Google Anti-Spoofing: Android 11 und neuer sollen Banking-Betrug erschweren

Google rollt seit dem 3. Oktober 2026 eine neue Anti-Spoofing-Funktion für Mobilgeräte aus, auf denen Android 11 oder eine neuere Version des Betriebssystems installiert ist. Die Maßnahme zielt darauf ab, Manipulationen zu unterbinden und Nutzer vor Betrugsmaschen im Online-Banking zu schützen.

Die Einführung erfolgt vor dem Hintergrund umfassenderer Sicherheitsinitiativen des Unternehmens. Wie aus Berichten vom 2. Oktober 2026 hervorgeht, ergänzt Google den sogenannten Erweiterten Schutz (Advanced Protection) in Android 17 um sechs neue Funktionen, zu denen neben Maßnahmen gegen Missbrauch von Schnittstellen auch ein System namens Intrusion Logging zählt.

Detaillierte Protokollierung bei gezielten Angriffen

Das Intrusion Logging erfasst sicherheitsrelevante Ereignisse, Netzwerkaktivitäten und App-Vorgänge auf dem Gerät. Dazu gehören unter anderem App-Installationen, Geräteverbindungen, Entsperrvorgänge sowie das Teilen des Browserverlaufs.

Auch besuchte Websites im Inkognito-Modus des Chrome-Browsers werden protokolliert. Google betont, dass diese Protokolle Ende-zu-Ende-verschlüsselt übertragen werden und für das Unternehmen selbst nicht lesbar sind.

Angesichts der zunehmenden Bedrohungen durch Manipulationen beim mobilen Banking ist ein proaktiver Schutz des eigenen Geräts unverzichtbar. Dieser kostenlose PDF-Ratgeber zeigt Ihnen fünf einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort sicherer machen und Datenverlust dauerhaft verhindern. 5 Schutzmaßnahmen jetzt entdecken

Die Aktivierung des Intrusion Logging erfolgt freiwillig und muss manuell in den Geräteeinstellungen vorgenommen werden. Nach der Synchronisation verbleiben die Daten für einen rollierenden Zeitraum von 12 Monaten auf Google-Servern, bevor sie automatisch gelöscht werden; eine vorzeitige Löschung durch den Nutzer ist nicht vorgesehen.

Das Amnesty International Security Lab stufte dieses Werkzeug als die erste zweckgebundene forensische Protokollierung für gezielte Angriffe auf einer Mobilplattform für Endverbraucher ein.

Einschränkungen für Schnittstellen und Peripheriegeräte

Ein weiterer Schwerpunkt der Neuerungen liegt auf der Abwehr von Schadsoftware, die bestehende Android-Dienste ausnutzt. Bei aktivem Erweiterten Schutz beschränkt Google in Android 17 den Zugriff auf die AccessibilityService-Schnittstelle strikt auf verifizierte Anwendungen aus der Kategorie für Barrierefreiheits-Tools.

Auf diese Weise soll verhindert werden, dass Banking-Trojaner und Spyware die Programmierschnittstelle missbrauchen, um Bildschirminhalte abzugreifen, vertrauliche Daten zu entwenden oder eigenständig betrügerische Überweisungen auszuführen. Die reguläre Nutzung durch assistive Technologien für Menschen mit Einschränkungen soll dabei erhalten bleiben.

Wer sich mit der Sicherheit seines Betriebssystems befasst, sollte regelmäßige Aktualisierungen nicht dem Zufall überlassen. Erfahren Sie in diesem kostenlosen Report, wie automatische Updates Ihr Gerät rund um die Uhr vor Hackern und gefährlichen Sicherheitslücken schützen. Kostenlosen Android-Update-Ratgeber herunterladen

Zusätzlich sperrt die Funktion USB Protection bei gesperrtem Bildschirm alle neuen Datenverbindungen über die USB-Schnittstelle. Diese Beschränkung steht für Modelle ab dem Pixel 6 sowie für ausgewählte Geräte mit Android 17 bereit. Im Rahmen des Erweiterten Schutzes wird zudem die WebGPU-Schnittstelle im Chrome-Browser standardmäßig deaktiviert, um potenzielle Angriffsflächen über den Grafikprozessor zu minimieren.

Zu den weiteren Ergänzungen gehören eine Sperre nach fehlgeschlagener Authentifizierung (Failed Authentication Lock) auf ausgewählten Geräten sowie die Übersicht „View Supporting Apps“. Nutzer, die den Erweiterten Schutz bereits verwenden, werden über Systemmitteilungen informiert, sobald die neuen Funktionen auf ihrem Gerät bereitstehen. Entwickler wiederum können Benachrichtigungen erhalten, wenn sich der Status des Schutzmodus ändert.

de | wissenschaft | 70219529 |