Ist Mein Handy Gehackt? 10 Warnzeichen und Was Sie Tun Können

Ein gehacktes Smartphone ist heute eines der grössten Sicherheitsrisiken für Privatpersonen. Auf Ihrem Handy befinden sich Bankdaten, private Nachrichten, Fotos, Gesundheitsinformationen und Zugänge zu nahezu allen Online-Konten. Kompromittiert ein Angreifer Ihr Gerät, verschafft er sich damit einen umfassenden Einblick in Ihr Leben. Laut Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) nehmen mobile Angriffe seit Jahren kontinuierlich zu.

In diesem Leitfaden lernen Sie die 10 wichtigsten Warnzeichen kennen, an denen Sie erkennen können, ob Ihr Handy gehackt wurde. Ausserdem erfahren Sie, welche konkreten Schritte Sie unternehmen sollten, um Ihr Gerät zu schützen und Ihre Daten wiederherzustellen.

Was bedeutet es, wenn ein Handy gehackt ist?

Ein gehacktes Handy ist ein Smartphone, auf dem sich ohne Ihr Wissen Schadsoftware, Spyware oder unautorisierte Zugriffe befinden. Angreifer können damit Nachrichten mitlesen, Anrufe aufzeichnen, Standortdaten abfragen, Passwörter stehlen oder sogar die Kamera und das Mikrofon aktivieren.

Die Angriffsvektoren sind vielfältig: manipulierte Apps aus Drittquellen, Phishing-Links in SMS (Smishing), unsichere WLAN-Netze, Sicherheitslücken im Betriebssystem oder physischer Zugriff auf das Gerät. Umso wichtiger ist es, verdächtige Signale frühzeitig zu erkennen.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

1. Ungewöhnlich schneller Akkuverbrauch

Wenn sich Ihr Akku plötzlich innerhalb weniger Stunden entlädt, obwohl sich Ihre Nutzung nicht verändert hat, ist das ein klassisches Warnzeichen. Spyware und Malware laufen häufig unbemerkt im Hintergrund, senden ständig Daten an externe Server und beanspruchen dabei Rechenleistung sowie Netzwerkverbindungen. Prüfen Sie unter Einstellungen > Akku, welche Apps am meisten Energie verbrauchen. Unbekannte Prozesse oder Systemdienste mit auffällig hohem Verbrauch sind verdächtig.

2. Überhitzung ohne erkennbaren Grund

Ein Smartphone, das im Ruhezustand oder bei einfacher Nutzung heiss wird, verrichtet im Hintergrund Arbeit, die es nicht sollte. Krypto-Miner oder Keylogger nutzen die CPU dauerhaft aus. Bleibt das Problem auch nach einem Neustart bestehen und tritt in unterschiedlichen Situationen auf, sollten Sie einen Sicherheitscheck durchführen.

3. Sprunghaft gestiegener Datenverbrauch

Malware muss die gesammelten Informationen an ihre Betreiber übertragen. Das erzeugt zusätzlichen Datenverkehr, der Ihnen in der monatlichen Mobilfunkabrechnung auffällt. Unter Einstellungen > Mobile Daten (Android) beziehungsweise Mobiles Netz (iOS) sehen Sie den Verbrauch pro App. Achten Sie besonders auf Apps, die im Hintergrund grosse Datenmengen senden.

4. Unbekannte Apps auf dem Gerät

Wenn Sie Apps auf Ihrem Homescreen oder in der App-Liste entdecken, die Sie selbst nicht installiert haben, ist das ein sehr deutliches Warnzeichen. Vor allem auf Android-Geräten können manche Schadprogramme weitere Apps nachladen. Deinstallieren Sie unbekannte Anwendungen sofort. Falls sich eine App nicht entfernen lässt, hat sie sich möglicherweise Administratorrechte gesichert – ein Alarmzeichen ersten Ranges.

5. Aufdringliche Pop-ups und Werbung

Ständige Werbeanzeigen, die auch ausserhalb des Browsers oder in Systemmenüs erscheinen, deuten auf Adware oder Malware hin. Vor allem Pop-ups mit angeblichen Virenwarnungen, die Sie zur Installation einer «Reinigungs-App» drängen, sollten Sie ignorieren. Sie sind oft der eigentliche Schädling.

6. Merkwürdige Anrufe, SMS oder Nachrichten

Wenn Freunde und Kollegen berichten, dass sie seltsame Nachrichten von Ihrer Nummer erhalten haben, oder Sie in Ihrer eigenen Nachrichtenübersicht gesendete SMS finden, die Sie nie geschrieben haben, ist Ihr Gerät kompromittiert. Angreifer nutzen infizierte Handys, um Malware oder Phishing-Links an das gesamte Adressbuch zu senden. Mehr dazu finden Sie in unserem Beitrag zu Phishing-Angriffen und wie Sie diese erkennen.

7. Deutlich verlangsamte Leistung und Abstürze

Ein Handy, das plötzlich Sekunden zum Öffnen einer App benötigt, Apps ständig abstürzen lässt oder häufiger neu startet, könnte mit Schadsoftware kämpfen. Diese Programme beanspruchen Ressourcen, überschreiben Systemdateien oder verursachen Konflikte mit legitimen Anwendungen.

8. Unerwartete Ladevorgänge, Bildschirmaktivität oder Töne

Leuchtet der Bildschirm im Standby von selbst auf? Hören Sie während Anrufen Echos, Klicks oder fremde Stimmen? Aktiviert sich die Kamera-LED, obwohl Sie keine Kamera-App nutzen? Solche Anomalien können Hinweise auf Fernzugriff, Audio-Bugging oder eine aktive Überwachungs-App sein.

9. Auffällige Aktivitäten in Ihren Online-Konten

Wenn E-Mail-Anbieter, Banken oder soziale Netzwerke Sie über verdächtige Anmeldungen aus unbekannten Regionen informieren, könnte Ihr Handy als Zugangsweg dienen. Auch Zwei-Faktor-Codes, die Sie nicht angefordert haben, sind ein deutliches Signal. Angreifer versuchen dann bereits, in Ihre Konten einzudringen.

10. Unerklärliche Abbuchungen oder Premium-SMS

Trojaner für mobile Endgeräte abonnieren im Hintergrund kostenpflichtige Dienste oder versenden Premium-SMS. Prüfen Sie regelmässig Ihre Mobilfunkrechnung sowie Ihre Kreditkarten- und Bankauszüge auf Positionen, die Sie nicht zuordnen können.

Vergleich: Normales Verhalten vs. verdächtiges Verhalten

Symptom	Normal	Verdächtig
Akkulaufzeit	Nimmt mit Alter langsam ab	Plötzlicher, drastischer Abfall
Datenverbrauch	Konstant je nach Nutzung	Plötzlicher Anstieg ohne Grund
Apps	Nur selbst installierte	Unbekannte oder unlöschbare Apps
Leistung	Stabil, gelegentlich Verzögerung	Häufige Abstürze, extreme Trägheit
Werbung	Nur in werbefinanzierten Apps	Systemweit, Pop-ups im Homescreen
Temperatur	Warm bei Games/Video	Heiss im Ruhezustand

Was tun, wenn Ihr Handy gehackt wurde?

Reagieren Sie schnell, aber überlegt. Die folgende Reihenfolge hat sich bewährt:

1. Gerät vom Netz nehmen: Aktivieren Sie den Flugmodus, um weiteren Datenabfluss zu verhindern.
2. Verdächtige Apps deinstallieren: Entfernen Sie alle Anwendungen, die Sie nicht kennen oder nicht bewusst installiert haben.
3. Sicherheits-Scan durchführen: Nutzen Sie eine renommierte Antiviren-App aus dem offiziellen Store.
4. Betriebssystem und Apps aktualisieren: Installieren Sie alle verfügbaren Sicherheitsupdates.
5. Passwörter ändern: Ändern Sie von einem sauberen Gerät aus die Passwörter für E-Mail, Banking, Cloud und soziale Netzwerke.
6. Zwei-Faktor-Authentifizierung aktivieren: Wo möglich, per Authenticator-App statt per SMS.
7. Bank und Mobilfunkanbieter informieren: Bei finanziellen Auffälligkeiten sofort sperren lassen.
8. Werkseinstellungen wiederherstellen: Bei hartnäckigen Infektionen ist ein Reset oft die sicherste Lösung.
9. Anzeige erstatten: Bei Datendiebstahl oder finanziellem Schaden bei der Polizei melden.

Präventive Massnahmen: So schützen Sie Ihr Handy langfristig

Nur offizielle App-Stores nutzen

Laden Sie Apps ausschliesslich aus dem Google Play Store oder dem Apple App Store herunter. Sideloading und APK-Dateien aus unbekannten Quellen sind ein Hauptvektor für Malware. Prüfen Sie vor jeder Installation Bewertungen, Downloadzahlen und den Entwickler.

Berechtigungen kritisch prüfen

Braucht eine Taschenlampen-App wirklich Zugriff auf Ihre Kontakte, das Mikrofon und Ihren Standort? Überprüfen Sie regelmässig unter Einstellungen > Datenschutz > Berechtigungen, welche Apps Zugriff auf sensible Daten haben, und entziehen Sie Berechtigungen konsequent.

Updates konsequent installieren

Betriebssystem-Updates schliessen bekannte Sicherheitslücken. Aktivieren Sie automatische Updates für iOS beziehungsweise Android sowie für alle installierten Apps. Ein Gerät, das keine Updates mehr erhält, sollte ersetzt werden.

Vorsicht bei Links in SMS und E-Mails

Smishing (SMS-Phishing) ist eine der häufigsten Einfallstore. Klicken Sie niemals auf Links in unaufgeforderten Nachrichten, insbesondere nicht auf angeblich verpasste Paketlieferungen oder Bankwarnungen. Wenn Sie selbst Links teilen möchten, nutzen Sie einen vertrauenswürdigen Dienst wie Lunyb, der Kurzlinks mit Sicherheitsprüfung und transparenter Zielanzeige bietet – so wissen Empfänger, dass es sich um einen seriösen Link handelt. Ähnliche Empfehlungen finden Sie in unserem Vergleich der besten URL-Kürzungsdienste.

Öffentliche WLANs meiden

Nutzen Sie in Cafés, Flughäfen oder Hotels grundsätzlich Ihre mobilen Daten statt offener WLANs. Falls Sie öffentliche Netze verwenden müssen, aktivieren Sie verschlüsseltes DNS (DNS-over-HTTPS oder DNS-over-TLS) in den Systemeinstellungen und vermeiden Sie Anmeldungen bei sensiblen Diensten.

Bildschirmsperre und biometrische Absicherung

Verwenden Sie eine PIN mit mindestens sechs Ziffern, ein starkes Passwort oder biometrische Verfahren. Physischer Zugriff auf ein ungesperrtes Gerät ist einer der einfachsten Wege, Spyware zu installieren.

Regelmässige Backups

Erstellen Sie verschlüsselte Backups Ihrer Daten. Damit können Sie im Ernstfall eine Werkseinstellungs-Wiederherstellung durchführen, ohne wichtige Informationen zu verlieren.

Besondere Gefahr: Stalkerware

Stalkerware ist Spionagesoftware, die häufig von Personen aus dem persönlichen Umfeld installiert wird – etwa in problematischen Partnerschaften. Sie versteckt sich meist unter unauffälligen Namen wie «Systemdienst» oder «Wartung». Wenn Sie den Verdacht haben, überwacht zu werden, prüfen Sie die App-Liste besonders sorgfältig und ziehen Sie den Kontakt zu spezialisierten Beratungsstellen in Betracht. In Deutschland ist der heimliche Einsatz solcher Software strafbar.

Rechtliche Aspekte und DSGVO

Wurden durch den Hackerangriff personenbezogene Daten offengelegt, greifen die Bestimmungen der Datenschutz-Grundverordnung (DSGVO). Betroffene haben das Recht, betroffene Dienste zur Auskunft zu verpflichten, Daten löschen zu lassen oder das Recht auf Vergessenwerden geltend zu machen. Werden Sie zusätzlich Opfer von Datenhandel, kann unser Leitfaden zum Entfernen persönlicher Daten von Datenhändlern helfen.

Der BfDI empfiehlt zudem, schwerwiegende Vorfälle über die zuständige Landesdatenschutzbehörde zu melden, insbesondere wenn Sie beruflich mit personenbezogenen Daten Dritter arbeiten.

Häufige Mythen über gehackte Handys

• «iPhones können nicht gehackt werden.» Falsch. iOS ist zwar restriktiver, aber Zero-Click-Exploits wie Pegasus haben gezeigt, dass auch Apple-Geräte kompromittierbar sind.
• «Ein einfacher Neustart löscht alle Viren.» Nur wenige Schädlinge werden durch Neustart entfernt. Persistente Malware überlebt den Reboot.
• «Man merkt sofort, wenn man gehackt wurde.» Professionelle Spyware ist darauf ausgelegt, unerkannt zu bleiben. Die Symptome sind oft subtil.

Häufig gestellte Fragen (FAQ)

Wie kann ich meinen Code *#*#4636#*#* nutzen, um mein Handy zu überprüfen?

Dieser Code öffnet auf vielen Android-Geräten ein Menü mit Informationen zu Telefon, Akku und Nutzungsstatistiken. Er ist nützlich, um Auffälligkeiten im Datenverbrauch zu erkennen, ersetzt jedoch keinen vollständigen Sicherheits-Scan. Er zeigt keine versteckte Malware direkt an.

Reicht ein Werksreset, um mein Handy sicher zu machen?

In den meisten Fällen ja. Ein Werksreset löscht alle installierten Apps und Nutzerdaten. Bei sehr fortgeschrittener Malware, die sich in Firmware-Bereichen einnistet (selten, aber möglich), kann jedoch auch ein Reset unzureichend sein. Stellen Sie nach dem Reset niemals ein vollständiges Backup wieder her – installieren Sie Apps einzeln neu.

Kann jemand mein Handy hacken, nur weil ich seine Nummer kenne?

Allein durch das Kennen einer Rufnummer ist ein Hack nicht möglich. Allerdings kann die Nummer für Smishing, SIM-Swapping-Angriffe oder gezielte Social-Engineering-Versuche missbraucht werden. Geben Sie Ihre Nummer daher sparsam heraus, vor allem in sozialen Netzwerken.

Welche Apps helfen zuverlässig, Malware auf dem Handy zu erkennen?

Renommierte Anbieter wie Bitdefender, Kaspersky, ESET oder Malwarebytes bieten mobile Sicherheits-Apps. Wichtig ist, dass Sie die App direkt aus dem offiziellen Store laden und keine unbekannten «Cleaner»-Apps installieren, die selbst Schadsoftware enthalten können.

Sollte ich die Polizei einschalten, wenn mein Handy gehackt wurde?

Ja, insbesondere wenn finanzielle Schäden entstanden sind, sensible Daten abgeflossen sind oder Sie gezielt überwacht werden. Die deutsche Polizei bietet in vielen Bundesländern spezialisierte Ansprechpartner für Cyberkriminalität. Sichern Sie zuvor Beweise wie Screenshots oder Rechnungen.

Fazit

Ein gehacktes Handy ist keine Randerscheinung, sondern eine reale Bedrohung, mit der immer mehr Menschen konfrontiert sind. Wer die Warnzeichen kennt – von schnellem Akkuverbrauch über unbekannte Apps bis zu ungewöhnlicher Kontoaktivität – kann frühzeitig reagieren und grösseren Schaden verhindern. Kombinieren Sie technische Massnahmen mit einem bewussten Umgang mit Links, Apps und Berechtigungen. Bleiben Sie skeptisch, halten Sie Ihr System aktuell und nutzen Sie vertrauenswürdige Dienste. So bleibt Ihr Smartphone das, was es sein soll: Ihr Werkzeug – und nicht das Werkzeug eines Angreifers.