Als ich merkte, dass mein Handy gehackt worden war, fühlte ich mich erstmal hilflos: Akkulaufzeit plötzlich mau, seltsame Nachrichten, Kontakte, die mich wegen merkwürdiger E-Mails anriefen. Nach einem Schreckmoment habe ich systematisch gehandelt. Hier schildere ich, wie ich mein gehacktes Handy gehackt was tun — pragmatisch, rechtssicher und so, dass es auch für Nicht-Techniker funktioniert.
Erste Hinweise, dass das Handy gehackt ist
- Unerwartete Pop-ups, Apps, die ich nicht installiert habe.
- Hoher Datenverbrauch ohne Grund.
- SMS/Anrufe über Aktivitäten, die ich nicht gemacht habe.
- Passwort-Resets, die ich nicht angestoßen habe.
- Fremde Login-Benachrichtigungen oder 2-FA-Codes, die an mich gesendet werden.
Wenn du mehrere dieser Anzeichen siehst: handel sofort.
Sofortmaßnahmen (innerhalb der ersten Stunden)
- Flugmodus aktivieren & WLAN/Bluetooth ausschalten.
Trenne das Gerät vom Netz, damit entfernte Angreifer keine weiteren Aktionen ausführen können. - SIM-Karte nicht entfernen (erst prüfen), stattdessen Provider informieren.
Bei Verdacht auf SIM-Swap ruf sofort deinen Mobilfunkanbieter an und setze die SIM-Sperre bzw. PIN-Änderung an. Viele Angreifer nutzen SIM-Tausch, um SMS-2FA zu übernehmen. - Passwörter ändern — aber nicht auf dem infizierten Gerät.
Nutze ein sicheres, anderes Gerät (PC, Tablett eines Freundes) oder einen sicheren Browser im privaten Netzwerk, um Passwörter für wichtige Konten (E-Mail, Bank, Cloud, Social) zu ändern. Priorität: E-Mail (Zugang zu Reset-Links), Finanzkonten. - Zwei-Faktor-Authentifizierung (2FA) aktivieren / Sicherungsmethoden prüfen.
Wechsle SMS-2FA zu App-basiertem 2FA (Authenticator-Apps) oder Hardware-Token, wenn möglich.
Saubere Analyse (ruhig, methodisch)
- Welche Apps wurden kürzlich installiert? Schau in Play Store / App Store nach unbekannten Einträgen.
- Überprüfe Berechtigungen: Welche App hat Mikrofon, SMS, Kontakte, Admin-Rechte?
- Logins und Geräte prüfen: Viele Dienste zeigen angemeldete Geräte. Abmelden/Session beenden.
Wenn du unsicher bist, notiere Symptome, Screenshots und Uhrzeiten — das hilft später bei Support oder Behörden.
Malware entfernen — zwei sinnvolle Wege
Option A — Sofort sauber machen (wenn du technisch fit bist)
- Starte das Handy im abgesicherten Modus (Safe Mode) — dadurch werden Dritt-Apps deaktiviert.
- Deinstalliere verdächtige Apps mit ungewöhnlichen Berechtigungen.
- Installiere eine vertrauenswürdige Anti-Malware-App (nur aus offiziellen Stores) und führe einen vollständigen Scan durch.
- Entferne zugriffsintensive Apps und ändere die Berechtigungen kritischer Apps (SMS, Kontakte, Telefon).
Option B — Factory Reset (sicherste Methode)
- Backup wichtiger Daten (Kontakte, Fotos) — nur Dateien, die du sicherst (keine ausführbaren Dateien oder Backups von Apps).
- Werksreset durchführen (Factory Reset).
- Gerät neu einrichten, Passwörter ändern, 2FA einrichten, Apps nur aus offiziellen Stores und sparsam neu installieren.
Hinweis: Bei hochspezialisierten Angriffen (z. B. staatliche oder gezielte Unternehmensspionage) reicht ein Reset ggf. nicht aus. Dann professionelle Unterstützung (IT-Forensik / Detektei) hinzuziehen.
Nach dem Zurücksetzen: Wiederaufbau sicher gestalten
- Alte Passwörter nie wiederverwenden. Nutze starke, einzigartige Passwörter (Passphrase) oder einen Passwortmanager.
- 2FA auf Authenticator umstellen. SMS ist anfällig für SIM-Swap.
- Apps bewusst installieren: erst prüfen, welche Berechtigungen gebraucht werden.
- OS & Apps aktuell halten: Updates schließen Sicherheitslücken.
- WLAN-Sicherheit: Router-Passwort ändern, WPA2/WPA3 aktivieren, Gastnetz getrennt einrichten.
- Regelmäßige Backups (verschlüsselt) einrichten.
Behörden, Banken & rechtliche Schritte
- Bank informieren, wenn Finanzzugriffe möglich waren. Konten temporär sperren.
- Bei Bedrohung/Erpressung oder großem Schaden Anzeige bei der Polizei erstatten — mit gesammelter Dokumentation.
- Bei Firmenrelevanz: IT-Security / CISO informieren und ggf. rechtliche Beratung holen.
Prävention — wie du zukünftige Hacks vermeidest
- Keine Links/Anhänge aus unbekannten Nachrichten öffnen.
- Apps nur aus offiziellen Stores installieren.
- Regelmäßig Passwörter wechseln, Passwortmanager nutzen.
- Geräteverschlüsselung aktivieren.
- Sicherheitsbewusstsein im Alltag: Phishing-Mails, Fake-Support-Anrufe, Social-Engineering erkennen.
- Bei sensiblen Accounts Hardware-Keys (Security Keys) in Erwägung ziehen.
Wann Profis einschalten?
- Du vermutest gezielte Spionage oder Wirtschaftsspionage.
- Wiederholte, hartnäckige oder tiefgreifende Kompromittierungen nach Reset.
- Wenn rechtlich verwertbare Forensik nötig ist (z. B. zur Anzeige oder zur Beweissicherung).
In solchen Fällen: IT-Forensiker, spezialisierte Security-Dienstleister oder ggf. eine seriöse Privatdetektei kontaktieren.