Wie Sie erkennen, ob Ihr Smartphone abgehört wird — und was Sie tun sollten

Fällt Ihnen auf, dass Ihr Smartphone sich merkwürdig verhält, sich ohne Grund erhitzt oder Daten verbraucht, als gäbe es kein Morgen? Die Sorge ist berechtigt: Heutzutage erfordert mobile Überwachung keine Kabel mehr an der Wand, und es gibt Hinweise, die auf Spyware oder eine Manipulation Ihrer Kommunikation hindeuten können. Hier erklären wir, wie Sie Indizien erkennen, welche Schritte zu unternehmen sind, wenn Sie einen Abhörversuch vermuten, und wie Sie sich für die Zukunft absichern können – mit klaren, praktischen Empfehlungen. Bereit, die Kontrolle zurückzugewinnen?

Anzeichen dafür, dass Ihr Smartphone abgehört sein könnte

Wenn ein Gerät durch Überwachungssoftware kompromittiert ist, hinterlässt es meist Spuren. Das sind die häufigsten Hinweise, auf die Sie achten sollten:

• Schnell leer werdender Akku oder Erwärmung ohne Nutzung: Spyware kann Audio aufnehmen, Aktivitätsprotokolle erfassen und diese an einen Server hochladen, was den Energieverbrauch in die Höhe treibt. Prüfen Sie, welche Apps in Einstellungen > Akku (iPhone und Android) den Akku fressen.
• Ungewöhnlicher Datenverbrauch: Wenn Ihre Gigabytes verschwinden, ohne dass Sie Ihr Verhalten geändert haben, könnte ein Prozess Protokolle oder Aufnahmen senden. Überprüfen Sie dies auf dem iPhone (Einstellungen > Mobile Daten) und auf Android (Einstellungen > Netzwerk & Internet/Verbindungen > Datennutzung > Mobile Datennutzung).
• Merkwürdiges Verhalten: Wenn sich der Bildschirm von selbst einschaltet, zufällige Symbole oder Pop‑ups erscheinen, das Gerät sich ohne Berührung neu startet oder Apps installiert werden, an die Sie sich nicht erinnern, deutet das auf Fernsteuerung hin. Das ist wie zombieartige Prozesse unter Linux – sie sollten nicht da sein.
• Pop‑ups und Werbung außerhalb des Browsers: Adware und andere Malware können Ihnen Warnungen oder verdächtige Links einblenden. Seien Sie misstrauisch bei Nachrichten, die Sie dazu drängen, unbekannte URLs anzuklicken oder für eine „Bereinigung“ zu bezahlen.
• Apps, die Sie nicht kennen: Prüfen Sie die vollständige Liste unter Einstellungen > Apps. Manch unscheinbarer Name tarnt kommerzielle Überwachungswerkzeuge. Beispielsweise kann das Erscheinen von „SyncManager“ auf FlexiSpy hindeuten.
• Kamera oder Mikrofon aktiv ohne Grund: Beim iPhone warnt ein grüner Punkt (Kamera) bzw. ein orangefarbener Punkt (Mikrofon) oben; bei Android 12 oder neuer sehen Sie ähnliche Anzeigen in der oberen rechten Ecke. In älteren Android‑Versionen können Sie Access Dots verwenden. Achtung: Fortgeschrittene Spyware wie Pegasus kann ohne sichtbare Signale arbeiten.
• Verdächtige Profile oder Geräteadministratoren: Bestimmte Geräteprofile gewähren Apps erweiterte Rechte. Prüfen Sie das auf Android (Einstellungen > Sicherheit & Datenschutz > Geräteadministratoren) und beim iPhone (Einstellungen > Allgemein > Profile oder Geräteverwaltung). Wenn etwas nicht stimmt, deaktivieren oder löschen Sie das Profil; in manchen Fällen entfernt nur ein vollständiges Zurücksetzen das Profil.

Und bei Festnetzanschlüssen? Störgeräusche sind nicht mehr der alleinige Beweis, aber das Überprüfen von Dosen, Außenkästen oder zusätzlichen Kabeln kann Hinweise liefern; bestimmte RF‑Bugs lassen sich mit einem breitbandigen Radiofrequenz‑Analysator nachweisen.

Was tun, wenn Sie Überwachung vermuten

Wenn Sie einen schlechten Verdacht haben, handeln Sie systematisch, um den Schaden zu begrenzen und Ihre Privatsphäre wiederherzustellen:

• Kommunikation unterbrechen: Aktivieren Sie den Flugmodus und schalten Sie WLAN aus. So verhindern Sie, dass die angebliche Spyware weiter Daten sendet, während Sie sich organisieren.
• Auf Werkseinstellungen zurücksetzen: Sowohl beim iPhone als auch bei Android entfernt ein kompletter Reset in der Regel die auf dem Gerät installierte Überwachungssoftware. Beachten Sie, dass dies Abhörmaßnahmen auf Betreiber‑Ebene nicht betrifft.
• Profile und Administratoren prüfen: Vor oder nach dem Reset entziehen Sie unbekannten Administratorrechten die Berechtigungen in den oben genannten Einstellungsbereichen.
• Bei Festnetz die Telefongesellschaft kontaktieren: Sie können eine Leitungsprüfung durchführen, die die meisten Manipulationen erkennt. Wenn sie sich weigern, könnte ein offizielles Ersuchen vorliegen.
• Zur Polizei gehen, wenn es belastbare Anhaltspunkte gibt: Die Behörden verfügen über Werkzeuge zur Überprüfung von Geräten. Bei persönlicher Gefährdung suchen Sie vor Ort Hilfe und vermeiden die Nutzung des kompromittierten Geräts.
• Für sensible Kommunikation ein Prepaid‑Handy („Burner“) verwenden: Wenn es anonym ohne Identifikation gekauft wurde, reduziert es Ihre Spur, macht Sie aber nicht unsichtbar für Strafverfolgungsbehörden.
• Misstrauen gegenüber unerwarteten „Technikern“: Wenn sich jemand unangemeldet vorstellt, verifizieren Sie die Identität, indem Sie die offizielle Nummer Ihres Anbieters anrufen (nicht die Nummer, die Ihnen die Person gibt).

Untersuchen Sie bei Festnetzleitungen zusätzlich optisch die Dosen und den Außenschrank; jede Spur von Manipulation oder zusätzliche Kabel ist verdächtig. Kommerzielle RF‑Bugs liegen meist in Bereichen, die ein breitbandiger RF‑Detektor (bis zu 24 GHz) aufspüren kann.

Wie Sie Ihr Smartphone für die Zukunft absichern

Die beste Verteidigung ist gute digitale Hygiene, konsequent angewendet (und ja, mit einer Zero‑Trust‑Sysadmin‑Mentalität, als würden Sie Pakete mit Wireshark inspizieren):

• Körperliche Kontrolle: Lassen Sie Ihr Smartphone nicht aus den Augen und verleihen Sie es nicht. Viele Infektionen erfordern physischen Zugriff, wenn auch nur kurz.
• Apps nur aus App Store oder Google Play installieren: Das Vermeiden externer Quellen reduziert das Risiko, Spyware einzufangen, drastisch.
• Vertrauenswürdige Antimalware: Unter Android erlauben Tools wie Malwarebytes On‑Demand‑Scans und proaktive Systemüberwachung.
• Zwei‑Faktor‑Authentisierung (2FA) überall aktivieren: Fügen Sie eine zusätzliche Hürde hinzu, selbst wenn Ihr Passwort kompromittiert wird.
• Starke Passwörter und Passphrasen: Nutzen Sie einen Generator/Manager (z. B. den von Firefox) und erstellen Sie lange Passphrasen mit gemischten Zeichen. Ein ständiger, unbegründeter Passwortwechsel wird nicht mehr empfohlen; zielen Sie auf mindestens 16 Zeichen, gemäß den Richtlinien der CISA.
• Vorsicht vor Phishing und Spear‑Phishing: SMS oder E‑Mails, die vertrauenswürdig erscheinen, können Falle‑Links enthalten, um Spyware zu installieren oder Zugangsdaten zu stehlen. Es gibt auch Phishing per Telefon; prüfen Sie immer über offizielle Kanäle, bevor Sie etwas antippen.
• Reisen und Kontrollen: Erwägen Sie, statt Biometrie einen PIN oder Code zu verwenden, da Biometrie Zugriffe bei Kontrollen erleichtern kann; ziehen Sie in Betracht, ein einfaches „Arbeitsgerät“ mitzunehmen oder das Gerät vor der Reise auf Werkseinstellungen zurückzusetzen.

Überprüfen Sie regelmäßig Akku‑ und Datenverbrauch, installierte Apps sowie die Anzeigen für Kamera/Mikrofon. Mit diesen Routinen erkennen Sie anomales Verhalten rechtzeitig und halten Eindringlinge aus Ihrem digitalen Leben fern.

.