Über 60% aller Schadsoftware-Infektionen auf Android-Geräten bleiben länger als zwei Wochen unentdeckt, die Symptome wirken zunächst wie normale Performance-Probleme. Dabei lässt sich ein gehacktes Smartphone an konkreten Mustern erkennen, wenn du weißt, worauf du achten musst.
Hacking heißt heute selten, dass jemand persönlich an deinem Gerät sitzt. Die meisten Angriffe laufen über manipulierte Apps, Phishing-Links in WhatsApp-Nachrichten oder gefakte Login-Seiten. Wer die acht typischen Warnsignale kennt, reagiert in den ersten Tagen, bevor Bankdaten oder Zugangsdaten abfließen.
Warnsignal 1: Akku entlädt sich auffällig schnell
Ein gesundes Smartphone verliert bei normaler Nutzung etwa 8-12% Akku pro Stunde. Verlierst du plötzlich 20-25% pro Stunde im Standby, läuft im Hintergrund etwas, das nicht laufen sollte. Spyware kommuniziert kontinuierlich mit Command-and-Control-Servern, und das frisst Energie.
Prüfe unter Einstellungen → Akku → Akkunutzung, welche Apps in den letzten 24 Stunden am meisten Energie gezogen haben. Wenn dort eine App ganz oben steht, die du selten nutzt oder gar nicht kennst, ist das verdächtig. Besonders auffällig sind Apps mit kryptischen Namen wie "SystemUI Helper" oder "Service.Update".
Achte auch auf den Akkustand nach dem Schlafen: Verliert dein Handy über Nacht im Flugmodus oder bei abgeschaltetem WLAN trotzdem 15% oder mehr, deutet das auf einen Hintergrundprozess hin, der CPU-Zyklen verbrennt.
Warnsignal 2: Datenverbrauch explodiert grundlos
Handyservice: Smartphones mit Tarif
Aktuelle Smartphones mit Tarif-Bundle bei Handyservice, über 9 Mio. Kunden, 20+ Jahre Erfahrung.
Bei Amazon ansehen →* Affiliate-Link
Spyware muss aufgenommene Daten, Standortverlauf, Mikrofon-Mitschnitte, Screenshots, irgendwohin senden. Das passiert über deine mobile Datenverbindung, oft komprimiert, aber bei großen Datenmengen sichtbar.
Vergleiche deinen aktuellen Verbrauch mit dem der letzten drei Monate. Hast du normalerweise 4 GB pro Monat verbraucht und plötzlich 8-10 GB ohne Verhaltensänderung? Das ist ein klares Signal. Unter Einstellungen → Mobile Daten → Datennutzung pro App siehst du, wer wie viel verbraucht.
| App-Kategorie | Normaler Verbrauch/Monat | Verdachts-Schwelle |
|---|---|---|
| Messenger (WhatsApp, Signal) | 200-500 MB | über 1,5 GB |
| Browser | 500 MB - 2 GB | über 4 GB |
| System / Hintergrund | 100-300 MB | über 800 MB |
| Unbekannte App | 0 MB | über 50 MB |
Warnsignal 3: Smartphone wird heiß im Standby
Ein gesperrtes Smartphone, das in der Tasche liegt, sollte Raumtemperatur haben. Wird es ohne Grund warm, bei 25-30°C Außentemperatur fühlst du es sofort, arbeitet die CPU im Hintergrund. Kombiniere das mit dem Akku-Symptom: Akku leer + Gerät warm = aktiver Prozess.
Lege das Smartphone fünf Minuten weg, ohne es anzufassen. Anschließend Rückseite prüfen. Wärme nur über dem Akku-Bereich ist normal beim Laden, gleichmäßige Wärme über die ganze Rückseite weist auf einen aktiven Hintergrundprozess hin.
Warnsignal 4: Apps stürzen ab oder verhalten sich seltsam
Schadsoftware kapert oft Berechtigungen anderer Apps oder kollidiert mit deren Code. Symptome: WhatsApp öffnet sich plötzlich von selbst, der Browser springt auf unbekannte Seiten, deine Banking-App schließt sich beim Login.
Besonders verdächtig: Pop-ups außerhalb des Browsers. Wenn dir auf dem Homescreen Werbebanner erscheinen, obwohl keine App offen ist, läuft eine Adware-App im Hintergrund. Diese sind selten harmlos, viele tracken zusätzlich deine Aktivitäten und verkaufen die Daten weiter.
Warnsignal 5: Unbekannte Apps tauchen auf
Scrolle durch deinen App-Drawer und prüfe jede App. Findest du eine, die du nicht installiert hast und die nicht zur Hersteller-Vorinstallation gehört, ist das ein Alarmsignal. Manche Schad-Apps tarnen sich mit Namen wie "Battery Optimizer", "WiFi Booster" oder "Cleaner Pro".
Unter Android prüfst du installierte Apps unter Einstellungen → Apps → Alle Apps. Auf iPhones unter Einstellungen → Allgemein → iPhone-Speicher. Sortiere nach Installationsdatum, falls verfügbar, die letzten neu installierten Apps sind verdächtig.
Warnsignal 6: SMS oder Anrufe, die du nicht getätigt hast
Im Anrufprotokoll oder den gesendeten SMS tauchen Einträge auf, die du nicht gemacht hast. Oft sind das Premium-Nummern (0900-Nummern in Deutschland) oder ausländische Nummern. Schadsoftware nutzt dein Smartphone, um teure SMS zu versenden, die Kosten landen auf deiner Rechnung.
Prüfe deinen Mobilfunk-Einzelverbindungsnachweis online. Stehen dort Nummern, die du nicht erkennst? Dein Anbieter kann diese auf Anfrage detailliert auflisten. In Deutschland gilt: Premium-Dienste müssen ab dem ersten Verbrauch transparent ausgewiesen werden.
Warnsignal 7: Kontakte erhalten merkwürdige Nachrichten von dir
Wenn Freunde dich fragen, was du da geschickt hast, oft Links zu "interessanten" Webseiten oder Geld-Anfragen, ist dein Account oder dein Gerät kompromittiert. WhatsApp-Hijacking läuft meistens so: Du bekommst eine SMS mit einem 6-stelligen Code, gibst den weiter (weil ein angeblicher Freund ihn "ausversehen" geschickt hat), und der Angreifer übernimmt deinen Account.
Warnsignal 8: Zugangsdaten funktionieren nicht mehr
Du loggst dich in dein E-Mail-Konto ein und das Passwort wird abgelehnt, obwohl du es korrekt eingegeben hast. Das ist das letzte Stadium: Der Angreifer hat dein Passwort geändert und blockt dich aus. In dem Moment hast du keine Minute Zeit zu verlieren.
Nutze sofort die Passwort-Wiederherstellung. Funktioniert sie nicht (weil die Wiederherstellungs-Adresse ebenfalls geändert wurde), kontaktiere den Anbieter direkt. Google, Apple und Microsoft haben Notfall-Kontaktwege für solche Fälle, die in 24-48h reagieren.
Was du sofort tun solltest
Bei einem oder mehreren dieser Signale: Trenne dein Smartphone vom Internet (Flugmodus aktivieren). Anschließend in fünf Schritten:
- Verdächtige Apps deinstallieren, bei Berechtigungs-Warnung als Geräteadmin: über Einstellungen → Sicherheit → Geräteadmin-Apps zuerst die Admin-Rechte entziehen.
- Vollscan mit einem etablierten Mobile-Antivirus (Bitdefender, Malwarebytes, ESET), die kostenlosen Versionen reichen für einen einmaligen Scan.
- Alle Passwörter ändern, von einem anderen, sauberen Gerät aus. E-Mail zuerst, dann Banking, dann Social Media.
- Zwei-Faktor-Authentifizierung aktivieren auf allen wichtigen Konten. Ein Hacker mit deinem Passwort scheitert dann am zweiten Faktor. Schritt-für-Schritt-Anleitung zur 2FA-Einrichtung.
- Im Zweifel: Werksreset. Komplett zurücksetzen und nur kritische Apps neu installieren, vorher Backups prüfen, denn auch Backups können infiziert sein.
Wie du dich künftig schützt
Apps nur aus Google Play Store oder App Store installieren, keine APK-Sideloads von dubiosen Webseiten. Berechtigungen prüfen: Eine Taschenlampen-App braucht keinen Zugriff auf Kontakte oder Standort. Updates immer zeitnah installieren, die meisten Sicherheitslücken werden binnen 30 Tagen nach Bekanntwerden gepatcht, aber nur, wenn du das Update auch annimmst.
Phishing-Links erkennst du am verkürzten URL-Format (bit.ly, tinyurl) in unerwarteten Nachrichten und an Tippfehlern in Domain-Namen (paypa1.com statt paypal.com). Im Zweifel: Tippe die Adresse manuell ein, statt den Link anzuklicken.
Welche Geräte sind besonders gefährdet?
Android-Geräte sind statistisch häufiger betroffen als iPhones, nicht weil iOS sicherer ist, sondern weil Google Play seltener kontrolliert als der App Store. Besonders riskant: ältere Android-Versionen (Android 9 und älter), die keine Sicherheitsupdates mehr bekommen. Wenn dein Hersteller den Support eingestellt hat, ist das Smartphone ein offenes Tor.
Prüfe unter Einstellungen → Über das Telefon → Android-Sicherheitsupdate, wann das letzte Patch kam. Liegt das mehr als sechs Monate zurück, solltest du ein Upgrade in Erwägung ziehen, neuere Mittelklasse-Geräte ab 250 Euro bekommen heute oft fünf Jahre Updates garantiert.
Bei iPhones gilt: Geräte ab dem iPhone XS (2018) bekommen aktuell noch iOS 18-Updates. Ältere Modelle wie iPhone X oder iPhone 8 sind beim letzten unterstützten iOS festgehalten, das ist kein direktes Risiko, aber neue Sicherheitslücken werden dort nicht mehr gepatcht.
Wann lohnt sich der Gang zum Profi?
Wenn du nach einem Werksreset und neu installierten Apps weiterhin Symptome hast, ist möglicherweise die Firmware kompromittiert, selten, aber bei gezielten Angriffen vorgekommen. In dem Fall hilft kein normales Reset, sondern nur ein Re-Flash der Original-Firmware durch den Hersteller-Service. Apple verlangt dafür rund 50 Euro, Samsung-Service-Center sind oft günstiger.
Bei finanziellem Schaden (Geld vom Konto verschwunden, teure SMS auf der Rechnung): Anzeige bei der Polizei stellen, Bankaktivitäten sperren lassen, und das Smartphone als Beweismittel sichern, keinen Werksreset machen, sondern erst nach Anzeige bereinigen. Die Kripo-Cybercrime-Stellen brauchen oft die Originaldaten zur Strafverfolgung.
