Fake WhatsApp im Play Store: Warum Firmenhandys ein Mobile Device Management brauchen

• Eine Fake WhatsApp stand seit September 2026 im Google Play Store, kopierte Namen, Symbol, Screenshots und Beschreibung des Originals und erreichte mehr als 500.000 Downloads, bevor Google sie entfernte.
• Die Fälschung erschien bei manchen Nutzern als bezahlte Anzeige über der echten App, wenige Tage zuvor war bereits ein gefälschter Chrome-Browser mit über 100.000 Downloads aufgefallen.
• Für Unternehmen zeigt der Fall: Auch der offizielle Store schützt nicht zuverlässig, wenn Mitarbeiter Apps auf Firmengeräten selbst installieren.
• Mit einem Mobile Device Management wie Microsoft Intune und einem Unternehmens-App-Store über Managed Google Play und das Unternehmensportal prüft die IT jede App einmal zentral und verteilt nur freigegebene Apps.
• Compliance-Richtlinien, bedingter Zugriff und Microsoft Defender for Endpoint sorgen zusätzlich dafür, dass nur verwaltete und unauffällige Geräte auf Firmendaten zugreifen.

Eine Fake WhatsApp hat im Google Play Store mehr als 500.000 Downloads erreicht. Die App stand nach Berichten von Android Authority seit September 2026 im Store und war kaum vom Original zu unterscheiden: gleicher Name, gleiches App-Symbol, kopierte Screenshots und Beschreibungstexte. Den einzigen deutlichen Hinweis lieferte der Entwicklername. Statt WhatsApp LLC, einer Tochter des Meta-Konzerns, stand dort „Agment Assets sallu“.

Besonders heikel: Bei manchen Nutzern erschien die Fälschung als bezahlte Anzeige über der echten App. Zudem nutzte sie offenbar Googles Early-Access-Programm. Google hat die App inzwischen entfernt. Welchen Zweck sie verfolgte, ob Werbung oder das Abgreifen von Daten, ist bis heute nicht geklärt.

Der Fall ist kein Einzelfall. Wenige Tage zuvor war ein gefälschter Google-Chrome-Browser aufgeflogen, der nach Angaben von Bitdefender auf mehr als 100.000 Downloads kam und ebenfalls als Anzeige über dem Original stand.

Viele Unternehmen verlassen sich darauf, dass Apps aus dem offiziellen Store sicher sind. Die Fake WhatsApp zeigt, dass das nicht reicht. Wenn Mitarbeiter Apps auf Firmengeräten selbst suchen und installieren, entscheidet am Ende ein Tipp auf das falsche Suchergebnis über die Sicherheit des Geräts.

Auf einem Firmenhandy liegen heute oft mehr Unternehmensdaten als auf manchem Notebook: E-Mails in Outlook, Chats und Dateien in Teams, Dokumente in OneDrive, Kontakte, Termine und Zugänge zu Geschäftsanwendungen. Eine gefälschte App, die Berechtigungen für Kontakte, Mikrofon oder Speicher anfordert, gefährdet deshalb nicht nur den Nutzer, sondern das Unternehmen.

Dazu kommt ein organisatorisches Problem: Ohne zentrale Verwaltung weiß die IT nicht, welche Apps auf welchen Geräten installiert sind. Wird eine gefälschte App bekannt, kann niemand schnell prüfen, ob sie im eigenen Unternehmen im Einsatz ist.

Für Anwender, die jetzt ihr eigenes Gerät prüfen möchten, gelten einige einfache Regeln:

• Entwickler prüfen: Die echte WhatsApp stammt von WhatsApp LLC. Steht dort ein anderer Name, ist die App nicht echt.
• Downloadzahl beachten: Die echte App hat mehr als zehn Milliarden Downloads. Eine Zahl im Bereich von Hunderttausenden ist ein deutliches Warnsignal.
• Anzeigen meiden: Ergebnisse mit dem Hinweis „Anzeige“ stehen oft über dem eigentlichen Suchtreffer. Installieren Sie bekannte Apps nicht über eine Anzeige.
• Installierte Apps kontrollieren: Im Play Store finden Sie unter Ihrem Profilbild den Bereich „Apps und Gerät verwalten“. Dort sehen Sie, welche Apps installiert sind, und können eine Prüfung mit Google Play Protect starten.

Diese Regeln helfen im Einzelfall. Für Unternehmen ist es aber keine Lösung, die Sicherheit von der Aufmerksamkeit jedes einzelnen Mitarbeiters abhängig zu machen.

Mit einem Mobile Device Management, kurz MDM, verwaltet die IT alle Smartphones, Tablets und Notebooks an einer zentralen Stelle. Sie legt Sicherheitseinstellungen fest, verteilt Apps, prüft den Zustand der Geräte und kann Firmendaten bei Verlust oder Diebstahl aus der Ferne löschen. In Microsoft 365 übernimmt diese Aufgabe Microsoft Intune.

Für Android-Geräte nutzt Intune Android Enterprise. Dabei gibt es zwei typische Varianten:

Firmeneigene Geräte: vollständig verwaltet

Gehört das Smartphone dem Unternehmen, wird es vollständig von Intune verwaltet. Die IT legt fest, welche Apps installiert werden dürfen. Der Google Play Store zeigt dann nur die Apps an, die das Unternehmen freigegeben hat. Eine Fake WhatsApp taucht dort gar nicht erst auf.

Private Geräte: Arbeitsprofil und App-Schutz

Nutzen Mitarbeiter ihr privates Smartphone auch beruflich, richtet Intune ein getrenntes Arbeitsprofil ein. Firmen-Apps und Firmendaten liegen in diesem Profil, private Apps, Fotos und Nachrichten bleiben außerhalb und für die IT unsichtbar. Im Arbeitsprofil stehen ebenfalls nur freigegebene Apps zur Verfügung.

Wo kein Arbeitsprofil gewünscht ist, schützen App-Schutzrichtlinien die Firmendaten direkt in den Apps. So lässt sich etwa verhindern, dass Inhalte aus Outlook oder Teams in nicht verwaltete Apps kopiert oder gespeichert werden.

Das wichtigste Werkzeug gegen gefälschte Apps ist ein eigener Unternehmens-App-Store. Statt dass jeder Mitarbeiter selbst im öffentlichen Store sucht, prüft die IT jede App einmal zentral und gibt sie frei.

• Managed Google Play: Die IT sucht die gewünschte App, prüft den Entwickler und genehmigt sie für das Unternehmen. Nur genehmigte Apps landen auf den verwalteten Geräten.
• Apple Business Manager: Für iPhones und iPads werden Apps über den Apple Business Manager bezogen und per Intune verteilt.
• Unternehmensportal: Über die App Unternehmensportal sehen Mitarbeiter alle Apps, die für sie bereitstehen, und installieren sie mit einem Tipp.
• Pflicht-Apps und Updates: Apps wie Outlook, Teams oder die Authenticator-App installiert Intune automatisch auf jedem Gerät und hält sie aktuell.

Der Vorteil liegt auf der Hand: Die Prüfung, ob eine App echt ist, findet einmal durch die IT statt und nicht hundertfach durch einzelne Mitarbeiter.

Ein Mobile Device Management entfaltet seine volle Wirkung erst im Zusammenspiel mit weiteren Sicherheitsfunktionen von Microsoft 365. Mit Compliance-Richtlinien legt Intune fest, wann ein Gerät als sicher gilt, zum Beispiel mit aktuellem Betriebssystem, Bildschirmsperre und Verschlüsselung. Über Conditional Access erhalten anschließend nur Geräte Zugriff auf E-Mails, Teams und Dateien, die diese Anforderungen erfüllen.

Zusätzlich erkennt Microsoft Defender for Endpoint auch auf Android und iOS schädliche Apps und Phishing-Seiten. Meldet Defender ein erhöhtes Risiko, stuft Intune das Gerät als nicht konform ein und der Zugriff auf Firmendaten wird gesperrt, bis das Problem behoben ist. Mehr dazu finden Sie auf unserer Seite zu Microsoft Defender XDR.

1. Bestand erfassen: Welche Smartphones und Tablets greifen heute auf Firmendaten zu, und welche davon gehören dem Unternehmen?
2. Regeln festlegen: Entscheiden Sie, ob Firmengeräte vollständig verwaltet werden und ob private Geräte mit Arbeitsprofil oder nur mit App-Schutz zugelassen sind.
3. App-Katalog aufbauen: Legen Sie fest, welche Apps Mitarbeiter brauchen, und geben Sie diese über Managed Google Play und den Apple Business Manager frei.
4. Zugriff absichern: Verknüpfen Sie Compliance-Richtlinien mit Conditional Access, damit nur verwaltete Geräte auf Microsoft 365 zugreifen.
5. Administratoren schützen: Wer alle Geräte verwaltet, ist ein lohnendes Ziel. Wie wichtig der Schutz der Intune-Administration ist, zeigt der Stryker Hack.

Die gute Nachricht: Intune ist unter anderem in Microsoft 365 Business Premium sowie in E3 und E5 enthalten. Viele Unternehmen besitzen die Lizenz also bereits, nutzen sie aber nicht oder nur für Windows-Rechner.

Die InSys AG^® richtet Microsoft Intune für Unternehmen ein, von der Anbindung an Android Enterprise und den Apple Business Manager über den App-Katalog bis zu Compliance-Richtlinien und bedingtem Zugriff. Wenn Sie wissen möchten, wie gut Ihre Umgebung heute aufgestellt ist, prüfen wir Entra ID, Defender, Intune und Conditional Access im Microsoft Tenant Sicherheitscheck. Einen Überblick über alle Schutzmaßnahmen bietet unser Leitfaden zur Microsoft 365 Sicherheit, unsere Leistungen finden Sie unter Microsoft 365 Security und auf unserer Seite zu Microsoft für Unternehmen. Sie erreichen uns telefonisch unter +49 (521) 260105-0 oder über das Kontaktformular am Ende dieser Seite.