Wenn sich jemand bei einem Online-Konto anmeldet, hält der Dienst das Ereignis fest und weist Sie oft darauf hin. Öffnet dagegen jemand Ihr Telefon, verschickt kein System eine Benachrichtigung: Sie selbst sind die einzige Erkennung, die es gibt. Anzeichen für unbefugten Zugriff auf das Telefon muss deshalb jemand bemerken, und dieser Jemand sind Sie.
Das ändert, wie die Anzeichen für unbefugten Zugriff auf das Telefon zu lesen sind. Es gibt keine Protokolle zum Nachschlagen, es gibt Beobachtungen, die man macht oder nicht macht – und die meisten bleiben gerade deshalb unbemerkt, weil sie gewöhnlich wirken.
Dieser Beitrag sammelt die Kompromittierungsindikatoren für Mobilgeräte. Er vertieft die Empfehlung sechsstellige PIN.
Drei sehr verschiedene Lagen
Sie zu unterscheiden lohnt sich, weil sich Anzeichen und Antwort jedes Mal ändern.
Gelegentlicher Zugriff. Jemand hat das Telefon für wenige Minuten geöffnet – eine bekannte Person, eine Kollegin, jemand an einem gemeinsam genutzten Ort. Die Spuren sind minimal und betreffen das, was angesehen wurde.
Längerer Zugriff. Das Gerät war lange genug außerhalb Ihrer Reichweite, dass sich etwas einrichten ließ: eine installierte App, eine aktivierte Weiterleitung, ein verbundenes Konto.
Zugriff aus der Ferne über die Konten. Niemand hat das Telefon angefasst, aber jemand ist in das Konto beim Hersteller oder in einen verbundenen Dienst gelangt und sieht dort Standort, Datensicherung (Backup) und synchronisierte Nachrichten.
Die dritte Lage ist am schwersten zu bemerken und wird am seltensten bedacht.
Technische Indikatoren
| Indikator | Was er bedeutet | Warum er zählt | Wo Sie ihn sehen | Was zu tun ist |
|---|---|---|---|---|
| Unbekanntes Gerät in den Konten | Jemand hat ein Gerät mit Ihren Diensten verbunden | Kann für einen noch aktiven Zugang sprechen | Bereich „Geräte“ der wichtigsten Konten | Entfernen, Passwort ändern, zweiten Faktor prüfen |
| Installierte Apps, die Sie nicht wiedererkennen | Etwas wurde ohne Ihr Zutun hinzugefügt | Manche Apps beobachten Aktivität oder Standort | Liste der installierten Anwendungen | Entfernen; die Berechtigungen der übrigen Apps durchsehen |
| Erteilte Berechtigungen, an die Sie sich nicht erinnern | Eine App greift auf Standort, Mikrofon oder Kontakte zu | Weite Berechtigungen erlauben ein fortlaufendes Sammeln | Datenschutzeinstellungen des Geräts | Nicht benötigte Berechtigungen widerrufen |
| Geräteverwaltung oder hinzugefügtes Profil | Ein Konfigurationsprofil wurde eingerichtet | Es kann weitreichende Steuerung des Geräts erlauben | Allgemeine Einstellungen, Bereich Profile oder Geräteverwaltung | Entfernen, wenn unbekannt; bei dienstlichen Geräten mit der IT klären |
| Weiterleitungsregeln im Postfach | Nachrichten werden anderswohin kopiert | Wirkt auch nach einem Passwortwechsel weiter | Einstellungen des E-Mail-Kontos | Regel löschen und Passwort ändern |
| Auffälliger Verbrauch von Daten oder Akku | Etwas arbeitet im Hintergrund | Allein ein schwacher Hinweis, zusammen mit anderen bedeutsam | Statistiken zu Akku und Datenverbrauch | Prüfen, welche Apps verbrauchen; ein langsames Telefon kann auch schlicht alt sein |
| Anmeldung beim Herstellerkonto von einem ungewöhnlichen Ort | Jemand ist in das mit dem Gerät verbundene Konto gelangt | Standort und Datensicherung sind einsehbar, ohne das Telefon anzufassen | Sicherheits-E-Mails, Kontobereich des Herstellers | Passwort ändern, Mehr-Faktor-Authentifizierung (MFA) einschalten, verbundene Geräte prüfen |
Anzeichen für unbefugten Zugriff auf das Telefon, die Sie selbst bemerken
| Anzeichen | Was es bedeutet | Warum es zählt | Wie Sie es bemerken | Was zu tun ist |
|---|---|---|---|---|
| Das Telefon liegt anders, als Sie es zurückgelassen hatten | Jemand hat es in die Hand genommen | Das einfachste und das am häufigsten übergangene Anzeichen | Es liegt gedreht, verschoben, mit hellem Bildschirm | Gesendete Nachrichten und zuletzt geöffnete Apps durchsehen |
| Nachrichten gelten als gelesen, die Sie nicht geöffnet haben | Jemand hat die Gespräche geöffnet | Zeigt Mitlesen an, nicht zwingend mehr | Verschwundene Hinweise, Gespräche ohne Markierung | Nachsehen, was geöffnet wurde; den Entsperrcode wechseln |
| Gesendete Nachrichten, die Sie nicht geschrieben haben | Jemand hat in Ihrem Namen gehandelt | Es trifft Ihre Kontakte | Kontakte berichten von seltsamen Nachrichten | Kontakte warnen, Passwörter der Konten ändern |
| Der Entsperrcode funktioniert nicht mehr | Er wurde von jemand anderem geändert | Sie haben die Kontrolle über das Gerät verloren | Das Entsperren scheitert, obwohl Sie richtig tippen | Aus der Ferne sperren, Passwort des Postfachs ändern |
| Anrufe und Nachrichten bleiben plötzlich aus | Die Nummer könnte übertragen worden sein | Die Bestätigungscodes per Kurznachricht sind betroffen | Das Telefon verliert ohne Grund den Empfang | Sofort den Mobilfunkanbieter anrufen |
| Jemand kennt Dinge, die Sie nicht geteilt haben | Möglicher Zugriff auf den Inhalt des Geräts | Ein indirektes, aber greifbares Anzeichen | Ein Gespräch, in dem ein privates Detail auftaucht | Verbundene Geräte und Weiterleitungsregeln prüfen |
| Geänderte Einstellungen, an die Sie sich nicht erinnern | Jemand hat die Konfiguration verändert | Oft geht das anderem voraus | Verlängerte automatische Sperre, wieder eingeschaltete Vorschauen | Einstellungen zurücksetzen, den Code wechseln |
Das am meisten übergangene Anzeichen
Eines verdient es, herausgehoben zu werden: das Telefon liegt anders, als Sie es zurückgelassen hatten.
Das ist eine banale Beobachtung, sie erklärt sich leicht mit Zerstreutheit, und genau deshalb wird sie ohne weiteres Nachdenken abgelegt. Dabei ist sie oft das einzige verfügbare Anzeichen eines gelegentlichen Zugriffs – denn ein anderer Hinweis entsteht gar nicht erst.
Die angemessene Reaktion ist nicht Beunruhigung. Es sind zwei Prüfungen von je dreißig Sekunden.
- Sehen Sie sich die gesendeten Nachrichten der letzten Stunden an.
- Sehen Sie sich die zuletzt geöffneten Anwendungen an.
Zeigt beides nichts Auffälliges, ist Zerstreutheit die wahrscheinlichste Erklärung. Stimmt etwas nicht, haben Sie gerade Zeit gewonnen.
Ein konkretes Beispiel
Max lässt sein Telefon in der Umkleide des Fitnessstudios, in einer nicht verschlossenen Tasche. Als er zurückkommt, liegt es dort, wo er es gelassen hatte.
Zwei Wochen später fragt ihn seine Partnerin, warum er nach einem Thema gesucht habe, über das die beiden nie gesprochen haben. Max hat nichts gesucht.
Er sieht das Gerät durch: darauf liegt eine Anwendung, an deren Installation er sich nicht erinnert, mit Berechtigungen für Standort und Benachrichtigungen.
Das Anzeichen hatte es gegeben – ein vierzig Minuten lang unbeaufsichtigtes Telefon –, aber es hatte im Augenblick nichts Sichtbares hinterlassen.
Was daraus folgt: nach einem Zeitraum, in dem das Gerät außerhalb Ihrer Reichweite war, lohnt ein Blick in die Liste der installierten Anwendungen. Das ist die einzige Möglichkeit, einen längeren Zugriff zu erkennen, der sonst keine Spuren hinterlässt.
Was zu prüfen ist, und wie oft
| Wie oft | Was zu prüfen ist |
|---|---|
| Nachdem das Telefon unbeaufsichtigt war | Gesendete Nachrichten, zuletzt geöffnete Apps, installierte Anwendungen |
| Alle zwei bis drei Monate | Mit den wichtigsten Konten verbundene Geräte; installierte Apps; erteilte Berechtigungen |
| Alle sechs Monate | Konfigurationsprofile und Geräteverwaltung; Weiterleitungsregeln im Postfach |
| Wenn etwas nicht stimmt | Daten- und Akkuverbrauch je Anwendung |
| Wenn der Mobilfunkdienst ausfällt | Den Anbieter anrufen: es muss keine Störung sein |
Was kein Indikator ist
| Beobachtung | Warum das meist kein Anzeichen ist |
|---|---|
| Der Akku hält mit den Jahren weniger lange | Akkus altern: bedeutsam ist nur eine plötzliche Veränderung |
| Das Telefon wird bei intensiver Nutzung warm | Normales Verhalten bei Videos, längerem Surfen oder beim Laden |
| Eine App fragt nach einem Update neue Berechtigungen ab | Das gehört zum Lauf der Dinge: die Berechtigung prüfen, nicht erschrecken |
| Ein neues Gerät in der Kontoliste | Häufig ist es Ihr eigenes, nach einem Update des Systems |
| Ungewohnte Werbebenachrichtigungen | Sie zeigen, dass Ihre Daten in Werbelisten kursieren, nicht einen Zugriff auf das Telefon |
| Hoher Datenverbrauch nach einem Update | Updates des Systems sind umfangreich |
Es bleibt bei der Regel: ein einzelnes Anzeichen verdient eine Prüfung, zwei Anzeichen zusammen verdienen ein Eingreifen.
Wenn Sie einen Indikator finden
- Wechseln Sie den Entsperrcode des Geräts.
- Sehen Sie die installierten Anwendungen durch und entfernen Sie, was Sie nicht wiedererkennen.
- Prüfen Sie die Berechtigungen der Apps: Standort, Mikrofon, Kontakte, Benachrichtigungen.
- Sehen Sie nach Konfigurationsprofilen und Geräteverwaltung.
- Prüfen Sie die Weiterleitungsregeln im Postfach: sie arbeiten auch nach einem Passwortwechsel weiter.
- Ändern Sie die Passwörter der wichtigsten Konten, beginnend mit dem Postfach, von einem Gerät aus, dem Sie vertrauen.
- Prüfen Sie die verbundenen Geräte bei jedem Konto und entfernen Sie die unbekannten.
Sind die Anzeichen zahlreich oder schwerwiegend, ist der klarste Weg das Zurücksetzen des Geräts auf den Auslieferungszustand, gefolgt von einer neuen Einrichtung. Das geht schneller, als zu suchen, was verändert wurde. Wie Sie danach alles sauber aufsetzen, steht unter die Telefonsperre einrichten.
Der Sonderfall: Zugriff aus der Ferne über das Konto
Dieser Fall verdient einen eigenen Abschnitt, denn er hinterlässt auf dem Gerät gar keine Spur und entgeht deshalb fast immer der Aufmerksamkeit.
Das Telefon ist mit einem Konto beim Hersteller verbunden, das für Updates, die Sicherung der Daten und die Ortung dient. Wer an die Zugangsdaten dieses Kontos gelangt – weil sie wiederverwendet, erraten oder mit einer täuschenden Nachricht erfragt wurden –, kann in vielen Fällen
- sehen, wo sich das Gerät befindet, in Echtzeit;
- auf die Kopie der Daten zugreifen: Fotos, Kontakte, mitunter Nachrichten;
- sehen, welche weiteren Geräte mit demselben Konto verbunden sind.
Das Telefon arbeitet unterdessen ganz normal. Auf dem Bildschirm gibt es nichts zu beobachten.
Wo Sie das prüfen. Im Kontobereich des Herstellers, von einem Rechner aus: Liste der verbundenen Geräte, letzte Anmeldungen, hinterlegte E-Mail-Adresse.
Wie Sie sich schützen. Behandeln Sie dieses Konto als kritisch: ein eigenes, langes Passwort und ein aktiver zweiter Faktor. Es ist oft das am schlechtesten geschützte der wichtigen Konten, gerade weil es nicht als eigener Dienst wahrgenommen wird.
Zwei Hinweise zum Schluss
Das Fehlen von Anzeichen ist keine Gewähr. Ein Zugriff von wenigen Minuten, der beim Lesen bleibt, hinterlässt so gut wie nichts. Deshalb beruht der Schutz auf dem Entsperrcode und der automatischen Sperre und nicht auf der Beobachtung.
Vorsicht bei Angeboten, die eine Prüfung versprechen. Anwendungen, die anbieten nachzusehen, ob ein Telefon ausgespäht wird, verlangen häufig sehr weite Berechtigungen, und in manchen Fällen sind sie selbst das Problem. Alle hier beschriebenen Prüfungen erledigen Sie in den Einstellungen des Geräts, ohne etwas zu installieren.
Bezug zum Framework Cyber Welfare
Dieser Beitrag verbindet Kompetenzen und digitales Bewusstsein: er zeigt, wo zu schauen ist, und warum dabei niemand sonst für Sie hinschaut.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Wissen, wo man auf einem Mobilgerät nachsieht und wonach man sucht |
| Bewusstsein | Verstehen, dass beim Telefon Sie selbst die Erkennung sind |
| Sicheres Verhalten | Zwei schnelle Prüfungen machen, nachdem das Gerät unbeaufsichtigt war |
Referenzstufe: FL3 – Selbstständig.
Fazit
Auf dem Telefon treffen keine Hinweise auf eine fremde Anmeldung ein. Das verlässlichste Anzeichen ist oft das banalste: das Gerät liegt nicht dort, wo Sie es zurückgelassen hatten.
Sie müssen deswegen nicht in Wachsamkeit leben. Es genügt zu wissen, dass nach einem Zeitraum ohne Aufsicht zwei Minuten Nachsehen mehr wert sind als jede Anwendung, die Überwachung verspricht. Womit diese Spuren überhaupt entstehen, erklären die Angriffe auf die Telefonsperre; was ein offenes Gerät preisgibt, zeigen die Auswirkungen eines Telefons ohne Sperre.
Empfohlener erster Schritt. Öffnen Sie die Liste der auf Ihrem Telefon installierten Anwendungen und gehen Sie sie bis zum Ende durch. Ist eine darunter, an deren Installation Sie sich nicht erinnern, haben Sie gerade etwas Nützliches gefunden.
Wo Sie insgesamt stehen, ordnet die Selbstbewertung der digitalen Resilienz ein.
Verwandte Inhalte
- sechsstellige PIN – die Empfehlung, auf die sich dieser Beitrag bezieht
- Angriffe auf die Telefonsperre – was diese Anzeichen hervorbringt
- die Telefonsperre einrichten – was zu tun ist, wenn Sie eines finden
- Auswirkungen eines Telefons ohne Sperre – was erreichbar ist, wenn sich das Anzeichen bestätigt
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
