Ist Mein Handy Gehackt? 10 Warnzeichen und was Sie jetzt tun sollten

Ihr Smartphone ist das digitale Zentrum Ihres Lebens: Bankgeschäfte, private Nachrichten, Fotos, Gesundheitsdaten und berufliche Kommunikation. Umso alarmierender ist der Gedanke, dass sich Unbefugte Zugriff darauf verschafft haben könnten. Die gute Nachricht: Ein kompromittiertes Gerät hinterlässt fast immer Spuren. In diesem Leitfaden zeigt Ihnen das Lunyb Sicherheitsteam die 10 wichtigsten Warnzeichen eines gehackten Handys und wie Sie 2026 richtig reagieren.

Was bedeutet es, wenn ein Handy gehackt wurde?

Ein gehacktes Handy ist ein Smartphone, auf das eine unbefugte Person Zugriff erlangt hat, meist über Schadsoftware, Phishing, unsichere Netzwerke oder physischen Zugriff. Angreifer können dabei Nachrichten mitlesen, Passwörter abgreifen, Standortdaten verfolgen oder sogar Mikrofon und Kamera aktivieren.

Laut dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) nehmen Angriffe auf mobile Endgeräte seit Jahren zu, da Smartphones Zugang zu besonders sensiblen Daten im Sinne der DSGVO bieten. Umso wichtiger ist es, Warnsignale frühzeitig zu erkennen.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

Die folgenden Anzeichen deuten einzeln oder in Kombination auf einen möglichen Hack hin. Je mehr Punkte auf Ihr Gerät zutreffen, desto höher die Wahrscheinlichkeit einer Kompromittierung.

1. Ungewöhnlich hoher Akkuverbrauch

Wenn Ihr Akku plötzlich deutlich schneller leer ist als gewohnt, obwohl Sie Ihr Nutzungsverhalten nicht geändert haben, kann das auf im Hintergrund laufende Spyware hindeuten. Schadsoftware überträgt häufig Daten, zeichnet auf oder kommuniziert mit Servern – das kostet Energie.

Prüfen Sie unter Einstellungen > Akku, welche Apps am meisten Strom verbrauchen. Unbekannte Prozesse mit hohem Verbrauch sind ein Warnsignal.

2. Erhöhter mobiler Datenverbrauch

Ein auffällig gestiegener Datenverbrauch ohne nachvollziehbare Ursache ist eines der zuverlässigsten Indizien. Spyware sendet gestohlene Informationen – Nachrichten, Fotos, Standortdaten – an externe Server. Das verursacht zusätzlichen Datenverkehr, der in Ihrer Mobilfunkrechnung oder in der Datenverbrauchsstatistik sichtbar wird.

3. Überhitzung des Geräts im Ruhezustand

Smartphones werden warm, wenn sie intensiv genutzt werden. Wird Ihr Gerät jedoch im Standby heiss oder fühlt sich dauerhaft überhitzt an, laufen vermutlich versteckte Prozesse im Hintergrund. Das kann auf Kryptomining-Malware oder Überwachungssoftware hindeuten.

4. Unbekannte Apps auf dem Startbildschirm

Finden Sie Apps, die Sie nie installiert haben? Das ist ein ernstes Warnsignal. Angreifer installieren über Sicherheitslücken oder getarnte Downloads Schadsoftware, die manchmal als Systemtool oder Spielzeug auftritt. Prüfen Sie regelmässig Ihre Installationsliste und entfernen Sie alles, was Sie nicht kennen.

5. Pop-ups, Werbung und Weiterleitungen im Browser

Erscheinen plötzlich aggressive Pop-ups, selbst wenn kein Browser geöffnet ist? Oder werden Sie beim Surfen auf fremde Seiten umgeleitet? Dann liegt wahrscheinlich Adware vor. Diese Form von Schadsoftware ist zwar oft weniger gefährlich als Spyware, kann aber Zugangstür für weitere Angriffe sein.

6. Verdächtige SMS, Anrufe oder E-Mails aus Ihrem Namen

Wenn Freunde Ihnen melden, seltsame Nachrichten von Ihnen erhalten zu haben, oder in Ihrem gesendeten Ordner Nachrichten erscheinen, die Sie nie geschrieben haben, ist Ihr Konto möglicherweise kompromittiert. Angreifer nutzen gehackte Smartphones oft, um weitere Opfer zu finden – häufig per Phishing-Links oder manipulierten QR-Codes.

Mehr dazu lesen Sie in unserem Beitrag QR-Code-Betrug: So schützen Sie sich vor Quishing 2026.

7. Spürbare Leistungseinbussen und Abstürze

Ein deutlich langsameres System, häufige App-Abstürze, Freezes oder unerwartete Neustarts können technische Ursachen haben – oder auf Schadsoftware zurückgehen, die Ressourcen beansprucht. Besonders verdächtig: Das Gerät startet sich selbstständig neu oder schaltet sich plötzlich aus.

8. Ungewöhnliche Aktivität in Online-Konten

Fremde Logins in Ihrem Google-, Apple-, Social-Media- oder Bankkonto sind ein deutliches Zeichen dafür, dass Zugangsdaten vom Handy abgeflossen sind. Prüfen Sie regelmässig die Login-Historie Ihrer Konten. Verdächtig sind auch:

• Passwortänderungen, die Sie nicht veranlasst haben
• Zwei-Faktor-Codes, die Sie nicht angefordert haben
• E-Mails über neue Geräteanmeldungen
• Fehlende oder gelöschte Nachrichten

9. Kamera- oder Mikrofon-Indikator leuchtet unerwartet

Moderne Betriebssysteme (iOS, Android) zeigen durch einen kleinen Punkt oder ein Symbol an, wenn Kamera oder Mikrofon aktiv sind. Erscheint dieses Signal, obwohl Sie keine entsprechende App nutzen, kann eine Überwachungs-App aktiv sein. Prüfen Sie umgehend die App-Berechtigungen.

10. Rechnungen, die nicht stimmen

Mehrwertdienst-SMS, teure Auslandsgespräche oder Abonnements, die Sie nie abgeschlossen haben – all das kann auf einen Hack hindeuten. Manche Schadsoftware ist speziell darauf ausgelegt, kostenpflichtige Dienste im Hintergrund zu abonnieren. Kontrollieren Sie Ihre Mobilfunkrechnung monatlich sorgfältig.

Wie gelangt Schadsoftware auf das Handy?

Angreifer nutzen vielfältige Wege. Zu den häufigsten gehören:

1. Phishing-Links in SMS, WhatsApp oder E-Mail (Smishing)
2. Gefälschte Apps aus inoffiziellen Stores oder manipulierten APK-Dateien
3. Öffentliche WLANs ohne Verschlüsselung, in denen Datenverkehr abgefangen wird
4. Schädliche QR-Codes, die auf infizierte Websites führen
5. Veraltete Betriebssysteme mit bekannten Sicherheitslücken
6. Physischer Zugriff auf das Gerät (z. B. durch nahestehende Personen bei Stalkerware)

Eine umfassende Übersicht aktueller Angriffswege finden Sie in unserem Artikel Cybersicherheit in der Schweiz 2026.

Vergleich: Typische Schadsoftware-Arten auf Smartphones

Typ	Hauptziel	Typische Symptome	Risikostufe
Spyware	Daten ausspionieren	Hoher Datenverbrauch, Überhitzung	Sehr hoch
Stalkerware	Personen überwachen	Versteckte Apps, Akkuprobleme	Sehr hoch
Adware	Werbung einblenden	Pop-ups, Browser-Weiterleitungen	Mittel
Banking-Trojaner	Finanzdaten stehlen	Falsche Login-Masken, Kontoabbuchungen	Sehr hoch
Ransomware	Daten verschlüsseln & erpressen	Gesperrte Dateien, Lösegeldforderung	Hoch
Kryptominer	Rechenleistung kapern	Dauerhafte Überhitzung, Akkuverschleiss	Mittel

Was tun, wenn das Handy gehackt wurde? 7 Sofortmassnahmen

Haben Sie mehrere Warnzeichen erkannt, sollten Sie strukturiert vorgehen:

1. Internetverbindung trennen: Aktivieren Sie den Flugmodus, um weitere Datenübertragung zu stoppen.
2. Verdächtige Apps deinstallieren: Prüfen Sie die Installationsliste und entfernen Sie alles Unbekannte.
3. Berechtigungen prüfen: Welche Apps haben Zugriff auf Mikrofon, Kamera, Standort und Kontakte? Entziehen Sie Rechte konsequent.
4. Systemupdate installieren: Betriebssystem und Apps auf den neuesten Stand bringen.
5. Passwörter ändern – nicht vom infizierten Gerät aus, sondern von einem sauberen Rechner.
6. Zwei-Faktor-Authentifizierung aktivieren für alle wichtigen Konten.
7. Werksreset als letzte Option: Sichern Sie wichtige Daten (ohne Apps!) und setzen Sie das Gerät zurück.

Prävention: So schützen Sie Ihr Smartphone langfristig

Prävention ist deutlich günstiger und einfacher als die Schadensbegrenzung nach einem Hack. Beachten Sie folgende Grundregeln:

Updates konsequent einspielen

Installieren Sie Betriebssystem- und App-Updates zeitnah. Viele Angriffe nutzen bekannte Schwachstellen, die bereits durch Patches geschlossen sind.

Apps nur aus offiziellen Stores

Beschränken Sie Installationen auf Google Play Store und Apple App Store. Prüfen Sie vor der Installation Bewertungen, Entwicklerangaben und angeforderte Berechtigungen.

Tracker und Datenabfluss reduzieren

Viele legale Apps sammeln ebenfalls umfangreiche Daten. Wie Sie Tracker systematisch blockieren, erfahren Sie in unserer Anleitung zum Tracker-Blocker.

Sichere Netzwerke nutzen

Vermeiden Sie offene WLANs für sensible Transaktionen. Nutzen Sie bei Bedarf verschlüsseltes DNS (DNS over HTTPS) und mobile Daten statt ungesicherter Hotspots.

Starke Passwörter und 2FA

Setzen Sie auf einen Passwortmanager, einzigartige Passwörter pro Dienst und Zwei-Faktor-Authentifizierung. Biometrische Entsperrung sollte zusätzlich zu einem starken PIN-Code aktiv sein.

Links kritisch prüfen

Klicken Sie nicht ungeprüft auf Links in SMS, Messengern oder E-Mails. Mit einem seriösen URL-Kürzungsdienst wie Lunyb können Sie Links nicht nur professionell verwalten, sondern erhalten dank Zielvorschau und Analytik auch mehr Kontrolle darüber, welche URLs tatsächlich geteilt und angeklickt werden. So reduzieren Sie das Risiko für Ihre Empfänger und für sich selbst.

Rechtliche Aspekte: Datenschutz nach einem Hack

Werden bei einem Hack personenbezogene Daten anderer Personen betroffen – etwa Kundendaten auf einem geschäftlich genutzten Handy – greift die DSGVO. Unternehmen sind grundsätzlich verpflichtet, innerhalb von 72 Stunden eine Datenschutzverletzung an die zuständige Aufsichtsbehörde (in Deutschland der BfDI bzw. die Landesdatenschutzbehörden) zu melden.

Auch Privatpersonen sollten einen Hack bei der Polizei anzeigen, insbesondere wenn finanzieller Schaden entstanden ist oder Erpressung im Raum steht. Weitere Informationen zu Ihren Rechten und Pflichten finden Sie in unserem Beitrag DSGVO einfach erklärt 2026.

Spezialfall: Stalkerware in persönlichen Beziehungen

Eine besonders perfide Form der Smartphone-Überwachung ist Stalkerware: Apps, die von nahestehenden Personen – häufig Partnern oder Ex-Partnern – heimlich installiert werden. Sie tarnen sich oft als Systemdienste und bleiben in der App-Liste unsichtbar. Warnzeichen sind:

• Die Person weiss Dinge, die sie nicht wissen kann (Standorte, Gespräche)
• Akkuverbrauch und Datenvolumen steigen nach einem bestimmten Zeitpunkt an
• Unbekannte Konfigurationsprofile (iOS) oder Geräteadministratoren (Android)

Bei Verdacht wenden Sie sich an spezialisierte Beratungsstellen. Setzen Sie das Gerät erst nach Rücksprache zurück, da Beweise für ein mögliches Strafverfahren verloren gehen können.

FAQ: Häufig gestellte Fragen

Kann man ein Handy aus der Ferne hacken, ohne dass man es berührt?

Ja, das ist technisch möglich – zum Beispiel über manipulierte Links, bösartige Websites, infizierte Apps oder Sicherheitslücken in Nachrichten-Apps. In der Praxis ist Phishing jedoch der häufigste Angriffsvektor. Das bedeutet: In den meisten Fällen ist eine Interaktion des Nutzers erforderlich, etwa das Anklicken eines Links.

Hilft ein Werksreset wirklich gegen Schadsoftware?

In den meisten Fällen ja. Ein vollständiger Werksreset löscht Apps und Nutzerdaten und entfernt damit auch die meiste Schadsoftware. Sehr fortgeschrittene Angriffe können jedoch die Firmware-Ebene betreffen und einen Reset überleben. Spielen Sie nach dem Zurücksetzen keine App-Backups ein – richten Sie das Gerät neu ein.

Woran erkenne ich seriöse Sicherheits-Apps?

Seriöse Anbieter sind in offiziellen App-Stores vertreten, haben eine lange Historie, transparente Datenschutzrichtlinien und unabhängige Testergebnisse (z. B. von AV-TEST). Misstrauisch sollten Sie bei kostenlosen Anti-Hacking-Apps unbekannter Entwickler sein – diese sind oft selbst Schadsoftware.

Ist mein iPhone sicherer als ein Android-Gerät?

Beide Systeme sind grundsätzlich sicher, haben aber unterschiedliche Angriffsflächen. iOS gilt als geschlosseneres System mit strengeren App-Prüfungen. Android ist offener, bietet dafür mehr Konfigurationsmöglichkeiten. Entscheidend für die Sicherheit sind jedoch das Nutzerverhalten, aktuelle Updates und sorgfältige App-Auswahl.

Was mache ich, wenn mein Online-Banking-Konto nach einem Hack kompromittiert wurde?

Kontaktieren Sie sofort Ihre Bank und lassen Sie Konto und Karten sperren. Dokumentieren Sie alle verdächtigen Transaktionen und erstatten Sie Anzeige bei der Polizei. Ändern Sie Ihr Online-Banking-Passwort von einem sauberen Gerät aus und prüfen Sie, ob Ihre Bank zusätzliche Sicherheitsmassnahmen (neue TAN-Methode, Kontowechsel) empfiehlt.

Fazit

Ein gehacktes Handy ist ein ernstes Problem – aber kein unlösbares. Je früher Sie Warnzeichen wie überraschend hohen Akkuverbrauch, unbekannte Apps, ungewöhnliche Pop-ups oder verdächtige Kontoaktivitäten erkennen, desto geringer der Schaden. Kombinieren Sie regelmässige Updates, kritische App-Auswahl, starke Passwörter und ein geschultes Auge für Phishing-Versuche, um Ihr Smartphone langfristig zu schützen. Das Lunyb Sicherheitsteam empfiehlt Ihnen, mindestens einmal im Monat eine kurze Sicherheitsprüfung an Ihrem Gerät durchzuführen – es dauert nur wenige Minuten und kann grossen Schaden verhindern.