Handy gehackt in aller Kürze
Handy gehackt: Soforthilfe in 5 Schritten
- Verdächtige App deinstallieren: Hast Du kurz vor den ersten Auffälligkeiten eine neue App installiert? Dann deinstalliere sie als Erstes. Oft ist sie die Ursache.
- Passwörter ändern: Greife dafür zu einem anderen Gerät, nicht zu Deinem Handy. Beginne mit Deinem E-Mail-Konto, danach folgen Banking und Social Media. Aktiviere, wo möglich, die Zwei-Faktor-Authentifizierung.
- Virenscan durchführen (Android): Installiere oder aktualisiere zunächst einen Virenscanner eines etablierten Anbieters. Trenne danach WLAN und mobile Daten, damit keine Daten mehr an die Täter fließen, und starte den Scan. Findet der Scanner Schadsoftware, deinstalliere sie sofort.
- Abgesicherter Modus: Lässt sich die Schad-App nicht entfernen, starte Dein Handy im abgesicherten Modus. Dort laufen nur Systemfunktionen und vorinstallierte Apps, und Du kannst die App unter Einstellungen > Apps löschen. Wie Du den abgesicherten Modus aktivierst, hängt vom Hersteller ab. Die Anleitung findest Du im Handbuch oder auf der Herstellerseite.
- Werkseinstellungen als letzte Option: Haben die Schritte nichts gebracht, setze Dein Handy zurück. Dabei werden alle Daten und Apps gelöscht, auch die Schadsoftware. Ist Geld verloren gegangen oder wurden Daten missbraucht? Dann erstatte vorher Anzeige und nimm das Gerät zur Beweissicherung mit zur Polizei. Spiele ein Backup nur zurück, wenn es sicher virenfrei ist.
Tipp: Musst Du unbedingt Daten von Deinem Handy retten oder treibt die Schadsoftware auch nach dem Zurücksetzen weiter ihr Unwesen, wende Dich an einen Spezialisten. Er kann Dein Handy von Viren befreien und Deine Daten sichern, soweit es möglich ist.
IM ÜBERBLICK
Handy gehackt? Die Warnzeichen
Dein Smartphone weiß im Zweifelsfall einfach alles über Dich. Es kennt Deine besten Freunde, bewahrt Deine schönsten Urlaubsmomente auf und weiß, welcher Bank Du vertraust. Dein Handy sollte auf keinen Fall in die falschen Hände geraten! Doch damit Kriminelle an Deine persönlichen Daten gelangen, musst Du Dein Smartphone noch nicht einmal aus der Hand geben. Es kann aus der Ferne gehackt werden. An einigen Warnzeichen erkennst Du, ob sich Schadsoftware auf Deinem Smartphone herumtreibt:
Nicht nur das Handy, auch Deine Nummer kann das Ziel sein
Verliert Dein Handy ohne erkennbaren Grund das Netz, kann dahinter SIM-Swapping stecken. Dabei übernehmen Betrüger Deine Handynummer und fangen SMS-Codes ab. Wie Du den Angriff erkennst und was Du sofort tun solltest, liest Du in unserem Beitrag SIM-Swapping: Wenn Betrüger Deine Nummer klauen. Gegen ungewollte Abbuchungen über die Handyrechnung hilft außerdem eine Drittanbietersperre, die Du dort ebenfalls erklärt bekommst.
Welche Bedrohungen gibt es und wie gelangen sie aufs Handy?
Die Bedrohungen sind vielfältig: Trojaner, Viren, Ransomware, Screen-Recording-Malware, Banking-Trojaner, Adware oder Cryptominer können sich auf Deinem Handy einnisten.
Betrüger schreiben Schadsoftware für Handys, denn auf den Geräten schlummern viele sensible Informationen, die sich zu Geld machen lassen. Ihre bevorzugte Methode lautet Phishing: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zählt es in seinem Rückblick auf das Jahr 2024 zu den größten Gefahren für Verbraucher. Dabei, so das BSI, „nutzen Kriminelle zunehmend die Namen bekannter Marken – etwa aus den Bereichen Logistik, Onlinehandel, von Streamingdiensten und auch Behörden.“ Auf diesem Weg können Betrüger ihre Malware in großem Stil verteilen und, wenn es gut läuft, möglichst viele Handys auf einen Schlag infizieren. So sammeln sie richtig viele Informationen.
Was ist Phishing?
Beim Phishing geben sich Internetbetrüger als vertrauenswürdige Quelle aus, um sensible Daten zu stehlen. Die Betrüger verschicken gefälschte E-Mails oder SMS, in denen sie dringenden Handlungsbedarf suggerieren und die Nutzer auffordern, auf einen Link zu klicken. Die Folgen des Klicks: Entweder wird Malware installiert oder der Nutzer soll persönliche Daten wie die Zugangsdaten zum Bankkonto eingeben.
KI-gestütztes Phishing, auch DeepPhish genannt, nutzt Künstliche Intelligenz für authentischer wirkende Nachrichten: Die KI macht kaum Rechtschreibfehler, verwendet eine persönliche Anrede und imitiert die Tonalität des Originals. Diese Mails und SMS wirken täuschend echt.
Phishing: Die Falle erkennen und meiden
Phishing-Versuche erreichen Dich auf mehreren Wegen. Sie kommen als E-Mail, als SMS, als gefälschte Webseite. Sie zu entlarven, ist einfacher, wenn Du weißt, worauf Du achten solltest:
- Phishing-Nachrichten setzen Dich unter Druck: Sie suggerieren Dir, sofort handeln zu müssen, beispielsweise wegen eines Pakets, das beim Zoll liegen geblieben sei, oder einer wichtigen Information zu Deinem Konto, weshalb Du ganz schnell Deine Zugangsdaten eingeben müsstest.
- Phishing-Nachrichten sind oft allgemein formuliert. Ihnen fehlt die direkte persönliche Ansprache oder Du wirst falsch angeredet, etwa nur mit Deinem Nachnamen.
- Rechtschreib- und Formatierungsfehler können ebenfalls auf eine Fälschung hinweisen.
- Üblicherweise ist die Domain des Absenders oder des Links falsch. Statt paypal.com steht dann etwa paypaI.com in der Adresse. Das kleine „l“ und das große „I“ sehen sich zum Verwechseln ähnlich.
Worauf haben es Cyberkriminelle abgesehen?
Internetbetrüger sind grundsätzlich gar nicht wählerisch. Sie nehmen, was sie kriegen können. Je nachdem, wie der Phishing-Angriff konzipiert ist, sind sie auf bestimmte Informationen scharf:
Persönliche Daten
Namen, Anschriften, E-Mail-Adressen, Telefonnummern lassen sich einerseits für Identitätsdiebstahl verwenden, andererseits gewinnbringend weiterverkaufen.
Zugangsdaten
Deine Zugangsdaten sind ebenfalls begehrt. Dabei können es die Hacker zum Beispiel auf Deine Social-Media-Konten oder Deine Bezahlapps wie PayPal abgesehen haben.
Bank- und Kreditkarteninformationen
Diese Informationen können Hacker verwenden, um Dein Bankkonto leerzuräumen oder auf Deine Kosten zu shoppen.
Rechenleistung
Die Betrüger nutzen die Leistungsfähigkeit Deines Geräts – gemeinsam mit anderen gehackten Handys – um effizienter Kryptowährung zu gewinnen.
Erpressung
Mit eingeschleuster Malware verschlüsseln die Betrüger Dein Handy oder bestimmte Bereiche wie die Fotos. Zahlst Du das Lösegeld, versprechen sie, die Verschlüsselung aufzuheben. Eine Garantie, dass sie Wort halten, gibt es allerdings nicht.
Vorsicht geboten: So schützt Du Dich und Dein Handy
QR-Codes an Parkautomaten, die Dich auf betrügerische Webseiten leiten. Spyware, die sich als VPN-App tarnt. Apps, die Deine Screenshots nach Passwörtern durchforsten. Cyberkriminelle lassen sich einiges einfallen, um Informationen abzugreifen, die sie zu Geld machen können.
All diese Maschen haben eines gemeinsam: Sie funktionieren erst, wenn Du mitmachst, mit einem Scan, einem Download oder einer Freigabe. Du kannst also einiges tun, um nicht in die Hacker-Falle zu tappen.
Der Rat der Verbraucherzentrale
Dich erreicht eine dringende Nachricht Deiner Bank, und Du bist Dir unsicher, ob sie echt ist? „Trauen Sie mitgesandten Links absolut niemals!“, rät die Verbraucherzentrale Hamburg. Öffne stattdessen die offizielle App Deiner Bank oder tippe die Adresse selbst im Browser ein und melde Dich dort an. Findest Du im Online-Banking keine entsprechende Nachricht, spricht viel dafür, dass die vermeintlich wichtige Mail oder SMS gefälscht ist. Im Zweifel fragst Du direkt bei Deiner Bank nach. Die Kontaktdaten nimmst Du dafür nicht aus der Nachricht, sondern zum Beispiel von der Website der Bank oder von Deinem Kontoauszug.
Fazit: Vorsicht ist die beste Verteidigung
Dein Smartphone ist eine Schatzkammer an persönlichen Daten, die Cyberkriminellen äußerst begehrenswert erscheint. Ihre wichtigste Methode ist Phishing, mit dem sie möglichst viele Menschen auf einmal erreichen und massenweise sensible Daten abstauben wollen. Daher ist Dein eigenes Verhalten der entscheidende Schutz vor Hackern: Sei misstrauisch, vor allem, wenn Dich vermeintlich dringende Nachrichten vom Paketdienstleister oder Deiner Bank erreichen, und prüfe sie über die offizielle App oder Website statt über den mitgeschickten Link. Selbst das beste Sicherheitsprogramm hilft wenig, wenn Du die bösartige Software per Klick auf dubiose Links selbst aufs Handy holst. Und falls doch einmal etwas passiert, weißt Du dank der Soforthilfe oben, was zu tun ist.
FAQ: Handy gehackt
Typische Warnzeichen sind ein Akku, der sich plötzlich schneller leert, ein Gerät, das ohne Grund heiß wird, unbekannte Apps oder ein stark gestiegener Datenverbrauch. Einzeln haben solche Zeichen oft harmlose Ursachen. Treten mehrere plötzlich gemeinsam auf, solltest Du genauer hinsehen. Eindeutig ist nur eine Zahlungsaufforderung auf dem Display, die Dich von Deinen Daten aussperrt: Dann steckt Ransomware dahinter.
Deinstalliere zuerst Apps, die Du kurz vor den Auffälligkeiten installiert hast, und ändere Deine Passwörter von einem anderen Gerät aus. Unter Android hilft danach ein Virenscan, notfalls entfernst Du die Schad-App im abgesicherten Modus. Bringt das nichts, setzt Du Dein Handy auf die Werkseinstellungen zurück. Ist Dir bereits ein Schaden entstanden, erstatte vorher Anzeige.
Ja. Das System ist zwar gut abgeschirmt: Jede App läuft in einer eigenen geschützten Umgebung, klassische Virenscanner gibt es deshalb nicht. Gefahr droht aber über Apps, denen Du selbst Zugriffe erlaubst. 2025 meldete Kaspersky Schad-Apps im App Store, die Screenshots nach Passwörtern und Zugangsdaten für Krypto-Wallets durchsuchten. Besonders anfällig sind iPhones mit Jailbreak.
Hast Du auf der Seite Zugangsdaten eingegeben, melde Dich sofort bei Deiner Bank oder dem betroffenen Dienst und ändere die Zugangsdaten. Bewahre die Nachricht auf: Bank und Polizei können damit gegen die Täter vorgehen. Erstatte außerdem Anzeige. Hast Du über den Link eine App installiert, folge der Soforthilfe oben.
Quishing ist Phishing per QR-Code. Betrüger überkleben zum Beispiel die echten Codes an Parkautomaten oder Ladesäulen oder verschicken Briefe im Namen von Banken. Der Code führt auf eine gefälschte Seite, auf der Du Zahlungs- oder Zugangsdaten eingeben sollst. Prüfe deshalb vor dem Öffnen, welche Adresse der Code anzeigt, und achte an Automaten auf nachträglich aufgeklebte Codes. Bei angeblichen Bankbriefen scannst Du den Code am besten gar nicht und meldest Dich über Kontaktdaten, die Du selbst kennst, direkt bei Deiner Bank.
Keine Kommentare vorhanden