Ist Mein Handy Gehackt? 10 Warnzeichen und was zu tun ist (2026)

Ein gehacktes Smartphone ist längst kein Randphänomen mehr. Laut aktuellen Berichten des Bundesamts für Sicherheit in der Informationstechnik (BSI) nimmt die Zahl mobiler Schadsoftware jährlich zu – und viele Nutzer bemerken einen Angriff erst, wenn bereits sensible Daten abgeflossen sind. In diesem Leitfaden zeigen wir Ihnen die zehn wichtigsten Warnzeichen, an denen Sie erkennen, ob Ihr Handy gehackt wurde, und was Sie im Ernstfall tun sollten.

Was bedeutet „Handy gehackt"?

Ein gehacktes Handy ist ein mobiles Endgerät, auf dem Angreifer unbefugt Zugriff auf Daten, Funktionen oder Kommunikation erlangt haben. Dies kann durch Schadsoftware (Malware), Phishing, kompromittierte Apps, unsichere WLAN-Netzwerke oder gezielte Spyware wie Stalkerware geschehen. Anders als bei einem klassischen Diebstahl bleibt das Gerät physisch in Ihrer Hand – die Kontrolle darüber jedoch nicht mehr vollständig.

Betroffen sind sowohl Android- als auch iOS-Geräte. Zwar gilt Apples Betriebssystem als besser abgeschottet, doch spätestens seit Enthüllungen rund um kommerzielle Spyware wie Pegasus ist klar: Kein Smartphone ist per se unangreifbar.

Die 10 wichtigsten Warnzeichen, dass Ihr Handy gehackt wurde

Die folgenden Anzeichen treten selten einzeln auf. Wenn Sie mehrere Symptome gleichzeitig feststellen, ist die Wahrscheinlichkeit eines Angriffs deutlich erhöht.

1. Der Akku entlädt sich ungewöhnlich schnell

Schadsoftware läuft häufig im Hintergrund, sendet Daten an Kontrollserver und nutzt Sensoren wie Mikrofon oder Kamera. Das kostet Energie. Wenn Ihr Akku plötzlich innerhalb weniger Stunden leer ist, obwohl sich Ihr Nutzungsverhalten nicht geändert hat, ist das ein ernstzunehmendes Warnsignal.

Prüfen Sie: Einstellungen → Akku → Akkuverbrauch nach App. Verdächtig sind unbekannte Systemdienste oder Apps, die Sie nie aktiv benutzen.

2. Das Gerät wird ohne Grund heiß

Ein Smartphone, das im Ruhezustand oder bei minimaler Nutzung warm bis heiß wird, verrichtet im Hintergrund Arbeit. Krypto-Miner-Malware und Spyware-Prozesse sind typische Ursachen. Auch ein deutlich erhöhter Datenverbrauch (siehe Punkt 3) begleitet dieses Symptom häufig.

3. Auffällig hoher mobiler Datenverbrauch

Wenn Malware gestohlene Daten – Kontakte, Fotos, Standortdaten, Nachrichten – an externe Server sendet, entstehen große Datenmengen. Prüfen Sie in den Einstellungen unter „Mobile Daten" bzw. „Datennutzung" den Verbrauch pro App. Ein unbekannter Prozess mit hohem Uploadvolumen ist alarmierend.

4. Unbekannte Apps auf dem Startbildschirm

Finden Sie Apps, die Sie nicht selbst installiert haben? Bei Android-Geräten kann dies auf sogenannte „Sideloaded"-Malware hinweisen, die über Drittanbieter-Stores oder gefälschte Links eingeschleust wurde. Auch scheinbar harmlose Namen wie „System Service", „Device Health" oder „Sync Manager" können getarnte Schadsoftware sein.

Tipp: Deinstallieren Sie unbekannte Apps sofort. Recherchieren Sie den exakten App-Namen im Web, bevor Sie handeln.

5. Pop-ups, Werbung und Weiterleitungen im Browser

Aggressive Pop-up-Werbung außerhalb des Browsers, ständige Weiterleitungen auf dubiose Seiten oder Push-Benachrichtigungen von Websites, die Sie nie besucht haben, deuten auf Adware oder einen kompromittierten Browser hin. Besonders tückisch: Manche dieser Werbeanzeigen führen zu weiteren Phishing-Seiten.

6. Anrufe oder SMS, die Sie nicht getätigt haben

Ein Blick in die Anruf- und SMS-Historie kann verräterisch sein. Ausgehende Anrufe zu teuren Auslandsnummern oder Premium-Diensten sowie SMS an unbekannte Empfänger sind klassische Anzeichen für sogenannte „Toll-Fraud-Malware". Auch versendete Nachrichten an Ihre eigenen Kontakte („Klick auf diesen Link!") sind hochverdächtig.

7. Login-Warnungen und ungewöhnliche Account-Aktivitäten

E-Mails wie „Neue Anmeldung von unbekanntem Gerät" oder Passwort-Reset-Nachrichten, die Sie nicht angefordert haben, sind ernstzunehmen. Angreifer nutzen kompromittierte Handys oft, um Zwei-Faktor-SMS abzufangen und dann Zugriff auf E-Mail, Online-Banking oder Cloud-Konten zu erlangen. Google, Apple und viele Banken protokollieren Login-Aktivitäten – prüfen Sie diese regelmäßig.

8. Das Smartphone verhält sich träge oder stürzt ab

Ruckelnde Menüs, verzögerte App-Starts oder häufige Abstürze können viele Ursachen haben – von einem vollen Speicher bis zu veralteter Hardware. Wenn diese Probleme jedoch plötzlich und in Kombination mit anderen Symptomen dieser Liste auftreten, sollten Sie an Malware denken. Manche Spionage-Tools verbrauchen erhebliche Systemressourcen.

9. Geänderte Einstellungen und deaktivierte Sicherheitsfunktionen

Wurde Google Play Protect deaktiviert? Sind unbekannte Geräteadministratoren eingetragen? Wurden neue Zertifikate installiert oder VPN-Profile hinzugefügt? Solche Änderungen ohne Ihr Zutun sind ein starker Hinweis auf einen Angriff. Besonders unter Android sollten Sie unter „Einstellungen → Sicherheit → Geräteadministrator-Apps" nachsehen.

10. Unerwartete Rechnungsposten und Abo-Kosten

Der letzte, oft schmerzhafte Beweis: Auf Ihrer Mobilfunkrechnung tauchen Positionen für Premium-SMS, Drittanbieter-Abos oder internationale Anrufe auf, die Sie nie autorisiert haben. Kontaktieren Sie Ihren Mobilfunkanbieter und lassen Sie eine Drittanbietersperre einrichten – das ist in Deutschland und Österreich kostenlos möglich.

Vergleich: Android vs. iPhone – wo sind die Risiken?

Aspekt	Android	iPhone (iOS)
Malware über App-Stores	Höheres Risiko (Sideloading möglich)	Sehr gering (nur App Store)
Phishing über Links	Hohes Risiko	Hohes Risiko
Stalkerware	Verbreitet	Möglich, aber schwieriger
Zero-Click-Exploits	Möglich	Möglich (z. B. Pegasus)
Sichtbarkeit installierter Apps	Meist sichtbar	Meist sichtbar (außer Jailbreak)
Update-Versorgung	Herstellerabhängig	Lang und einheitlich

Häufige Einfallstore: So werden Handys gehackt

Wer die typischen Angriffswege kennt, kann sich gezielt schützen. Die häufigsten Methoden im Jahr 2026 sind:

Phishing per SMS („Smishing") – gefälschte Paket-Benachrichtigungen, Bankwarnungen oder Behördenmails mit schädlichen Links.
Bösartige Apps – vor allem außerhalb offizieller Stores, aber gelegentlich auch getarnt im Play Store.
Öffentliche WLAN-Netze – ohne Transportverschlüsselung können Angreifer Datenverkehr mitlesen.
USB-Kabel und Ladestationen („Juice Jacking") an Flughäfen oder in Hotels.
Physischer Zugriff – etwa durch Partner, Kollegen oder Familienmitglieder, die Stalkerware installieren.
Schwache Passwörter und wiederverwendete Zugangsdaten für Cloud-Konten.

Sofortmaßnahmen: Was tun, wenn das Handy gehackt ist?

Wenn Sie mehrere der genannten Warnzeichen bemerken, sollten Sie strukturiert vorgehen. Halten Sie sich an die folgende Reihenfolge:

Trennen Sie das Gerät vom Internet. Aktivieren Sie den Flugmodus, um weiteren Datenabfluss zu stoppen.
Deinstallieren Sie verdächtige Apps. Beginnen Sie mit den kürzlich installierten und unbekannten Anwendungen.
Führen Sie einen Malware-Scan durch. Nutzen Sie renommierte mobile Sicherheitslösungen (z. B. Bitdefender, ESET, Malwarebytes).
Ändern Sie Passwörter – aber nicht vom kompromittierten Gerät aus. Nutzen Sie einen sauberen Computer.
Aktivieren Sie Zwei-Faktor-Authentifizierung überall, wo möglich, idealerweise per Authenticator-App statt SMS.
Prüfen Sie verknüpfte Geräte in Google-, Apple- und Messenger-Konten (z. B. WhatsApp Web).
Setzen Sie das Gerät auf Werkseinstellungen zurück, wenn der Verdacht bleibt. Spielen Sie ein Backup nur ein, wenn Sie sicher sind, dass es nicht kompromittiert ist.
Informieren Sie Ihre Bank und richten Sie eine Drittanbietersperre bei Ihrem Mobilfunkanbieter ein.
Erstatten Sie ggf. Anzeige. Bei finanziellen Schäden oder Stalkerware-Verdacht ist die Polizei die richtige Anlaufstelle.

Präventiv: So schützen Sie Ihr Handy dauerhaft

Vorbeugen ist einfacher als Aufräumen. Diese Maßnahmen reduzieren das Risiko erheblich:

Systemhygiene

Installieren Sie Betriebssystem- und Sicherheitsupdates umgehend.
Laden Sie Apps ausschließlich aus offiziellen Stores.
Prüfen Sie regelmäßig App-Berechtigungen (Mikrofon, Kamera, Standort, SMS).
Entfernen Sie ungenutzte Apps – jede App ist eine potenzielle Angriffsfläche.

Netzwerk- und Datenschutz

Nutzen Sie verschlüsseltes DNS (DNS-over-HTTPS oder DNS-over-TLS).
Vermeiden Sie unbekannte öffentliche WLANs oder verwenden Sie ausschließlich HTTPS-Websites.
Deaktivieren Sie Bluetooth und WLAN, wenn Sie es nicht benötigen.
Klicken Sie nie unbedacht auf gekürzte Links. Wer selbst Links teilt, sollte auf transparente, DSGVO-konforme Dienste wie Lunyb setzen – das erhöht das Vertrauen beim Empfänger und reduziert Phishing-Verwechslungen.

Konten und Zugangsdaten

Verwenden Sie einen Passwortmanager und einzigartige Passwörter je Dienst.
Aktivieren Sie Zwei-Faktor-Authentifizierung – bevorzugt per App oder Hardware-Token.
Überprüfen Sie regelmäßig verknüpfte Geräte und Sitzungen in Ihren wichtigsten Konten.

Wenn Sie tiefer verstehen möchten, welche Daten Konzerne über Sie speichern, empfehlen wir unseren Leitfaden Was Google über Sie weiß. Für sensible Fotos ist zudem ein verschlüsselter Fototresor eine sinnvolle Ergänzung.

Rechtliche Aspekte in Deutschland

Das unbefugte Ausspähen von Daten ist in Deutschland nach §§ 202a ff. StGB strafbar. Auch die DSGVO greift, wenn personenbezogene Daten durch Sicherheitslücken abfließen – insbesondere für Unternehmen bestehen Meldepflichten gegenüber dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) bzw. den Landesdatenschutzbehörden. Betroffene Privatpersonen können sich ebenfalls an ihre zuständige Aufsichtsbehörde wenden.

Für Firmenhandys gelten zusätzliche Pflichten. Details dazu finden Sie in unserem Beitrag Datenschutz für Schweizer Unternehmen, dessen Grundprinzipien auch für deutsche Betriebe hilfreich sind.

Wann Sie professionelle Hilfe suchen sollten

In folgenden Fällen sollten Sie nicht selbst experimentieren:

Verdacht auf gezielte Überwachung durch bekannte Personen (Stalkerware).
Finanzielle Schäden über einige hundert Euro.
Kompromittierung geschäftlicher Konten oder Kundendaten.
Wiederholte Reinfektion nach Werksreset.

Wenden Sie sich an einen IT-Forensiker, Ihr firmeninternes Sicherheitsteam oder eine Beratungsstelle wie die Verbraucherzentrale. Bei Stalking-Fällen bietet auch die Polizei spezialisierte Ansprechpartner.

Ergänzende Schutzmaßnahmen

Ein gehacktes Handy ist oft nur die Spitze des Eisbergs. Angreifer nutzen kompromittierte Geräte häufig, um weitere Ziele anzugreifen – etwa durch Spam-Anrufe an Ihre Kontakte. Unser Leitfaden Spam-Anrufe blockieren zeigt, wie Sie sich zusätzlich schützen. Und wer Links sicher teilen möchte, sollte auf vertrauenswürdige URL-Kürzer setzen – ein Überblick findet sich in unserem Vergleich der besten URL-Kürzungsdienste.

FAQ: Häufige Fragen zu gehackten Handys

Kann man ein gehacktes Handy zuverlässig erkennen?

Nicht immer sofort. Moderne Spyware ist darauf ausgelegt, unsichtbar zu bleiben. Ein einzelnes Symptom wie ein heißer Akku beweist noch nichts. Treten jedoch mehrere der beschriebenen Warnzeichen gleichzeitig auf, ist ein Angriff wahrscheinlich. Eine gründliche Prüfung mit einem seriösen Sicherheits-Scanner sowie ein Blick in installierte Apps und Kontoaktivitäten schaffen Klarheit.

Hilft ein Werksreset zuverlässig gegen Malware?

In den meisten Fällen ja. Ein vollständiger Werksreset löscht Apps, Daten und Konfigurationen. Ausnahmen sind seltene, hochentwickelte Angriffe auf die Firmware-Ebene sowie Fälle, in denen Malware über ein infiziertes Backup wieder eingespielt wird. Richten Sie das Gerät nach dem Reset manuell neu ein und stellen Sie Daten selektiv wieder her.

Sind iPhones sicher vor Hackern?

Sicherer als viele Android-Geräte, aber nicht immun. Die Sandbox-Architektur von iOS erschwert Angriffe, und Apps kommen ausschließlich aus dem App Store. Dennoch existieren Zero-Click-Exploits, Phishing-Angriffe und Stalkerware-Fälle auch bei iPhones. Aktuelle Updates, ein starkes Apple-ID-Passwort und Zwei-Faktor-Authentifizierung sind Pflicht.

Kann mein Handy allein durch einen Link gehackt werden?

In den meisten Fällen genügt das bloße Anklicken eines Links nicht – Sie müssen anschließend eine App installieren oder Zugangsdaten eingeben. Es gibt jedoch dokumentierte Ausnahmen, bei denen präparierte Websites Schwachstellen im Browser oder Betriebssystem ausnutzen. Halten Sie deshalb Ihre Software stets aktuell und öffnen Sie keine Links aus unerwarteten Nachrichten.

Sollte ich die Polizei informieren, wenn mein Handy gehackt wurde?

Ja, wenn Sie einen finanziellen Schaden erlitten haben, Erpressungsversuchen ausgesetzt sind oder Stalkerware vermuten. Erstatten Sie Anzeige und sichern Sie Beweise (Screenshots, Rechnungsauszüge, verdächtige Nachrichten). Bei reinem Adware-Befall ohne konkrete Schädigung reicht meist die technische Bereinigung, ergänzt um eine präventive Verbesserung Ihrer Sicherheitsgewohnheiten.

Fazit

Ein gehacktes Handy ist ein ernstes Problem – aber mit den richtigen Warnzeichen im Blick lässt es sich früh erkennen und wirksam bekämpfen. Achten Sie auf ungewöhnlichen Akkuverbrauch, unbekannte Apps, verdächtige Rechnungsposten und geänderte Sicherheitseinstellungen. Handeln Sie im Ernstfall systematisch: Isolieren, bereinigen, Passwörter ändern, ggf. zurücksetzen. Und investieren Sie langfristig in Prävention – Updates, starke Authentifizierung und ein gesunder Umgang mit Links sind Ihre besten Verbündeten.