Ist mein Handy gehackt? 10 Warnzeichen und was Sie tun sollten

Ein gehacktes Smartphone ist keine seltene Ausnahme mehr, sondern ein reales Risiko für Millionen Nutzer in Deutschland. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) nehmen Angriffe auf mobile Endgeräte jährlich zu – von aggressiver Werbe-Malware bis hin zu gezielter Spionagesoftware. Doch woran erkennen Sie, ob Ihr Gerät kompromittiert wurde? In diesem Leitfaden zeigen wir Ihnen die 10 wichtigsten Warnzeichen und was Sie im Ernstfall tun sollten.

Was bedeutet es, wenn ein Handy „gehackt“ ist?

Ein gehacktes Handy ist ein mobiles Endgerät, auf dem sich ohne Wissen und Zustimmung des Besitzers Schadsoftware, Spionage-Apps oder unbefugte Zugriffsrechte befinden. Angreifer können dadurch Nachrichten mitlesen, Standortdaten abgreifen, Passwörter stehlen oder sogar Kamera und Mikrofon aktivieren.

Anders als bei einem Computer-Hack bleiben Angriffe auf Smartphones oft lange unentdeckt, weil die Symptome subtil sind. Umso wichtiger ist es, die typischen Warnzeichen zu kennen.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

1. Der Akku entlädt sich ungewöhnlich schnell

Wenn Ihr Akku plötzlich deutlich schneller leer wird als gewohnt, obwohl Sie Ihr Nutzungsverhalten nicht geändert haben, kann das ein Hinweis auf Schadsoftware sein. Spionage-Apps laufen permanent im Hintergrund, senden Daten und beanspruchen den Prozessor – das kostet Energie.

Prüfen Sie in den Einstellungen unter „Akku“, welche Apps besonders viel Strom verbrauchen. Unbekannte Prozesse mit hohem Verbrauch sind verdächtig.

2. Das Gerät wird ohne Grund heiß

Ein warmes Handy nach längerem Gaming oder Videoanrufen ist normal. Wird Ihr Smartphone jedoch im Ruhezustand heiß oder erwärmt sich ohne aktive Nutzung, arbeitet der Prozessor im Hintergrund an etwas, das Sie nicht angestoßen haben. Das ist eines der klassischsten Symptome für Malware.

3. Ungewöhnlich hoher Datenverbrauch

Schadsoftware muss die gesammelten Daten an den Angreifer senden – meist über Ihre mobile Datenverbindung. Ein plötzlicher, unerklärlicher Anstieg des Datenverbrauchs ist daher ein starkes Alarmsignal.

Kontrollieren Sie unter Einstellungen → Mobilfunk (iOS) bzw. Verbindungen → Datennutzung (Android), welche Apps wie viel verbrauchen. Bei Abweichungen von 30 % oder mehr gegenüber dem Vormonat sollten Sie genauer hinsehen.

4. Unbekannte Apps auf dem Startbildschirm

Finden Sie Apps auf Ihrem Gerät, die Sie nie installiert haben? Das kann durch sogenannte „Drive-by-Installationen“ passieren – etwa nach dem Klick auf einen manipulierten Link. Besonders bei Android-Geräten können Apps außerhalb des Play Stores installiert werden, wenn diese Option versehentlich aktiviert wurde.

Überprüfen Sie regelmäßig Ihre App-Liste und deinstallieren Sie alles, was Sie nicht kennen oder nicht selbst installiert haben.

5. Pop-ups und aggressive Werbung

Erscheinen ständig Pop-up-Fenster, Weiterleitungen zu obskuren Websites oder Werbeanzeigen außerhalb des Browsers? Dann hat sich mit hoher Wahrscheinlichkeit sogenannte Adware auf Ihrem Gerät eingenistet. Diese ist zwar meist nicht direkt schädlich, öffnet aber häufig Türen für weitere Malware.

6. Merkwürdige SMS oder Anrufe im Verlauf

Ein deutliches Warnzeichen sind ausgehende SMS oder Anrufe, an die Sie sich nicht erinnern können. Manche Trojaner versenden kostenpflichtige Premium-SMS oder rufen Mehrwertdienste an, um dem Angreifer Einnahmen zu verschaffen. Prüfen Sie auch Ihre Mobilfunkrechnung auf ungewöhnliche Posten.

7. Freunde erhalten Nachrichten, die Sie nie gesendet haben

Wenn Bekannte Sie fragen, warum Sie ihnen seltsame Links über WhatsApp, SMS oder E-Mail geschickt haben – die Sie nie versandt haben – dann wurde Ihr Gerät oder Ihr Account wahrscheinlich übernommen. Angreifer nutzen Ihre Kontaktliste, um Malware weiterzuverbreiten. Mehr dazu erfahren Sie in unserem Leitfaden zu Phishing-Angriffen und wie Sie diese erkennen.

8. Das Handy reagiert langsam oder friert ein

Läuft Ihr Smartphone plötzlich träge, stürzen Apps häufig ab oder friert das System ohne erkennbaren Grund ein? Das kann an Malware liegen, die Ressourcen für sich beansprucht. Besonders wenn diese Symptome zusammen mit anderen Warnzeichen auftreten, sollten Sie handeln.

9. Kamera- oder Mikrofon-Anzeige leuchtet unerwartet

Moderne Betriebssysteme zeigen mit einem farbigen Punkt in der Statusleiste an, wenn eine App auf Kamera (grün) oder Mikrofon (orange) zugreift. Sehen Sie diese Indikatoren, obwohl Sie keine entsprechende App nutzen, greift eine Anwendung heimlich auf Ihre Sensoren zu. Prüfen Sie in den Datenschutz-Einstellungen, welche App das war.

10. Ungewöhnliche Aktivitäten in Ihren Konten

Anmeldungen von unbekannten Standorten, geänderte Passwörter, verschickte E-Mails, die nicht von Ihnen stammen, oder Benachrichtigungen über Zwei-Faktor-Codes, die Sie nicht angefordert haben – all das deutet darauf hin, dass jemand Ihre Zugangsdaten hat. Der Weg dorthin führt oft über ein kompromittiertes Smartphone.

Vergleich: Warnzeichen auf Android vs. iPhone

Auch wenn viele Symptome auf beiden Plattformen ähnlich sind, gibt es Unterschiede in Häufigkeit und Angriffsart.

Warnzeichen	Android	iPhone
Unbekannte Apps installiert	Sehr häufig (APK-Sideloading möglich)	Selten (nur bei Jailbreak)
Aggressive Werbe-Pop-ups	Häufig durch Third-Party-Apps	Meist nur im Browser
Spionage-Apps (Stalkerware)	Weit verbreitet	Möglich, meist über iCloud-Zugriff
Batterie- und CPU-Anomalien	Häufig sichtbar	Häufig sichtbar
Zero-Click-Exploits	Möglich	Bekannt (z. B. Pegasus)

Was sollten Sie tun, wenn Ihr Handy gehackt wurde?

Wenn mehrere der oben genannten Warnzeichen zutreffen, handeln Sie systematisch. Folgen Sie diesen Schritten:

Trennen Sie das Gerät vom Netz. Aktivieren Sie den Flugmodus, um weiteren Datenabfluss zu stoppen.
Prüfen Sie installierte Apps. Deinstallieren Sie alles Unbekannte, insbesondere Apps mit weitreichenden Berechtigungen (Bedienungshilfen, Geräteadministrator).
Führen Sie einen Malware-Scan durch. Nutzen Sie eine vertrauenswürdige Sicherheits-App aus dem offiziellen Store.
Ändern Sie alle wichtigen Passwörter. Am besten von einem anderen, sauberen Gerät aus – beginnend mit E-Mail, Banking und Cloud-Diensten.
Aktivieren Sie Zwei-Faktor-Authentifizierung. Wo möglich mit einer Authenticator-App statt SMS.
Aktualisieren Sie Betriebssystem und Apps. Sicherheitsupdates schließen bekannte Schwachstellen.
Setzen Sie im Zweifel auf Werkseinstellungen zurück. Das ist die einzige Methode, hartnäckige Malware zuverlässig zu entfernen.
Erstatten Sie Anzeige. Bei finanziellem Schaden oder Identitätsdiebstahl bei der Polizei und ggf. Meldung an den BfDI.

Wie kommt Schadsoftware überhaupt aufs Handy?

Um sich effektiv zu schützen, hilft es, die häufigsten Infektionswege zu kennen:

Bösartige Apps aus inoffiziellen Quellen

Der häufigste Weg – besonders bei Android. Apps aus fragwürdigen Stores oder als APK-Datei aus dem Web enthalten oft Trojaner. Bleiben Sie beim Google Play Store bzw. App Store, und prüfen Sie auch dort Bewertungen und Entwickler.

Phishing-Links in SMS, E-Mails und Messenger

Sogenanntes „Smishing“ (SMS-Phishing) wird immer raffinierter. Ein Klick auf einen gefälschten Paketzustellungs-Link kann ausreichen, um Malware zu installieren oder Zugangsdaten preiszugeben. Vor dem Klicken sollten Sie verdächtige Links immer prüfen – Dienste wie Lunyb bieten neben dem sicheren Kürzen von URLs auch eine Vorschau-Funktion, die vor dem tatsächlichen Aufruf zeigt, wohin ein Link führt.

Öffentliche WLAN-Netzwerke

Ungesicherte Hotspots in Cafés, Bahnhöfen oder Hotels ermöglichen Angreifern das Mitschneiden Ihres Datenverkehrs. Nutzen Sie in öffentlichen Netzen nur verschlüsselte Verbindungen (HTTPS) und vermeiden Sie sensible Transaktionen.

Physischer Zugriff auf das Gerät

Stalkerware wird häufig durch Personen im nahen Umfeld installiert – Partner, Ex-Partner oder Kollegen mit kurzzeitigem Zugriff. Ein starker Sperrbildschirm-Code und aktivierte biometrische Sicherheit sind daher essenziell.

Ungepatchte Sicherheitslücken

Veraltete Betriebssystemversionen enthalten bekannte Schwachstellen, die aktiv ausgenutzt werden. Installieren Sie Updates immer zeitnah.

Präventive Maßnahmen für dauerhaften Schutz

Prävention ist deutlich effektiver als das Aufräumen nach einem Hack. Diese Maßnahmen sollten Sie konsequent umsetzen:

Regelmäßige Updates: Betriebssystem und Apps stets aktuell halten.
App-Berechtigungen prüfen: Braucht die Taschenlampen-App wirklich Zugriff auf Ihre Kontakte? Wahrscheinlich nicht.
Starke, individuelle Passwörter: Am besten mit einem Passwort-Manager verwalten.
Zwei-Faktor-Authentifizierung: Für alle wichtigen Konten aktivieren.
Verschlüsselte DNS-Auflösung: Nutzen Sie DNS-over-HTTPS für mehr Privatsphäre beim Surfen.
Tracker blockieren: Reduzieren Sie die Angriffsfläche mit einem Tracker-Blocker für Ihr Handy.
Backups anlegen: Regelmäßige, verschlüsselte Sicherungen ermöglichen im Ernstfall einen sauberen Neustart.
Sperrbildschirm: Mindestens 6-stellige PIN oder biometrisch.
Öffentliche Ladestationen meiden: „Juice Jacking“ kann über USB-Anschlüsse Malware einschleusen.

Rechtliche Aspekte in Deutschland

Das unbefugte Eindringen in ein Smartphone ist in Deutschland eine Straftat. Relevante Paragraphen sind § 202a StGB (Ausspähen von Daten), § 202b StGB (Abfangen von Daten) sowie § 303a StGB (Datenveränderung). Betroffene sollten Anzeige bei der örtlichen Polizei erstatten – viele Bundesländer bieten dafür auch Online-Wachen an.

Bei Datenschutzverletzungen, insbesondere wenn personenbezogene Daten Dritter betroffen sind, kann zudem eine Meldung beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder der zuständigen Landesdatenschutzbehörde nach DSGVO Artikel 33 erforderlich sein.

FAQ – Häufig gestellte Fragen

Kann man ein Handy per Anruf hacken?

Klassische Anrufe alleine reichen in der Regel nicht aus, um ein Handy zu infizieren. Es gab jedoch in der Vergangenheit sogenannte Zero-Click-Exploits (etwa bei WhatsApp-Anrufen), bei denen bereits ein entgangener Anruf zur Infektion führen konnte. Halten Sie deshalb Ihre Messenger und das Betriebssystem stets aktuell.

Erkennt ein Werksreset zuverlässig alle Schadsoftware?

Ein Zurücksetzen auf Werkseinstellungen entfernt in nahezu allen Fällen die Malware, da alle Apps und Daten gelöscht werden. In seltenen Ausnahmefällen kann sich Schadsoftware im System-Firmware-Bereich einnisten – hier hilft nur ein professionelles Reflashing oder ein Geräteaustausch. Wichtig: Restaurieren Sie danach kein altes Backup, sondern richten Sie das Gerät neu ein.

Woher weiß ich, ob eine App eine Spionage-App ist?

Prüfen Sie unter Einstellungen → Apps, welche Anwendungen umfangreiche Berechtigungen haben, etwa Bedienungshilfen, Geräteadministrator, Standortzugriff im Hintergrund oder Zugriff auf SMS. Legitime Apps benötigen selten alle diese Rechte gleichzeitig. Verdächtige Namen wie „System Service“, „Update Manager“ oder ähnlich generische Bezeichnungen sind ebenfalls Warnsignale.

Ist ein iPhone wirklich sicherer als ein Android-Gerät?

Das geschlossene Ökosystem von Apple erschwert die Installation von Malware, weil Apps ausschließlich über den App Store verteilt werden. Android bietet dafür mehr Flexibilität, aber auch mehr Angriffsfläche. Beide Systeme sind bei aktuellem Patchstand und umsichtiger Nutzung gut geschützt – kein System ist jedoch immun.

Was tun, wenn mein Handy nach dem Hack für Betrug missbraucht wurde?

Informieren Sie umgehend Ihren Mobilfunkanbieter, um weitere Kosten zu stoppen, und lassen Sie ggf. die SIM sperren. Wenden Sie sich bei finanziellem Schaden an Ihre Bank und erstatten Sie Anzeige bei der Polizei. Bei Identitätsmissbrauch empfiehlt sich zusätzlich eine Meldung an die zuständige Datenschutzbehörde. Weitere rechtliche Grundlagen finden Sie auch in unserer Übersicht zum Datenschutzrecht im DACH-Raum.

Fazit

Ein gehacktes Handy verrät sich fast immer durch mehrere kleine Anzeichen: schnellerer Akkuverbrauch, ungewöhnlicher Datentraffic, unbekannte Apps oder merkwürdige Aktivitäten in Ihren Konten. Wer die Symptome früh erkennt und systematisch handelt, kann den Schaden meist begrenzen. Noch besser ist konsequente Prävention: aktuelle Updates, minimalistische App-Berechtigungen, sichere Passwörter und Vorsicht beim Anklicken von Links. So bleibt Ihr Smartphone das, was es sein soll – ein hilfreiches Werkzeug und kein Sicherheitsrisiko.