Wie erkenne ich, ob mein Handy gehackt wurde?

Ein gehacktes Telefon erkennt man selten am Akku oder daran, dass es langsam ist. Die echten Anzeichen sind konkreter: eine unbekannte App mit weitreichenden Rechten, ein Verwaltungsprofil, das Sie nicht installiert haben, ein unbekanntes Gerät, das mit Ihrem Konto verbunden ist, oder eine nahestehende Person, die Dinge weiß, die sie nicht wissen dürfte.

Welche Anzeichen sollten Sie wirklich aufhorchen lassen?

→Eine App, die Sie nicht kennen, vor allem wenn sie das Recht „Bedienungshilfen“ hat, mit dem sie alles sehen kann, was auf dem Bildschirm erscheint, und an Ihrer Stelle tippen kann, oder Rechte als Geräteadministrator.
→Auf Android eine installierte App ohne Symbol auf dem Startbildschirm.
→Auf dem iPhone ein Verwaltungsprofil, das Sie nicht installiert haben, oder Funktionen, die ohne Grund deaktiviert sind: Kamera, App Store, Face ID.
→Ein unbekanntes Gerät, das mit Ihrem Google-Konto, Ihrem Apple-Konto oder Ihrer Messenger-App verbunden ist.
→Eine Tastatur, die Sie nicht ausgewählt haben: Eine Tastatur sieht alles, was Sie tippen.
→Eine Person aus Ihrem Umfeld, die Ihre Nachrichten kennt oder weiß, wo Sie waren. Wenn sich das wiederholt, zählt dieses Anzeichen mehr als alle anderen.

Welche Anzeichen beweisen allein nichts?

Ein Akku, der warm wird, ein langsames Telefon, ein veränderter Datenverbrauch: Diese Anzeichen haben fast immer eine harmlose Ursache (eine schlecht gemachte App, ein alternder Akku, ein Update). Trasimène misst sie trotzdem, als Hinweise:

→auf Android liest es die Temperatur des Akkus aus und schlägt erst über 45 °C Alarm;
→auf Android und auf dem iPhone vergleicht es, was das Telefon sendet, mit dem, was es empfängt, denn ungewöhnlich viele gesendete Daten können ein Datenleck verraten.

Was prüft Trasimène auf Android?

Stand Oktober 2026 prüft Trasimène bei jeder Analyse (standardmäßig alle 30 Minuten) unter anderem:

→ob eine installierte App auf der Liste bekannter Programme zur Überwachung und Fernsteuerung steht, die die Server von Trasimène aktuell halten;
→welche Apps Bedienungshilfen oder Administratorrechte haben oder Ihre Benachrichtigungen lesen, und woher sie stammen;
→Apps ohne Symbol und unbekannte Tastaturen;
→Apps, die das Mikrofon oder die Kamera mit dem Internetzugang verbinden;
→Apps, die zusätzlich zu den Bedienungshilfen Ihren Bildschirm aufnehmen können;
→Sicherheitszertifikate, die dem Telefon hinzugefügt wurden, einen Netzwerk-Proxy, eine abgefangene Verbindung;
→Spuren eines tiefen Eingriffs ins System (Root) und des Spionagewerkzeugs Frida;
→einen Wechsel der SIM-Karte;
→Benachrichtigungen Ihrer Messenger-Apps, die melden, dass gerade ein neues Gerät mit Ihrem Konto verbunden wurde.

Einige dieser Prüfungen brauchen eine Berechtigung (Zugriff auf Benachrichtigungen, Zugriff auf die Nutzungsdaten der Apps): Ohne sie bleiben sie grau.

Was prüft Trasimène auf dem iPhone?

iOS lässt keine App die Liste der anderen Apps sehen. Trasimène prüft deshalb andere Dinge:

→Spuren eines Eingriffs ins System (Jailbreak);
→ob das iPhone verwaltet oder eingeschränkt ist: Verwaltungsprofil oder Verwaltungsserver, deaktivierte Funktionen;
→Werkzeuge zur Installation außerhalb des App Store und bestimmte bekannte gefährliche Apps, wenn iOS es erlaubt, sie zu erkennen;
→die Herkunft der aktiven Tastaturen;
→abgefangene sichere Verbindungen und einen Netzwerk-Proxy;
→den eingeschalteten Entwicklermodus;
→eine veraltete iOS-Version.

Was kann Trasimène nicht sehen?

→Wer Zugriff auf Ihr Apple- oder Google-Konto hat, kann Ihre Backups, Ihre Fotos oder Ihren Standort sehen, ohne etwas auf dem Telefon zu installieren. Das prüfen Sie in den Einstellungen des Kontos, nicht mit einer Analyse.
→Auf dem iPhone sieht Trasimène weder die anderen Apps noch deren Dateien.
→Keine App sieht alles: Trasimène verspricht keinen Schutz zu 100 %.

Was tun, wenn Sie glauben, ausspioniert zu werden?

Wenn die Person zu Ihrem Umfeld gehört, löschen Sie die verdächtige App nicht sofort: Das Entfernen kann die Person warnen, die sie installiert hat, und löscht außerdem Beweise. Notieren Sie zuerst, was Sie sehen (Screenshots, Datum), und holen Sie sich Hilfe: Die Website stopstalkerware.org listet Hilfsorganisationen Land für Land auf.

Die folgenden Schritte erklären wir ausführlich in unserem Artikel über den wahrscheinlichsten Spion auf Ihrem Handy. Der Reihe nach:

→Ändern Sie Ihren Entsperrcode.
→Ändern Sie von einem anderen, vertrauenswürdigen Gerät aus das Passwort Ihres E-Mail-Kontos, dann das Ihres Google- oder Apple-Kontos.
→Entfernen Sie aus diesen Konten die Geräte, die Sie nicht kennen.
→Aktivieren Sie die Zwei-Faktor-Authentifizierung.
→Als letztes Mittel setzen Sie das Telefon zurück, ohne ein zweifelhaftes Backup wiederherzustellen.

Selbst prüfen in fünf Minuten

→Android: Einstellungen, Bedienungshilfen, um die aktivierten Dienste zu sehen; dann die Liste der Apps, die das Gerät verwalten dürfen (oft unter Einstellungen, Sicherheit; der Weg hängt vom Hersteller ab).
→iPhone: Einstellungen, Allgemein, VPN und Geräteverwaltung. Wenn dort ein Profil steht, das weder Sie noch Ihr Arbeitgeber installiert haben, nehmen Sie das ernst.
→Ihre Konten: die Liste der Geräte, die mit Ihrem Google-Konto und Ihrem Apple-Konto verbunden sind.

Für Privatpersonen ist der wahrscheinlichste Spion kein ferner Hacker, sondern jemand, der das Telefon in der Hand hatte. Die nützlichen Anzeichen sind konkret und in wenigen Minuten geprüft. Trasimène prüft einen Teil davon regelmäßig für Sie; der Rest spielt sich in den Einstellungen Ihrer Konten ab.

Quellen

Trasimène: Mobile Sicherheit

Prüfen Sie Ihr Telefon kostenlos

Trasimène herunterladen →