Wie du erkennst, ob dein Handy gehackt wurde: 7 Anzeichen und was du tun kannst
Jedes Mobiltelefon kann gehackt werden — Android und iPhone gleichermaßen. Das Problem ist, dass die Signale oft subtil sind: Der Akku hält weniger lange, Daten werden schneller verbraucht als gewöhnlich, eine App erscheint, an deren Installation du dich nicht erinnern kannst. Die meisten Nutzer führen dies auf einen Systemfehler oder ein altes Telefon zurück. Dieser Beitrag erklärt dir, wie du erkennst, ob dein Mobiltelefon kompromittiert wurde, und was du tun kannst, wenn du bestätigst, dass etwas nicht stimmt.
7 Zeichen, dass dein Mobiltelefon gehackt wurde
- Der Akku entleert sich viel schneller als normal — Malware führt kontinuierlich Prozesse im Hintergrund aus. Wenn dein Akku ohne Änderungen in deiner normalen Nutzung deutlich schneller leer wird, ist das ein Zeichen zum Untersuchen.
- Mobilfunkdaten schnellen ohne Erklärung in die Höhe — böswillige Apps senden ständig Daten an externe Server. Überprüfe den Datenverbrauch pro Anwendung in den Telefoneinstellungen — wenn eine App mit ungewöhnlich hohem Verbrauch vorhanden ist, die du nicht erkennst, ist das ein Warnsignal.
- Es erscheinen Apps, an deren Installation du dich nicht erinnern kannst — eines der klarsten Zeichen. Einige Arten von Malware installieren zusätzliche Anwendungen, um Zugriff auf das Gerät zu behalten. Überprüfe die vollständige Liste der installierten Apps.
- Das Mobiltelefon wird heiß, ohne in Gebrauch zu sein — wenn das Gerät Wärme erzeugt, während es untätig ist und der Bildschirm aus ist, läuft etwas im Hintergrund ohne dein Wissen.
- Seltsames Verhalten — der Bildschirm schaltet sich von allein an, du erhältst SMS, die du nicht versendet hast, deine Kontakte erhalten seltsame Nachrichten von deiner Nummer, oder das Telefon braucht länger als normal zum Ausschalten oder Neustarten.
- Deine Passwörter funktionieren nicht mehr — wenn du mit einem Passwort, von dem du weißt, dass es richtig ist, von deinem Telefon nicht auf ein Konto zugreifen kannst, hat jemand möglicherweise deine Anmeldedaten geändert, nachdem er auf dein Konto zugegriffen hat.
- Aktivität in deinen Konten von unbekannten Orten — überprüfe den Zugriffsverlauf bei Google, Apple ID, sozialen Medien und E-Mail. Zugriffe von Ländern oder Städten, wo du nicht warst, sind ein eindeutiges Zeichen für Kompromittierung.
So bestätigst du, ob dein Mobiltelefon gehackt wurde
Die obigen Zeichen sind Hinweise — keine Beweise. Diese Schritte helfen dir zu bestätigen, ob es unautorisierten Zugriff auf dem Gerät gibt.
Android: Einstellungen → Netzwerk → Datennutzung → Aufschlüsselung nach App anzeigen. iPhone: Einstellungen → Mobilfunkdaten → nach unten scrollen, um den Verbrauch pro App zu sehen. Jede unbekannte App mit hohem Verbrauch ist verdächtig.
Suche nach Apps, die du nicht erkennst, besonders solche ohne sichtbares Symbol auf dem Startbildschirm. Gehe auf Android zu Einstellungen → Apps → Alle anzeigen. Auf iPhone, streiche vom Startbildschirm nach rechts, um die App-Mediathek zu öffnen.
Android: Einstellungen → Datenschutz → Berechtigungsverwaltung. iPhone: Einstellungen → Datenschutz und Sicherheit. Überprüfe, welche Apps Zugriff auf Mikrofon, Kamera, Standort und Kontakte haben — besonders Apps, die diese Berechtigungen nicht benötigen sollten.
Google: myaccount.google.com → Sicherheit → Deine Geräte.
Apple: Einstellungen → dein Name → nach unten scrollen, um verbundene Geräte zu sehen. Entferne alle Geräte, die du nicht erkennst.
Einige Angriffe aktivieren Anrufumleitung, um SMS-Codes abzufangen. Gebe *#21# in der Telefon-App ein, um zu sehen, ob aktive Umleitungen vorhanden sind. Wenn es welche gibt, die du nicht selbst konfiguriert hast, deaktiviere sie mit ##21#.
ℹ️ USSD-Codes zum Erkennen von Anrufumleitung
*#21# — zeigt, ob Anruf-, SMS- oder Datenumleitungen aktiv sind.
*#62# — zeigt, auf welche Nummer Anrufe umgeleitet werden, wenn du nicht antwortest.
##21# — deaktiviert alle Anrufleitungen.
Sie funktionieren bei den meisten Anbietern in Spanien. Gebe sie wie eine normale Nummer in die Telefon-App ein.
Was du tun kannst, wenn dein Mobiltelefon gehackt wurde
Mach das nicht vom kompromittierten Telefon — Malware kann erfassen, was du eingibst. Nutze einen Computer oder ein anderes Telefon. Beginne mit E-Mail, die der Masterkey für die restlichen Konten ist.
Auch wenn jemand dein Passwort hat, verhindert der zweite Faktor seinen Zugriff. Nutze eine Authentifizierungs-App oder einen physischen FIDO2-Schlüssel — nicht SMS, da dieser durch SIM-Swapping abgefangen werden kann.
Deinstalliere jede App, die du nicht erkennst. Unter Android haben einige bösartige Apps Geräteadministrator-Berechtigungen — gehe zu Einstellungen → Sicherheit → Geräteadministratoren, bevor du sie deinstallierst.
Viele Angriffe nutzen Schwachstellen in älteren Systemversionen aus. Stelle sicher, dass die neueste verfügbare Version von Android oder iOS installiert ist.
Das Zurücksetzen auf Werkseinstellung entfernt alle installierte Malware. Erstelle vorher eine Sicherung deiner Fotos und Kontakte. Nach dem Zurücksetzen keine alte Sicherung wiederherstellen — installiere Apps manuell, um Malware nicht wieder zu importieren.
Wenn du vermutest, dass neben dem Telefon auch deine Konten zugegriffen wurden, überprüfe auch unseren Leitfaden zum Löschen deines Digital Footprints →
Wie du verhinderst, dass dein Mobiltelefon gehackt wird
- Halten dein Betriebssystem aktuell — Sicherheitsupdates beheben aktive Schwachstellen. Aktiviere automatische Updates.
- Installiere Apps nicht außerhalb des offiziellen Stores — auf Android, deaktiviere die Option zur Installation von Apps aus unbekannten Quellen, falls du sie nicht aktiv benötigst.
- Überprüfe Berechtigungen vor der Installation einer App — eine Taschenlampen-App, die Zugriff auf deine Kontakte und dein Mikrofon anfordert, ist ein Warnsignal.
- Verbinde dich nicht ohne VPN mit öffentlichem WiFi — offene Netzwerke ermöglichen die Abfangung unverschlüsselten Verkehrs. Nutze eine VPN oder beschränke dich auf Mobilfunkdaten in unbekannten Netzwerken.
- Aktiviere 2FA auf deinen Hauptkonten — auch wenn jemand Zugriff auf dein Telefon hat, kann er ohne den zweiten Faktor nicht auf deine Konten zugreifen.
- Nutze einen Passwort-Manager — eindeutige Passwörter pro Dienst begrenzen den Schaden, wenn ein Konto kompromittiert wird.
DAS KÖNNTE DICH INTERESSIEREN
Was ist 2FA und wie du deine Konten mit YubiKey schützt?
Häufig gestellte Fragen
Kann ein iPhone gehackt werden?
Ja. iOS ist geschlossener als Android, was die Angriffsfläche reduziert, aber nicht eliminiert. Angriffe auf iPhones kommen häufig durch Phishing, bösartige Apps im App Store oder Zero-Day-Schwachstellen. Ein iPhone zu besitzen garantiert keinen Schutz, wenn du keine guten Sicherheitspraktiken befolgst.
Wie erkenne ich, ob sie auf meine Kamera oder mein Mikrofon zugreifen?
In iOS 14 oder höher erscheint ein orangefarbener Punkt, wenn eine App das Mikrofon nutzt, und ein grüner Punkt, wenn sie die Kamera nutzt. Unter Android 12 oder höher erscheint ein ähnlicher Indikator in der Statusleiste. Wenn du diese Indikatoren siehst, wenn du keine App nutzt, die sie benötigt, überprüfe sofort die Berechtigungen.
Entfernt die Werkseinstellung alle Viren?
In der Praxis ja, in der überwiegenden Mehrheit der Fälle. Es gibt extrem ausgefeilte Malware, die in der Gerät-Firmware bestehen bleibt, aber das ist äußerst selten und betrifft normale Nutzer nicht. Ein Standard-Werksreset reicht aus, um alle herkömmliche Malware zu entfernen.
Brauche ich einen Antivirus auf meinem Telefon?
Auf dem iPhone nein — iOS erlaubt es Drittanbieter-Apps nicht, das System auf die für einen echten Antivirus notwendige Weise zu scannen. Auf Android kann ein Antivirus von einer bekannten Marke einen zusätzlichen Schutz bieten, besonders wenn du Apps außerhalb von Google Play installierst. Aber das ersetzt nicht, das System aktuell zu halten und sichere Passwörter zu verwenden.
Betrifft SIM-Swapping jeden Anbieter?
Ja. SIM-Swapping — das Duplizieren deiner SIM-Karte, um deine SMS zu empfangen — ist bei jedem Anbieter möglich. Deshalb ist 2FA per SMS die am wenigsten sichere Methode. Eine Authentifizierungs-App oder ein physischer FIDO2-Schlüssel hängen nicht von der SIM ab und sind nicht anfällig für diesen Angriff.
FAZIT
Die Zeichen sind da — die meisten ignorieren sie
Akku, der weniger lange hält, Daten, die sich selbst aufbrauchen, unbekannte Apps. Das sind Zeichen, die die meisten dem Verschleiß des Telefons zuschreiben. In vielen Fällen ist das auch richtig — aber nicht immer.
Den Datenverbrauch pro App zu überprüfen, die gewährten Berechtigungen und die letzten Zugriffe auf deine Konten dauert weniger als zehn Minuten und kann dir eine klare Antwort geben. Wenn du etwas Verdächtiges findest, handle schnell: Ändere Passwörter von einem anderen Gerät und aktiviere 2FA, bevor du irgendetwas anderes tust.
