Ist Mein Handy Gehackt? 10 Warnzeichen und Was Jetzt zu Tun Ist

Smartphones sind heute das zentrale Nervensystem unseres digitalen Lebens. Sie enthalten Fotos, Bankdaten, Geschäftskorrespondenz und Zugangsdaten zu nahezu allen wichtigen Online-Diensten. Umso gravierender sind die Folgen, wenn ein Angreifer sich unbemerkt Zugriff verschafft. In diesem Leitfaden erfahren Sie, welche Warnzeichen auf einen kompromittierten Smartphone hinweisen, wie Sie einen Angriff verifizieren und welche Sofortmaßnahmen Sie ergreifen sollten.

Was bedeutet es, wenn ein Handy gehackt ist?

Ein gehacktes Handy liegt vor, wenn unbefugte Dritte Zugriff auf Ihr Gerät, Ihre Daten oder Ihre Kommunikation erlangt haben. Das kann durch Schadsoftware (Malware), Spyware, Phishing, unsichere Netzwerke oder physischen Zugriff geschehen. Angreifer verfolgen dabei unterschiedliche Ziele: finanzielle Bereicherung, Identitätsdiebstahl, Industriespionage oder gezielte Überwachung.

Laut dem BfDI und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) steigt die Anzahl mobiler Angriffe jährlich zweistellig. Besonders betroffen sind Android-Geräte mit veralteten Betriebssystemversionen, aber auch iPhones sind nicht immun – vor allem gegenüber sogenannten Zero-Click-Exploits wie der Pegasus-Spyware.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

Die folgenden Indikatoren sind in der Praxis die zuverlässigsten Hinweise auf eine Kompromittierung. Treten mehrere gleichzeitig auf, ist höchste Aufmerksamkeit geboten.

1. Ungewöhnlich hoher Akkuverbrauch

Spyware und Kryptominer laufen dauerhaft im Hintergrund und beanspruchen Prozessor und Netzwerk. Wenn Ihr Akku plötzlich innerhalb weniger Stunden leer ist, obwohl sich Ihr Nutzungsverhalten nicht geändert hat, ist das ein starkes Warnsignal. Prüfen Sie unter Einstellungen → Akku, welche App den höchsten Verbrauch verursacht.

2. Unerklärlich hoher Datenverbrauch

Schadsoftware überträgt häufig große Datenmengen – etwa Fotos, Kontakte oder Mikrofonaufnahmen – an externe Server. Ein plötzlicher Anstieg Ihres mobilen Datenvolumens ohne erkennbaren Grund sollte Sie aufhorchen lassen. Unter Android finden Sie die Statistik unter Einstellungen → Netzwerk → Datennutzung, unter iOS unter Mobiles Netz.

3. Überhitzung im Ruhezustand

Ein warmes Handy während intensiver Nutzung ist normal. Wenn das Gerät jedoch im Standby heiß wird, läuft im Hintergrund wahrscheinlich ein ressourcenintensiver Prozess – ein klassisches Verhalten von Mining-Malware oder Remote-Access-Trojanern.

4. Unbekannte Apps auf dem Gerät

Finden Sie Apps, die Sie nie installiert haben? Angreifer nutzen sogenannte Dropper, um nach einer ersten Infektion weitere Schadmodule nachzuladen. Besonders verdächtig sind Apps mit generischen Namen wie „System Service“, „Update Manager“ oder „Device Health“.

5. Pop-ups und aggressive Werbung

Adware bombardiert Sie mit Vollbildwerbung – oft sogar außerhalb des Browsers. Wenn Werbebanner auch auf dem Startbildschirm oder beim Entsperren erscheinen, ist Ihr Gerät vermutlich mit Adware infiziert.

6. Seltsame SMS, Anrufe oder E-Mails in Ihrem Namen

Erhalten Kontakte Nachrichten, die Sie nie gesendet haben? Malware missbraucht gehackte Geräte, um Phishing-Links zu verbreiten. Überprüfen Sie Ihren Ausgangsordner regelmäßig. Falls Sie verdächtige Nummern entdecken, lesen Sie unseren Leitfaden Eine Betrugsnummer Melden.

7. Unerwartete Abbuchungen oder Premium-SMS

Einige Trojaner abonnieren im Hintergrund kostenpflichtige Dienste oder senden Premium-SMS an teure Nummern. Ein Blick auf Ihre Mobilfunkrechnung oder Ihr Bankkonto zeigt verdächtige Transaktionen oft zuerst.

8. Browser mit veränderter Startseite oder Suchmaschine

Browser-Hijacker ändern die Standardsuchmaschine, fügen unerwünschte Erweiterungen hinzu und leiten Suchanfragen über Werbeserver um. Das Ziel: Klicks monetarisieren oder Anmeldedaten abgreifen.

9. Langsame Performance und häufige Abstürze

Schadsoftware beansprucht Systemressourcen, wodurch Apps träger werden, einfrieren oder unerwartet schließen. Auch spontane Neustarts gehören zu den Symptomen.

10. Aktivierte Mikrofon- oder Kamera-Anzeige ohne Grund

Moderne Betriebssysteme zeigen in der Statusleiste einen Punkt, wenn Mikrofon oder Kamera aktiv sind (orange bzw. grün bei iOS, Statusleiste bei Android 12+). Erscheint dieser Indikator, obwohl Sie keine entsprechende App nutzen, kann eine Spionage-App aktiv sein.

Vergleich: Typische Malware-Arten und ihre Symptome

Malware-Typ	Hauptsymptom	Verbreitungsweg	Risikostufe
Spyware	Hoher Datenverbrauch, Mikrofon aktiv	Phishing, manipulierte Apps	Sehr hoch
Adware	Pop-ups, geänderte Startseite	Freeware-Apps, Drive-by-Downloads	Mittel
Banking-Trojaner	Fake-Login-Oberflächen, SMS-Abfang	SMS-Phishing, APK-Sideload	Sehr hoch
Ransomware	Gerät gesperrt, Lösegeldforderung	Infizierte Anhänge, Exploit-Kits	Hoch
Kryptominer	Überhitzung, schneller Akkuverbrauch	Infizierte Websites, Apps	Mittel
Stalkerware	Standortweitergabe, Mikrofonzugriff	Physischer Gerätezugriff	Sehr hoch

So verifizieren Sie den Verdacht Schritt für Schritt

Bevor Sie das Gerät zurücksetzen, sollten Sie systematisch prüfen, ob tatsächlich eine Kompromittierung vorliegt. Folgen Sie dieser Reihenfolge:

Akku- und Datenverbrauch analysieren: Identifizieren Sie Apps mit auffälligem Verhalten.
App-Liste überprüfen: Deinstallieren Sie unbekannte Anwendungen. Bei Android zusätzlich die Liste der Geräteadministratoren unter Einstellungen → Sicherheit kontrollieren.
Berechtigungen prüfen: Welche Apps haben Zugriff auf Mikrofon, Kamera, Standort und SMS? Entziehen Sie überflüssige Rechte.
Sicherheits-Scan ausführen: Nutzen Sie eine renommierte Sicherheitslösung (z. B. Bitdefender Mobile, Malwarebytes, Avira). Ein einziger Scan reicht meist aus.
Konten-Aktivität prüfen: Kontrollieren Sie Login-Historien bei Google, Apple, E-Mail-Anbietern und Banken.
Mobilfunkrechnung durchgehen: Achten Sie auf Premium-Dienste und ungewöhnliche Auslandsverbindungen.

Sofortmaßnahmen bei bestätigtem Hack

Wenn sich der Verdacht bestätigt, sollten Sie nicht in Panik verfallen, sondern strukturiert vorgehen. Die folgenden Schritte haben sich in der Praxis bewährt:

1. Gerät vom Netz trennen

Aktivieren Sie den Flugmodus und deaktivieren Sie WLAN. Das verhindert, dass weitere Daten abfließen oder die Malware zusätzliche Module nachlädt.

2. Wichtige Daten sichern

Übertragen Sie Fotos, Kontakte und Dokumente auf einen vertrauenswürdigen Speicher. Sichern Sie jedoch keine Apps oder System-Backups, da diese die Infektion mitnehmen könnten.

3. Werkseinstellungen wiederherstellen

Ein vollständiges Zurücksetzen ist meist der sicherste Weg. Richten Sie das Gerät anschließend als „neues Gerät“ ein – ohne Wiederherstellung aus einem potenziell infizierten Backup.

4. Alle Passwörter ändern

Beginnen Sie mit E-Mail- und Bankkonten, danach Social Media und Cloud-Dienste. Nutzen Sie einen Passwort-Manager und einzigartige Kennwörter. Unser Leitfaden zur Passwortsicherheit hilft Ihnen dabei.

5. Zwei-Faktor-Authentifizierung aktivieren

Setzen Sie überall dort, wo möglich, auf Authenticator-Apps oder Hardware-Token statt SMS-Codes, da letztere durch SIM-Swap-Angriffe abgefangen werden können.

6. Bank und Mobilfunkanbieter informieren

Lassen Sie verdächtige Transaktionen zurückbuchen und Premium-Dienste sperren. Prüfen Sie außerdem, ob eine neue SIM-Karte sinnvoll ist.

7. Anzeige erstatten

Bei finanziellem Schaden oder Stalkerware-Verdacht sollten Sie Strafanzeige bei der Polizei stellen. Jedes Bundesland verfügt über spezialisierte Cybercrime-Dienststellen.

Präventive Maßnahmen gegen künftige Angriffe

Vorbeugen ist einfacher als heilen. Die folgenden Gewohnheiten reduzieren das Risiko einer Kompromittierung erheblich:

Betriebssystem und Apps aktuell halten: Sicherheitsupdates schließen bekannte Schwachstellen oft innerhalb weniger Tage nach Bekanntwerden.
Nur offizielle App-Stores nutzen: Sideloading von APKs ist einer der häufigsten Infektionswege unter Android.
App-Berechtigungen minimieren: Prüfen Sie quartalsweise, welche Apps Zugriff auf sensible Funktionen haben.
Phishing-Links kritisch prüfen: Vor allem bei unerwarteten SMS, E-Mails oder QR-Codes. Weitere Hinweise finden Sie in unserem Artikel zu Quishing-Angriffen.
Verschlüsselte Kommunikation nutzen: Setzen Sie auf Messenger mit Ende-zu-Ende-Verschlüsselung.
Öffentliche WLAN-Netze meiden: Wenn unvermeidbar, verwenden Sie verschlüsseltes DNS (DNS over HTTPS) und greifen ausschließlich auf HTTPS-Seiten zu.
Verdächtige Links prüfen: Mit einem URL-Shortener wie Lunyb lassen sich Links nicht nur verkürzen, sondern über die Vorschau- und Analysefunktionen auch auf potenzielle Gefahren überprüfen, bevor Sie darauf klicken.

Besondere Bedrohungen: Stalkerware und staatliche Spyware

Neben klassischer Kriminalität gibt es zwei besondere Kategorien, die eine separate Betrachtung verdienen.

Stalkerware wird häufig in häuslichen Gewaltsituationen eingesetzt, um Partner zu überwachen. Diese Apps tarnen sich als harmlose Dienstprogramme oder sind gar nicht im App-Drawer sichtbar. Hinweise sind: ungewöhnliche Akkumuster, erhöhter Datenverbrauch und unerklärliches Wissen des Partners über Ihre Aktivitäten. Die Hilfeeinrichtung „Weißer Ring“ und das BfDI bieten spezialisierte Beratung.

Staatliche Spyware wie Pegasus oder Predator nutzt Zero-Click-Exploits und ist für normale Nutzer kaum erkennbar. Journalisten, Aktivisten und Politiker sind primäre Zielgruppen. Hier helfen Tools wie Amnesty Internationals MVT (Mobile Verification Toolkit) oder der iOS-Lockdown-Modus. Weitere Details zur Bedrohungslage finden Sie in unserem Überblick zur Cybersicherheit in der Schweiz 2026, dessen Trends auch für den deutschsprachigen Raum relevant sind.

Unterschiede zwischen Android und iOS

Merkmal	Android	iOS
Hauptinfektionsweg	Sideload-APKs, Play-Store-Malware	Phishing, Zero-Click-Exploits
Erkennbarkeit	Oft an Berechtigungen sichtbar	Meist unsichtbar, kaum Zugriff
Sicherheitslösungen	Viele etablierte Scanner verfügbar	Eingeschränkt durch Sandboxing
Update-Versorgung	Herstellerabhängig, oft kurz	5–7 Jahre Updates typisch
Wiederherstellung	Werksreset meist ausreichend	Werksreset + Lockdown-Modus

FAQ – Häufig gestellte Fragen

Kann man ein iPhone genauso leicht hacken wie ein Android-Gerät?

Nein. iPhones gelten als schwieriger kompromittierbar, da Apple ein geschlossenes Ökosystem betreibt und Apps strikt sandboxed werden. Dennoch sind iPhones nicht immun – insbesondere Zero-Click-Exploits wie Pegasus können iOS-Geräte ohne Nutzerinteraktion kompromittieren. Für den Alltagsschutz ist der Risikounterschied jedoch deutlich zugunsten von iOS.

Reicht ein Werksreset, um alle Malware zu entfernen?

In den meisten Fällen ja. Ein vollständiges Zurücksetzen auf Werkseinstellungen entfernt alle Apps und Nutzerdaten und damit nahezu jede Schadsoftware. Ausnahme sind Firmware-Rootkits, die sich tiefer im System einnisten – diese sind jedoch extrem selten und betreffen fast ausschließlich gezielte Angriffe auf Hochrisiko-Personen. Spielen Sie nach dem Reset keine alten Backups zurück, sondern richten Sie das Gerät neu ein.

Woran erkenne ich eine Phishing-SMS?

Typische Merkmale sind: dringender Handlungsaufruf, verkürzte oder verdächtige Links, Rechtschreibfehler, angebliche Pakete, die Sie nicht erwarten, oder Zahlungsaufforderungen angeblicher Behörden. Klicken Sie niemals auf Links in unerwarteten SMS, sondern öffnen Sie die betreffende Website manuell im Browser.

Können Hacker mein Handy auch ohne Internet kontrollieren?

Weitgehend nein. Ohne aktive Datenverbindung (Mobilfunk oder WLAN) kann ein Angreifer keine Befehle übermitteln und keine Daten abgreifen. Ausnahmen sind Angriffe über Bluetooth, NFC oder physischen USB-Zugriff – deshalb sollten Sie diese Schnittstellen bei Nichtgebrauch deaktivieren.

Welche kostenlose Sicherheits-App ist empfehlenswert?

Für Android bieten Bitdefender Mobile Security Free, Avira Mobile Security oder Malwarebytes gute Erkennungsraten. Unter iOS sind klassische Antiviren-Apps technisch kaum möglich; stattdessen sollten Sie auf den integrierten Lockdown-Modus, aktuelle iOS-Versionen und sichere DNS-Einstellungen setzen.

Fazit

Ein gehacktes Handy ist eine ernsthafte Bedrohung für Ihre Privatsphäre, Ihre Finanzen und Ihre Identität. Die zehn vorgestellten Warnzeichen helfen Ihnen, einen Angriff frühzeitig zu erkennen. Entscheidend ist jedoch die Prävention: aktuelle Systeme, minimale App-Berechtigungen, starke Passwörter und ein gesundes Misstrauen gegenüber unerwarteten Nachrichten reduzieren das Risiko drastisch. Sollten Sie dennoch betroffen sein, handeln Sie strukturiert – trennen, sichern, zurücksetzen, Passwörter ändern und gegebenenfalls Anzeige erstatten. Ihre digitale Sicherheit liegt zum großen Teil in Ihren eigenen Händen.