Eine rote Meldung wie „Ihr Handy ist mit Viren infiziert“ wirkt dramatisch, beweist aber noch lange keinen Befall. Entscheidend ist, woher die Warnung kommt: aus Android oder iOS, aus dem Browser oder aus einer verdächtigen App. Ich zeige, wie Sie eine echte Sicherheitsmeldung von Scareware unterscheiden, was Sie sofort tun sollten und wann ein Zurücksetzen des Smartphones sinnvoll wird.
Die wichtigsten Schritte bei einer Viruswarnung am Handy
- Nichts anklicken: Keine App installieren, keine Nummer anrufen und keine Zahlungsdaten eingeben.
- Quelle prüfen: Eine Browserseite kann nicht zuverlässig feststellen, ob Ihr gesamtes Smartphone infiziert ist.
- Android kontrollieren: Google Play Protect öffnen und verdächtige Apps deinstallieren.
- iPhone-Warnungen ernst nehmen: Erkennt iOS Malware in einer Drittanbieter-App, sollte diese gelöscht werden.
- Nach einem Klick handeln: Passwörter ändern und bei eingegebenen Bankdaten sofort die Bank informieren.
Ist die Warnung echt oder nur ein Trick?
Eine allgemeine Viruswarnung, die heute automatisch auf allen Handys in Deutschland erscheint, gibt es nicht. Meistens handelt es sich um eine von drei Situationen: eine echte Systemmeldung, eine Warnung des Browsers vor einer gefährlichen Website oder ein gefälschtes Pop-up mit Scareware. Scareware soll Angst auslösen und Sie zu einer schnellen, meist teuren oder gefährlichen Handlung bewegen.
Besonders verdächtig sind Meldungen mit Countdown, Signalton oder drastischen Formulierungen wie „Ihr Gerät ist zu 87 Prozent beschädigt“. Auch ein angeblicher Apple- oder Google-Support mit Telefonnummer ist ein klares Warnsignal. Eine Website kann in der Regel nicht einfach den Virenstatus Ihres gesamten Smartphones auslesen und kennt normalerweise auch nicht die genaue Zahl angeblicher Infektionen.
Eine echte Sicherheitsmeldung wirkt meist deutlich nüchterner. Sie nennt eine konkrete App, eine blockierte Website oder eine erkannte Bedrohung und führt in die Geräteeinstellungen. Ich vertraue deshalb nie auf den Inhalt eines dramatischen Fensters, sondern prüfe die Meldung an der Stelle, an der die Sicherheitsfunktion meines Smartphones verwaltet wird.
| Warnung | Wahrscheinliche Bedeutung | Richtige Reaktion |
|---|---|---|
| „Gefährliche Website“ in Chrome oder Safari | Die aufgerufene Seite steht im Verdacht, Phishing oder Malware zu verbreiten. | Seite schließen und nicht fortfahren. |
| „Schädliche App gefunden“ in Google Play Protect | Eine installierte App wird als potenziell gefährlich eingestuft. | App prüfen und möglichst deinstallieren. |
| „App enthält Malware“ auf dem iPhone | iOS hat eine bekannte Schadsoftware in einer Drittanbieter-App erkannt. | App löschen und nicht erneut aktivieren. |
| „Rufen Sie sofort den Support an“ im Browser | Sehr wahrscheinlich Betrug oder technische Support-Abzocke. | Nichts anrufen, nichts installieren, Browser schließen. |
Was Sie bei einem Pop-up sofort tun sollten
Tippen Sie nicht auf „Bereinigen“, „Jetzt schützen“ oder „Virus entfernen“. Schließen Sie stattdessen den Browser. Wenn das nicht funktioniert, öffnen Sie die Übersicht der zuletzt verwendeten Apps und beenden Sie Chrome, Safari oder den verwendeten Browser vollständig.
Auf Android können Sie zusätzlich die Browserdaten der betroffenen Website löschen. In Chrome finden Sie dafür unter den Einstellungen die Bereiche für Datenschutz und Browserdaten. Auf dem iPhone hilft es, Safari zu schließen und unter Einstellungen, Safari den Verlauf sowie Websitedaten zu entfernen. Das löscht nicht Ihre Fotos oder Nachrichten, kann Sie aber von manchen Websites abmelden.
Eine einzelne geöffnete Betrugsseite bedeutet noch nicht, dass das Handy infiziert ist. Kritischer wird es, wenn Sie danach eine APK-Datei, ein Konfigurationsprofil oder eine unbekannte App installiert haben. Auch die Eingabe eines Passworts, einer Kreditkartennummer oder einer Banking-TAN verändert die Lage sofort.
Wenn Sie nur die Meldung gesehen haben
- Browser schließen und nicht auf die angezeigten Schaltflächen tippen.
- Keine angebliche Sicherheits-App aus dem Pop-up installieren.
- Das Smartphone und den Browser aktualisieren.
- Prüfen, ob unbekannte Apps oder neue Browser-Benachrichtigungen vorhanden sind.
Wenn Sie auf einen Link geklickt haben
Schließen Sie die Seite und laden Sie keine Datei herunter. Haben Sie ein Passwort eingegeben, ändern Sie es sofort über die offizielle App oder die selbst eingegebene Webadresse des jeweiligen Dienstes. Bei Bankdaten sollten Sie unverzüglich die Bank oder den Kartenanbieter kontaktieren und den Vorgang dokumentieren.
Android-Handy auf Malware prüfen
Android bietet mit Google Play Protect bereits einen grundlegenden Schutz. Die Funktion prüft Apps aus dem Play Store, kontrolliert auch Anwendungen aus anderen Quellen und kann verdächtige Apps warnen, deaktivieren oder entfernen. Ich würde diese Funktion nicht abschalten, selbst wenn eine App behauptet, sie brauche dafür „mehr Systemleistung“.- Öffnen Sie den Google Play Store.
- Tippen Sie auf Ihr Profilbild und wählen Sie „Play Protect“.
- Starten Sie die Prüfung und folgen Sie der Empfehlung zur Deinstallation.
- Öffnen Sie die Android-Einstellungen und kontrollieren Sie kürzlich installierte Apps.
- Entfernen Sie Anwendungen, die Sie nicht kennen oder kurz vor dem Auftreten der Warnung installiert haben.
Besondere Aufmerksamkeit verdienen Apps mit Zugriff auf Bedienungshilfen, SMS, Benachrichtigungen oder die Rolle als Standard-SMS-App. Diese Berechtigungen können bei Missbrauch Passwörter, TANs und Nachrichten offenlegen. Eine Taschenlampen- oder PDF-App, die solche Zugriffe verlangt, braucht eine sehr gute Erklärung.
Anzeichen für eine tatsächliche Infektion können dauerhaft eingeblendete Werbung, unbekannte Apps, ungewöhnlich hoher Datenverbrauch, unerklärliche SMS oder ein stark erhöhter Akkuverbrauch sein. Kein einzelnes Symptom beweist Malware, mehrere Veränderungen kurz nach einer Installation sind jedoch ein ernstzunehmender Hinweis.
Lesen Sie auch: WLAN-Sicherheit einstellen - WPA3, Passwort und Gäste-Netz
Wann ein Zurücksetzen sinnvoll wird
Wenn sich eine verdächtige App nicht entfernen lässt, das Gerät weiterhin fremde Aktionen ausführt oder wichtige Konten betroffen sein könnten, sichern Sie zunächst persönliche Daten und setzen Sie das Smartphone auf Werkseinstellungen zurück. Installieren Sie danach Apps nur aus dem offiziellen Store und spielen Sie nicht automatisch jede alte Anwendung wieder ein.
Was eine Warnung auf dem iPhone bedeutet
iOS ist stark abgeschottet, aber nicht unangreifbar. Wenn das iPhone selbst meldet, dass eine Drittanbieter-App Malware enthält und nicht geöffnet werden kann, sollte die App gelöscht und nicht erneut aktiviert werden. Apple beschreibt solche Meldungen als Ergebnis regelmäßiger Prüfungen installierter Drittanbieter-Apps.
Anders sieht es bei einem Safari-Pop-up aus, das während des Surfens vor „vier Viren“ warnt. Das ist normalerweise keine Systemdiagnose, sondern eine manipulierte Website. Schließen Sie den Tab, löschen Sie bei Bedarf die Safari-Websitedaten und installieren Sie keine angebliche Reinigungslösung aus dieser Meldung.
Kontrollieren Sie außerdem, ob ein unbekanntes Profil oder eine fremde Geräteverwaltung eingerichtet wurde. Solche Einträge können unter den iPhone-Einstellungen im Bereich für VPN und Geräteverwaltung auftauchen. Was Sie nicht selbst eingerichtet haben, sollte geprüft und bei berechtigtem Verdacht entfernt werden.
Die häufigsten Wege, über die Malware aufs Handy kommt
In der Praxis beginnt eine Infektion selten mit einem zufälligen technischen Fehler. Häufiger führt eine Nachricht den Nutzer auf eine gefälschte Login-Seite oder zur Installation einer vermeintlich notwendigen App. Besonders effektiv sind Nachrichten zu Paketen, Bankkonten, Bußgeldern, Bewerbungen oder angeblichen Sicherheitsproblemen.
- Smishing: Betrügerische SMS oder Messenger-Nachrichten enthalten Links zu gefälschten Seiten.
- Inoffizielle Apps: APK-Dateien außerhalb des Play Stores können Trojaner oder Spionagefunktionen enthalten.
- Missbrauchte Berechtigungen: Eine harmlose App liest SMS, Benachrichtigungen oder Bildschirm-Inhalte mit.
- Veraltete Software: Sicherheitslücken in Betriebssystemen und Apps bleiben ungepatcht.
- Gefälschte Support-Hilfe: Ein angeblicher Techniker fordert Fernzugriff oder eine kostenpflichtige Reinigung.
Mein wichtigster Alltagstipp ist schlicht, Links aus SMS nicht für Bank-, Paket- oder Behördenangelegenheiten zu verwenden. Öffnen Sie stattdessen die offizielle App selbst. Das dauert vielleicht zehn Sekunden länger, beseitigt aber eine der gefährlichsten Abkürzungen für Phishing.
So schützen Sie Ihr Smartphone dauerhaft
Installieren Sie System- und App-Updates zeitnah und verwenden Sie eine Displaysperre mit sicherem Code oder biometrischer Anmeldung. Laden Sie Anwendungen ausschließlich aus dem Google Play Store oder Apple App Store und prüfen Sie vor der Installation Entwicklername, Bewertungen und geforderte Berechtigungen.
Aktivieren Sie die integrierten Sicherheitsfunktionen, sichern Sie wichtige Fotos und Dokumente regelmäßig und nutzen Sie für zentrale Konten eine Zwei-Faktor-Anmeldung. Ein zusätzlicher Virenscanner kann auf Android in einzelnen Fällen hilfreich sein, ersetzt aber weder Updates noch gesundes Misstrauen. Auf dem iPhone sind viele angebliche „iOS-Virenscanner“ ohnehin nur eingeschränkte Sicherheits-Apps und keine vollständige Systemprüfung.
Wenn Geld oder Zugangsdaten im Spiel sind, zählt Geschwindigkeit. Sperren Sie bei Verdacht Karten und Online-Banking, ändern Sie betroffene Passwörter von einem vertrauenswürdigen Gerät aus und melden Sie den Vorfall der Bank. Bei größerem Schaden kann auch eine Anzeige bei der Polizei sinnvoll sein.Eine Warnung ist nur dann gefährlich, wenn man ihr folgt
Die meisten dramatischen Virusmeldungen im Browser sind ein Versuch, Stress in eine unüberlegte Handlung zu verwandeln. Ruhig bleiben, Fenster schließen, offizielle Sicherheitsfunktionen prüfen und keine unbekannte Software installieren, damit lösen Sie den häufigsten Fall bereits.
Bleibt der Verdacht bestehen, konzentrieren Sie sich auf konkrete Hinweise wie eine unbekannte App, ungewöhnliche Berechtigungen oder unautorisierte Kontobewegungen. Eine sachliche Prüfung ist zuverlässiger als jede laute Warnung, die Sie zum sofortigen Kauf einer App oder zur Preisgabe persönlicher Daten drängen will.