Ist Mein Handy Gehackt? 10 Warnzeichen und Sofortmaßnahmen 2026

Smartphones sind heute der zentrale Speicherort für unser digitales Leben: Bankdaten, private Nachrichten, Fotos, Geschäftskontakte und Zugänge zu Dutzenden Online-Konten. Genau deshalb sind sie ein attraktives Ziel für Kriminelle. Doch wie erkennen Sie eigentlich, ob Ihr Handy gehackt wurde? In diesem Leitfaden zeigt Ihnen das Lunyb Sicherheitsteam die 10 wichtigsten Warnzeichen, die Ursachen sowie konkrete Sofortmaßnahmen.

Was bedeutet "Handy gehackt" eigentlich?

Ein gehacktes Handy ist ein Smartphone, auf das eine unbefugte Person Zugriff erlangt hat – entweder durch Schadsoftware (Malware), durch Ausnutzung von Sicherheitslücken oder durch sogenannte Social-Engineering-Angriffe wie Phishing. Der Angreifer kann anschließend Daten auslesen, Nachrichten mitlesen, Kamera und Mikrofon aktivieren oder finanzielle Transaktionen durchführen.

Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Zahl der Angriffe auf mobile Endgeräte in den letzten Jahren deutlich gestiegen. Besonders Android-Geräte sind aufgrund der offenen App-Landschaft betroffen, doch auch iPhones bleiben nicht verschont – insbesondere durch sogenannte Zero-Click-Exploits.

Die 10 wichtigsten Warnzeichen, dass Ihr Handy gehackt wurde

Nicht jedes Problem auf Ihrem Smartphone ist ein Hinweis auf einen Angriff. Doch wenn mehrere der folgenden Symptome gleichzeitig auftreten, sollten Sie hellhörig werden.

1. Akku entlädt sich ungewöhnlich schnell

Schadsoftware läuft im Hintergrund, sendet Daten an Server der Angreifer und nutzt Sensoren wie GPS oder Mikrofon. Das verbraucht erheblich mehr Energie. Wenn Ihr Akku plötzlich nach wenigen Stunden leer ist, obwohl sich Ihr Nutzungsverhalten nicht geändert hat, kann dies ein erstes Warnsignal sein.

2. Das Handy wird heiß, obwohl Sie es nicht intensiv nutzen

Ein im Hintergrund arbeitender Trojaner belastet den Prozessor permanent. Liegt das Smartphone ungenutzt auf dem Tisch und ist trotzdem spürbar warm, sollten Sie die laufenden Prozesse prüfen.

3. Erhöhter Datenverbrauch ohne erkennbaren Grund

Spionage-Apps übertragen kontinuierlich Daten – Standorte, Nachrichten, Fotos, Tastatureingaben. In den Einstellungen können Sie unter "Mobile Daten" prüfen, welche Apps wie viel Datenvolumen verbrauchen. Unbekannte Anwendungen mit hohem Verbrauch sind verdächtig.

4. Unbekannte Apps auf dem Startbildschirm

Finden Sie Apps, an deren Installation Sie sich nicht erinnern können? Besonders kritisch sind generisch klingende Namen wie "System Service", "Device Health" oder "Update Helper". Auch Apps ohne Symbol oder ohne Beschreibung im App Store sind ein klares Warnzeichen.

5. Pop-ups und Werbung außerhalb des Browsers

Adware ist eine besonders verbreitete Form von Schadsoftware. Wenn plötzlich Werbung auf dem Sperrbildschirm erscheint oder Sie ständig auf dubiose Webseiten umgeleitet werden, ist Ihr Gerät mit hoher Wahrscheinlichkeit infiziert.

6. Anrufe, SMS oder E-Mails, die Sie nie gesendet haben

Wenn Kontakte sich über seltsame Nachrichten von Ihnen wundern oder Sie in Ihrem Verlauf Anrufe zu Nummern finden, die Sie nicht kennen, könnte ein Angreifer Ihr Gerät als Verteilstation für weitere Phishing-Angriffe missbrauchen.

7. Seltsame Geräusche im Hintergrund bei Telefonaten

Echos, Klicken oder Hintergrundrauschen können auf Abhörsoftware hindeuten. Dieses Warnzeichen ist allerdings nicht eindeutig, da Netzprobleme ähnliche Effekte erzeugen können.

8. Das Smartphone reagiert träge oder stürzt häufig ab

Wenn Apps plötzlich einfrieren, das Gerät neu startet oder die Bedienung deutlich langsamer wird, kann dies durch im Hintergrund laufende Schadsoftware verursacht werden, die Systemressourcen belegt.

9. Login-Benachrichtigungen oder Passwort-Reset-Mails, die Sie nicht ausgelöst haben

Erhalten Sie E-Mails wie "Neue Anmeldung von unbekanntem Gerät" oder Benachrichtigungen über Passwortänderungen, die Sie nicht vorgenommen haben? Dies ist ein deutlicher Hinweis darauf, dass Ihre Konten – und möglicherweise Ihr Handy – kompromittiert wurden.

10. Unerklärliche Abbuchungen oder In-App-Käufe

Das gravierendste Warnzeichen: Sie entdecken auf Ihrer Kreditkartenabrechnung Buchungen, die Sie nicht autorisiert haben. Spätestens jetzt müssen Sie sofort handeln.

Wie gelangt Schadsoftware überhaupt auf das Handy?

Das Verständnis der Angriffswege hilft Ihnen, künftige Infektionen zu vermeiden. Die häufigsten Einfallstore sind:

Phishing-Nachrichten: SMS oder E-Mails mit gefälschten Links, die zu manipulierten Webseiten führen.
Apps aus inoffiziellen Quellen: APK-Dateien aus dubiosen Foren oder Drittanbieter-Stores enthalten häufig Trojaner.
Unsichere öffentliche Netzwerke: Mehr dazu in unserem Ratgeber zu öffentlichem WLAN und seinen Risiken.
Veraltete Betriebssysteme: Sicherheitslücken in alten Android- oder iOS-Versionen werden gezielt ausgenutzt.
Manipulierte QR-Codes: Gefälschte Codes leiten auf Phishing-Seiten weiter. Wie Sie sichere Codes erkennen und selbst erstellen, lesen Sie in unserer QR-Code-Anleitung.
Physischer Zugriff: Stalkerware wird oft von Personen aus dem näheren Umfeld direkt am Gerät installiert.

Vergleich: Android vs. iPhone – Wo ist das Risiko höher?

Beide Plattformen haben unterschiedliche Sicherheitsmodelle. Die folgende Tabelle gibt einen Überblick:

Aspekt	Android	iPhone (iOS)
App-Quellen	Play Store + Drittanbieter (APK)	Nur App Store (EU: auch alternative Stores)
Verbreitung von Malware	Höher	Niedriger, aber gezielter
Sicherheitsupdates	Herstellerabhängig, oft verzögert	Direkt von Apple, bis zu 6 Jahre
Häufigste Angriffsart	Trojanische Apps, Adware	Phishing, Zero-Click-Exploits
Sandbox-Schutz	Vorhanden, aber umgehbar	Sehr strikt

Sofortmaßnahmen: Was tun, wenn das Handy gehackt wurde?

Wenn Sie mehrere Warnzeichen feststellen, sollten Sie systematisch vorgehen. Die folgenden Schritte sind in der empfohlenen Reihenfolge auszuführen:

Gerät vom Netz trennen: Aktivieren Sie den Flugmodus, um weitere Datenübertragungen zu unterbinden.
Verdächtige Apps deinstallieren: Prüfen Sie die App-Liste und entfernen Sie alles Unbekannte.
Virenscan durchführen: Nutzen Sie eine seriöse Sicherheitssoftware (z. B. von deutschen oder europäischen Anbietern).
Betriebssystem aktualisieren: Installieren Sie alle verfügbaren Updates.
Passwörter ändern: Beginnen Sie mit E-Mail, Online-Banking und sozialen Netzwerken – idealerweise von einem anderen, sauberen Gerät aus.
Zwei-Faktor-Authentifizierung aktivieren: Für alle wichtigen Konten Pflicht.
Bank informieren: Bei Verdacht auf finanziellen Missbrauch sofort Karten sperren lassen.
Werkseinstellungen wiederherstellen: Im Zweifel hilft nur ein vollständiges Zurücksetzen.
Anzeige erstatten: Cyberkriminalität ist eine Straftat – die Polizei nimmt entsprechende Anzeigen entgegen.
BfDI kontaktieren: Bei Datenschutzverletzungen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit wenden.

Wie Sie Ihr Handy nachhaltig schützen

Prävention ist deutlich effektiver als die nachträgliche Bereinigung. Folgende Maßnahmen sollten Sie dauerhaft beherzigen:

Regelmäßige Updates installieren

Aktivieren Sie automatische Updates für Betriebssystem und Apps. Die meisten Angriffe nutzen bekannte, längst gepatchte Sicherheitslücken aus.

Apps nur aus offiziellen Stores

Vermeiden Sie APK-Dateien aus dubiosen Quellen. Prüfen Sie vor jeder Installation Bewertungen, Anzahl der Downloads und die geforderten Berechtigungen.

App-Berechtigungen kritisch prüfen

Warum braucht eine Taschenlampen-App Zugriff auf Kontakte? Entziehen Sie Berechtigungen, die nicht zur Funktion passen.

Starke, einzigartige Passwörter und 2FA

Nutzen Sie einen Passwort-Manager und aktivieren Sie überall Zwei-Faktor-Authentifizierung – idealerweise mit einer Authenticator-App, nicht per SMS.

Sichere Links und Kurz-URLs verwenden

Klicken Sie nicht auf jeden Link, den Sie per SMS oder Messenger erhalten. Wenn Sie selbst Links teilen, nutzen Sie einen vertrauenswürdigen, datenschutzfreundlichen URL-Shortener wie Lunyb, der DSGVO-konform arbeitet und keine versteckten Tracker einschleust. Mehr zu den Unterschieden zwischen Anbietern lesen Sie in unserem Lunyb vs. Bitly Vergleich.

Verschlüsseltes DNS und sichere Browser

Aktivieren Sie DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT) in Ihren Geräteeinstellungen. Verwenden Sie privatsphärefreundliche Browser, die Tracker und Werbung blockieren.

Daten regelmäßig sichern

Ein verschlüsseltes Backup auf einem externen Medium oder bei einem europäischen Cloud-Anbieter schützt Sie vor Datenverlust durch Ransomware.

Datenschutz und rechtliche Aspekte

Wurde Ihr Handy gehackt und sind dadurch personenbezogene Daten in falsche Hände geraten, haben Sie nach DSGVO weitreichende Rechte. Sie können beispielsweise von Plattformen verlangen, Ihre Daten zu löschen. Wie Sie konkret vorgehen, beschreiben wir im Ratgeber Recht auf Vergessenwerden.

Zudem lohnt sich ein Blick darauf, wer Ihre Daten ohnehin schon legal handelt – ein lukratives Geschäft, das viele unterschätzen. Details finden Sie in unserem Beitrag über Datenbroker und ihre Geschäftsmodelle.

Spezielle Bedrohung: Stalkerware

Eine besonders perfide Form der Überwachung ist sogenannte Stalkerware – kommerzielle Spionagesoftware, die meist von Personen aus dem näheren Umfeld (Partner, Familie, Arbeitgeber) installiert wird. Sie tarnt sich als Systemtool und ist im normalen App-Menü oft unsichtbar.

Hinweise auf Stalkerware:

Der Bildschirm leuchtet kurz auf, obwohl keine Benachrichtigung kommt.
Unter "Geräteadministratoren" finden sich unbekannte Einträge.
Akku- und Datenverbrauch sind dauerhaft erhöht.
Die Person in Ihrem Umfeld weiß Dinge, die sie eigentlich nicht wissen kann.

Bei Verdacht auf Stalkerware suchen Sie unbedingt Beratungsstellen für Betroffene digitaler Gewalt auf, bevor Sie das Gerät zurücksetzen – möglicherweise benötigen Sie Beweise.

Pro und Contra: Werkseinstellungen zurücksetzen

Das vollständige Zurücksetzen ist die radikalste, aber auch sicherste Maßnahme. Eine Abwägung:

Vorteile

Entfernt zuverlässig die meisten Schadprogramme
Löscht versteckte Konfigurationen
Setzt System auf sauberen Zustand
Schließt unbekannte Sicherheitslücken durch Konfigurationsfehler

Nachteile

Alle Daten gehen verloren (Backup nötig)
Hartnäckige Firmware-Schadsoftware kann überleben
Wiederherstellung aus infiziertem Backup bringt Malware zurück
Zeitaufwand für Neueinrichtung

FAQ – Häufig gestellte Fragen

Kann man ein iPhone überhaupt hacken?

Ja, auch iPhones sind nicht immun. Zwar ist iOS aufgrund seines geschlossenen Systems schwerer angreifbar, doch professionelle Spionagesoftware wie Pegasus hat gezeigt, dass selbst aktuelle iPhones durch Zero-Click-Exploits kompromittiert werden können. Phishing funktioniert plattformunabhängig.

Hilft ein Virenscanner auf dem Smartphone wirklich?

Auf Android-Geräten ja, eine seriöse Sicherheitssoftware bietet einen sinnvollen zusätzlichen Schutz. Unter iOS sind klassische Virenscanner durch das Sandbox-Modell technisch eingeschränkt – hier sind regelmäßige Updates, vorsichtiges Klickverhalten und starke Passwörter wichtiger.

Reicht es, verdächtige Apps zu löschen?

In leichten Fällen ja. Bei tieferen Infektionen können sich Schadprogramme jedoch im System einnisten und sich selbst neu installieren. Im Zweifel ist ein vollständiges Zurücksetzen auf Werkseinstellungen und das Einrichten als neues Gerät der sicherste Weg.

Können Hacker mein Handy auch im ausgeschalteten Zustand überwachen?

Klassische Schadsoftware benötigt ein aktives Betriebssystem. Allerdings haben moderne Smartphones auch im ausgeschalteten Zustand minimale Funktionen aktiv (etwa für "Mein Gerät finden"). Für maximale Sicherheit bei sensiblen Gesprächen empfiehlt sich, das Gerät außer Reichweite zu lagern.

An wen wende ich mich in Deutschland bei einem Hackerangriff?

Erste Anlaufstelle ist die örtliche Polizei – jedes Bundesland verfügt über eine Zentrale Ansprechstelle Cybercrime (ZAC). Bei Datenschutzverstößen ist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) bzw. die jeweilige Landesdatenschutzbehörde zuständig. Das BSI bietet zudem ausführliche Informationsmaterialien für Privatpersonen.

Fazit

Ein gehacktes Handy ist heute keine theoretische Bedrohung mehr, sondern eine reale Gefahr für jeden Nutzer. Die guten Nachrichten: Mit Aufmerksamkeit für die genannten Warnzeichen, regelmäßigen Updates, vorsichtigem Umgang mit Links und Apps sowie starken Passwörtern können Sie das Risiko erheblich reduzieren. Sollten Sie dennoch betroffen sein, hilft schnelles, systematisches Handeln. Bleiben Sie wachsam – Ihr digitales Leben ist es wert.