Mobile Apps
Es gibt keine offizielle TradeOgre-App für Android – doch das Bild ist hier komplizierter als unter iOS und etwas gefährlicher. TradeOgre hat nie einen offiziellen Client veröffentlicht, doch Android erlaubt die Installation außerhalb des Play Store. Die Lücke füllten deshalb Apps von Drittanbietern und, unvermeidlich, APK-Dateien, die auf Websites verteilt werden. Genau in dieser zweiten Kategorie entsteht der eigentliche Schaden, und er entsteht weiter, obwohl die Börse selbst längst verschwunden ist.
Kurz gesagt
Es gab keine offizielle TradeOgre-App für Android. Clients von Drittanbietern, die auf der öffentlichen API aufbauten, waren bei Google Play erhältlich, veröffentlicht von unabhängigen Entwicklern ohne Verbindung zur Börse. Seit der Beschlagnahmung der Plattform im September 2025 kann sich keiner davon mehr mit irgendetwas verbinden, und jede neue App oder APK, die den Namen verwendet, sollte als Schadsoftware behandelt werden.
Die Methoden, mit denen Menschen über Krypto-Apps unter Android angegriffen werden, und die Abwehr, die jeweils hilft. Keine davon ist theoretisch.
Eine Website bietet eine „TradeOgre-APK“ zum direkten Download an und rangiert bei der Suche nach der App oft weit oben. Die Datei installiert eine App, die echt aussieht und Zugangsdaten abgreift oder Berechtigungen anfordert, mit denen sie alles auf dem Bildschirm mitlesen kann.
→ Installieren Sie nur über den Play Store, und zwar über den Link auf der Website der Börse selbst. Behandeln Sie jede herunterladbare APK für einen Finanzdienst grundsätzlich als feindlich.
Die App verlangt Bedienungshilfen-Berechtigungen, „um die Bedienbarkeit zu verbessern“. Mit diesen Rechten kann sie Bildschirminhalte lesen und Eingaben simulieren – genug, um einen 2FA-Code auszulesen und eine Überweisung freizugeben.
→ Erteilen Sie einer Finanz-App niemals Bedienungshilfen-Rechte. Prüfen Sie das Menü der Bedienungshilfen regelmäßig und entziehen Sie alles, was Sie nicht kennen.
Schadsoftware beobachtet die Zwischenablage auf alles, was wie eine Krypto-Adresse aussieht, und ersetzt es durch die Adresse des Angreifers. Sie fügen ein, die Adresse wirkt plausibel, und das Geld geht woandershin.
→ Vergleichen Sie bei jeder eingefügten Adresse die ersten und letzten Zeichen mit der Quelle, und prüfen Sie bei größeren Überweisungen die gesamte Zeichenfolge.
Eine schädliche App legt einen gefälschten Anmeldebildschirm über den echten. Sie geben Ihre Zugangsdaten in das Overlay ein und glauben, in der echten App zu sein.
→ Prüfen Sie, welche Apps die Berechtigung „Über anderen Apps einblenden“ haben, und deaktivieren Sie sie für alles, was sie nicht eindeutig braucht.
Ein Klon wird mit dem Branding einer Börse und einem frisch angelegten Entwicklerkonto im Play Store veröffentlicht, manchmal lange genug harmlos, um die Prüfung zu bestehen, bevor ein Update die Schadfunktion nachliefert.
→ Vergleichen Sie den Entwicklernamen mit der von der Börse angegebenen juristischen Person, und achten Sie auf eine jahrelange Versionshistorie statt auf eine erst kürzlich erschienene erste Version.
Der Grund ist derselbe, der TradeOgre aus dem App Store fernhielt. Für die Veröffentlichung bei Google Play braucht man ein Entwicklerkonto, das an eine Identität gebunden ist, und für Finanzanwendungen gelten zusätzliche Prüfanforderungen. Eine Börse ohne benannten Betreiber, ohne offengelegtes Unternehmen und ohne aufsichtsrechtliche Registrierung kann dieses Verfahren nicht durchlaufen.
Das offizielle mobile Erlebnis unter Android war also dasselbe wie unter iOS: die Website im Browser. Sie funktionierte, war reaktionsschnell genug zum Handeln und bot sonst nichts – keine Benachrichtigungen, keine biometrische Entsperrung, keine Hintergrundmeldungen.
Der Unterschied zwischen den Plattformen zeigt sich danach. Unter iOS bedeutet eine fehlende offizielle App meist, dass man ohne auskommen muss. Unter Android führt die Möglichkeit, Anwendungen auch außerhalb des Stores zu installieren, dazu, dass eine Lücke im offiziellen Angebot von jedem gefüllt wird, der das will, und die Qualität dessen, was auftaucht, reicht von wirklich nützlicher Open-Source-Arbeit bis zu handfester Schadsoftware unter demselben Namen.
Mindestens ein TradeOgre-Client eines Drittanbieters wurde von einem unabhängigen Entwickler bei Google Play veröffentlicht. Apps dieser Art waren gegen die öffentliche API der Börse gebaut, und die ehrlichen unter ihnen bezeichneten sich korrekt als inoffiziell. Sie boten in der Regel, was die API hergab: Marktdaten, Guthabenanzeige, manchmal Orderplatzierung mit einem API-Schlüssel, den Sie selbst eintrugen.
Zwei Dinge sind an dieser Konstellation wissenswert, und sie gelten für jeden Drittanbieter-Client jeder Börse.
Erstens: Der Entwickler ist nicht die Börse. Geht die App mit Ihrem Schlüssel nachlässig um, wird das Entwicklerkonto kompromittiert oder die App an jemand anderen verkauft und mit verändertem Verhalten aktualisiert, hat die Börse Ihnen gegenüber keine Verpflichtung und keine Möglichkeit zu helfen. Sie schenken Ihr Vertrauen einer Einzelperson, der Sie nie begegnet sind.
Zweitens: Die API-Schlüssel von TradeOgre hatten keine Berechtigungsstufen und keine IP-Beschränkung, sodass jeder Schlüssel, der Ihr Guthaben lesen konnte, auch Orders platzieren konnte. Einen Nur-Lese-Modus gab es nicht, eine App zur Portfolioansicht erhielt also zwangsläufig volle Handelsvollmacht. Auf einer Plattform mit abgestuften Schlüsseln ist es richtige Praxis, jedem Werkzeug, das nur lesen muss, einen reinen Lese-Schlüssel auszustellen. Bei TradeOgre existierte diese Option nicht.
Keine dieser Apps funktioniert heute. Die Endpunkte, die sie aufriefen, antworteten 2025 nicht mehr, und ein installierter, aufgegebener Client ist bestenfalls toter Ballast.
Dass Android Software auch von außerhalb des Play Store installiert, ist ein echtes Merkmal und für vieles ein gutes. Bei Krypto-Anwendungen ist es die mit Abstand größte Verlustquelle.
Eine von einer Website heruntergeladene APK hat keinerlei Prüfung durchlaufen. Niemand hat die Identität des Entwicklers geprüft, die Binärdatei untersucht oder verifiziert, dass die App tut, was die Seite behauptet. Das Einzige, was zwischen Ihnen und einem schädlichen Build steht, ist der Warndialog des Betriebssystems, der Sie bestätigen lässt, dass Sie wissen, was Sie tun – und den jeder in dieser Lage wegklickt, weil er gerade mitten in dem Versuch steckt, etwas zu erreichen.
Was solche Builds typischerweise tun, ist schnell erklärt. Sie zeigen einen Anmeldebildschirm, der den echten Dienst nachahmt, greifen die Zugangsdaten ab und leiten sie sofort weiter. Viele verlangen bei der Einrichtung zudem Bedienungshilfen-Rechte, dargestellt als notwendig für die Funktion der App. Mit dieser Berechtigung kann die App lesen, was auf Ihrem Bildschirm steht, und mit anderen Anwendungen interagieren – genug, um einen Einmalcode beim Eintreffen auszulesen und eine Überweisung freizugeben, ohne dass Sie es sehen.
Die Suchnachfrage rund um eine tote Börse macht das eher schlimmer als besser. Wer heute nach einer TradeOgre-APK sucht, ist hoch motiviert, wird kaum eine offizielle Quelle finden, die eine Fälschung widerlegt, und hofft oft ausdrücklich, Geld zurückzuholen. Das ist beinahe das ideale Zielprofil.
Die Regel ist einfach und kennt keine sinnvollen Ausnahmen: Installieren Sie nie eine Finanzanwendung aus einer heruntergeladenen Datei.
Ein Android-Smartphone für Krypto absichern
Nichts davon ist exotisch, und alles zusammen kostet weniger Zeit als die Folgen einer einzigen Kompromittierung.
Seit September 2025 fällt alles, was sich als TradeOgre-App ausgibt, in eine von drei Kategorien.
Aufgegebene Drittanbieter-Clients. Sie sind noch auf den Smartphones installiert und versuchen weiter, Endpunkte zu erreichen, die nicht mehr antworten. An sich harmlos, aber sie halten API-Schlüssel und sollten deinstalliert werden.
Imitations-Apps. Frisch veröffentlichte Klone, die den Namen und jedes kopierbare Branding verwenden und nur existieren, um Zugangsdaten von Nutzenden einzusammeln, die noch nicht erfahren haben, dass die Plattform weg ist. Hier wächst das Geschäft.
„Recovery“-Apps und -Dienste. Die zynischste Kategorie: Anwendungen oder Bots, die versprechen, Ihnen bei der Geltendmachung Ihres beschlagnahmten Guthabens zu helfen, und dafür persönliche Daten, eine Vorabgebühr oder eine Seed-Phrase verlangen. Keine Anwendung kann auf Vermögenswerte zugreifen, die eine Polizeibehörde verwahrt, deshalb ist jede davon von Grund auf betrügerisch.
Wenn Sie irgendeine TradeOgre-bezogene App installiert haben, deinstallieren Sie sie, widerrufen Sie alle API-Schlüssel, die sie hielt, und ändern Sie jedes Passwort, das sie gespeichert hat. Betrachten Sie künftige Suchergebnisse zu diesem Namen dann als Gefahr und nicht als Ressource.
Das Prüfverfahren ist kurz, und es funktioniert. Öffnen Sie die Website der Börse im Browser, suchen Sie deren eigenen Link zum Play-Store-Eintrag und folgen Sie ihm. Dieser eine Schritt entlarvt fast jede Imitation, denn ein Klon kann sich nicht von der echten Seite verlinken lassen.
Vergleichen Sie auf der Seite des Eintrags den Entwicklernamen mit dem Unternehmen, das die Börse in ihren Nutzungsbedingungen oder im Impressum angibt. Prüfen Sie die Versionshistorie – eine echte Börsen-App hat Jahre an Updates, keine Version 1.0 vom letzten Monat. Lesen Sie die Ein-Stern-Bewertungen, die Betrug schneller sichtbar machen als jedes andere Signal.
Sehen Sie sich nach der Installation an, was die App anfordert. Eine seriöse Börsen-App braucht Netzwerkzugriff, Speicher für Dokumente während der Verifizierung und eine Kamera für die Dokumentenerfassung. Sie braucht keine Bedienungshilfen-Dienste, keinen SMS-Zugriff, keine Kontakte und keine Berechtigung zum Einblenden über anderen Apps. Jedes davon ist ein Grund, abzubrechen.
Und entscheiden Sie vorab, wie viel Sie überhaupt vom Smartphone aus erreichbar haben wollen. Ein Gerät, das man bei sich trägt, in öffentlichen Netzen nutzt und gelegentlich verliert, ist ein angemessener Ort für ein Handelsguthaben, nicht für Ersparnisse. Bewahren Sie langfristige Bestände in einer Wallet auf, deren Schlüssel nicht auf dem Gerät in Ihrer Tasche liegen.
Nein. Die Börse hat nie eine veröffentlicht. Clients von Drittanbietern, die auf der öffentlichen API aufbauten, erschienen bei Google Play, veröffentlicht von unabhängigen Entwicklern ohne Verbindung zu TradeOgre, und keiner davon funktioniert, seit die Plattform beschlagnahmt wurde.
Das sollten Sie nicht. Es gibt keine offizielle APK, und jede Datei unter diesem Namen ist bestenfalls ein aufgegebener Build eines Drittanbieters und schlimmstenfalls Schadsoftware, die Zugangsdaten stiehlt. Installieren Sie nie eine Finanzanwendung aus einer heruntergeladenen Datei.
Jeder Eintrag unter diesem Namen stammt nicht von der Börse. Ältere Drittanbieter-Clients können sich seit der Beschlagnahmung mit nichts mehr verbinden, und neu veröffentlichte Apps mit diesem Namen sollten als Imitationen gelten, die Zugangsdaten einsammeln sollen.
Unter Android erlauben Bedienungshilfen-Rechte einer App, Bildschirminhalte zu lesen und Eingaben zu simulieren. Schadsoftware fordert sie an, weil diese Fähigkeit genügt, um einen Zwei-Faktor-Code auszulesen und eine Überweisung freizugeben. Keine seriöse Börsen-App braucht sie.
Deinstallieren Sie sie, widerrufen Sie alle API-Schlüssel, die sie hielt, und ändern Sie jedes dort eingegebene Passwort – auch überall dort, wo Sie dasselbe Passwort noch verwenden. Prüfen Sie danach Ihre Bedienungshilfen-Einstellungen und die Berechtigung „Über anderen Apps einblenden“ und entziehen Sie alles Unbekannte.
Öffnen Sie die offizielle Website der Börse auf Ihrem Smartphone und folgen Sie deren eigenem Link zum Play-Store-Eintrag. Gleichen Sie den Entwicklernamen mit dem von der Börse angegebenen Unternehmen ab und achten Sie vor der Installation auf eine mehrjährige Versionshistorie.