Plötzlich öffnen sich Werbefenster, der Akku ist nach wenigen Stunden leer oder eine Banking-App verhält sich merkwürdig. Ein Virus auf dem Handy ist dann eine mögliche Erklärung, aber längst nicht jede Störung bedeutet automatisch einen Befall. Ich zeige, woran Sie Schadsoftware erkennen, welche Schritte bei Android und iPhone sinnvoll sind und wann ein Zurücksetzen oder der Kontakt zur Bank nötig wird.
Diese Schritte bringen bei einem Verdacht am schnellsten Klarheit
- Keine Zugangsdaten eingeben, solange die Ursache unklar ist.
- Das Gerät vorübergehend in den Flugmodus versetzen und verdächtige Apps prüfen.
- Bei Android Google Play Protect starten, bei iOS auffällige Apps sofort löschen.
- Sicherheitsupdates installieren und Berechtigungen unnötiger Apps entziehen.
- Bei Bank- oder Kontoaktivitäten von einem sauberen Gerät aus handeln.
Woran erkenne ich Schadsoftware auf dem Smartphone?
Typische Warnzeichen sind plötzliche Pop-ups außerhalb des Browsers, unbekannte Apps, ungewöhnlich hoher Datenverbrauch oder eine deutlich kürzere Akkulaufzeit. Auch unerklärliche SMS, Anrufe, Käufe und Änderungen an Kontoeinstellungen sollten Sie ernst nehmen.
Keines dieser Symptome beweist allein einen Befall. Ein alter Akku, eine fehlerhafte App, ein volles Speichermedium oder ein schlechtes Mobilfunksignal können ähnlich aussehen. Entscheidend ist für mich deshalb die Kombination mehrerer Hinweise, vor allem wenn die Probleme direkt nach der Installation einer App oder dem Öffnen eines Links begonnen haben.
Diese Warnungen sind oft nur Betrug
Eine Webseite, die in großen roten Buchstaben vor einem angeblichen Virenbefall warnt und zum Anruf bei einer Hotline oder zur Installation eines „Reinigers“ auffordert, ist meistens selbst das Problem. Solche Fake-Virusmeldungen stammen aus dem Browser und haben keinen verlässlichen Zugriff auf den Sicherheitsstatus des gesamten Geräts.
Schließen Sie die Seite, ohne auf Schaltflächen zu tippen. Löschen Sie bei Bedarf die Browserdaten und installieren Sie keine App, die eine Webseite plötzlich empfiehlt. Ein echter Sicherheitshinweis kommt in der Regel vom Betriebssystem oder von einer bekannten Sicherheitsfunktion, nicht aus einem dramatischen Werbebanner.
Wie gelangt Malware auf ein Handy?
Bei Android entsteht das größte Risiko durch Apps aus inoffiziellen Quellen, manipulierte Installationsdateien und gefälschte Updates. Auch im offiziellen Store kann eine schädliche oder schlicht unseriöse App zeitweise auftauchen. Das BSI weist darauf hin, dass ungeprüfte Quellen und veraltete Systeme das Risiko deutlich erhöhen.
Auf beiden Plattformen sind außerdem Phishing-Nachrichten verbreitet. Eine SMS mit angeblicher Paketverfolgung, eine gefälschte Banknachricht oder ein Link aus einem Messenger soll Sie oft dazu bringen, eine App zu installieren, ein Profil zu akzeptieren oder Zugangsdaten preiszugeben.
Die wichtigsten Formen im Überblick
| Art der Schadsoftware | Typisches Ziel | Woran sie auffallen kann |
|---|---|---|
| Banking-Trojaner | Online-Banking, TANs und Zahlungsdaten | Gefälschte Anmeldefenster oder ungewöhnliche Überweisungen |
| Spyware | Nachrichten, Kontakte, Standort und Mikrofon | Unbekannte Berechtigungen, hoher Akku- oder Datenverbrauch |
| Adware | Werbung und Einnahmen durch Klicks | Pop-ups, Weiterleitungen und geänderte Browserseiten |
| Ransomware | Sperren oder Verschlüsseln von Daten | Blockierter Bildschirm und Lösegeldforderung |
| Phishing-App | Passwörter und Zahlungsinformationen | Nachgeahmte Login-Seiten oder auffällige Freigabeaufforderungen |
Die Bezeichnung „Virus“ wird im Alltag für all diese Fälle verwendet. Technisch handelt es sich meist um Malware, also schädliche Software, die Daten ausspäht, Werbung einblendet, Konten übernimmt oder weitere Schadprogramme nachlädt. Für die erste Reaktion ist die genaue Fachbezeichnung weniger wichtig als die Frage, ob bereits sensible Daten betroffen sein könnten.
Was sollte ich bei einem Verdacht sofort tun?
Ich würde zuerst verhindern, dass die verdächtige Anwendung weiter kommuniziert. Aktivieren Sie den Flugmodus oder schalten Sie WLAN und mobile Daten aus. Öffnen Sie in dieser Phase keine Banking-App und geben Sie keine Passwörter ein.
- Verdächtige Aktivität dokumentieren. Notieren Sie App-Namen, Zeitpunkte, SMS, Abbuchungen und auffällige Meldungen.
- Unbekannte Apps entfernen. Deinstallieren Sie nur Anwendungen, die Sie eindeutig zuordnen können. System-Apps sollten Sie nicht wahllos löschen.
- Berechtigungen kontrollieren. Prüfen Sie besonders Zugriff auf Bedienungshilfen, SMS, Kontakte, Mikrofon, Kamera und Benachrichtigungen.
- Das Betriebssystem aktualisieren. Sicherheitslücken lassen sich nur schließen, wenn Android oder iOS auf einem aktuellen Stand ist.
- Konten absichern. Ändern Sie wichtige Passwörter von einem anderen, vertrauenswürdigen Gerät und aktivieren Sie die Zwei-Faktor-Anmeldung.
Bei Android öffnen Sie im Play Store den Bereich für Play Protect und starten eine Prüfung. Die Funktion ist standardmäßig aktiviert, kontrolliert installierte Apps regelmäßig und kann erkannte Schadsoftware blockieren oder entfernen.
Bei einem iPhone sollten Sie eine App löschen, wenn iOS ausdrücklich meldet, dass sie Malware enthält. Prüfen Sie außerdem unter den Einstellungen, ob ein unbekanntes Konfigurationsprofil oder VPN eingerichtet wurde. Solche Profile können Datenverkehr umleiten und werden gelegentlich über manipulierte Webseiten verteilt.
Lesen Sie auch: Drive-by-Download erklärt - Risiken erkennen und Geräte schützen
Wann muss die Bank informiert werden?
Sobald eine unbekannte Überweisung, Kartenzahlung oder Kontoänderung auftaucht, zählt Geschwindigkeit. Sperren Sie Karte oder Online-Banking über die offizielle Nummer Ihrer Bank und lassen Sie sich nicht von einer Nummer aus einer SMS oder einem Pop-up weiterleiten.
Wenn Sie ein Passwort auf einer gefälschten Seite eingegeben haben, ändern Sie es sofort. Verwenden Sie dabei kein Passwort mehrfach, denn ein Angreifer probiert gestohlene Zugangsdaten häufig bei E-Mail-, Shopping- und Cloud-Konten aus.
Android und iPhone unterscheiden sich bei der Entfernung
Beide Systeme bieten Schutzmechanismen, aber die Vorgehensweise ist nicht identisch. Android erlaubt mehr Installationsfreiheit und bietet dadurch mehr Flexibilität, während iOS Apps stärker voneinander und vom System abschottet. Das macht iPhones nicht unverwundbar, senkt aber bestimmte Risiken.
| Prüfpunkt | Android | iPhone |
|---|---|---|
| Apps entfernen | App deinstallieren, danach Play-Protect-Prüfung ausführen | App direkt löschen, besonders bei einer iOS-Malwarewarnung |
| Unbekannte Installationen | Installation aus fremden Quellen deaktivieren | App Store und installierte Profile kontrollieren |
| Erweiterte Rechte | Bedienungshilfen, Geräteadministrator und VPN prüfen | Profile, VPN, Kalenderabos und Geräteverwaltung prüfen |
| Wenn das Problem bleibt | Abgesicherten Modus nutzen oder Werkseinstellungen wählen | Backup prüfen und iPhone vollständig löschen |
Ein kostenpflichtiger Virenscanner ist nicht automatisch die beste Lösung. Auf aktuellen iPhones sind zusätzliche Scanner in ihren Möglichkeiten begrenzt, und bei Android ersetzt eine Sicherheits-App weder Updates noch einen vorsichtigen Umgang mit Installationsdateien. Ich halte Systemschutz plus sichere Gewohnheiten für wirksamer als mehrere Apps, die sich gegenseitig überwachen.
Wann ist ein Zurücksetzen auf Werkseinstellungen sinnvoll?
Ein Werksreset ist angebracht, wenn sich eine verdächtige App nicht entfernen lässt, unbekannte Administratorrechte bestehen bleiben oder das Smartphone trotz Updates und Deinstallation weiterhin auffällig arbeitet. Auch nach einem erfolgreichen Angriff auf ein Banking-Konto kann ein sauberer Neustart sinnvoll sein.
Sichern Sie vorher nur Dateien, die Sie benötigen, etwa Fotos und Kontakte. Übernehmen Sie keine unbekannten Apps, Profile oder ausführbaren Dateien aus dem alten Bestand. Nach dem Zurücksetzen installieren Sie Anwendungen einzeln aus dem offiziellen Store und beobachten, ob das Problem wieder auftritt.
Ein Backup ist nicht automatisch sauber. Wenn die Schadsoftware über ein synchronisiertes Konto, ein manipuliertes Profil oder eine bestimmte App zurückkommt, kann die Neuinstallation denselben Fehler erneut erzeugen. Bei hartnäckigen Fällen hilft der Support des Herstellers oder eine spezialisierte IT-Werkstatt mehr als wiederholtes blindes Zurücksetzen.
So bleibt das Smartphone im Alltag besser geschützt
Die wirksamsten Maßnahmen sind unspektakulär. Installieren Sie Updates zeitnah, verwenden Sie eine Displaysperre mit PIN oder Biometrie und laden Sie Apps nur aus vertrauenswürdigen Quellen. Deaktivieren Sie bei Android die Installation aus unbekannten Quellen, sofern Sie sie nicht bewusst und nur kurzfristig benötigen.
- Prüfen Sie vor der Installation den Entwickler, die Bewertungen und die verlangten Berechtigungen.
- Seien Sie skeptisch bei Apps, die für eine Taschenlampe, ein Spiel oder einen QR-Scanner Zugriff auf SMS und Bedienungshilfen verlangen.
- Nutzen Sie für wichtige Konten individuelle Passwörter und eine Zwei-Faktor-Anmeldung.
- Halten Sie Browser, Messenger, Banking-Apps und das Betriebssystem aktuell.
- Erstellen Sie regelmäßige Backups, die nicht dauerhaft nur auf dem Smartphone liegen.
- Öffnen Sie Links aus SMS und E-Mails lieber über die selbst eingetippte offizielle App oder Webseite.
Besonders gefährlich ist die Kombination aus Zeitdruck und angeblicher Autorität. Eine Nachricht, die mit Kontosperrung, Paketproblemen oder einem dringenden Sicherheitsupdate droht, soll Sie zu einer unüberlegten Handlung bringen. Meine einfache Faustregel lautet erst prüfen, dann klicken.
Die wichtigste Entscheidung fällt vor dem nächsten Klick
Ein langsames Gerät ist noch kein Beweis für Malware, eine echte Warnung sollte aber nie ignoriert werden. Trennen Sie die Verbindung, entfernen Sie die verdächtige Anwendung, sichern Sie gefährdete Konten und setzen Sie das Gerät zurück, wenn die Auffälligkeiten bleiben.
Wer zusätzlich Updates aktiviert, App-Berechtigungen gelegentlich kontrolliert und Banking nur über offizielle Anwendungen nutzt, reduziert das Risiko deutlich. Absolute Sicherheit gibt es nicht, doch ruhiges und schnelles Handeln verhindert in den meisten Fällen, dass aus einer verdächtigen App ein größerer Kontoschaden wird.
