Handy gehackt oder Computer gehackt? Unsere IT-Sachverständigen prüfen Ihr Gerät

Oft gar nicht. Ein gehacktes Handy sieht aus wie jedes andere, der Unterschied liegt im Dateisystem. Moderne Späh- und Schadsoftware ist darauf ausgelegt, unauffällig zu bleiben.

Ein Hinweis kann sein, dass jemand Dinge weiß, die er nur von Ihrem Gerät haben kann. Klarheit bringt erst eine forensische Untersuchung: Wir suchen auf dem Gerät nach Indikatoren, ob sich tatsächlich Funde sichten lassen, die ein Hacking belegen.

Nein. Eine Ferndiagnose ist nicht möglich, weder am Telefon noch per E-Mail oder anhand von Screenshots. Was auf einem Gerät geschehen ist, lässt sich nur am Gerät selbst feststellen, mit forensischer Technik. Im Gespräch klären wir, wie die Untersuchung abläuft und was sie kostet.

Viele Antivirenprogramme dringen nicht in die Tiefe des Dateisystems vor und erkennen deshalb nicht alle Angriffe. Es gibt sogar Schadsoftware, die erst über angebliche Schutz-Apps auf das Handy gelangt.

Unsere forensische Software geht wesentlich tiefer in das System als übliche Antivirenprogramme.

Nicht immer. Oft können Sie auch mit einem neuen Gerät weiter ausgespäht werden. Und mit dem alten Gerät geben Sie die Spuren aus der Hand, die zeigen, was geschehen ist.

Es ist tatsächlich möglich, ein Handy mit einem präparierten Kabel zu hacken und Daten abzusaugen. Laden Sie Ihr Gerät deshalb möglichst nur mit eigenem Kabel und Netzteil.

Wurde ein Konto übernommen, hatte der Täter die Zugangsdaten. Ändern Sie das Passwort und schalten Sie die Zwei-Faktor-Anmeldung ein. Die Wiederherstellung übernommener Zugänge und Fragen zur Bedienung einzelner Dienste klärt der jeweilige Anbieter schneller.

Besteht der Verdacht, dass jemand auf Ihrem Gerät mitliest, ist die Untersuchung des Geräts der richtige Schritt, und dafür sind wir da.

Eine Handyüberprüfung können wir fast immer zum Festpreis anbieten. Den Preis nennen wir Ihnen, sobald Sie uns geschildert haben, um welches Gerät es geht und was Ihnen aufgefallen ist. Sie wissen also vorher, was es kostet.

Stellen Sie sich darauf ein, dass wir Ihr Handy ein bis zwei Wochen benötigen. Das Ergebnis erhalten Sie als Bericht.

Bitte nicht. Zuerst schildern Sie uns den Fall, dann senden Sie die ausgefüllten Unterlagen zurück und begleichen die Vorkassenrechnung. Erst danach schicken Sie das Gerät an unseren Verwaltungssitz in Bergisch Gladbach. Unangekündigt eingehende Sendungen nehmen wir nicht an.

Was auf einem Gerät geschehen ist, stellen unsere IT-Sachverständigen am Gerät selbst fest, mit forensischer Technik und einer Dokumentation, die auch in einem Verfahren trägt. Reicht ein Bericht nicht aus, erstellen unsere IT-Gutachter ein Gutachten. Wie Sie das Ergebnis einsetzen, besprechen Sie am besten mit Ihrem Anwalt.

In aller Regel ja. Ohne PIN oder Kennwort lässt sich ein modernes Smartphone oft nicht oder nur eingeschränkt auswerten. Sprechen Sie das bitte schon im ersten Gespräch an.

Wenn Ihr Handy gehackt wurde, können die Täter technisch sehr weitreichend zugreifen:

• E-Mails, Textnachrichten und Anrufe abhören
• Kamera und Mikrofon fernsteuern und Sie beobachten
• Bankkonten angreifen und Zugangsdaten stehlen
• Überweisungen auf fremde Konten im Ausland veranlassen

Das Geld ist dann oft nicht mehr zurückzuholen. All das führt zu einem ernsthaften Vertrauensbruch, zur Verletzung Ihrer Privatsphäre und zu erheblichem finanziellem Schaden. Wir kennen zahlreiche Kunden, die unter einem erheblichen psychischen Leidensdruck stehen, nachdem sie Opfer von Hackern geworden sind.

Es ist ein erschreckender Rekord, den PROOF-MANAGEMENT feststellen musste. Noch nie haben wir so viele gehackte Handys zur Prüfung erhalten wie im Jahr 2025. Allein für den Deliktsbereich Stalking, also Nachstellung, haben wir 2025 knapp vier Dutzend Geräte überprüft; 18 Smartphones waren mutmaßlich von Stalkern gehackt.

Dieser besorgniserregende Trend hat sich 2026 fortgesetzt. Inzwischen berichten auch die Medien über die elektronische Seuche, etwa der SÜDKURIER und IT-Daily.

Übrigens: Auch die illegale Überwachung durch ehemalige Ehepartner und Lebenspartner hat enorm zugenommen.

Kriminelle nutzen zunehmend Angriffsmethoden, die über klassische Phishing-E-Mails oder manipulierte Webseiten hinausgehen. Ein aktuelles Beispiel sind sogenannte SMS-Blaster: mobile Systeme, die gegenüber Smartphones in der Umgebung wie eine Mobilfunkantenne auftreten. So lassen sich betrügerische SMS versenden, ohne dass die Täter die Telefonnummern vorher kennen müssen.

Focus Online berichtete am 5. Mai 2026 über Fälle, in denen solche Systeme eingesetzt worden sein sollen, um täuschend echte Zahlungsaufforderungen und Phishing-Nachrichten zu verbreiten. Betroffene wurden auf nachgebaute Webseiten geleitet, auf denen Zugangsdaten und Bankinformationen abgegriffen werden sollten.

Quelle: Focus Online, „Mit einer Fake-Antenne im Kofferraum stehlen Betrüger Ihre Bankdaten“, 5. Mai 2026

Erkenntnisse von Google Threat Intelligence und weiteren Sicherheitsforschern zeigen, dass iPhones erneut Ziel hochentwickelter Angriffsketten geworden sind. Bei der als DarkSword bezeichneten Exploit-Kette werden mehrere Schwachstellen in iOS kombiniert, um Geräte tiefgehend zu kompromittieren. Betroffene bemerken häufig gar nichts.

Quelle: Google Threat Intelligence zur Exploit-Kette DarkSword

Apple hat auf bekannte Schwachstellen mit Sicherheitsupdates reagiert. Ein Update schließt bekannte Lücken für die Zukunft, beantwortet aber nicht die Frage, ob ein Gerät möglicherweise bereits zuvor kompromittiert wurde. Das klärt nur eine gezielte Analyse der Spuren auf dem Gerät.

Quelle: Apple, Sicherheitsupdates

IT-Forensiker und Sicherheitsexperten warnen vor der Schadsoftware SparkKitty, die sowohl Android- als auch iOS-Geräte infiziert. Die Malware tarnt sich als scheinbar harmlose Krypto-App oder als Messenger, etwa als SOEX oder als gefälschte TikTok-Anwendung. Über manipulierte Apps im Google Play Store, aber auch außerhalb über sogenannte Enterprise-Zertifikate für iOS, kann SparkKitty selbst gut geschützte Geräte kompromittieren.

Sobald das Smartphone infiziert ist, liest SparkKitty gezielt Fotos, Screenshots und Gerätemetadaten aus. Im Fokus stehen Screenshots von Wallet-Seed-Phrasen und andere sensible Daten. Laut Kaspersky ist SparkKitty seit mindestens Februar 2024 im Umlauf und wurde auch in den offiziellen App Stores entdeckt.

Quelle: Kaspersky, Securelist: „The new SparkKitty Trojan spy in the App Store and Google Play“, 23. Juni 2025

• Installieren Sie Apps ausschließlich aus offiziellen App Stores.
• Prüfen Sie App-Bewertungen und informieren Sie sich vorab über den Hersteller.
• Speichern Sie keine Passwörter oder Wallet-Keys als Screenshot auf Ihrem Gerät.
• Kontrollieren Sie regelmäßig die App-Berechtigungen.
• Halten Sie das Betriebssystem aktuell und nutzen Sie die eingebauten Schutzfunktionen wie Play Protect.

Besteht der Verdacht, dass Ihr Handy gehackt wurde, ist eine IT-forensische Untersuchung der richtige Schritt. Nur so lassen sich digitale Beweise sichern und nachvollziehbar auswerten.

Malware steht für schädliche Software, die Computer und mobile Geräte infiziert und Schäden verursacht. Dazu gehören Viren, Trojaner, Würmer, Ransomware, Spyware und Adware. Einige Arten beschädigen oder löschen Daten, andere steuern das Handy fern, um den Nutzer auszuspionieren oder Passwörter und Bankdaten zu stehlen.

Spyware sammelt Informationen über den Nutzer, ohne dass er es merkt. Sie wird heimlich installiert und kann Tastatureingaben und Kennwörter erfassen, Gespräche aufzeichnen, Standorte verfolgen, Nachrichten und E-Mails überwachen sowie Kamera und Mikrofon aktivieren. Verbreitet wird sie oft über infizierte Apps, E-Mail-Anhänge oder schädliche Links. Einmal installiert, ist sie schwer zu erkennen.

Viren infizieren Dateien, indem sie ihren eigenen Code einbetten. Auf einem Handy können Schadprogramme das Gerät verlangsamen, Daten beschädigen, heimlich SMS versenden oder kostenpflichtige Anrufe tätigen.

Trojaner tarnen sich als nützliche Software, um unbemerkt in ein System einzudringen. Je nach Absicht des Täters stehlen sie Passwörter, Bank- oder Kreditkarteninformationen, steuern das Handy fern, aktivieren Kamera oder Mikrofon oder installieren weitere Schadsoftware. Einen Trojaner zu erkennen ist in der Regel nur Spezialisten möglich, weil er sich unauffällig im Hintergrund ausführt.

Die stille SMS ist eine kurze Nachricht, die an ein Handy gesendet wird, ohne dass der Empfänger es bemerkt. Sie wird nicht angezeigt, es gibt keinen Ton und keine Benachrichtigung. Versendet wird sie vor allem von Strafverfolgungsbehörden, um anhand der Verbindungsdaten des Mobilfunknetzes den Standort eines Handys zu bestimmen.

Adware zeigt ungefragt Werbung an, verlangsamt das Gerät, erhöht den Datenverbrauch und sammelt nicht selten persönliche Daten wie Suchanfragen und Standorte. Manche Adware installiert weitere Schadsoftware.

Ransomware blockiert oder verschlüsselt den Zugriff auf ein Gerät oder die darauf gespeicherten Daten. Der Täter verlangt dann ein Lösegeld für die Freigabe. Verbreitet wird sie über infizierte Apps, E-Mail-Anhänge oder schädliche Links. Werden Sie erpresst? Hier finden Sie Informationen dazu.

• Erkennung von Malware. Über spezielle forensische Datenbanken lassen sich Malware, Spähsoftware und Trojaner erkennen, die einen unerlaubten Datenabfluss verursachen. So lassen sich sogar Hinweise auf staatliche und geheimdienstliche Spionagetools finden.
• GPS-Koordinaten auslesen. Die auf Smartphone, Tablet oder Smartwatch gespeicherten GPS-Koordinaten stellen wir in einem schriftlichen Bericht zusammen.
• Umgehung von Sicherheitsmechanismen. In manchen Fällen lassen sich Sicherheitsvorkehrungen umgehen, um etwa physische Abbilder zu Beweiszwecken zu erstellen. Ob das gelingt, hängt vom Gerät und vom Stand des Betriebssystems ab.
• Physikalische Datenerfassung. Neben der erweiterten logischen Extraktion bieten wir die Erfassung physischer Android-Daten und deren Analyse an.
• Erweiterte Anwendungsanalyse. Aus einer sehr hohen Anzahl von Apps lassen sich die für Sie wichtigen Daten ziehen und aufbereiten.
• Smartwatch-Forensik. Auslesen von Smartwatches, um digitale Beweise zu erlangen.
• Wiederherstellung gelöschter Daten. Suche nach gelöschten Daten und deren Wiederherstellung.
• Fotoerkennung. Auf Wunsch erkennt eine spezielle KI verdächtige Inhalte in Fotos und Videos, etwa Waffen, Drogen, Währung oder Dokumente.
• Gesichtsabgleich. Auffinden bestimmter Personen in Fotos und Videos.

Nach der Fahndung nach dem mutmaßlichen Saboteur am Stromnetz: Wie findet man einen Menschen, der nicht gefunden werden will?

Beitrag beim WDR lesen · Unsere Personenermittlung