Ein gehacktes Handy verrät sich selten durch einen einzigen Beweis, sondern durch mehrere Auffälligkeiten gleichzeitig: unbekannte Apps, Anmeldungen, die Sie nicht selbst vorgenommen haben, Nachrichten, die Sie nie geschrieben haben, oder ein Gerät, das ohne erkennbaren Grund heiß läuft und Datenvolumen verbraucht. Ob wirklich ein Angriff dahintersteckt, prüfen Sie auf Android und iPhone mit den Bordmitteln in wenigen Minuten.
| Anzeichen | Harmlose Erklärung | Wann es ernst wird |
|---|---|---|
| Akku leert sich schneller | Update, Indexierung, neue App | Dauerhaft, obwohl Sie das Handy kaum nutzen |
| Hoher Datenverbrauch | Cloud-Backup, Video-Autoplay | Eine App, die Sie nicht kennen, steht weit oben |
| Unbekannte App | Vorinstallierte Hersteller-App | App ohne Symbol oder mit Rechten für Bedienungshilfen |
| Fremde Nachrichten oder Anrufe | Selten harmlos | Kontakte erhalten Links oder Geldbitten von Ihnen |
| Login-Warnung per E-Mail | Eigene Anmeldung auf neuem Gerät | Gerät oder Ort, den Sie nicht kennen |
Welche Warnzeichen sprechen wirklich für einen Hack?
Ein schwächerer Akku allein ist kein Beleg. Nach großen Systemupdates arbeitet das Handy oft tagelang im Hintergrund. Hellhörig sollten Sie werden, wenn sich Hinweise häufen. Typisch für Schadsoftware auf Android sind Apps, die nach der Installation ihr Symbol verstecken, ständig Werbung über andere Apps legen oder Zugriff auf die Bedienungshilfen verlangen. Mit diesem Recht kann eine App mitlesen, was auf dem Bildschirm passiert, und selbst tippen.
Beim iPhone ist klassische Schadsoftware deutlich seltener. Häufiger werden hier die Konten übernommen, nicht das Gerät: Apple Account, WhatsApp, Instagram oder das E-Mail-Postfach. Merkt Ihr Umfeld, dass von Ihrem Konto seltsame Nachrichten kommen, ist das ein ernstes Signal, unabhängig vom Betriebssystem. Ein aktuelles Beispiel ist die WhatsApp-Masche, bei der Betrüger ein weiteres Gerät koppeln; wie Sie das prüfen, steht in unserem Beitrag zu Ghost Pairing bei WhatsApp.
Wie prüfe ich ein Android-Handy auf Schadsoftware?
- Öffnen Sie den Google Play Store, tippen Sie oben rechts auf Ihr Profilbild und dann auf Play Protect. Dort sehen Sie, wann zuletzt geprüft wurde, und können erneut scannen.
- Über das Zahnrad in Play Protect kontrollieren Sie, dass Apps mit Play Protect scannen eingeschaltet ist.
- Gehen Sie in die Einstellungen → Apps und lassen Sie sich alle Apps anzeigen. Löschen Sie alles, was Sie nicht selbst installiert haben und keinem Hersteller zuordnen können.
- Suchen Sie im Suchfeld der Einstellungen nach Bedienungshilfen (bei Samsung: Eingabehilfen). Unter „Installierte Apps“ sollte nur stehen, was Sie bewusst aktiviert haben.
- Suchen Sie anschließend nach Apps zur Geräteverwaltung. Unbekannte Einträge dort deaktivieren, danach die App deinstallieren.
Wie Android anzeigt, dass Kamera oder Mikrofon gerade aktiv sind, und welche Punkte in der Statusleiste harmlos sind, erklären wir am Beispiel von Samsungs blauem Punkt. Die offizielle Beschreibung von Play Protect finden Sie in der Google-Hilfe.
Wie prüfe ich, ob mein iPhone gehackt wurde?
- Öffnen Sie Einstellungen → Datenschutz & Sicherheit → Sicherheitsprüfung. Dort sehen Sie, wer Ihren Standort oder andere Daten sieht, und welche Geräte mit Ihrem Apple Account verbunden sind. Voraussetzung ist iOS 16 oder neuer, so beschreibt es Apple im Handbuch zur persönlichen Sicherheit.
- Tippen Sie in den Einstellungen oben auf Ihren Namen und scrollen Sie nach unten. Steht dort ein Gerät, das nicht Ihnen gehört, entfernen Sie es aus dem Account.
- Prüfen Sie Einstellungen → Allgemein → VPN und Geräteverwaltung. Ein Profil, das weder vom Arbeitgeber noch von der Schule stammt, gehört dort nicht hin.
- Achten Sie auf den orangefarbenen oder grünen Punkt oben am Display. Er erscheint, wenn eine App Mikrofon oder Kamera nutzt. Im Kontrollzentrum steht, welche App es war.
Was tun, wenn das Handy wirklich gehackt ist?
Entscheidend ist die Reihenfolge. Ändern Sie Passwörter von einem anderen, sauberen Gerät aus, sonst kann ein Mitleser die neuen Zugangsdaten gleich mitnehmen. Zuerst kommt das E-Mail-Postfach dran, weil darüber fast alle anderen Konten zurückgesetzt werden, danach Apple Account oder Google-Konto, Banking und Messenger. Schalten Sie überall die Zwei-Faktor-Anmeldung ein oder nutzen Sie Passkeys.
Bleibt das Gerät auffällig, hilft meist nur das Zurücksetzen auf Werkseinstellungen. Spielen Sie danach kein vollständiges Backup blind zurück, sondern installieren Sie Apps neu aus dem offiziellen Store. Bei Verdacht auf Bankbetrug informieren Sie sofort Ihre Bank und sperren Karten und Zugänge.
Warum sind Updates der beste Schutz?
Die meisten Angriffe nutzen bekannte Lücken aus, die Hersteller längst geschlossen haben. Ein Handy, das keine Sicherheitsupdates mehr bekommt, bleibt angreifbar, egal wie vorsichtig Sie sind. Installieren Sie Apps nur aus Play Store oder App Store, und öffnen Sie keine Links aus SMS, die angeblich von Paketdiensten oder Banken stammen.
Häufige Fragen
Kann man ein Handy über einen Anruf hacken?
Für normale Nutzer ist das praktisch kein Thema. Solche Angriffe gibt es, sie sind aber teuer und richten sich gegen gezielt ausgewählte Personen. Häufiger ist, dass Sie im Gespräch zur Herausgabe eines Codes überredet werden.
Hilft eine Antiviren-App?
Auf Android kann sie zusätzlich warnen, Play Protect ist aber bereits aktiv. Auf dem iPhone können solche Apps das System nicht durchsuchen und bieten meist nur Zusatzfunktionen wie Link-Prüfung.
Woran erkenne ich, ob mein Handy überwacht wird?
Prüfen Sie geteilte Standorte, verbundene Geräte und Apps mit Bedienungshilfe-Rechten. Wer befürchtet, von einer nahestehenden Person überwacht zu werden, sollte Änderungen mit Bedacht vornehmen, denn die Gegenseite bemerkt sie unter Umständen.
