Anzeichen dafür, dass Ihr Telefon überwacht wird – und was sie bedeuten

Wenn Sie hier angekommen sind, nachdem Sie eine Liste mit "zehn Anzeichen, dass Ihr Telefon abgehört wird" gelesen haben, beginnen Sie mit Folgendem: Fast jeder Punkt auf diesen Listen beschreibt auch ein Telefon, das drei Jahre alt ist. Wärme, Akkuverbrauch, Geräusche während des Anrufs und langsame Reaktionszeiten sind alltägliche Symptome alternder Hardware. Überwachung findet statt und ist es wert, überprüft zu werden — aber eine echte Überprüfung sieht ganz anders aus als diese Listen.

[[answer]]Die häufigsten Anzeichen — Wärme, Akkuverbrauch, Geräusche während des Anrufs, langsame Reaktionszeiten — haben gewöhnliche Erklärungen. Die diagnostischen sind spezifisch: unbekannte Konfigurationsprofile auf iPhone, Apps mit Geräte-Admin- oder Zugriffsrechten auf Android, unbekannte Kontositzungen und Datenverbrauch, den Sie keiner App zuordnen können.[[/answer]]

Warum die vertrauten Symptome wenig bedeuten

Jedes klassische Symptom hat eine banale Ursache, die weitaus häufiger vorkommt. Lithiumbatterien verlieren von Anfang an an Kapazität, sodass ein Telefon, das bis zum Abend hielt, im zweiten Jahr am Nachmittag ausfällt. Systemupdates fügen Hintergrundarbeiten hinzu — Fotoindizierung, Suche, Cloud-Synchronisierung — die ältere Prozessoren mit mehr Wärme und weniger Geschwindigkeit bewältigen.

Geräusche während des Anrufs verdienen eine eigene Korrektur, da der Volksglaube dazu spezifisch und falsch ist. Mobile Sprache ist seit der Einführung von GSM im Jahr 1991 digital: Ihre Sprache wird von einem Codec codiert, bevor sie das Handgerät verlässt. Frühe Netzwerke übertrugen diesen digitalen Stream über leitungsvermittelte Kanäle; erst mit LTE und 5G wurde die Sprache als VoLTE in das Paketnetz übertragen. So oder so gibt es keine analoge Leitung, in die man eindringen kann, und keine physische Verbindung, die man hören könnte. Wo rechtmäßige Abhörmaßnahmen existieren, werden sie an der Schaltanlage des Betreibers implementiert, was auf Ihrer Seite überhaupt keine hörbaren Artefakte erzeugt. Die Klicks, Echos und Aussetzer, die Menschen bemerken, sind Codec-Artefakte, Übergänge zwischen Zellen, ein loses Headset oder ein Gehäuse, das auf das Mikrofon drückt.

[[compare]] Symptom | Übliche Erklärung | Es lohnt sich, einen zweiten Blick darauf zu werfen, wenn Akku entlädt sich schnell | Alternder Akku, neue OS-Version, schwaches Signal | Es hat sich über Nacht geändert, ohne Update und ohne neue App Telefon wird heiß | Laden, Video, Navigation, schlechte Abdeckung | Heiß im Leerlauf, Bildschirm aus, nichts lädt, über Stunden Geräusche bei Anrufen | Netzwerkbedingungen, Übergabe, Headset oder Gehäuse | Selten allein — Anrufaudio ist ein schlechter Indikator für Überwachung [[/compare]]

Was tatsächlich diagnostisch ist

Überwachungssoftware muss Neustarts überstehen, aus dem App-Drawer fernbleiben und geschützte Inhalte lesen. Das erfordert Berechtigungen, die eine normale App niemals anfordert, und sie sind in den Einstellungen sichtbar.

Konfigurationsprofile oder Geräteverwaltung auf iPhone. Ein Profil kann den Datenverkehr leiten und Zertifikate installieren. Arbeitgeber verwenden sie legitim; auf einem persönlichen Telefon ist ein Profil, das Sie nicht installiert haben, ein echtes Indiz.
Geräteadministrator- und Zugriffsrechte auf Android. Zugänglichkeit existiert, damit Screenreader den Bildschirminhalt lesen und darauf reagieren können — genau das, was eine Überwachungs-App möchte. Geräte-Admin-Rechte machen eine App schwer zu deinstallieren.
Unbekannte Sitzungen und verknüpfte Geräte in Ihren Konten. Von den Fällen, die sich als echt herausstellen, ist dies die Kategorie, mit der die Menschen am häufigsten konfrontiert werden, und sie benötigt überhaupt keine Software auf dem Telefon.
Unerklärter Netzwerkverkehr. Stetiger Upload von einer App, die Sie nicht identifizieren können, ist wichtig; ein warmes Gehäuse nicht.

Ein gemeinsames Passwort oder ein altes Tablet, das noch angemeldet ist, ist ein gewöhnlicherer Zugang zu jemandes Nachrichten als installierte Spyware. Niemand veröffentlicht zuverlässige Zahlen für beides, also betrachten Sie das als Arbeitsannahme und nicht als Statistik — aber es ist das Erste, was Support-Spezialisten überprüfen, weshalb [[post:someone-signed-into-my-account|zu überprüfen, wer in Ihren Konten angemeldet ist]] normalerweise der beste Ausgangspunkt ist.

Überprüfung eines iPhones

Apples Modell macht unabhängige Hintergrundsoftware schwierig, sodass die Überprüfungen kurz sind. Schreiben Sie auf, was Sie finden, bevor Sie etwas ändern. Mehrere der folgenden Schritte verändern das Gerät, und wenn Sie später jemandem zeigen müssen, was dort war, sind Ihre Notizen und Screenshots alles, was Sie haben.

[[steps]] Suchen Sie nach Konfigurationsprofilen :: Einstellungen, Allgemein, VPN und Geräteverwaltung. Auf einem persönlichen Telefon ist dieser Bildschirm normalerweise leer, sodass ein Profil, das Sie nicht hinzugefügt haben, eines der klarsten Indizien auf iOS ist. Überprüfen Sie Ihre Apple-Kontogeräte :: Tippen Sie auf Ihren Namen oben in den Einstellungen und scrollen Sie durch die Geräteliste, entfernen Sie alles, was Sie nicht zuordnen können. Überprüfen Sie die mobile Datennutzung pro App :: Einstellungen, Mobilfunk — derselbe Bildschirm wird im Vereinigten Königreich und in mehreren anderen Regionen als Mobile Daten bezeichnet. Scrollen Sie nach einem unbekannten Namen, der einen unverhältnismäßigen Anteil verbraucht. Aktualisieren Sie iOS :: Tun Sie dies, nachdem die ersten drei Schritte aufgezeichnet wurden, nicht vorher. Die aktuelle Version schließt die meisten bekannten Ausnutzungswege, aber die Installation ändert das Gerät und kann das entfernen, wonach Sie gerade gesucht haben. [[/steps]]

Apples Benutzerhandbuch zur persönlichen Sicherheit führt durch denselben Profilbildschirm sowie den Rest einer Geräte- und Kontenüberprüfung und ist für Personen geschrieben, die sich nicht sicher sind, ob das Telefon noch nur ihnen gehört.

Separat benachrichtigt Apple Personen, von denen es glaubt, dass sie von Söldner-Spyware ins Visier genommen wurden, und verwendet drei Kanäle für denselben Alarm anstelle von einem: ein Banner oben auf account.apple.com, nachdem Sie sich angemeldet haben, eine E-Mail und eine iMessage. Seit April 2025 kommt die E-Mail von [email protected] — ältere Benachrichtigungen kamen von einer @apple.com-Adresse — und die iMessage von [email protected]. Apples Benachrichtigung fordert Sie niemals auf, einen Link zu öffnen, etwas zu installieren oder ein Passwort herauszugeben, sodass eine Nachricht, die dies tut, eine Nachahmung dieses Prozesses ist. Der gesamte Mechanismus ist dokumentiert in Über Apple-Bedrohungsbenachrichtigungen und den Schutz vor Söldner-Spyware. Diese Warnungen gehen an eine kleine Anzahl von individuell ins Visier genommenen Personen; niemals eine erhalten zu haben, ist kein sauberes Gesundheitszeugnis für ein gewöhnliches Telefon.

Überprüfung eines Android-Telefons

Android ist offener, sodass es mehr zu überprüfen gibt. Die Menünamen variieren zwischen den Herstellern, aber jede Version hat diese Einträge.

[[steps]] Öffnen Sie die Geräte-Admin-Apps :: Einstellungen, Sicherheit, Geräte-Admin-Apps. Legitime Einträge sind Find My Device und eine Arbeitsverwaltungs-App; alles andere verdient eine Erklärung. Lesen Sie die Liste der Zugänglichkeit :: Einstellungen, Zugänglichkeit, Heruntergeladene Apps. Ein generischer Name wie "Systemdienst" oder "Gerätegesundheit" ist ein starkes Signal. Zeigen Sie alle installierten Apps an :: Einstellungen, Apps, Alle Apps anzeigen. Überwachungstools verstecken ihr Symbol, bleiben aber in dieser Liste, oft unter einem systemähnlichen Namen. Scannen Sie mit Play Protect :: Nachdem die drei oben genannten Listen aufgeschrieben sind, öffnen Sie den Play Store, tippen Sie auf Ihr Profilbild und führen Sie Play Protect aus. Ein Scan kann das Finden, was es findet, quarantänisieren oder entfernen, weshalb es nach der Aufzeichnung und nicht davor kommt. Überprüfen Sie die Kontositzungen :: Öffnen Sie Ihr Google-Konto, gehen Sie zum Sicherheits- und Anmeldesektor, finden Sie das Panel "Ihre Geräte" und tippen Sie auf "Alle Geräte verwalten". Melden Sie sich von allem ab, was Sie nicht zuordnen können, und ändern Sie dann das Passwort des Kontos von einem anderen Gerät aus. [[/steps]]

Google dokumentiert die Überprüfung von Geräten mit Kontozugriff und wie das Scannen mit Play Protect funktioniert.

Was diese Überprüfungen nicht finden werden

Ein sauberes Ergebnis beweist nicht, dass nichts passiert, und diese Grenze ist wichtig.

Konto-Zugriff mit gültigen Anmeldedaten. Wenn jemand Ihr Passwort kennt, sieht auf dem Telefon nichts falsch aus. Die Beweise befinden sich in der Anmeldehistorie.
Netzwerkebene Sichtbarkeit. Wer auch immer das WLAN betreibt, sieht, welche Server Sie erreichen, jedoch nicht den verschlüsselten Inhalt.
Familien- und Elternwerkzeuge. In beide Plattformen integriert und nur sichtbar, wenn Sie wissen, wo Sie suchen müssen, weshalb [[post:parental-control-on-the-internet|das Verständnis, wie elterliche Kontrollen funktionieren]] auch für Erwachsene nützlich ist.
Alles auf einem Gerät, das Sie nicht überprüft haben. Ein Laptop, ein Tablet oder ein intelligenter Lautsprecher, der im selben Konto angemeldet ist, liest dieselben Nachrichten, und keiner der oben genannten Schritte berührt sie.

Wenn Sie etwas finden

Bevor Sie etwas löschen, überlegen Sie sich Ihre Situation. Wenn die wahrscheinliche Quelle jemand ist, der Ihr Zuhause teilt oder physischen Zugang zu dem Telefon hat, kann das Entfernen einer Überwachungs-App sie benachrichtigen und das Risiko erhöhen. Planen Sie zuerst und verwenden Sie ein Gerät, das diese Person nicht erreichen kann. Dies ist ein anerkanntes Problem mit eigenen Spezialisten: die Koalition gegen Stalkerware bietet Anleitungen und ein Verzeichnis von Unterstützungsorganisationen, das National Network to End Domestic Violence betreibt ein Safety Net-Projekt, das sich genau mit dieser Technologie beschäftigt, und in den Vereinigten Staaten kann die National Domestic Violence Hotline die Sicherheitsplanung besprechen, bevor Sie etwas am Gerät ändern. Allgemeine Ratschläge zur Härtung, wie die Seite der FTC zum Schutz Ihres Telefons, sind danach nützlich, decken jedoch nicht den Fall ab, dass die andere Person im selben Haus ist.

Andernfalls ist die Reihenfolge einfach. Ändern Sie Ihre Passwörter von einem anderen, vertrauenswürdigen Gerät — sie auf dem betroffenen Telefon zu ändern, übergibt das neue direkt. Aktivieren Sie die Zwei-Faktor-Authentifizierung, und widerrufen Sie dann jede Sitzung und jedes verknüpfte Gerät, das Sie nicht erkennen. Entfernen Sie das Profil oder widerrufen Sie die Admin-Rechte der App, bevor Sie sie deinstallieren, und aktualisieren Sie das System. Zur Sicherheit ist ein Werksreset mit einer neuen Einrichtung — nicht mit einem wiederhergestellten Backup, das dasselbe wieder installieren kann — der zuverlässigste Weg, um sicherzustellen, dass das Gerät sauber ist.

[[faq]] Kann ich feststellen, ob mein Telefon abgehört wird, indem ich einen Kurzwahlcode wähle? :: Nein. Diese Codes geben die Anrufweiterleitungseinstellungen Ihres Anbieters zurück — nützlich, um umgeleitete Anrufe zu erkennen, aber still über Software auf dem Gerät. Bedeutet ein schnell entladener Akku Spyware? :: Für sich genommen fast nie. Die Kapazität sinkt jedes Jahr und Updates fügen Hintergrundarbeiten hinzu. Betrachten Sie es als Anstoß zur Überprüfung, nicht als Beweis. Wird Antivirus-Software Überwachungssoftware finden? :: Manchmal auf Android, wo Scanner Handelswerkzeuge erkennen. Auf dem iPhone können Apps keine anderen Apps inspizieren, sodass Scanner dort hauptsächlich Websites überprüfen. Jemand weiß Dinge, die nur mein Telefon wissen könnte. Was nun? :: Beginnen Sie mit Konten, nicht mit dem Gerät. Überprüfen Sie die Anmeldehistorie, ändern Sie die Passwörter von einem separaten Gerät und aktivieren Sie die Zwei-Faktor-Authentifizierung. Bedeuten Klicks oder Echos bei einem Anruf, dass jemand zuhört? :: Nein. Mobile Sprache ist seit den frühen 1990er Jahren digital codiert, und die Abhörung erfolgt im Netzwerk des Betreibers, wo sie keinen Ton auf Ihrem Handgerät hinterlässt. [[/faq]]

Die Schlussfolgerung ist undramatisch. Die meisten Telefone, die sich beobachtet anfühlen, sind einfach müde, und diese Überprüfungen kommen sauber zurück. Wenn sie es nicht tun, ist das Ergebnis normalerweise konkret und behebbare — ein vergessenes Profil, eine App mit Rechten, die sie nie benötigt hat, eine alte Sitzung, von der sich niemand abgemeldet hat. So oder so enden Sie mit einer Antwort anstelle eines Verdachts.