Typische Anzeichen sind ein Akku, der plötzlich schnell leer ist, ungewohnt hoher Datenverbrauch, Apps oder Profile, die Sie nicht installiert haben, Werbung ausserhalb von Apps und Anmeldungen bei Ihren Konten, die nicht von Ihnen stammen. Nach einem Phishing-Klick informieren Sie zuerst Ihre Bank, ändern wichtige Passwörter von einem anderen Gerät aus und lassen das Handy prüfen.
Woran erkennen Sie, dass Ihr Handy gehackt wurde?
Diese Anzeichen können auf einen Angriff hindeuten:
- Der Akku ist plötzlich viel schneller leer, oder das Handy wird warm, obwohl Sie es nicht nutzen.
- Der Datenverbrauch steigt ohne erkennbaren Grund.
- Es sind Apps oder Profile installiert, die Sie nicht kennen.
- Werbung erscheint ausserhalb von Apps, oder der Browser öffnet von selbst Seiten.
- Sie erhalten Hinweise auf Anmeldungen bei Ihren Konten, die nicht von Ihnen stammen, oder Passwörter funktionieren plötzlich nicht mehr.
- Bekannte erhalten Nachrichten von Ihnen, die Sie nicht geschrieben haben.
Aus unserer Erfahrung haben einzelne dieser Anzeichen oft eine harmlose Ursache, etwa ein Update oder eine App, die im Hintergrund arbeitet. Treffen mehrere zu oder gab es einen konkreten Anlass wie einen Phishing-Klick, sollten Sie das ernst nehmen.
Handy-Virus: Gibt es das?
Echte Viren, die sich selbst verbreiten, sind auf Handys selten. Meist stecken andere Dinge dahinter: Werbe-Apps, Profile, die Einstellungen verändern, oder Apps mit Sonderrechten, zum Beispiel für die Bedienungshilfen oder die Geräteverwaltung. Solche Apps können mitlesen oder das Handy fernsteuern.
Beim iPhone gibt es klassische Viren praktisch nicht. Dort sind eher gestohlene Zugangsdaten, unbekannte Profile oder Freigaben das Problem, zum Beispiel ein geteilter Standort oder ein fremdes Gerät in Ihrem Konto.
Was können Sie selbst prüfen?
- iPhone: Unter Einstellungen › Allgemein › VPN und Geräteverwaltung sehen Sie installierte Profile. Ein Profil, das Sie nicht kennen, ist ein Warnsignal.
- Apple-Account: Tippen Sie in den Einstellungen oben auf Ihren Namen. Weiter unten stehen die Geräte, die mit Ihrem Account angemeldet sind.
- Google-Konto: Im Bereich Sicherheit Ihres Google-Kontos sehen Sie, auf welchen Geräten Sie angemeldet sind.
- WhatsApp: Unter Einstellungen › Verknüpfte Geräte sehen Sie, wo WhatsApp sonst noch geöffnet ist, zum Beispiel auf einem Computer.
- Android: Gehen Sie die Liste der installierten Apps durch und achten Sie auf Apps, die Sie nicht selbst installiert haben.
Finden Sie etwas Verdächtiges, entfernen Sie es nicht vorschnell, wenn Sie später Beweise brauchen könnten, zum Beispiel für die Bank oder die Polizei.
Was tun nach einem Phishing-Klick?
- Informieren Sie sofort Ihre Bank und lassen Sie das E-Banking sperren, wenn Sie Daten eingegeben haben.
- Geben Sie keine weiteren Codes oder Bestätigungen ein, auch nicht am Telefon.
- Ändern Sie wichtige Passwörter von einem anderen, sicheren Gerät aus, zuerst E-Mail und E-Banking.
- Haben Sie auf Anweisung eine App installiert, zum Beispiel für eine «Fernwartung», nutzen Sie das Handy nicht mehr für E-Banking.
- Lassen Sie das Handy prüfen, bevor Sie es wieder für E-Banking verwenden.
Wann sollten Sie das Handy prüfen lassen?
- nach einem Klick auf einen Link in einer verdächtigen SMS oder E-Mail,
- wenn Sie am Telefon dazu gebracht wurden, eine App zu installieren,
- wenn Ihre Bank einen Nachweis verlangt, dass das Handy sauber ist,
- wenn mehrere der Anzeichen oben zutreffen,
- wenn Sie den Verdacht haben, dass jemand Sie überwacht.
Bei der Prüfung suchen wir nach Fernwartungs-Apps, Apps mit Sonderrechten, unbekannten Profilen, Weiterleitungen und fremden Geräten in Ihren Konten. Sie erhalten einen ausführlichen Bericht.
Wann Sie zu uns kommen sollten
Nach einem Phishing-Klick oder bei Verdacht auf Überwachung: Unseren Handy-Sicherheitscheck gibt es ab CHF 60, ohne Termin, nur in der Filiale St. Gallen. In Aarau und Wettingen bieten wir ihn noch nicht an.