Situation
Sie vermuten ein Problem mit Ihrem Handy: was Sie prüfen sollten
Akku, Langsamkeit, Werbung oder ungewöhnliches Verhalten beweisen für sich allein keinen Hackerangriff. Prüfen Sie zuerst Updates, installierte Apps, Berechtigungen, verknüpfte Konten und verbundene Geräte. Nicht jede Auffälligkeit ist ein Beweis, und eine Deinstallation reicht nicht immer aus.
Lesezeit ca. 5 Min. · Wir fragen Sie niemals nach Ihren Codes oder Passwörtern.
Sofort zu tun
Drei Schritte, ohne Hast: Trennen Sie die Verbindungen (Flugmodus), wenn eine ungewöhnliche Aktivität läuft, aber ohne auszuschalten oder zurückzusetzen. Löschen Sie vorerst nichts: zuerst Screenshots der Apps, Nachrichten und nützlichen Warnungen. Und sichern Sie Ihre Konten von einem anderen, vertrauenswürdigen Gerät aus, niemals mit einem Werkzeug, das Ihnen ein Unbekannter anbietet.
Ein kompromittiertes Handy erkennen
Ein einzelnes Symptom beweist nichts: Erst das Zusammentreffen mehrerer Signale sollte Sie aufhorchen lassen. Hier die drei Gruppen, auf die Sie achten sollten.
Auf dem Gerät
Unbekannte oder außerhalb des offiziellen Stores installierte Apps, sehr weitreichende Berechtigungen (Bedienungshilfen, „Administrator“, Einblendung über anderen Apps), plötzliche Langsamkeit, Erhitzung und schnell leerer Akku, ungewöhnliche Pop-ups oder Werbung.
Bei Ihren Konten & Nachrichten
SMS oder Anrufe, die Sie nicht getätigt haben, seltsame Nachrichten, die Ihre Kontakte in Ihrem Namen erhalten, Rufumleitungen, nicht angeforderte Codes der Zwei-Faktor-Authentifizierung oder plötzlicher Netzverlust (mögliche Umleitung der SIM-Karte).
Zur Einordnung
Ein schwacher Akku, Erhitzung oder Verlangsamung können tausend harmlose Ursachen haben (Alter des Geräts, Update, ressourcenhungrige App). Ziel ist es, Fakten, Auffälligkeiten und Annahmen zu unterscheiden, nicht aus einem einzigen Hinweis auf einen Hackerangriff zu schließen.
Ihr Handy in der richtigen Reihenfolge absichern
Vier Schritte, vom Dringendsten zum Ruhigeren. Die richtige Reihenfolge verhindert, dass nützliche Spuren zerstört werden oder Ihre verknüpften Konten zugänglich bleiben.
01 · Isolieren, ohne alles kaputtzumachen
Scheint eine ungewöhnliche Aktivität zu laufen (Nachrichtenversand, Vorgänge), trennen Sie die Verbindungen über den Flugmodus. Schalten Sie das Gerät aber nicht gleich aus und setzen Sie es nicht zurück: Ein zu schnelles Zurücksetzen löscht oft Spuren, die helfen zu verstehen, was passiert ist.
02 · Aufbewahren, was beim Verstehen hilft
Machen Sie Screenshots: Liste der installierten Apps, erteilte Berechtigungen, ungewöhnliche Nachrichten oder Warnungen, sichtbare Protokolle und genaue Uhrzeiten der Auffälligkeiten. Diese Belege ergeben einen für Ihre Schritte nützlichen zeitlichen Ablauf, auch wenn sie für sich allein keine Kompromittierung beweisen.
03 · Methodisch prüfen
Eine gründliche Prüfung besteht nicht nur darin, einen Virenschutz zu starten. Gehen Sie je nach System durch:
- Apps: solche, die Sie nicht kennen, die außerhalb des offiziellen Stores installiert oder kürzlich hinzugefügt wurden (einschließlich Fernwartungsprogrammen).
- Sensible Berechtigungen: Bedienungshilfen, Geräteadministrator, Einblendung über anderen Apps, SMS, Kontakte, Mikrofon, Kamera, Benachrichtigungen.
- Netzwerk & Profile: VPN, privates DNS, Konfigurationsprofile, Zertifikate, gespeicherte WLANs, Rufumleitungen und Weiterleitungen.
- Konten & Sitzungen: Google- oder Apple-Konto, Messenger, Bank, Cloud und soziale Netzwerke, die auch nach dem Löschen einer App offengelegt bleiben können.
04 · Absichern, dann entscheiden
Widerrufen Sie unbekannte Zugriffe, melden Sie Geräte ab, die Sie nicht kennen, und ändern Sie dann Ihre Passwörter von einem sauberen Gerät aus und aktivieren Sie, wo möglich, die Zwei-Faktor-Authentifizierung. Erst danach, wenn die Konten abgesichert und die Beweise aufbewahrt sind, wird über ein mögliches Zurücksetzen des Handys entschieden, nicht vorher.
Wen Sie je nach Fall informieren sollten
Nicht alle gelten für jede Situation. Behalten Sie die, die zu Ihren Feststellungen passen.
Ihr Mobilfunkanbieter
Wenn Sie ohne Grund das Netz verlieren, Anrufe umgeleitet werden oder Sie eine Umleitung Ihrer SIM-Karte vermuten, kontaktieren Sie Ihren Anbieter, um die Leitung zu sperren und eine neue SIM ausstellen zu lassen. Das ist oft der erste Schritt, wenn die Zwei-Faktor-Authentifizierung per SMS betroffen ist.
Ihre Bank
Ist eine Banking-App auf dem Handy installiert oder sehen Sie einen Vorgang, den Sie nicht autorisiert haben, rufen Sie unverzüglich Ihre Bank an, um sperren zu lassen und Ihre Zugänge abzusichern. Bewahren Sie die Spuren auf (Beträge, Daten, Nachrichten).
Die Meldung
Melden Sie den Vorfall auf Cybermalveillance.gouv.fr, der zentralen Anlaufstelle für Cyberhilfe, und stützen Sie sich auf deren Merkblätter. Sie hilft kostenlos bei der Orientierung und bei der Einordnung dessen, was Ihnen passiert.
Die Anzeige
Besteht ein Schaden (Betrug, Identitätsdiebstahl, Erpressung), erstatten Sie Anzeige: bei Polizei, Gendarmerie oder je nach Fall online. Die aufbewahrte Beweisakte erleichtert diesen Schritt erheblich.
Was Sie vermeiden und nicht vorschnell schließen sollten
Einige Reflexe verschlimmern die Lage oder zerstören Beweise. Behalten Sie sie im Kopf.
- Setzen Sie nicht überstürzt zurück: Ein zu schnelles Zurücksetzen löscht nützliche Spuren, bevor Sie sie überhaupt sichern konnten.
- Schließen Sie nicht aus einem einzigen Symptom auf einen Hackerangriff: Ein heißer Akku oder eine Verlangsamung beweisen für sich allein nichts.
- Installieren Sie kein Werkzeug, das Ihnen ein Unbekannter anbietet, während des Vorfalls, und gewähren Sie niemals jemandem, der Sie anruft, Fernzugriff.
- Ändern Sie nicht nur den Entsperrcode: Sie müssen auch die mit dem Handy verknüpften Konten absichern und unbekannte Sitzungen widerrufen.
- Löschen Sie verdächtige Nachrichten oder Warnungen nicht: Sie dienen als Beweise für Ihre Schritte.
Hilfe holen, unverbindlich
Die kostenlose Diagnose ordnet Ihre Situation ein, erkennt die nützlichen Beweise und zeigt, ob eine Prüfung, eine Bereinigung oder eine einfache Begleitung nötig ist. Galyct Perso prüft, sichert ab, dokumentiert und empfiehlt, ersetzt aber weder Ihre Bank noch die Polizei und garantiert kein Ergebnis: weder die Ermittlung des Täters noch die Rückholung von Geld. Zusagen, keine Versprechen. Wir fragen Sie niemals nach Ihren Codes, und Ihre Daten bleiben in Frankreich.
Offizielle Quellen: Cybermalveillance.gouv.fr.
Weiterführendes
Je nachdem, was betroffen ist, ergänzen diese Seiten das Zurückgewinnen der Kontrolle und die Absicherung Ihrer Konten.
Beweise sichern
Vor dem Bereinigen oder Zurücksetzen: was Sie festhalten und aufbewahren sollten, um Ihre Akte nicht zu schwächen.
Ratgeber öffnen →Gehacktes Social-Media-Konto
Instagram, Facebook, Snapchat oder WhatsApp gekapert: den Zugang über die offiziellen Wege zurückholen und den Rest absichern.
Ratgeber öffnen →Falscher Support / AnyDesk
Nach einem Fernzugriff: Zugriff beenden, Gerät, geöffnete Konten und Zahlungen prüfen.
Ratgeber öffnen →Anzeige erstatten & melden
Anzeige, Cybermalveillance.gouv.fr, PHAROS: wozu jede offizielle Anlaufstelle dient und in welcher Reihenfolge Sie sie nutzen.
Ratgeber öffnen →