Smartphone gehackt? Anzeichen prüfen und sicher reagieren

1. Welche Auffälligkeiten sollten Sie beachten?

Prüfen Sie nicht nur, ob sich das Gerät anders anfühlt, sondern ob es konkrete und wiederholbare Veränderungen gibt. Unbekannte Apps, Berechtigungen, die Sie nicht vergeben haben, unerwartete Sicherheitsmeldungen oder Konten, die ohne Ihr Zutun Nachrichten versenden, verdienen eine genaue Prüfung. Auch neue Profile, Konfigurationsdateien oder Geräteverwaltungsrechte können relevant sein, wenn Sie sie nicht bewusst eingerichtet haben.

Andere oft genannte Symptome – schneller Akkuverbrauch, Wärme, Ruckeln oder hoher Datenverbrauch – haben viele alltägliche Ursachen: ein Betriebssystem-Update, schwacher Empfang, ein älterer Akku, eine App im Hintergrund oder eine große Synchronisierung. Vergleichen Sie die Werte in den integrierten Akku- und Datennutzungsanzeigen und achten Sie darauf, wann die Veränderung begann. Eine Ferndiagnose anhand eines einzelnen Symptoms ist nicht zuverlässig.

2. Das Smartphone sicher überprüfen

Öffnen Sie die Systemeinstellungen und prüfen Sie installierte Apps sowie deren letzte Aktivität. Entfernen Sie nur Apps, die Sie eindeutig nicht kennen und die nicht zum Betriebssystem gehören. Sehen Sie Berechtigungen für Standort, Mikrofon, Kamera, Kontakte und Bedienungshilfen durch. Wenn eine Anwendung eine Berechtigung nicht für ihre erkennbare Funktion benötigt, entziehen Sie sie oder deinstallieren Sie die App. Menübezeichnungen unterscheiden sich nach Gerät und Betriebssystemversion.

Kontrollieren Sie außerdem, ob ein unbekanntes Verwaltungsprofil, ein VPN, ein Zertifikat oder eine Geräteadministrator-Berechtigung eingerichtet ist. Löschen Sie unbekannte Einträge nicht blind, wenn das Telefon von Arbeitgeber, Schule oder einer anderen Organisation verwaltet wird; wenden Sie sich in diesem Fall zuerst an die zuständige IT. Prüfen Sie Updates in den Einstellungen des Herstellers beziehungsweise Betriebssystems und installieren Sie Apps ausschließlich über den offiziellen Store. Vermeiden Sie APK-Dateien, Profile oder Konfigurationslinks aus Chats und Anzeigen.

Bei verdächtigen Kontoaktivitäten melden Sie sich nicht über gespeicherte Pop-ups oder Links an. Nutzen Sie einen Browser oder ein anderes Gerät, öffnen Sie den Dienst direkt und prüfen Sie angemeldete Geräte. Ein Alarm, der nach Fernzugriff oder einem Zahlungscode fragt, ist kein vertrauenswürdiger Diagnoseweg.

3. Konten und persönliche Daten absichern

Wenn Sie dem Smartphone nicht vertrauen, führen Sie Passwortwechsel und Kontowiederherstellung auf einem anderen Gerät durch, das Sie selbst kontrollieren. Beginnen Sie mit E-Mail, Finanzdiensten und Konten, über die weitere Passwörter zurückgesetzt werden können. Ändern Sie wiederverwendete Kennwörter überall, wo sie eingesetzt wurden, und melden Sie unbekannte Sitzungen ab. Aktivieren Sie Mehr-Faktor-Anmeldung oder Passkeys, wenn der Anbieter dies unterstützt.

Prüfen Sie, ob an Konten fremde Wiederherstellungsadressen, Telefonnummern oder verknüpfte Apps hängen. Sichern Sie Fotos und wichtige Dokumente in einem vertrauenswürdigen Backup, bevor Sie größere Änderungen durchführen. Prüfen Sie Freigaben für Cloudspeicher und Familienkonten; teilen Sie keine Gerätecodes oder Bildschirmfreigabe mit Personen, die Sie unerwartet kontaktieren. Wenn Sie das Telefon beruflich nutzen, informieren Sie die IT, bevor Sie Unternehmensdaten löschen oder Profile entfernen.

4. Was Sie tun können – und was Sie vermeiden sollten

Installieren Sie verfügbare System- und Sicherheitsupdates, deinstallieren Sie eindeutig unerwünschte Apps und starten Sie das Gerät neu. Falls Sie eine verdächtige Seite geöffnet haben, schließen Sie sie, laden Sie nichts herunter und widerrufen Sie keine Sicherheitswarnung über einen Link. Wenn Sie auf einer gefälschten Anmeldeseite Zugangsdaten eingegeben haben, ändern Sie diese umgehend auf einem vertrauenswürdigen Gerät und sichern Sie das betroffene Konto.

Installieren Sie keine angeblichen Hacker-Scanner aus Werbebannern, Anrufen oder unerwarteten Nachrichten. Eine neue App kann Berechtigungen verlangen oder zusätzliche Daten sammeln, ohne das eigentliche Problem zu lösen. Vermeiden Sie ebenso das Teilen von Einmalcodes mit einem „Support-Mitarbeiter“. Ein Werksreset ist eine weitreichende Maßnahme: Er löscht lokale Daten, beweist aber nicht, wodurch eine Auffälligkeit entstanden ist. Er sollte erst nach einem Backup und mit einem Plan zur sicheren Neueinrichtung erfolgen.

5. Wann Hersteller, Mobilfunkanbieter oder IT helfen sollten

Wenden Sie sich an den Gerätehersteller oder Mobilfunkanbieter, wenn unbekannte Einstellungen wiederkehren, Sie die Kontrolle über eine Geräteverwaltung verlieren oder das Gerät sich nicht mehr sicher bedienen lässt. Nutzen Sie Kontaktdaten aus der offiziellen Website, Rechnung oder App. Beschreiben Sie konkret, was Sie beobachtet und bereits geprüft haben; teilen Sie keine Passwörter, Codes oder vollständigen Zahlungsdaten.

Bei bestätigten Buchungen oder dem Verdacht auf Missbrauch einer Mobilfunknummer wenden Sie sich schnell an Bank beziehungsweise Anbieter. Wenn Nachrichten an Kontakte versendet wurden, warnen Sie diese über einen zweiten Weg. Notieren Sie Zeitpunkte und sichern Sie relevante Meldungen, bevor Sie das Gerät löschen lassen. Für eine geordnete Einordnung weiterer Warnsignale lesen Sie auch Wurde ich gehackt?; für gestohlene Zugangsdaten hilft der Ratgeber zu übernommenen Accounts.