Ist mein Handy gehackt? 10 Warnzeichen und was Sie tun können

Ein gehacktes Smartphone ist längst kein Szenario aus Spionagefilmen mehr. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) nehmen Angriffe auf mobile Endgeräte seit Jahren stetig zu - besonders durch Phishing, gefälschte Apps und sogenannte Stalkerware. In diesem Ratgeber erfahren Sie, an welchen 10 Warnzeichen Sie erkennen, ob Ihr Handy gehackt wurde, und wie Sie im Ernstfall richtig reagieren.

Was bedeutet "Handy gehackt" eigentlich?

Ein gehacktes Handy liegt vor, wenn Dritte ohne Ihre Zustimmung Zugriff auf Ihr Gerät, Ihre Daten oder Ihre Kommunikation erhalten haben. Das kann durch Schadsoftware (Malware), Spionage-Apps (Spyware), Phishing-Angriffe oder kompromittierte Cloud-Konten geschehen.

Anders als bei einem Computerangriff bemerken Nutzer eine Kompromittierung am Smartphone oft erst spät - Angreifer arbeiten bewusst im Hintergrund, um möglichst lange Daten abzugreifen. Umso wichtiger ist es, typische Warnzeichen früh zu erkennen.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

Die folgenden Symptome sind einzeln noch kein Beweis, in Kombination jedoch ein starkes Indiz für einen Angriff auf Ihr Smartphone.

1. Der Akku entlädt sich ungewöhnlich schnell

Spionage-Apps laufen dauerhaft im Hintergrund, senden Standortdaten, zeichnen Mikrofoneingaben auf oder übertragen Screenshots. Das kostet Energie. Wenn Ihr Akku plötzlich deutlich schneller leer ist als gewohnt - und keine neue App oder ein Systemupdate dafür verantwortlich ist - sollten Sie hellhörig werden.

Prüfen Sie unter Einstellungen → Akku, welche Apps am meisten Energie verbrauchen. Unbekannte Prozesse mit hohem Verbrauch sind ein Warnsignal.

2. Das Handy wird ohne Grund heiß

Ein warmes Smartphone beim Gaming oder Video-Streaming ist normal. Wird Ihr Gerät jedoch heiß, obwohl es nur im Standby liegt, könnten im Hintergrund unerwünschte Prozesse laufen - etwa Datenübertragungen an fremde Server oder Krypto-Mining-Skripte.

3. Ungewöhnlich hoher Datenverbrauch

Malware benötigt eine Internetverbindung, um gestohlene Daten auszuleiten. Ein plötzlicher Anstieg Ihres mobilen Datenverbrauchs - obwohl Ihr Nutzungsverhalten unverändert ist - deutet auf verdächtige Hintergrundaktivitäten hin.

Unter Android finden Sie den Datenverbrauch pro App unter Einstellungen → Netzwerk & Internet → Datennutzung, unter iOS unter Einstellungen → Mobilfunk.

4. Unbekannte Apps auf dem Startbildschirm

Finden Sie Apps auf Ihrem Handy, die Sie nie installiert haben? Das ist eines der klarsten Warnzeichen. Schadsoftware installiert häufig weitere Komponenten nach, um zusätzliche Berechtigungen zu erhalten oder Werbeeinblendungen zu erzeugen.

Deinstallieren Sie unbekannte Apps sofort - aber recherchieren Sie vorher den Namen, da manche Systemapps harmlos, aber unauffällig sind.

5. Ständige Pop-ups und aggressive Werbung

Adware ist eine besonders lästige Form der Malware. Sie blendet ungewollt Werbung ein, öffnet Browser-Tabs oder leitet Sie auf zwielichtige Webseiten um. Wenn selbst außerhalb Ihres Browsers ständig Pop-ups erscheinen, ist Ihr Gerät wahrscheinlich infiziert.

6. Anrufe und SMS, die Sie nie gesendet haben

Ein Blick in Ihre Anruf- und SMS-Historie zeigt Nummern oder Nachrichten, die Sie nicht kennen? Angreifer nutzen kompromittierte Handys gerne, um Premium-SMS zu versenden oder Spam an Ihre Kontakte zu verschicken - oft mit gefährlichen Kurzlinks.

Achten Sie besonders auf ausgehende SMS mit Links. Wenn Freunde Ihnen melden, dass sie merkwürdige Nachrichten von Ihnen erhalten haben, ist das ein sehr ernstes Warnzeichen.

7. Konten werden plötzlich abgemeldet oder Passwörter funktionieren nicht mehr

Werden Sie ohne Grund aus WhatsApp, E-Mail oder sozialen Netzwerken abgemeldet? Erhalten Sie Anmeldebenachrichtigungen aus fremden Ländern? Dann hat sich möglicherweise jemand Zugriff auf Ihre Konten verschafft - eventuell über Ihr kompromittiertes Handy.

8. Merkwürdige Geräusche bei Telefonaten

Klicken, Echos oder Rauschen während Gesprächen können auf abgehörte Verbindungen hindeuten. Zwar sind moderne Mobilfunknetze meist verschlüsselt, doch Spyware kann Gespräche direkt auf dem Gerät mitschneiden und übertragen.

9. Das Handy verhält sich "eigenständig"

Bildschirm leuchtet ohne Grund auf, Apps öffnen sich von selbst, Einstellungen ändern sich unerklärlich, der Cursor springt - all das können Zeichen einer Fernsteuerung sein. Auch ein plötzlich deaktivierter Virenschutz oder deaktivierte Sicherheitsupdates sollten Sie alarmieren.

10. Ungewöhnliche Aktivitäten auf der Mobilfunkrechnung

Prüfen Sie Ihre monatliche Rechnung. Anrufe zu Auslands- oder Mehrwertnummern, zusätzliche Abo-Gebühren oder überraschende Roaming-Kosten sind ein starkes Indiz, dass jemand Ihr Handy missbraucht.

Android vs. iPhone: Wo ist das Risiko höher?

Beide Betriebssysteme können angegriffen werden, unterscheiden sich aber in der Angriffsfläche.

Kriterium	Android	iPhone (iOS)
App-Installation aus fremden Quellen	Möglich (Sideloading)	Nur mit Jailbreak
Malware-Verbreitung	Höher, da offeneres System	Geringer, aber gezielte Angriffe (z. B. Pegasus)
Update-Versorgung	Herstellerabhängig	Zentral durch Apple, langjährig
App-Store-Prüfung	Automatisiert, weniger streng	Manuelle Prüfung, restriktiver
Berechtigungssystem	Granular, aber komplex	Sehr restriktiv, Sandbox-Prinzip

Statistisch gesehen sind Android-Geräte häufiger von Massen-Malware betroffen. iPhones werden dafür bei zielgerichteten Angriffen (z. B. auf Journalisten oder Aktivisten) mit hochentwickelter Spyware attackiert.

Sofortmaßnahmen: Was tun, wenn das Handy gehackt wurde?

Wenn Sie den Verdacht haben, dass Ihr Smartphone kompromittiert ist, sollten Sie strukturiert vorgehen. Panik hilft nicht - ein klarer Aktionsplan schon.

Gerät vom Netz trennen: Aktivieren Sie den Flugmodus oder deaktivieren Sie WLAN und mobile Daten, um weitere Datenübertragungen zu stoppen.
Unbekannte Apps deinstallieren: Gehen Sie systematisch Ihre App-Liste durch und entfernen Sie alles, was Sie nicht kennen oder benötigen.
Systemupdate installieren: Aktualisieren Sie Ihr Betriebssystem, sobald das Gerät wieder online ist. Viele Angriffe nutzen bekannte Schwachstellen.
Sicherheits-Scan durchführen: Nutzen Sie eine seriöse Sicherheits-App (z. B. Bitdefender, Malwarebytes, Kaspersky), um Ihr Gerät zu prüfen.
Passwörter ändern: Setzen Sie von einem anderen, sauberen Gerät aus alle wichtigen Passwörter neu - vor allem E-Mail, Banking, soziale Netzwerke, Cloud.
Zwei-Faktor-Authentifizierung aktivieren: So schützen Sie Ihre Konten selbst dann, wenn Passwörter kompromittiert wurden.
Werkseinstellungen wiederherstellen: Im Zweifel setzen Sie das Gerät komplett zurück. Wichtige Daten vorher sichern - aber nur solche, die garantiert sauber sind (z. B. Fotos, keine Apps).
SIM-Karte prüfen: Bei Verdacht auf SIM-Swapping kontaktieren Sie Ihren Mobilfunkanbieter und lassen Sie eine neue SIM ausstellen.
Anzeige erstatten: Bei finanziellem Schaden oder Identitätsdiebstahl sollten Sie Strafanzeige bei der Polizei erstatten.
Beschwerde bei der Datenschutzbehörde: Wenn personenbezogene Daten missbraucht wurden, können Sie sich an den BfDI oder Ihre Landesdatenschutzbehörde wenden.

Wie gelangt Schadsoftware überhaupt auf das Handy?

Um sich künftig besser zu schützen, ist es wichtig zu verstehen, wie Angreifer typischerweise vorgehen.

Phishing-Nachrichten und Smishing

SMS oder Messenger-Nachrichten mit angeblichen Paketbenachrichtigungen, Bankwarnungen oder Gewinnspielen locken Nutzer auf gefälschte Webseiten oder verleiten zur Installation schädlicher Apps. Besonders raffiniert: gefälschte QR-Codes, sogenanntes Quishing.

Gefälschte Apps

Selbst in offiziellen App-Stores tauchen immer wieder Kopien populärer Apps auf, die Malware enthalten. Prüfen Sie vor der Installation Bewertungen, Entwicklernamen und Downloadzahlen.

Öffentliche WLAN-Netze

Unverschlüsselte WLANs an Bahnhöfen, in Cafés oder Hotels ermöglichen sogenannte Man-in-the-Middle-Angriffe. Vermeiden Sie in offenen Netzen sensible Aktionen wie Online-Banking. Nutzen Sie verschlüsselte DNS-Dienste und aktivieren Sie im Browser konsequent HTTPS-Only-Modus.

Physischer Zugriff

Bleibt Ihr Handy unbeaufsichtigt und ungesperrt, kann eine Person in wenigen Minuten Stalkerware installieren - häufig im häuslichen Umfeld ein Problem.

Veraltete Software

Wer Sicherheitsupdates ignoriert, macht es Angreifern leicht. Aktivieren Sie automatische Updates für Betriebssystem und Apps.

Prävention: So schützen Sie Ihr Smartphone langfristig

Vorbeugen ist besser als reparieren. Mit folgenden Maßnahmen reduzieren Sie das Risiko eines gehackten Handys erheblich:

Nur aus offiziellen Stores installieren: Google Play Store bzw. Apple App Store bieten geprüfte Apps.
App-Berechtigungen kontrollieren: Braucht eine Taschenlampen-App wirklich Zugriff auf Kontakte und Mikrofon?
Bildschirmsperre nutzen: PIN, Passwort oder biometrische Sperre sind Pflicht.
Verschlüsselung aktivieren: Moderne Smartphones verschlüsseln standardmäßig, überprüfen Sie es.
Regelmäßige Backups: So können Sie bei einer Infektion Ihr Gerät sauber neu aufsetzen.
Links vor dem Klicken prüfen: Nutzen Sie Dienste wie Lunyb, um verdächtige Kurzlinks vor dem Öffnen zu analysieren. Ein Link-Checker zeigt Ihnen das tatsächliche Ziel, bevor Sie in eine Phishing-Falle tappen.
Zwei-Faktor-Authentifizierung: Am besten mit einer Authenticator-App statt SMS.
KI-basierte Schutz-Apps: Moderne Sicherheitslösungen erkennen verdächtiges Verhalten. Beachten Sie dabei die Datenschutzhinweise nach EU AI Act.

Vergleich: Anzeichen eines gehackten Handys vs. normale Probleme

Nicht jedes Problem ist ein Hack. Diese Übersicht hilft bei der Einordnung:

Symptom	Wahrscheinlich harmlos	Verdacht auf Hack
Akku schwach	Alter Akku, viele Apps geöffnet	Plötzlicher Verbrauch ohne Nutzung
Langsame Performance	Voller Speicher, altes Gerät	Zusätzlich Pop-ups, unbekannte Apps
Werbung	In Free-Apps normal	Werbung außerhalb von Apps
Warmes Gerät	Laden, intensive Nutzung	Warm im Standby
Datenverbrauch	Video-Streaming, Cloud-Sync	Verbrauch ohne aktive Nutzung

Rechtliche Situation in Deutschland und Österreich

Das unbefugte Ausspähen von Daten ist in Deutschland nach § 202a StGB strafbar. Auch das Installieren von Spyware ohne Zustimmung des Nutzers stellt eine Straftat dar. In Österreich regelt § 118a StGB entsprechende Sachverhalte.

Betroffene haben nach DSGVO Anspruch auf Auskunft, Löschung und gegebenenfalls Schadensersatz. Wenn ein Unternehmen (etwa ein App-Anbieter) für die Kompromittierung verantwortlich ist, können Sie sich an die zuständige Aufsichtsbehörde wenden - in Österreich etwa an die Datenschutzbehörde.

FAQ - Häufige Fragen zum Thema gehacktes Handy

Kann man ein Handy per Nummer allein hacken?

Reine Rufnummern reichen in der Regel nicht aus, um ein Handy vollständig zu übernehmen. Allerdings können mit der Nummer gezielte Phishing- oder Smishing-Angriffe gestartet werden. Auch SIM-Swapping - der Übernahme einer Rufnummer durch Angreifer beim Provider - ist ein reales Risiko.

Hilft ein Werksreset immer gegen Malware?

In den meisten Fällen ja. Ein vollständiges Zurücksetzen entfernt Apps, Daten und die meiste Schadsoftware. Sehr fortgeschrittene Angriffe (z. B. auf Firmware-Ebene) können jedoch überleben. Im Zweifel sollten Sie das Gerät nicht mehr für sensible Zwecke nutzen.

Woran erkenne ich Stalkerware auf meinem Handy?

Stalkerware versteckt sich oft als System- oder Wartungs-App. Prüfen Sie die Geräteadministrator-Rechte (Android) bzw. Konfigurationsprofile (iOS). Ungewöhnliche Berechtigungen für Standort, Mikrofon oder Bildschirmaufzeichnung sind verdächtig. Spezialisierte Scanner wie "TinyCheck" oder Beratungsstellen wie der Weiße Ring helfen weiter.

Sind iPhones wirklich sicherer als Android-Handys?

iPhones sind durch das geschlossene Ökosystem und die strengere App-Prüfung statistisch weniger anfällig für Massen-Malware. Bei gezielten Angriffen mit professioneller Spyware sind jedoch beide Systeme verwundbar. Entscheidend ist Ihr Nutzungsverhalten - regelmäßige Updates, vorsichtiger Umgang mit Links und starke Passwörter.

Muss ich meine Bank informieren, wenn mein Handy gehackt wurde?

Ja, wenn Sie Banking-Apps oder gespeicherte Zahlungsdaten auf dem Gerät hatten. Kontaktieren Sie Ihre Bank umgehend, lassen Sie gegebenenfalls Karten sperren und aktivieren Sie neue TAN-Verfahren. Prüfen Sie in den Folgetagen sorgfältig alle Kontobewegungen.

Fazit

Ein gehacktes Handy ist ein ernstes Sicherheits- und Datenschutzproblem - aber eines, das sich mit Wachsamkeit erkennen und beheben lässt. Achten Sie auf die 10 beschriebenen Warnzeichen, handeln Sie im Verdachtsfall schnell und setzen Sie langfristig auf konsequente Prävention. Mit regelmäßigen Updates, sorgfältiger App-Auswahl und einem gesunden Misstrauen gegenüber Links und Nachrichten reduzieren Sie das Risiko erheblich. Ihre digitale Sicherheit beginnt bei Ihnen selbst.