Mein Smartphone könnte gehackt sein: Was sollte ich zuerst tun?

Was sollte ich in den ersten Minuten tun?

Wenden Sie sich bei verdächtigen Zahlungen sofort an den Zahlungsanbieter und fragen Sie, was sich stoppen oder zurückholen lässt. Eine Rückholung ist nicht garantiert. ^[1]

Beginnen Sie mit dem Geschehen: eine nicht von Ihnen veranlasste Zahlung, ein unzugängliches Konto oder ohne Ihre Erlaubnis versandte Nachrichten. Begrenzen Sie zuerst den unmittelbaren Schaden und untersuchen Sie dann die Ursache.

Könnte ein Partner oder eine nahestehende Person das Smartphone überwachen, bedenken Sie vor Änderungen Ihre persönliche Sicherheit. Der Entzug des Zugriffs kann die Person aufmerksam machen. Suchen Sie mit einem anderen Gerät Hilfe, sofern das sicher möglich ist. ^[9]

Für alle anderen gilt diese Reihenfolge:

1. Folgen Sie den Anweisungen der verdächtigen Nachricht oder des Anrufs nicht weiter.
2. Leihen Sie möglichst ein vertrauenswürdiges Gerät. Geben Sie Passwörter weder auf dem Telefon eines Fremden noch an einem unbekannten Reparaturstand ein.
3. Kümmern Sie sich um aktuell gefährdetes Geld.
4. Sichern Sie das Konto, das die Wiederherstellung Ihrer anderen Konten steuert.
5. Dokumentieren Sie den Vorfall und untersuchen Sie dann das Smartphone.

Stand 4. November 2026 sind dies allgemeine Sicherheitsinformationen, keine Diagnose oder individuelle Rechts- oder Finanzberatung. Wählen Sie die Schritte, die zum tatsächlichen Geschehen passen.

Was tun, wenn bereits Geld vom Konto abgegangen ist?

Rufen Sie die Bank über einen bekannten Kontakt an, etwa die Nummer auf Ihrer Karte, und melden Sie die verdächtige Zahlung. Fragen Sie, wie gefährdete Zahlungsmöglichkeiten geschützt werden können. ^[1]

Erklären Sie, ob Sie die Überweisung nach einer Täuschung selbst vorgenommen oder überhaupt nicht autorisiert haben. Fragen Sie, welches Prüfverfahren für Ihren Fall gilt; nehmen Sie nicht an, ausländische Erstattungsregeln gälten für ein iranisches Konto.

Halten Sie eine kurze Notiz bereit: Datum und Uhrzeit, Betrag und Währung, Transaktionsreferenz, Empfängerdaten auf dem Beleg und das Geschehen unmittelbar vor der Zahlung. Lesen Sie davon ab, statt während des Anrufs alles rekonstruieren zu müssen.

Bitten Sie die zuständige Person, den nächsten Schritt verständlich zu erklären. Hilfreiche Fragen sind: Welcher Zugang wurde gesperrt? Kann noch eine weitere Zahlung von diesem Konto abgehen? Welche Referenz soll ich bei Nachfragen nennen? Welche Unterlagen brauchen Sie und über welchen Kanal?

Notieren Sie die Antworten und kennzeichnen Sie unsichere Angaben. Hilft ein Familienmitglied, geben Sie ihm eine konkrete Aufgabe, etwa Belege zu ordnen, während Sie mit der Bank sprechen. Verschieben Sie das Gespräch nicht, um erst einen perfekten Beweisordner fertigzustellen.

Welches Konto sollte ich zuerst sichern?

Beginnen Sie mit dem E-Mail- oder Plattformkonto, über das andere Konten wiederhergestellt werden. Prüfen Sie bei Google aktuelle Sicherheitsereignisse, angemeldete Geräte, Wiederherstellungsdaten und unbekannte Gmail-Weiterleitungen oder Filter. Ändern Sie das Passwort und entfernen Sie unbekannten Zugriff. Können Sie sich nicht anmelden, nutzen Sie Googles Kontowiederherstellung. ^[2]

Ändern Sie bei einem Apple Account das Passwort oder setzen Sie es zurück, prüfen Sie die Kontodaten und entfernen Sie unbekannte Geräte. Kontrollieren Sie, dass Sie die zugehörigen E-Mail-Adressen und Telefonnummern weiterhin kontrollieren. Lässt sich der Zugang nicht direkt wiedererlangen, ist Apples Wiederherstellungsverfahren der passende Weg. ^[3]

Erledigen Sie diese Aufgaben möglichst auf dem vertrauenswürdigen Gerät. Erstellen Sie eine kurze Liste der betroffenen Konten, beginnend mit denen, die andere zurücksetzen können. Ändern Sie nicht hastig zehn Passwörter, um danach zu vergessen, welche Änderungen erfolgreich waren.

Nutzen Sie für ein Nachrichtenkonto Pouyams Anleitung zur Wiederherstellung von WhatsApp- und Telegram-Konten. Notieren Sie, ob noch eine Sitzung funktioniert, ob sich Ihre Wiederherstellungsadresse geändert hat und ob Kontakte Nachrichten erhielten, die nicht von Ihnen stammen. Diese Fakten helfen beim jeweiligen Wiederherstellungsverfahren.

Könnte jemand meine Telefonnummer übernommen haben?

Bei einem SIM-Swap wird eine Telefonnummer auf eine SIM oder eSIM unter fremder Kontrolle übertragen. Das Canadian Centre for Cyber Security erklärt, dass dadurch Anrufe und Bestätigungsnachrichten offengelegt werden können und Angreifer Zugang zu weiteren Konten erhalten können. Ein Mobilfunkausfall zusammen mit unerwarteten Kontoänderungen verlangt rasche Aufmerksamkeit. Ein Signalausfall allein belegt die Ursache nicht. ^[4]

Kontaktieren Sie Ihren Mobilfunkanbieter über einen unabhängig geprüften Kanal. Fragen Sie nach einer Ersatz-SIM, Rufnummernübertragung oder Änderung von Kontodaten. Nennen Sie den Zeitpunkt des Ausfalls und zugehörige Kontowarnungen. Fragen Sie nach tatsächlich angebotenen Schutzfunktionen; setzen Sie nicht voraus, dass eine im Ausland verfügbare Funktion auch für Ihren iranischen Vertrag existiert. ^[4]

Trennen Sie in Ihren Notizen das Rufnummernproblem vom Geräteproblem. Schreiben Sie zwei Überschriften: „Mobilfunkanschluss“ und „Onlinekonten“. Notieren Sie darunter jeweils den kontaktierten Anbieter, seine Antwort und die noch nötige Maßnahme. So bleibt die Untersuchung zielgerichtet, wenn verschiedene Unternehmen unterschiedliche Erklärungen geben.

Erwägen Sie bei Konten, die es unterstützen, Bestätigungsmethoden, die nicht allein von der Telefonnummer abhängen. Prüfen Sie vor der Änderung die Wiederherstellungsoptionen, damit Sie wissen, wie Sie später erneut Zugang erhalten. ^[4]

Was tun, wenn ich eine App aus einer Nachricht installiert habe?

Unter Android beginnt Googles Anleitung zur Malware-Entfernung mit Play Protect, Sicherheits- und Systemupdates, dem Entfernen nicht vertrauenswürdiger Apps und einer Kontosicherheitsprüfung. Bestehen Probleme fort, können Zurücksetzen oder Herstellerhilfe folgen. Das ist ein Bereinigungsweg, kein Beweis, dass jedes ungewöhnliche Symptom Malware ist. ^[5]

Notieren Sie vor Änderungen den App-Namen, die Bezugsquelle und die erteilten Rechte, an die Sie sich erinnern. Seien Sie präzise: „Ich habe eine Datei heruntergeladen“ und „Ich habe eine App installiert und ihre angeforderten Berechtigungen aktiviert“ beschreiben unterschiedliche Vorgänge. Öffnen Sie keinen verdächtigen Link erneut, nur um die Aufzeichnung zu verbessern.

Trennen Sie Gerätezugriff von einem Online-Dienst erteiltem Zugriff. Bei Google können Sie Verbindungen zu Apps anderer Entwickler prüfen und unerwünschten Zugriff entfernen. Das Entfernen der Verbindung löscht keine Informationen, die der andere Dienst bereits erhalten hat. ^[11]

Bitten Sie Helfer, jede vorgeschlagene Maßnahme vor der Ausführung zu erklären. „Das entfernt die App“ ist etwas anderes als „Das ändert Ihr Kontopasswort“. Führen Sie beide als getrennte Listenpunkte. Geben Sie nicht sämtliche Zugangsdaten heraus, nur weil jemand alles auf einmal reparieren will.

Welche Beweise sollte ich aufbewahren?

Sichern Sie relevante Nachrichten, Kontowarnungen, Zahlungsbelege und einen datierten Ablauf. Safety Nets Dokumentationsanleitung empfiehlt, den Zusammenhang festzuhalten und zu prüfen, ob der Speicherort vor der schädigenden Person sicher ist. Manche Apps informieren andere über Screenshots; wählen Sie bei Bedarf eine sicherere Methode zur Bildschirmdokumentation. ^[8]

Nutzen Sie eine einfache Notiz mit diesen Feldern: Beobachtung, Zeitpunkt, Speicherort des Originals und eigene Maßnahme. Trennen Sie Beobachtungen von Vermutungen. Schreiben Sie „In den Kontoeinstellungen erschien ein unbekanntes Gerät“, statt ohne Beweise einen Angreifer zu benennen.

Eine Vorfallsnotiz könnte beispielsweise lauten: „Um 18:20 sah ich eine unbekannte Zahlung. Um 18:28 rief ich die Nummer auf meiner Karte an. Die Bank gab Referenz A. Um 18:45 änderte ich mein E-Mail-Passwort von einem anderen Gerät aus.“ Ersetzen Sie jedes Beispieldetail durch Ihre eigenen Aufzeichnungen.

Bewahren Sie unveränderte Originale auf und nutzen Sie getrennte Kopien für Erläuterungen oder Schwärzungen. Veröffentlichen Sie keine privaten Nachrichten, Ausweise oder vollständigen Zahlungsdaten, um zu fragen, ob der Vorfall ernst aussieht. Bestimmen Sie Empfänger und Zweck, bevor Sie eine Datei teilen. ^[8]

Sollte ich das Smartphone sofort löschen?

Eine bestätigte Apple-Bedrohungsmitteilung erfordert eine andere Reaktion als eine gewöhnliche störende App. Laut Apple betreffen solche Mitteilungen gezielte Angriffe mit kommerzieller Spionagesoftware gegen Einzelpersonen. Prüfen Sie die Mitteilung, indem Sie die Apple-Account-Website selbst aufrufen und sich anmelden. Echte Mitteilungen verlangen weder Softwareinstallation noch die Offenlegung von Passwort oder Bestätigungscode. ^[6]

Bei solchen Vorfällen empfiehlt Access Now, das Gerät für mögliche Untersuchungen zu erhalten, statt es sofort zu löschen. Die Anleitung empfiehlt außerdem Betriebssystemupdates und die Erwägung des Blockierungsmodus. Löschen garantiert keinen Schutz vor künftigen gezielten Angriffen. ^[7]

Bei unerwünschten Freigaben auf einem iPhone mit iOS 16 oder neuer kann der Sicherheitscheck Freigaben für Personen und Apps prüfen. Seine Notfall-Zurücksetzung beendet Freigaben umfassender; Freigabe & Zugriff verwalten ermöglicht eine gezielte Prüfung. Bedenken Sie persönliche Folgen, bevor Sie Zugriff beenden. Der Sicherheitscheck wird nicht als Spionagesoftware-Detektor dargestellt. ^[12]

Notieren Sie vor der Zustimmung zum Löschen den Zweck: eine verdächtige App entfernen, ein Ersatztelefon vorbereiten oder einem fachlichen Wiederherstellungsplan folgen. Fragen Sie dann, welche Beweise und persönlichen Daten vorher erhalten werden müssen. Kann das niemand erklären, setzen Sie das Löschen aus und verlangen Sie einen klareren Plan.

Wer kann helfen, und was sollte ich fragen?

Die Digital Security Helpline von Access Now bietet der Zivilgesellschaft kostenlose Unterstützung, darunter Journalisten, Aktivisten und Menschenrechtsverteidigern. Sie prüft, ob eine Anfrage in ihren Aufgabenbereich fällt. Sie ist weder allgemeiner Telefonreparatur- noch Bankerstattungsdienst. Wer wegen seiner Arbeit einen gezielten digitalen Angriff erlebt, kann ihre Hilfeseite konsultieren. ^[10]

Für eine Beschwerde im Iran beschreibt IranWire die Einreichung über Justizdienstleistungsbüros mit relevanten Verkäuferdaten und Zahlungsbelegen. Es garantiert nicht, dass der Verdächtige gefunden wird. ^[13]

Erwägen Sie vor diesem Weg vertraulichen Rat eines unabhängigen Anwalts zu Ihren Umständen und Offenlegungsrisiken.

Bereiten Sie für das erste Gespräch mit vertrauenswürdiger technischer Hilfe drei Fragen vor: Welche Beweise stützen Ihre Diagnose? Welche Maßnahme empfehlen Sie zuerst und warum? Was wird dadurch gelöscht oder geändert? Bitten Sie darum, einen bestätigten Befund von einer Möglichkeit zu unterscheiden.

Schließen Sie die Erstreaktion mit einer kurzen Übergabenotiz ab. Listen Sie gesicherte Konten, gemeldete Zahlungen, geprüften Mobilfunk, gespeicherte Beweise und offene Fragen auf. Schreiben Sie neben jeden offenen Punkt eine nächste Maßnahme. Zur umfassenderen Vorbeugung nach dem Notfall finden Sie bei Pouyam Ratgeber zur Onlinesicherheit.