Handy gehackt? Die Anzeichen & was Du tun kannst 

Handy gehackt? Die Warnzeichen

Dein Smartphone weiß im Zweifelsfall einfach alles über Dich. Es kennt Deine besten Freunde, bewahrt Deine schönsten Urlaubsmomente auf und weiß, welcher Bank Du vertraust. Dein Handy sollte auf keinen Fall in die falschen Hände geraten! Doch damit Kriminelle an Deine persönlichen Daten gelangen, musst Du Dein Smartphone noch nicht einmal aus der Hand geben. Dein Handy kann gehackt werden. An einigen Warnzeichen erkennst Du, ob sich Schadsoftware auf Deinem Smartphone herumtreibt:

Dein Smartphone läuft heiß, obwohl es unberührt auf dem Tisch liegt.
Der Akku leert sich plötzlich deutlich schneller, obwohl Du Dein Smartphone gar nicht intensiver nutzt.
Apps stürzen häufiger ab.
Die gewohnten Anwendungen sind auf einmal furchtbar langsam.
Aus dem Nichts startet Dein Handy neu oder schaltet sich einfach aus.
Du entdeckst unbekannte Apps auf Deinem Handy, die Du nicht installiert hast.
Kamera und/oder Mikrofon schalten sich immer wieder ein und aus.
Dein Handy verschickt Nachrichten, die Du gar nicht geschrieben hast.
Auf der Handy-Rechnung tauchen teure SMS auf, die an Premium-Rufnummern gingen.
Pop-ups, die sich nicht der gerade verwendeten App oder Webseite zuordnen lassen, springen Dir entgegen.
Dein Datenverbrauch ist enorm gestiegen, obwohl Du nicht mehr surfst oder streamst.
Du bemerkst eigenartige Vorgänge auf Deinen Social-Media-Kanälen oder in Deinem E-Mail-Eingang.

Welche Bedrohungen gibt es?

Die Bedrohungen sind vielfältig: Trojaner, Viren, Ransomware, Screen-Recording-Malware, Banking-Trojaner, Adware oder Cryptominer können sich auf Deinem Handy einnisten. Immerhin: „Im Vergleich zu PCs oder Laptops ist die Handysicherheit hoch“, sagt Marcel Termer, Seniorberater für Informationssicherheit bei DataGuard, das international agierende Unternehmen berät Firmen in Fragen der Datensicherheit und des Datenschutzes. „Es ist eine komplexere Umgebung, für die es noch mehr Wissen braucht. Es ist schwieriger, ein Programm fürs Smartphone als für den Computer zu schreiben“, ergänzt der Experte von DataGuard.

Dennoch schreiben Betrüger Schadsoftware für Handys, denn auf den Geräten schlummern viele sensible Informationen, die sich zu Geld machen lassen. Dass ein Hacker gezielt Dein Smartphone ins Visier nimmt, hält Marcel Termer für höchst unwahrscheinlich. Viel mehr setzen Internetbetrüger auf einen breit gestreuten Angriff. Ihre bevorzugte Methode lautet Phishing. Darüber können sie ihre Malware in großem Stil verteilen, wenn es gut läuft, möglichst viele Handys auf einen Schlag infizieren und so richtig viele Informationen sammeln.

Worauf haben es Cyberkriminelle abgesehen?

Internetbetrüger sind grundsätzlich gar nicht wählerisch. Sie nehmen, was sie kriegen können. Je nachdem, wie der Phishing-Angriff konzipiert ist, sind sie auf bestimmte Informationen scharf:

Persönliche Daten: Namen, Anschriften, E-Mail-Adressen, Telefonnummern lassen sich einerseits für Identitätsdiebstahl verwenden, andererseits gewinnbringend weiterverkaufen.
Zugangsdaten sind ebenfalls begehrt. Dabei können die Hacker scharf auf Deine Social-Media-Konten oder Deine Bezahlapps wie PayPal sein.
Bank- und Kreditkarteninformationen stehen bei Internetbetrügern ebenfalls hoch im Kurs. Die Informationen können sie verwenden, um Dein Bankkonto leerzuräumen oder auf Deine Kosten zu shoppen.
Rechenleistung kann ebenso Ziel des Angriffs sein. Die Betrüger nutzen die Leistungsfähigkeit Deines Geräts – gemeinsam mit anderen gehackten Handys – um effizienter Kryptowährung zu gewinnen.
Erpressung kann ebenfalls das Ziel der Betrüger sein. Mit der eingeschleusten Malware verschlüsseln sie Dein Handy oder bestimmte Bereiche wie die Fotos. Zahlst Du das Lösegeld, versprechen die Betrüger, die Verschlüsselung aufzuheben. Das geschieht selten.

Handy gehackt: Das kannst Du jetzt tun

Zunächst die halbwegs gute Nachricht: Nur weil Dein Handy gehackt wurde, ist es nicht zwangsläufig ein Fall für den Recyclinghof. Dennoch verlangt allein der Verdacht Dein sofortiges Handeln:

Als Erstes solltest Du Dein Handy vom Internet trennen. So gelangen keine Infos mehr an den Hacker. ABER: Hast Du noch keine Antiviren-Software installiert, solltest Du das dringend nachholen. So lange braucht Dein Handy noch eine Internetverbindung.
Starte den Virenscan! Mit etwas Glück identifiziert die Antivirensoftware den Schädling und entfernt ihn von Deinem Handy.
Nichts gefunden? Du solltest Dein Handy deshalb nicht in Sicherheit wiegen. Es ist möglich, dass der Virenscanner die Malware, die Dein Gerät befallen hat, noch nicht kennt. Daher ist ein Reset Deines Smartphones angebracht.
Du setzt Dein Handy auf die Werkseinstellungen zurück. Dabei werden sämtliche Programme und Daten entfernt, die Du auf Deinem Gerät installiert oder gespeichert hast. Dazu gehört auch Schadsoftware.
Unabhängig von Virenscan und Reset solltest Du Deine Passwörter für alle wichtigen Accounts wie Google, iCloud, Instagram, Banking, etc. ändern. Dafür verwendest Du sicherheitshalber ein anderes Gerät als Dein Handy.
Richtest Du nach dem Reset Dein Smartphone neu ein, kannst Du dazu auf ein Backup zurückgreifen. Dabei ist ebenfalls Vorsicht geboten: Auch Backups können infiziert sein. Bist Du Dir unsicher, welches Backup Malware-frei ist, verzichtest Du am besten auf die Wiederherstellung.
Wie für Computer gibt es auch für Smartphones Spezialisten, die Dein Handy von Viren befreien und Deine Fotos sowie alle weiteren Daten sichern, soweit es möglich ist. Der Gang zum Spezialisten ist sinnvoll, wenn Du unbedingt Daten von Deinem Handy retten musst, Dir beim Kampf gegen die Malware Hilfe lieb ist oder der Eindringling auch nach dem Zurücksetzen weiter sein Unwesen treiben sollte.

Vorsicht geboten: So schützt Du Dich und Dein Handy

In die Irre führende QR-Codes an Parkautomaten: Sie leiten Dich auf betrügerische Webseiten, auf denen Du unwissentlich Deine Zahlungsdaten preisgibst. Spyware, die sich als VPN-App tarnt oder die Deine Screenshots auf der Suche nach Passwörtern durchforstet. Cyberkriminelle lassen sich einiges einfallen, um Informationen abzugreifen, die sie zu Geld machen können.

„Die Angriffsmethode Nummer eins ist Phishing“, betont Sicherheitsexperte Marcel Termer von DataGuard. Damit kommt es auf Dich und Dein Problembewusstsein an. „Wer regelmäßig Updates durchführt, eine zuverlässige Sicherheits-App installiert hat und keine Links oder Anhänge aus verdächtigen beziehungsweise unbekannten Quellen öffnet, macht die Hürden für Angreifer schonmal sehr hoch”, sagt der IT-Sicherheitsexperte. Du kannst also einiges tun, um nicht in die Hacker-Falle zu tappen:

Phishing; Die Falle erkennen und meiden

Phishing-Versuche erreichen Dich auf mehreren Wegen. Sie kommen als E-Mail, als SMS, als gefälschte Webseite. Sie zu entlarven, ist einfacher, wenn Du weißt, worauf Du achten solltest:

Phishing-Nachrichten sind zumeist besonders dringend: Sie vermitteln zumindest Dringlichkeit und suggerieren Dir, sofort handeln zu müssen – beispielsweise wegen eines Pakets, das beim Zoll liegen geblieben sei, oder einer wichtigen Information zu Deinem Konto, weshalb Du ganz schnell Deine Zugangsdaten eingeben müsstest.
Phishing-Nachrichten sind meist allgemeingültig formuliert. Ihnen fehlt die direkte persönliche Ansprache oder Du wirst falsch angeredet, etwa nur mit Deinem Nachnamen.
Viele Rechtschreibfehler kennzeichnen oftmals solche gefälschten Nachrichten. Auch durch Formatierungsfehler entlarven sich die gefälschten Botschaften.
Üblicherweise ist die Domain des Absenders falsch. Statt paypal.com steht paypaI.com in der Absender-Adresse. Das kleine ‘l’ und das große ‘I’ sehen sich zum Verwechseln ähnlich.

Fazit: Vorsicht ist die beste Verteidigung

Dein Smartphone ist eine Schatzkammer an persönlichen Daten, die Cyberkriminellen äußerst begehrenswert erscheint. Vorrangig greifen Hacker zu breit gestreuten Phishing-Angriffen, um gleich massenweise sensible Daten abzustauben. Daher ist Dein eigenes Verhalten der entscheidende Schutz vor Hackern: Sei misstrauisch – vor allem, wenn Dich vermeintlich dringende Nachrichten vom Paketdienstleister oder Deiner Bank erreichen. Das beste Sicherheitsprogramm ist wirkungslos, wenn Du die bösartige Software per Klick auf dubiose Links aufs Handy holst.