Ist Mein Handy Gehackt? 10 Warnzeichen und was zu tun ist

Ein gehacktes Smartphone ist längst kein seltenes Szenario mehr. Laut Bundesamt für Sicherheit in der Informationstechnik (BSI) nehmen Angriffe auf mobile Endgeräte kontinuierlich zu – von Spyware über Phishing bis hin zu bösartigen Apps. Da wir unsere Smartphones für Banking, E-Mails, soziale Netzwerke und private Kommunikation nutzen, sind die Konsequenzen eines erfolgreichen Angriffs gravierend: Identitätsdiebstahl, finanzielle Verluste und der Missbrauch persönlicher Daten sind nur einige der Risiken.

In diesem Ratgeber erfahren Sie, an welchen 10 Warnzeichen Sie erkennen, ob Ihr Handy gehackt wurde, welche Sofortmaßnahmen Sie ergreifen sollten und wie Sie sich künftig besser schützen können.

Was bedeutet ein „gehacktes" Smartphone?

Ein gehacktes Smartphone ist ein Gerät, auf das eine unbefugte Person Zugriff erlangt hat – entweder direkt über physischen Zugang, über Schadsoftware (Malware, Spyware, Stalkerware) oder über kompromittierte Konten. Angreifer können Nachrichten mitlesen, Standorte verfolgen, Passwörter abgreifen oder das Gerät sogar fernsteuern.

Anders als bei einem PC bemerken viele Nutzer den Angriff nicht sofort. Moderne Schadsoftware arbeitet im Hintergrund und tarnt sich geschickt. Umso wichtiger ist es, die typischen Warnsignale zu kennen.

Die 10 wichtigsten Warnzeichen für ein gehacktes Handy

1. Ungewöhnlich schneller Akkuverbrauch

Wenn Ihr Akku plötzlich deutlich schneller leer wird als sonst, ohne dass sich Ihre Nutzungsgewohnheiten geändert haben, sollten Sie hellhörig werden. Spyware und Krypto-Miner laufen permanent im Hintergrund und belasten Prozessor sowie Akku. Prüfen Sie in den Systemeinstellungen unter „Akku" oder „Batterie", welche Apps besonders viel Energie verbrauchen.

2. Überhitzung im Ruhezustand

Ein warmes Handy bei intensiver Nutzung ist normal. Wird Ihr Gerät jedoch heiß, obwohl es unbenutzt in der Tasche liegt, deutet das auf verborgene Prozesse hin. Häufig sind Trojaner oder Fernwartungssoftware die Ursache, die permanent Daten übertragen.

3. Auffällig hoher Datenverbrauch

Schadsoftware sendet gestohlene Daten – Kontakte, Nachrichten, Fotos – an entfernte Server. Das erhöht Ihren mobilen Datenverbrauch spürbar. Kontrollieren Sie in den Einstellungen die Datennutzung pro App. Findet sich dort eine unbekannte Anwendung mit hohem Verbrauch, ist Vorsicht geboten.

4. Unbekannte Apps auf dem Gerät

Tauchen Apps auf, die Sie nicht selbst installiert haben, ist das ein deutliches Alarmsignal. Manche Schadprogramme installieren sich über infizierte Werbebanner oder manipulierte Links. Prüfen Sie regelmäßig Ihre App-Liste und deinstallieren Sie alles, was Ihnen unbekannt vorkommt.

5. Merkwürdige Pop-ups und Werbung

Aggressive Pop-up-Werbung, die auch außerhalb des Browsers erscheint, weist häufig auf Adware oder einen Browser-Hijacker hin. Besonders verdächtig: Warnungen, die Sie zum sofortigen Download einer „Sicherheits-App" auffordern – ein klassischer Trick, um weitere Schadsoftware nachzuladen.

6. Verlangsamte Leistung und häufige Abstürze

Läuft Ihr Handy plötzlich träge, frieren Apps ein oder startet das System unerwartet neu, kann Schadsoftware die Ursache sein. Diese belegt Ressourcen im Hintergrund und beeinträchtigt die Systemstabilität. Auch verzögerte Reaktionen auf Berührungen sind ein Indikator.

7. Unbekannte Anrufe, SMS oder Nachrichten

Finden Sie in Ihrer Anrufliste oder in Ihren gesendeten Nachrichten Einträge, die Sie nicht getätigt haben, wurde Ihr Gerät möglicherweise für Premium-SMS-Betrug oder das Versenden von Phishing-Nachrichten an Ihre Kontakte missbraucht. Fragen Sie bei Freunden nach, ob sie merkwürdige Nachrichten von Ihnen erhalten haben.

8. Konten werden ohne Ihr Zutun ausgeloggt

Werden Sie plötzlich aus E-Mail-, Social-Media- oder Banking-Konten ausgeloggt, oder erhalten Sie Benachrichtigungen über Login-Versuche aus fremden Ländern, hat ein Angreifer möglicherweise Ihre Zugangsdaten erbeutet. Oft geschieht dies über Phishing-Angriffe, die auch auf Smartphones immer raffinierter werden.

9. Ungewöhnliche Aktivitäten beim Online-Banking

Kleine Testabbuchungen, unbekannte Transaktionen oder plötzliche Warnungen Ihrer Bank sind ein absolutes Alarmsignal. Banking-Trojaner sind darauf spezialisiert, Zugangsdaten und TAN-Codes abzugreifen. Kontaktieren Sie umgehend Ihre Bank und sperren Sie gegebenenfalls Karten und Konten.

10. Kamera- oder Mikrofon-Indikatoren leuchten unerwartet

Sowohl iOS als auch aktuelle Android-Versionen zeigen einen kleinen Punkt (grün oder orange) an, wenn Kamera oder Mikrofon aktiv sind. Erscheint dieser Indikator, obwohl Sie keine entsprechende App nutzen, könnte Spyware im Hintergrund lauschen oder mitfilmen.

Vergleich: Typische Angriffsarten auf Smartphones

Angriffsart	Verbreitungsweg	Hauptrisiko	Erkennbarkeit
Spyware	Manipulierte Apps, Links	Überwachung, Datendiebstahl	Schwer
Banking-Trojaner	Fake-Apps, SMS-Phishing	Finanzieller Verlust	Mittel
Stalkerware	Physischer Zugriff	Standort- und Kommunikationsüberwachung	Sehr schwer
Adware	Kostenlose Apps	Werbespam, Datensammlung	Leicht
Phishing	E-Mail, SMS, Messenger	Kontoübernahme	Mittel
SIM-Swapping	Social Engineering beim Provider	Übernahme der Rufnummer	Mittel

Was tun bei Verdacht auf ein gehacktes Handy?

Wenn Sie mehrere der genannten Warnzeichen bei Ihrem Gerät feststellen, sollten Sie umgehend handeln. Die folgenden Schritte helfen dabei, den Schaden zu begrenzen und die Kontrolle zurückzugewinnen:

Gerät vom Netz trennen: Deaktivieren Sie WLAN und mobile Daten, um weitere Datenübertragungen zu verhindern.
Unbekannte Apps deinstallieren: Gehen Sie die App-Liste systematisch durch und entfernen Sie alles Verdächtige.
Antivirus-Scan durchführen: Nutzen Sie eine renommierte Sicherheits-App (z. B. von Bitdefender, ESET oder Avira), um das System zu prüfen.
Passwörter ändern: Ändern Sie alle wichtigen Passwörter – idealerweise von einem anderen, sauberen Gerät aus. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
Bank und Provider informieren: Bei Verdacht auf Banking-Trojaner oder SIM-Swapping sofort Karten sperren lassen.
System-Updates einspielen: Installieren Sie alle verfügbaren Updates, um bekannte Sicherheitslücken zu schließen.
Werkseinstellungen wiederherstellen: Als letzte Konsequenz setzen Sie das Gerät zurück und stellen Daten aus einem sauberen Backup wieder her.
Anzeige erstatten: Bei finanziellem Schaden oder Stalking-Verdacht ist eine Anzeige bei der Polizei sinnvoll.

Vorbeugung: So schützen Sie Ihr Smartphone langfristig

Prävention ist der beste Schutz. Mit einigen konsequenten Maßnahmen reduzieren Sie das Risiko einer Kompromittierung erheblich.

Nur Apps aus offiziellen Stores installieren

Google Play Store und Apple App Store prüfen Apps – zwar nicht lückenlos, aber deutlich zuverlässiger als Drittanbieter-Quellen. Meiden Sie APK-Downloads aus unbekannten Quellen und aktivieren Sie unter Android nicht die Option „Installation aus unbekannten Quellen".

App-Berechtigungen kritisch prüfen

Braucht eine Taschenlampen-App wirklich Zugriff auf Kontakte, Standort und Mikrofon? Wahrscheinlich nicht. Überprüfen Sie regelmäßig die erteilten Berechtigungen und entziehen Sie unnötige Zugriffe. Die DSGVO verpflichtet App-Anbieter zur Transparenz – nutzen Sie diese Rechte.

Vorsicht bei öffentlichen Netzwerken

In offenen WLANs können Angreifer den Datenverkehr mitlesen. Verwenden Sie in solchen Umgebungen ausschließlich verschlüsselte Verbindungen (HTTPS) und meiden Sie sensible Transaktionen. Ausführliche Tipps finden Sie in unserem Ratgeber zu öffentlichem WLAN.

Auf verkürzte Links achten

Phishing-Angriffe nutzen häufig verkürzte Links, um bösartige Ziele zu verschleiern. Seriöse Kurz-URL-Dienste wie Lunyb bieten Vorschaufunktionen und Sicherheitsprüfungen, sodass Sie das eigentliche Ziel vor dem Klick erkennen können. Klicken Sie niemals unbedacht auf Links in unerwarteten SMS oder Messenger-Nachrichten.

Regelmäßige Updates installieren

Betriebssystem- und App-Updates schließen kritische Sicherheitslücken. Aktivieren Sie automatische Updates, wo immer möglich. Ältere Geräte, die keine Updates mehr erhalten, sollten Sie durch aktuelle Modelle ersetzen – hier ist das Risiko besonders hoch.

Starke Authentifizierung nutzen

Verwenden Sie biometrische Verfahren (Face ID, Fingerabdruck) in Kombination mit einem starken Gerätepasswort. Aktivieren Sie Zwei-Faktor-Authentifizierung für alle wichtigen Konten – idealerweise über eine Authenticator-App, nicht per SMS.

Backups anlegen

Regelmäßige Backups auf einem separaten Speichermedium oder in einem verschlüsselten Cloud-Dienst sind Ihre Versicherung. Sollte das schlimmste eintreten und Sie müssen Ihr Gerät zurücksetzen, verlieren Sie keine wichtigen Daten.

Besonderer Fall: Stalkerware in Beziehungen

Ein sensibles Thema ist der Missbrauch von sogenannter Stalkerware durch Partner oder Ex-Partner. Diese Software wird meist bei physischem Zugriff auf das Gerät installiert und verbirgt sich vor dem Nutzer. Warnzeichen sind unter anderem, dass die andere Person auffällig gut über Ihren Tagesablauf, Ihre Kontakte oder Ihren Standort informiert ist.

Bei Verdacht wenden Sie sich an spezialisierte Beratungsstellen wie das Hilfetelefon „Gewalt gegen Frauen" (08000 116 016) oder an die Coalition Against Stalkerware. Setzen Sie das Gerät nicht sofort zurück – möglicherweise werden die Daten als Beweismittel benötigt.

Rechtlicher Rahmen und Datenschutz

Wer Ihr Handy hackt oder ohne Ihre Zustimmung überwacht, begeht in Deutschland eine Straftat – unter anderem nach §§ 202a ff. StGB (Ausspähen und Abfangen von Daten). Zudem greift die DSGVO: Personenbezogene Daten dürfen nicht ohne Rechtsgrundlage verarbeitet werden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist Ansprechpartner bei schwerwiegenden Datenschutzverstößen. Mehr zum rechtlichen Rahmen finden Sie in unserem Vergleich von DSG und DSGVO.

FAQ – Häufig gestellte Fragen

Kann mein Handy allein durch einen Klick auf einen Link gehackt werden?

Ja, das ist grundsätzlich möglich, wenn auch selten. Sogenannte Zero-Click- oder One-Click-Exploits nutzen ungepatchte Sicherheitslücken im Betriebssystem oder Browser aus. Ein aktuelles System und Vorsicht bei unbekannten Links reduzieren dieses Risiko deutlich.

Hilft ein Werksreset gegen jede Art von Malware?

In den meisten Fällen ja. Ein vollständiger Werksreset entfernt Apps und Nutzerdaten. Sehr fortgeschrittene Schadsoftware kann sich jedoch tief im System einnisten und einen Reset überleben – in solchen Fällen ist ein Firmware-Neuflash oder ein Geräteaustausch notwendig.

Woran erkenne ich Stalkerware konkret?

Typische Hinweise sind: unerklärlich schneller Akkuverbrauch, warmes Gerät im Ruhezustand, ungewöhnliche Datennutzung, unbekannte Geräteadministratoren in den Einstellungen sowie das Wissen dritter Personen über private Informationen. Spezialisierte Scanner wie „TinyCheck" oder die Prüfung durch IT-Sicherheitsexperten können helfen.

Sind iPhones sicherer als Android-Geräte?

iOS gilt aufgrund seines geschlossenen Ökosystems und der strikten App-Prüfung als etwas besser geschützt gegen Massen-Malware. Android bietet dafür mehr Flexibilität und Kontrolle. Beide Systeme sind angreifbar, wenn Nutzer unvorsichtig sind – die menschliche Komponente bleibt der entscheidende Faktor.

Muss ich einen Handy-Hack der Polizei melden?

Eine Anzeige ist immer empfehlenswert, insbesondere wenn ein finanzieller Schaden entstanden ist, Identitätsdiebstahl vorliegt oder Sie Opfer von Stalking wurden. Die Zentrale Ansprechstelle Cybercrime (ZAC) der Landeskriminalämter bietet für Unternehmen und Privatpersonen spezialisierte Unterstützung.

Fazit

Ein gehacktes Smartphone erkennt man nicht immer sofort – doch wer die typischen Warnzeichen kennt, kann früh reagieren und größeren Schaden vermeiden. Achten Sie auf ungewöhnliches Verhalten Ihres Geräts, prüfen Sie regelmäßig Apps und Berechtigungen und halten Sie Ihr System stets aktuell. Kombiniert mit gesundem Misstrauen gegenüber unbekannten Links und einer starken Authentifizierung schützen Sie sich effektiv vor den meisten Angriffen. Sollte doch einmal ein Verdacht bestehen, handeln Sie schnell und konsequent – Ihre digitale Sicherheit ist es wert.