es gibt Ausnahmen. In den folgenden drei Fällen ist eine zusätzliche Schutz-App tatsächlich überlegenswert – nicht zwingend, aber begründbar:

Erstens: Wenn Sie Apps von außerhalb des Google Play Stores installieren. Auf Android-Geräten kann man Apps auch über sogenannte APK-Dateien aus dem Internet einrichten. Das machen Sie wahrscheinlich nie, aber wer es tut – etwa um eine spezielle App zu installieren, die nicht im Play Store ist –, umgeht den eingebauten Schutz von Google Play Protect. Hier kann eine zusätzliche Prüfung Sinn ergeben. Für die meisten Senior-Nutzer trifft das nicht zu.

Zweitens: Wenn das Smartphone „gerootet” oder „jailbreaked” ist. Das sind Eingriffe, mit denen das System aufgebrochen wird, um mehr Kontrolle zu bekommen. Damit fallen auch die eingebauten Schutzmechanismen weg. Wenn Sie nicht aktiv selbst etwas in dieser Richtung gemacht haben, ist Ihr Handy definitiv nicht gerootet.

Drittens: Bei beruflicher Nutzung eines Smartphones mit Firmen-Daten. Hier verlangen viele Arbeitgeber den Einsatz einer Sicherheits-Software, häufig aber mit eigenen Vorgaben des Unternehmens. Das ist ein Spezialfall, der die meisten privaten Senior-Nutzer nicht betrifft.

Außerhalb dieser drei Szenarien gibt es kein gutes Argument für eine zusätzliche Antivirus-App auf dem Smartphone.

Was Sie stattdessen wirklich tun sollten

Die echten Gefahren auf dem Smartphone heißen nicht „Virus”, sondern Phishing und Betrugs-Nachrichten. Niemand greift Ihr Smartphone direkt an – stattdessen versucht jemand, Sie selbst dazu zu bringen, etwas Falsches zu tun: auf einen Link zu klicken, ein Passwort einzugeben, einen Code weiterzugeben. Gegen diese Art von Angriff hilft keine Software, sondern ein wachsamer Blick.

Konkret hilft es weit mehr, sich an drei einfache Gewohnheiten zu halten:

Systemupdates installieren, wenn sie kommen. Ein Smartphone, das regelmäßig die angebotenen Updates bekommt, schließt Sicherheitslücken, sobald sie entdeckt werden. Das ist der wichtigste Schutz, den Sie haben – und er kostet nichts außer ein bisschen Geduld beim Installieren.

Apps nur aus dem offiziellen Store laden. Auf iPhone sowieso, auf Android über den Google Play Store. Keine APKs aus E-Mail-Anhängen, keine „kostenlosen Downloads” von dubiosen Webseiten.

Bei Links und Nachrichten kurz innehalten. Eine SMS, die zur Eingabe eines Passworts auffordert? Eine Mail Ihrer Bank, die einen Link enthält? Eine WhatsApp-Nachricht mit „dringend”? In all diesen Fällen lieber zweimal hinschauen – und im Zweifel die Bank, das Unternehmen oder die Person direkt über die bekannte Nummer anrufen. Das ist der echte Schutz. Mehr dazu in unseren Artikeln über Phishing erkennen, Betrugs-SMS und WhatsApp-Betrug.

Häufige Fragen

Hat mein Smartphone-Hersteller nicht schon eine Antivirus-App vorinstalliert? Manche Hersteller (zum Beispiel Samsung) liefern eine Sicherheits-App mit, die im Hintergrund Apps scannt. Das ist eine zusätzliche Schicht, die auf Google Play Protect aufsetzt. Sie ist meist unauffällig und braucht keine zusätzliche App. Wenn die Telefon-Marke einen Virenschutz „mitliefert”, reicht das vollkommen aus.

Mein Internet-Anbieter bietet mir Norton oder McAfee kostenlos im Tarif – soll ich das aktivieren? Wenn es wirklich kostenlos und ohne Abo-Falle ist: schaden tut es nicht, aber spürbaren Mehrwert bringt es auf dem Smartphone auch nicht. Vorsicht ist nur geboten, wenn die „kostenlose” Variante nach 12 Monaten automatisch zu einem kostenpflichtigen Abo wird – das kommt häufig vor.

Ich habe eine Warnung „Ihr Handy ist mit Viren infiziert” auf einer Webseite gesehen – was tun? Diese Warnungen sind immer Betrug. Schließen Sie die Seite einfach, ohne auf irgendetwas zu klicken. Eine echte Warnung käme nie als Pop-up im Browser, sondern aus dem System selbst. Eine Antivirus-App brauchen Sie deswegen nicht – wachsam zu bleiben reicht.

Ist iPhone wirklich sicherer als Android? In Bezug auf Viren: ja, weil Apple die App-Auslieferung strenger kontrolliert. In Bezug auf Phishing und Betrug: nein, da gilt für beide Systeme das Gleiche. Die häufigste „Infektion” bei Senioren ist nicht das Smartphone selbst, sondern eine versehentlich freigegebene Information nach einer Betrugs-Nachricht.

Was macht Google Play Protect genau? Google Play Protect prüft installierte Apps regelmäßig im Hintergrund auf bekannte Schadsoftware – das passiert automatisch, ohne dass Sie etwas tun müssen. Wenn eine bedenkliche App gefunden wird, bekommen Sie eine Warnung. Sie können den Status in den Google-Play-Einstellungen jederzeit nachschauen.

Soll ich für meine Eltern eine Virenschutz-App installieren, „um sicher zu gehen”? Lieber nicht. Eine solche App gibt das beruhigende Gefühl, etwas getan zu haben – verändert aber an den tatsächlichen Risiken (Phishing, Betrug) wenig. Hilfreicher ist es, gemeinsam einmal durchzugehen, wie verdächtige Nachrichten aussehen, und die Eltern zu ermutigen, im Zweifel anzurufen.

Verwandte Artikel: Phishing erkennen · Betrugs-SMS erkennen · Sichere Passwörter ohne Stress · Apps reduzieren