Handy gehackt? Anzeichen richtig deuten und Schritt für Schritt handeln

Dein Handy wird plötzlich heiß, der Akku ist mittags leer, es tauchen Apps auf, die du nie installiert hast, oder Freunde bekommen Nachrichten, die du nie geschrieben hast. Der erste Gedanke: gehackt. Manchmal stimmt das. Oft steckt aber etwas Harmloses dahinter, ein alternder Akku, eine Hintergrund-App, ein voller Speicher. Der Trick ist, die echten Warnzeichen von den harmlosen zu trennen und dann in der richtigen Reihenfolge vorzugehen. Diese Anleitung hilft dir, ruhig und systematisch zu prüfen, ob wirklich Schadsoftware im Spiel ist, und was du tust, wenn sich der Verdacht bestätigt. Sie gilt für iPhone und Android gleichermaßen, Unterschiede sind gekennzeichnet.

Das Wichtigste in Kürze

• Ein Anzeichen reicht nicht. Erst mehrere Auffälligkeiten zusammen machen einen Hack wahrscheinlich. Grenze harmlose Ursachen zuerst ab.
• Unbekannte Apps sind das deutlichste Signal. Schau nach Programmen, die du nie installiert hast, und prüfe kürzlich installierte Apps zuerst.
• Der abgesicherte Modus hilft beim Eingrenzen. Läuft das Gerät dort ruhig, steckt die Ursache in einer nachträglich installierten App.
• Scannen statt raten. Play Protect auf Android oder ein aktuelles Sicherheitsprogramm findet bekannte Schadsoftware. Das empfiehlt auch das BSI.
• Passwörter änderst du von einem sauberen Gerät aus, nicht vom verdächtigen Handy, und aktivierst die Zwei-Faktor-Authentisierung.
• Bekommt dein Gerät keine Updates mehr, ist das ein echtes Sicherheitsproblem, nicht nur ein Schönheitsfehler. Dann lohnt der Blick auf ein aktuelles Gerät.

Schritt 1: Echte Anzeichen von harmlosen trennen

Bevor du irgendetwas löschst, prüfe nüchtern, was du beobachtest. Typische Symptome, die auf Schadsoftware hindeuten können, sind laut BSI ein auffällig verändertes Geräteverhalten. In der Praxis heißt das:

• Apps, die du nie installiert hast, tauchen auf dem Homescreen oder in der App-Liste auf.
• Ungewöhnlich viel Werbung, Pop-ups auch außerhalb des Browsers oder Weiterleitungen auf fremde Seiten.
• Der Datenverbrauch schießt hoch, ohne dass du mehr streamst oder lädst.
• Unbekannte Abbuchungen, SMS oder Nachrichten in deinem Namen, oder Warnungen von Diensten, dass sich jemand in dein Konto eingeloggt hat.
• Das Gerät wird ohne Grund heiß, der Akku leert sich sehr schnell, alles wird spürbar langsam.

Der letzte Punkt ist der heikelste, weil er die harmloseste Ursache hat. Ein warmer, schnell leerer Akku kommt fast immer vom Alter der Zelle oder von einer App, die im Hintergrund funkt, nicht von einem Hacker. Wie du den Akkuzustand richtig ausliest und deutest, steht im Ratgeber iPhone-Akku-Gesundheit prüfen und verstehen. Erst wenn mehrere der Zeichen zusammen auftreten, vor allem unbekannte Apps plus ungewöhnlicher Datenverbrauch plus Konto-Warnungen, wird ein Angriff wahrscheinlich.

Schritt 2: Kürzlich installierte Apps prüfen und den abgesicherten Modus nutzen

Die häufigste Eintrittstür ist eine App aus einer unsicheren Quelle. Das BSI rät deshalb, sich zu fragen: Hast du kurz vor den Auffälligkeiten eine bestimmte App installiert? Wenn ja, ist das dein erster Verdächtiger.

Auf Android hilft der abgesicherte Modus beim Eingrenzen. In diesem Modus starten nur die vorinstallierten System-Apps, nachträglich installierte bleiben aus. Läuft das Handy dort plötzlich ruhig, verursacht eine deiner Apps das Problem. Google beschreibt das Vorgehen so: Starte im abgesicherten Modus neu, nutze das Gerät normal und prüfe, ob das Problem verschwindet. Ist es weg, entferne der Reihe nach die zuletzt heruntergeladenen Apps und starte nach jeder Deinstallation normal neu, bis die Ursache gefunden ist. Wie du den abgesicherten Modus auf deinem Modell aktivierst, unterscheidet sich je nach Hersteller.

Auf dem iPhone gibt es keinen abgesicherten Modus in diesem Sinn. Gehe stattdessen die Liste deiner installierten Apps durch und lösche alles, was du nicht kennst oder nicht mehr brauchst.

Schritt 3: Auf Schadsoftware scannen

Findest du keinen Zusammenhang mit einer bestimmten App, lass das Gerät scannen. Auf Android ist der Google Play Protect Scan bereits eingebaut, achte darauf, dass er aktiv ist, und stoße eine Prüfung an. Das BSI empfiehlt darüber hinaus, ein aktuelles Sicherheitsprogramm zu installieren und das Gerät damit zu prüfen. Wird ein Schadprogramm gemeldet, deinstalliere es umgehend. Lässt sich eine App nicht löschen, weil sie sich als Geräteverwaltung eingetragen hat, hilft wieder der Umweg über den abgesicherten Modus.

Auf dem iPhone ist klassische Antiviren-Software technisch kaum wirksam, weil Apps stark voneinander abgeschottet sind. Prüfe hier stattdessen, ob sich ein fremdes Konfigurationsprofil eingeschlichen hat. Solche Profile stammen normalerweise von Arbeitgebern oder Schulen. Findest du unter den Einstellungen im Bereich VPN und Geräteverwaltung ein Profil, das du nicht selbst und bewusst eingerichtet hast, entferne es. Apple beschreibt genau diesen Prüfschritt in seinem Sicherheitsleitfaden.

Schritt 4: System aktualisieren und Konten absichern

Egal ob sich der Verdacht bestätigt oder nicht, zwei Dinge solltest du jetzt tun.

Erstens: alle Updates einspielen, für das Betriebssystem und für deine Apps. Sicherheitsupdates schließen bekannte Lücken, und das BSI nennt sie als eine der wichtigsten Schutzmaßnahmen überhaupt. Ein gehacktes Gerät ist oft ein ungepatchtes Gerät.

Zweitens: Passwörter ändern, und zwar von einem Gerät aus, dem du vertraust, nicht vom verdächtigen Handy. Solange dort womöglich noch Schadsoftware mitliest, würde ein neues Passwort direkt wieder abfließen. Beginne mit dem wichtigsten Konto, dem E-Mail-Postfach, denn darüber laufen die Wiederherstellungslinks aller anderen Dienste. Aktiviere überall die Zwei-Faktor-Authentisierung. Das BSI formuliert es so: Wird ein Passwort erraten oder gehackt, erschwerst du Kriminellen mit dem zweiten Faktor trotzdem den Zugriff. Prüfe anschließend deine Konten auf fremde Anmeldungen und deine Bankumsätze auf unbekannte Abbuchungen.

Schritt 5: Wenn nichts hilft, zurücksetzen

Bleiben die Auffälligkeiten trotz allem, ist das Zurücksetzen auf die Werkseinstellungen der gründlichste Weg. Es löscht das Gerät vollständig, also auch eine tief sitzende Schadsoftware. Das BSI nennt das als letzte Option, mit einer klaren Warnung: Dabei gehen alle nachträglich installierten Apps, deine Einstellungen und deine Daten verloren. Sichere darum vorher, was dir wichtig ist. Spiele danach keine App-Sicherung blind zurück, in der die schädliche App wieder stecken könnte, sondern richte das Gerät möglichst frisch ein.

Wenn dein Gerät gar keine Updates mehr bekommt

Hier kommt der Punkt, der oft übersehen wird und zu unserem Geschäft dazugehört: Der beste Virenschutz nützt wenig, wenn dein Handy vom Hersteller keine Sicherheitsupdates mehr erhält. Bekannte Lücken bleiben dann dauerhaft offen, und kein Scan der Welt schließt sie. Ob dein Modell noch versorgt wird und wie lange üblicherweise, erklärt der Ratgeber Wie lange bekommt mein Smartphone Updates?.

Ist die Update-Versorgung ausgelaufen, ist ein aktuelles Gerät die vernünftigere Antwort als jedes Sicherheitsprogramm. Das muss kein fabrikneues sein: Ein geprüftes, generalüberholtes Smartphone mit laufender Update-Versorgung des Herstellers bringt dich sicherheitstechnisch genauso auf einen aktuellen Stand. Stöbern kannst du im gesamten Smartphone-Sortiment, neu oder generalüberholt.

Talkis Empfehlung

Lass dich von einem einzelnen Symptom nicht in Panik versetzen. Geh die Reihenfolge ruhig durch: erst prüfen, welche Zeichen wirklich zusammenkommen, dann unbekannte und zuletzt installierte Apps entfernen, dann scannen, dann Updates einspielen und Passwörter von einem sauberen Gerät aus ändern, im Zweifel zurücksetzen. In den meisten Fällen findest du die Ursache in diesen Schritten. Und denk an das Fundament: ein Gerät, das noch Updates bekommt, eine Displaysperre und Apps nur aus den offiziellen Stores. Wenn du unsicher bist, ob dein Modell noch sicher versorgt wird, frag mich.

Smartphones ansehen

Häufige Fragen

Woran erkenne ich sicher, dass mein Handy gehackt wurde? Ein einzelnes Anzeichen genügt nicht. Verdächtig wird es, wenn mehrere Dinge zusammenkommen: Apps, die du nie installiert hast, stark erhöhter Datenverbrauch, Pop-ups außerhalb des Browsers und Warnungen von Diensten über fremde Anmeldungen. Prüfe zuerst, ob es harmlose Erklärungen gibt, etwa einen alternden Akku.

Kann sich ein iPhone überhaupt einen Virus einfangen? Klassische Viren sind auf dem iPhone selten, weil Apps stark voneinander abgeschottet sind. Häufiger sind fremde Konfigurationsprofile, Phishing-Links oder ein gekapertes Konto. Prüfe deshalb die installierten Profile und sichere deine Apple-ID mit einem starken Passwort und Zwei-Faktor-Authentisierung.

Was ist der abgesicherte Modus und wie hilft er? Im abgesicherten Modus startet dein Android-Gerät nur mit den vorinstallierten System-Apps. Läuft es dort ruhig, verursacht eine nachträglich installierte App das Problem. Du entfernst dann der Reihe nach die zuletzt installierten Apps und startest jedes Mal normal neu, bis die Ursache weg ist.

Sollte ich mein Handy sofort zurücksetzen? Nicht als ersten Schritt. Das Zurücksetzen löscht alle deine Daten. Versuche zuerst, die verdächtige App zu finden und zu entfernen, und lass das Gerät scannen. Das vollständige Zurücksetzen ist die letzte Option, wenn nichts anderes hilft, und danach solltest du das Gerät möglichst frisch einrichten.

Mein altes Handy bekommt keine Updates mehr. Ist das ein Sicherheitsrisiko? Ja. Ohne Sicherheitsupdates bleiben bekannte Lücken offen, und kein Scan schließt sie. Prüfe im Ratgeber zur Update-Versorgung, wie lange dein Modell versorgt wird. Läuft die Versorgung aus, bringt dich ein aktuelles Gerät wieder auf einen sicheren Stand, neu oder generalüberholt.