Wurde mein Handy gehackt? Anzeichen, was zu tun ist und wie Sie sich schützen

Die Anzeichen eines gehackten Handys, die zählen, sind konkret: eine App, die Sie nicht installiert haben, eine Einstellung, die sich von selbst geändert hat, Nachrichten in Ihrem Namen, ein Anmeldehinweis von einem unbekannten Gerät und, am deutlichsten, jemand, der Dinge weiß, die Sie nur am Telefon gesagt haben. Ein schnell leerer Akku, ein heißes oder langsames Handy beweisen für sich allein fast nie einen Hack. Wenn Sie ein konkretes Anzeichen sehen, prüfen Sie Apps, Berechtigungen und verbundene Konten, ändern Sie Ihre Passwörter von einem anderen Gerät aus und setzen Sie das Handy notfalls zurück.

Woran erkenne ich, dass mein Handy gehackt wurde

Die FTC, die US-Verbraucherschutzbehörde, und das INCIBE, Spaniens nationales Institut für Cybersicherheit, nennen ähnliche Anzeichen. Am schwersten wiegen diese:

• Eine App, die Sie nicht kennen, manchmal mit einem unauffälligen Namen, der nach System klingt.
• Einstellungen, die sich ohne Ihr Zutun geändert haben, etwa eine neue Geräteadministrator-App oder ein Konfigurationsprofil auf dem iPhone.
• Nachrichten, E-Mails oder Beiträge, die Sie nicht geschrieben haben, aus Ihren Konten.
• Ein Hinweis auf einen Zugriff auf Ihr Google- oder Apple-Konto von einem Gerät, Ort oder zu einer Zeit, die nicht zu Ihnen passen.
• Jemand weiß, wo Sie waren oder was Sie geschrieben haben, ohne dass Sie es erzählt haben.
• Ein Datenverbrauch weit über dem Üblichen, oder das Handy schaltet sich selbst ein und aus und öffnet Apps.

Fehlalarme: Akku, Wärme und Langsamkeit

Eine Spionage-App kann Akku und Daten verbrauchen, aber Updates, eine fehlerhafte App, ein alter Akku oder schwacher Empfang tun dasselbe, und das ist viel häufiger. Kaspersky, das solche Programme untersucht, wertet diese Effekte als mögliche Symptome, nicht als Beweis. Ein weiterer Fehlalarm ist die E-Mail, die behauptet, Ihr Handy sei gehackt, Sie seien über die Kamera gefilmt worden, und Bitcoin verlangt: Laut INCIBE ist das Massenerpressung, und es ist sehr unwahrscheinlich, dass jemand in das Gerät eingedrungen ist. Antworten Sie nicht und zahlen Sie nicht.

Geklontes Handy: was wirklich dahintersteckt und wie man es erkennt

Was man ein geklontes Handy nennt, ist meist eines von zwei Dingen, und keines davon berührt das Gerät. Das erste ist SIM-Swapping: Der Täter bringt Ihren Mobilfunkanbieter dazu, Ihre Nummer auf seine SIM-Karte zu übertragen, und erhält dann Ihre Anrufe und SMS-Codes. Laut FTC ist das Anzeichen, dass das Handy plötzlich keine Daten, SMS und Anrufe mehr hat, oder ein Hinweis, dass Ihre SIM in einem anderen Gerät aktiviert wurde. Rufen Sie sofort von einem anderen Telefon Ihren Anbieter an.

Das zweite ist ein geklontes Konto, wenn jemand Ihr WhatsApp auf einem anderen Gerät registriert: Das ist Betrug per Nachricht, erklärt in unserem Ratgeber zu Betrugsmaschen. Ein infiziertes Handy ist ein Programm, das in Ihrem Gerät läuft, und darum geht es im Rest dieses Ratgebers.

Wie erkenne ich, ob mein Handy überwacht oder ausspioniert wird

Der häufigste Spion ist jemand aus dem Umfeld, der das Handy in der Hand hatte. Überwachungs-Apps, sogenannte Stalkerware, lesen Nachrichten und zeigen den Standort, und sie werden fast immer von jemandem installiert, der das entsperrte Handy hatte. Auch eine geteilte Standortfreigabe, ein auf einem anderen Gerät angemeldetes Konto und ein Tracker in der Tasche dienen der Überwachung. Unter Android, in den Versionen vom Oktober 2026, prüfen Sie Folgendes (die Bezeichnungen variieren je nach Hersteller):

1. Play Protect

   Tippen Sie im Play Store auf Ihr Profilsymbol und auf Play Protect, prüfen Sie, ob der App-Scan aktiv ist, und starten Sie einen. Meldet er eine schädliche App, deinstallieren Sie sie.

2. Geräteadministrator-Apps

   In den Sicherheitseinstellungen steht eine Liste der Apps, die das Handy verwalten dürfen (beim Pixel im erweiterten Bereich). Außer Googles Gerätesuche und Apps von Arbeit oder Schule ist Misstrauen angebracht.

3. Berechtigungen

   Sehen Sie im Berechtigungsmanager nach, welche Apps auf Standort, Mikrofon, Kamera, SMS und Anrufliste zugreifen.

4. Standortfreigabe

   Tippen Sie in Google Maps auf Ihr Profilbild und öffnen Sie die Standortfreigabe; tippen Sie auf den Namen der Person, die Ihren Standort sieht, und beenden Sie die Freigabe.

5. Geräte im Google-Konto

   Öffnen Sie im Sicherheitsbereich Ihres Google-Kontos die Liste aller Geräte und melden Sie sich bei denen ab, die Sie nicht kennen.

6. Physische Tracker

   In den Einstellungen für Sicherheit und Notfälle lässt sich mit den Warnungen vor unbekannten Trackern manuell nach Ortungsanhängern suchen, auch AirTags, die mit Ihnen unterwegs sind. Das geht ab Android 6.

Auf dem iPhone bündelt Apple die Prüfung in einem Werkzeug, Safety Check (Sicherheitsprüfung), verfügbar ab iOS 16:

1. Safety Check

   Sie finden es in den Einstellungen für Datenschutz und Sicherheit. Die Verwaltung von Freigaben und Zugriffen zeigt, wer Ihren Standort und Ihre Daten sieht, und listet die Geräte Ihres Apple-Kontos; das Notfall-Zurücksetzen beendet alles auf einmal; die Schnellausstieg-Taste schließt den Bildschirm sofort. Konten, die nicht von Apple sind, prüft es nicht.

2. Konfigurationsprofile

   In den allgemeinen Einstellungen listet der Bereich für VPN und Geräteverwaltung die Profile. Ein unbekanntes Profil kann Zugriff auf Daten und Standort geben: antippen und löschen. Stammt es von Arbeit oder Schule, sprechen Sie vorher mit der Person, die dort die Geräte verwaltet.

3. Apps und Code

   Löschen Sie Apps, die Sie nicht kennen. Wenn jemand Ihren Entsperrcode kennen könnte, ersetzen Sie ihn durch einen mit mindestens sechs Ziffern, wie die FTC empfiehlt.

Wie erkenne ich einen Virus auf dem Handy und wie entferne ich ihn

Ein Handyvirus ist in der Praxis eine bösartige App, die über eine App außerhalb des offiziellen Stores, einen Link in einer Nachricht oder jemanden mit Zugang zum Gerät kommt. So werden Sie sie los:

1. Aktualisieren und scannen

   Installieren Sie System- und App-Updates und lassen Sie unter Android Play Protect laufen.

2. Unbekanntes deinstallieren

   Löschen Sie unbekannte Apps und alles, was nicht aus dem Store stammt. Lässt sich eine App nicht entfernen, entziehen Sie ihr zuerst die Administratorrechte oder löschen Sie das Profil auf dem iPhone.

3. Zurücksetzen, wenn es bleibt

   Sichern Sie Fotos und Kontakte und stellen Sie sicher, dass Sie das Passwort Ihres Google- oder Apple-Kontos kennen. Beim iPhone liegt die Option in den allgemeinen Einstellungen, bei der Option zum Übertragen oder Zurücksetzen des iPhone; unter Android in den Systemeinstellungen, mit Schritten je nach Hersteller.

4. Das Problem nicht zurückholen

   Laden Sie die Apps neu aus dem Store, statt sie aus der Sicherung wiederherzustellen: Die FTC warnt, dass das die Spionage-App erneut installieren kann.

Mein Handy wurde gehackt: was tun, Schritt für Schritt

1. Anderes Gerät nutzen

   Ändern Sie Passwörter und holen Sie Hilfe von einem vertrauenswürdigen Computer oder Handy aus.

2. Wichtige Passwörter ändern

   Zuerst die E-Mail, dann Bank, Google- oder Apple-Konto, WhatsApp und soziale Netzwerke, jeweils mit einem langen, eigenen Passwort.

3. Alle Sitzungen beenden

   Trennen Sie im Google-Konto, in Safety Check auf dem iPhone und in sozialen Netzwerken Geräte, die nicht Ihnen gehören.

4. Bestätigung in zwei Schritten aktivieren

   Nehmen Sie lieber eine Authenticator-App oder einen Sicherheitsschlüssel als SMS, die laut FTC einen SIM-Swap womöglich nicht aufhält.

5. Mit dem Anbieter sprechen

   Ist die Leitung tot oder wurde die SIM ohne Ihren Auftrag getauscht, holen Sie Ihre Nummer zurück und lassen Sie Änderungen am Vertrag mit einer PIN oder einem Kennwort schützen.

6. Die Bank informieren

   War eine Banking-App auf dem Handy, informieren Sie die Bank über die offiziellen Kanäle und behalten Sie die Umsätze im Blick.

Wie schütze ich mein Handy vor Hackern

• Automatische Updates für System und Apps: Viele schließen Lücken, über die Geräte angegriffen werden, betont das brasilianische CERT.br.
• Apps nur aus dem offiziellen Store des Systems oder des Herstellers, nie über einen Link aus einer Nachricht.
• Eine Displaysperre mit langem Passwort oder einer PIN mit sechs oder mehr Ziffern, die Sie nicht teilen, und automatische Sperre nach kürzester Zeit.
• SIM-PIN: Aktivieren Sie die SIM-Sperre und ändern Sie die Standard-PIN des Anbieters, damit niemand Ihre SIM in einem anderen Handy nutzen kann.
• Berechtigungen: Erlauben Sie nur, was sinnvoll ist, und prüfen Sie sie regelmäßig.
• Lockdown Mode, Apples extremer Schutzmodus, nur wenn Sie Ziel sind: Auf dem iPhone, in den Einstellungen für Datenschutz und Sicherheit, blockiert er die meisten Anhänge und Linkvorschauen und verhindert die Installation von Profilen. Apple sieht ihn für sehr wenige Menschen vor, die persönlich Ziel hochentwickelter Angriffe sein könnten.

Handy gestohlen: was in Brasilien und Spanien zu tun ist

In Brasilien sendet der Dienst Celular Seguro des Justizministeriums mit einem gov.br-Konto eine Warnung, damit Partner-Anbieter und -Banken Leitung, Gerät und Konten sperren, auch ohne vorherige Registrierung; eine Anzeige ersetzt er nicht. In Spanien rät das INCIBE, die IMEI zu notieren (Eingabe *#06#), um den Diebstahl anzuzeigen und beim Anbieter die Sperre des Geräts zu beantragen. Anderswo erstatten Sie Anzeige und informieren Ihren Anbieter.