Ist Mein Handy Gehackt? 10 Warnzeichen und Sofortmaßnahmen

Ihr Smartphone verhält sich seltsam, der Akku entleert sich schneller als gewöhnlich, oder Sie erhalten merkwürdige SMS? Diese Symptome können auf einen Hackerangriff hindeuten. Laut aktuellen Zahlen des Bundesamts für Sicherheit in der Informationstechnik (BSI) nehmen Angriffe auf mobile Endgeräte jährlich zu – 2025 waren rund 23 Prozent aller Deutschen bereits von einem Sicherheitsvorfall auf ihrem Handy betroffen. In diesem Leitfaden zeigen wir Ihnen die zehn wichtigsten Warnzeichen, an denen Sie einen kompromittierten Zugriff erkennen, und wie Sie sofort reagieren.

Was bedeutet es, wenn ein Handy gehackt wird?

Ein gehacktes Handy ist ein Smartphone, auf dem Angreifer unbefugten Zugriff erlangt haben – entweder durch Schadsoftware, gestohlene Zugangsdaten oder Ausnutzung von Sicherheitslücken. Die Folgen reichen von Datendiebstahl über finanzielle Verluste bis zur vollständigen Übernahme digitaler Identitäten.

Angreifer haben es meist auf drei Dinge abgesehen: Zugangsdaten (Banking, E-Mail, soziale Netzwerke), persönliche Daten (Fotos, Nachrichten, Kontakte) und Rechenleistung (etwa für Krypto-Mining oder Botnet-Aktivitäten). Je früher Sie einen Angriff erkennen, desto geringer der Schaden.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

1. Ungewöhnlich hoher Akkuverbrauch

Wenn Ihr Akku plötzlich innerhalb weniger Stunden leer ist, obwohl sich Ihr Nutzungsverhalten nicht geändert hat, könnte im Hintergrund Schadsoftware laufen. Spionageapps oder Krypto-Miner beanspruchen den Prozessor kontinuierlich – auch dann, wenn das Display ausgeschaltet ist. Prüfen Sie in den Einstellungen unter Akku, welche Apps überdurchschnittlich viel Energie verbrauchen.

2. Übermäßiger Datenverbrauch

Ein plötzlich stark angestiegener mobiler Datenverbrauch ist ein starkes Indiz. Schadsoftware überträgt Ihre Daten regelmäßig an externe Server – Fotos, Kontakte, Standortdaten. Kontrollieren Sie monatlich in den Einstellungen, welche Apps wie viel Datenvolumen verbrauchen. Verdächtig ist besonders hoher Verbrauch von Apps, die Sie kaum nutzen.

3. Überhitzung im Ruhezustand

Ein warmes Handy während intensiver Nutzung ist normal. Wird Ihr Gerät jedoch heiß, obwohl es unbenutzt in der Tasche liegt, arbeitet der Prozessor im Hintergrund an Aufgaben, die Sie nicht angestoßen haben. Das ist ein klassisches Symptom für versteckte Malware-Aktivität.

4. Unbekannte Apps auf dem Startbildschirm

Sehen Sie App-Symbole, die Sie nicht selbst installiert haben? Manche Schadsoftware installiert weitere Komponenten nach oder tarnt sich als harmlose System-App. Überprüfen Sie die vollständige App-Liste in den Einstellungen – nicht nur den Startbildschirm. Verdächtig sind besonders Apps mit generischen Namen wie „System Service“, „Update Helper“ oder „Device Manager“.

5. Merkwürdige Pop-ups und Werbung

Aggressive Pop-up-Werbung außerhalb des Browsers, insbesondere auf dem Sperrbildschirm oder in seriösen Apps, deutet auf sogenannte Adware hin. Diese ist oft harmloser als Spionagesoftware, aber ein klares Zeichen dafür, dass Ihr System kompromittiert wurde.

6. Anrufe und SMS, die Sie nicht getätigt haben

Prüfen Sie regelmäßig Ihre Anruf- und SMS-Historie. Wenn dort ausgehende Kommunikation erscheint, die Sie nicht selbst veranlasst haben, wurde Ihr Gerät möglicherweise zur Verbreitung von Schadcode oder für teure Premium-SMS missbraucht. Ein Blick auf die nächste Handyrechnung offenbart oft ungewöhnliche Positionen.

7. Verzögerte Leistung und Abstürze

Wenn Apps plötzlich langsam starten, häufig einfrieren oder das System spontan neu startet, kann das auf einen Ressourcenkonflikt mit Schadsoftware hindeuten. Auch ein ungewöhnlich lauter Lüfter (bei Geräten mit aktiver Kühlung) oder ruckelnde Animationen können Warnsignale sein.

8. Login-Benachrichtigungen von unbekannten Standorten

Erhalten Sie E-Mails von Google, Apple, Facebook oder Ihrer Bank über Anmeldungen aus fremden Städten oder Ländern? Das ist eines der eindeutigsten Zeichen dafür, dass Ihre Zugangsdaten kompromittiert wurden. Handeln Sie hier sofort – siehe Sofortmaßnahmen weiter unten.

9. Deaktivierte Sicherheitsfunktionen

Wenn Sie feststellen, dass Ihre Bildschirmsperre, Ihr Play Protect (Android), Ihr Virenschutz oder Ihre biometrische Authentifizierung ohne Ihr Zutun deaktiviert wurde, hat wahrscheinlich ein Prozess mit erhöhten Rechten Änderungen vorgenommen. Auch das plötzliche Erscheinen eines „Root“- oder „Jailbreak“-Status ist ein Alarmzeichen.

10. Ungewöhnliches Verhalten bei Kontakten

Beschweren sich Freunde oder Familie über seltsame Nachrichten, die scheinbar von Ihnen kommen? Angreifer nutzen kompromittierte Konten häufig, um sich per Phishing im sozialen Umfeld weiter auszubreiten. Auch WhatsApp-Nachrichten mit merkwürdigen Links, die Sie nie gesendet haben, gehören dazu.

Vergleich: Warnzeichen nach Schweregrad

Warnzeichen	Schweregrad	Wahrscheinliche Ursache	Sofortmaßnahme
Login von unbekanntem Standort	Kritisch	Kontoübernahme	Passwörter sofort ändern
Unbekannte Apps installiert	Hoch	Malware / Trojaner	App deinstallieren, Scan
Anrufe/SMS, die Sie nicht getätigt haben	Hoch	Premium-SMS-Betrug	Anbieter kontaktieren
Deaktivierte Sicherheitsfunktionen	Hoch	Root-Zugriff / Spyware	Werksreset erwägen
Hoher Datenverbrauch	Mittel	Spyware / Datenexfiltration	Verursacher-App identifizieren
Akku entlädt sich schnell	Mittel	Miner / Hintergrundprozess	Akku-Analyse durchführen
Überhitzung im Ruhezustand	Mittel	Hintergrund-Malware	Verdächtige Apps prüfen
Pop-up-Werbung	Niedrig-Mittel	Adware	Browser-Cache leeren
Systemabstürze	Niedrig-Mittel	Malware oder Softwarefehler	Updates einspielen
Merkwürdige Nachrichten an Kontakte	Hoch	Konto kompromittiert	2FA aktivieren

Sofortmaßnahmen bei Verdacht auf einen Hack

Wenn Sie mehrere der oben genannten Warnzeichen bemerken, sollten Sie systematisch vorgehen. Panik ist ein schlechter Berater – strukturiertes Handeln minimiert den Schaden.

1. Trennen Sie das Gerät vom Netz. Aktivieren Sie den Flugmodus, um weitere Datenübertragung zu unterbinden.
2. Prüfen Sie installierte Apps. Deinstallieren Sie alles, was Sie nicht kennen oder nicht selbst installiert haben.
3. Führen Sie einen Malware-Scan durch. Nutzen Sie eine seriöse Sicherheits-App aus dem offiziellen Store (etwa Bitdefender, Kaspersky, Malwarebytes).
4. Ändern Sie alle wichtigen Passwörter – aber von einem anderen, sauberen Gerät aus. Beginnen Sie mit E-Mail, Banking und sozialen Netzwerken. Ein starker Umgang mit Kennwörtern ist essenziell, wie unser Leitfaden zur Passwortsicherheit zeigt.
5. Aktivieren Sie die Zwei-Faktor-Authentifizierung auf allen wichtigen Konten.
6. Überprüfen Sie autorisierte Geräte in Ihren Konten (Google, Apple ID, Microsoft) und melden Sie unbekannte Sitzungen ab.
7. Informieren Sie Ihre Bank, falls Sie Banking-Apps nutzen. Lassen Sie ggf. Karten sperren.
8. Setzen Sie das Gerät zurück, wenn der Verdacht besteht. Ein Werksreset entfernt die meisten Schadsoftware-Arten.
9. Erstatten Sie Anzeige bei der Polizei und melden Sie den Vorfall gemäß DSGVO an die zuständige Landesdatenschutzbehörde, falls personenbezogene Daten Dritter betroffen sind.

Wie gelangen Angreifer überhaupt auf Ihr Handy?

Um sich zu schützen, hilft es, die häufigsten Angriffswege zu kennen.

Phishing über SMS, E-Mail und Messenger

Der häufigste Einstiegspunkt: Sie klicken auf einen Link in einer täuschend echt wirkenden Nachricht. Ein gefälschter Paket-Zusteller-Link, eine „Bankwarnung“ oder ein QR-Code führen auf Fake-Seiten, die Zugangsdaten abgreifen. Besonders perfide ist das sogenannte Quishing – Betrug via QR-Codes. Wir haben dazu einen ausführlichen Ratgeber: QR-Code-Betrug: So Schützen Sie Sich vor Quishing.

Schadhafte Apps

Auch in offiziellen Stores schlüpfen gelegentlich manipulierte Apps durch die Prüfung. Noch riskanter: Apps aus Drittquellen oder APK-Dateien aus dubiosen Foren. Diese enthalten oft Trojaner, die im Hintergrund persönliche Daten abgreifen.

Unsichere WLAN-Netzwerke

Öffentliche WLAN-Netze in Cafés, Hotels oder Flughäfen sind selten verschlüsselt. Angreifer im selben Netz können Datenverkehr mitlesen. Nutzen Sie verschlüsseltes DNS (DNS-over-HTTPS) und öffnen Sie sensible Anwendungen nur über mobile Daten oder ein vertrauenswürdiges Netz.

SIM-Swapping

Hierbei überzeugt der Angreifer Ihren Mobilfunkanbieter, Ihre Rufnummer auf eine neue SIM-Karte zu übertragen. Damit werden SMS-basierte Zwei-Faktor-Codes abgefangen. Verlangen Sie bei Ihrem Anbieter ein persönliches Kundenkennwort für alle SIM-Änderungen.

Ausnutzung von Sicherheitslücken

Nicht aktualisierte Betriebssysteme und Apps enthalten oft bekannte Schwachstellen. Angreifer scannen automatisiert nach verwundbaren Geräten. Regelmäßige Updates sind daher unverzichtbar.

Präventive Maßnahmen: So schützen Sie Ihr Handy langfristig

Die beste Verteidigung ist Prävention. Diese Grundregeln reduzieren Ihr Risiko erheblich.

1. Halten Sie Ihr System aktuell. Installieren Sie Sicherheitsupdates umgehend – idealerweise automatisch.
2. Installieren Sie Apps ausschließlich aus offiziellen Stores. Meiden Sie APK-Downloads aus unbekannten Quellen.
3. Prüfen Sie App-Berechtigungen. Eine Taschenlampen-App braucht keinen Zugriff auf Kontakte oder Mikrofon.
4. Verwenden Sie einen Passwortmanager und einzigartige, komplexe Kennwörter pro Dienst.
5. Aktivieren Sie 2FA überall, wo es möglich ist – bevorzugt mit Authenticator-App statt SMS.
6. Sperren Sie Ihren Bildschirm mit PIN, Muster oder Biometrie.
7. Erstellen Sie regelmäßig Backups, damit Sie im Notfall Daten wiederherstellen können.
8. Seien Sie skeptisch bei Links. Prüfen Sie verdächtige URLs vor dem Klick. Dienste wie Lunyb bieten Link-Vorschauen und Sicherheitsprüfungen, mit denen Sie Kurz-URLs auf schädliche Inhalte untersuchen können.
9. Kontrollieren Sie Ihren digitalen Fußabdruck. Weniger öffentlich sichtbare Daten bedeuten weniger Angriffsfläche. Unser Ratgeber zum digitalen Fußabdruck hilft dabei.
10. Nutzen Sie einen Sperrbildschirm-Timeout von maximal 30 Sekunden.

Rechtliche Situation in Deutschland und Österreich

Wenn Sie Opfer eines Hackerangriffs werden, handelt es sich in Deutschland um eine Straftat nach § 202a StGB (Ausspähen von Daten) sowie § 303a StGB (Datenveränderung). Erstatten Sie Anzeige bei der örtlichen Polizei oder der zentralen Ansprechstelle für Cybercrime des jeweiligen Bundeslands.

Werden dabei personenbezogene Daten Dritter (etwa Ihre Kontaktliste) missbraucht, kann eine Meldepflicht nach Art. 33 DSGVO an den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder die zuständige Landesdatenschutzbehörde greifen – insbesondere bei geschäftlicher Nutzung. Ähnliche Regelungen gelten in Österreich; Details finden Sie in unserem Leitfaden zum Datenschutzgesetz Österreich.

Werksreset: Wann und wie?

Ein Werksreset ist die gründlichste Methode, hartnäckige Schadsoftware zu entfernen. Er löscht alle Daten, Apps und Einstellungen und stellt den Auslieferungszustand wieder her.

Vor dem Reset

1. Sichern Sie ausschließlich persönliche Daten (Fotos, Dokumente) – niemals Apps aus dem Backup wiederherstellen, da Schadsoftware sonst mitgesichert wird.
2. Notieren Sie sich wichtige Konten und Zwei-Faktor-Codes.
3. Melden Sie Ihr Google- bzw. Apple-Konto vom Gerät ab.

Reset durchführen

• Android: Einstellungen → System → Optionen zum Zurücksetzen → Alle Daten löschen (auf Werkseinstellungen zurücksetzen).
• iPhone: Einstellungen → Allgemein → iPhone übertragen/zurücksetzen → Alle Inhalte & Einstellungen löschen.

Nach dem Reset

Richten Sie das Gerät als neues Handy ein – nicht aus einem alten Backup, das möglicherweise infizierte Konfigurationen enthält. Installieren Sie Apps einzeln aus dem offiziellen Store neu und ändern Sie alle Passwörter.

Häufig gestellte Fragen (FAQ)

Kann man ein Handy per Anruf hacken?

Ein reiner Anruf reicht in der Regel nicht aus, um ein modernes Smartphone zu kompromittieren. Gefährlich wird es erst, wenn Sie im Gespräch dazu gebracht werden, Informationen preiszugeben, Apps zu installieren oder auf Links zu klicken. Auch sogenannter „Zero-Click“-Angriffe existieren, sind aber selten und meist hochgezielten Angriffen vorbehalten.

Erkennt der Werksreset garantiert alle Schadsoftware?

In den meisten Fällen ja. Sehr fortgeschrittene Malware kann sich jedoch in der Firmware oder im Recovery-Bereich einnisten und einen Reset überleben. Bei extremem Verdacht (etwa Rooting durch staatliche Akteure) hilft nur der Austausch des Geräts.

Wie erkenne ich Spyware auf dem iPhone?

iPhones sind grundsätzlich schwerer zu kompromittieren als Android-Geräte, aber nicht immun. Hinweise sind: unbekannte Konfigurationsprofile (Einstellungen → Allgemein → VPN & Geräteverwaltung), ein Jailbreak-Status, ungewöhnlich schneller Akkuverbrauch oder ein aktivierter Wartungsmodus. Apple bietet zudem den „Blockierungsmodus“ für Nutzer mit erhöhtem Risiko.

Was kostet die Wiederherstellung nach einem Hack?

Die Kosten reichen von 0 Euro (Werksreset selbst durchgeführt) bis zu mehreren Tausend Euro, wenn finanzielle Schäden entstanden sind. Ein professioneller Datenrettungs- oder Forensikdienst kostet in Deutschland typischerweise 200 bis 1.500 Euro. Bei Betrugsfällen übernehmen einige Hausrat- oder Cyberversicherungen einen Teil der Kosten.

Sollte ich Anzeige erstatten, auch wenn kein finanzieller Schaden entstanden ist?

Ja, unbedingt. Selbst ohne unmittelbaren Schaden hilft eine Anzeige, Muster zu erkennen und andere zu schützen. Sie ist zudem Voraussetzung für viele Versicherungsleistungen und für die Wiederherstellung gestohlener Konten bei Anbietern wie Google, Meta oder Apple.

Fazit

Ein gehacktes Handy zeigt sich selten durch ein einzelnes, offensichtliches Symptom, sondern durch eine Kombination subtiler Warnzeichen. Wer Akkuverbrauch, Datenvolumen, App-Liste und Kontoaktivität regelmäßig prüft, erkennt Angriffe früh. Kommen mehrere Symptome zusammen, handeln Sie systematisch: Netzverbindung trennen, Passwörter ändern, Scan durchführen und im Zweifel das Gerät zurücksetzen. Prävention – starke Passwörter, aktuelle Software, Zwei-Faktor-Authentifizierung und gesunde Skepsis gegenüber Links – bleibt jedoch der beste Schutz. Ihr Smartphone ist heute der Schlüssel zu Ihrem digitalen Leben; behandeln Sie es entsprechend.