Wenn der Datenzähler mehr Verkehr ausweist als erwartet, lautet die nützliche Frage nicht nur „wie viel“, sondern „wohin“. Der größte Teil der Daten kommt zu Ihnen herunter: Seiten, Videos, Updates. Ein Teil geht dagegen hinauf – das sind Daten, die das Telefon verlassen und zu einem Server irgendwo unterwegs sind. Geschieht das ohne Ihr Wissen, spricht man vom Datenabfluss vom Telefon.
Gemeint sind Informationen oder Ressourcen des Geräts, die heimlich nach außen gebracht werden, zum Vorteil einer anderen Person. Manchmal sind es Fotos und Nachrichten; manchmal ist es schlicht Ihre Verbindung, benutzt, als gehörte sie jemand anderem.
Dieser Beitrag beschreibt sechs Mechanismen, die solchen Verkehr erzeugen, vom bekanntesten bis zum unauffälligsten. Er ist die Ergänzung auf der Seite der Bedrohungen zur Empfehlung, den Datenverbrauch zu überwachen. Das nach Symptomen geordnete Verzeichnis der Bedrohungen – Akku, Wärme, Werbung, Abbuchungen – steht im Beitrag über in Apps versteckte Schadsoftware; hier geht es allein um das, was die Daten in Bewegung setzt.
Eine nützliche Klarstellung: Hier wird erklärt, wie diese Angriffe aus der Sicht der Betroffenen aussehen, damit Sie sie erkennen und sich schützen können. Es sind keine Anleitungen zum Nachmachen.
Ausgangsszenario
Das Telefon liegt die ganze Nacht auf dem Nachttisch, mit dem heimischen WLAN verbunden, der Bildschirm dunkel.
Am Morgen erzählt die Statistik des Geräts eine andere Geschichte: Eine Hilfs-App, in einem Monat zweimal geöffnet, hat mehr Daten übertragen als sämtliche Videos der Woche. Der größte Teil ging hinaus, der größte Teil zwischen ein und fünf Uhr.
Das Telefon arbeitet wie immer. Aber für einige Stunden hat es für jemand anderen gearbeitet.
Warum der Datenabfluss vom Telefon eine Spur hinterlässt, die kaum zu löschen ist
Alle folgenden Mechanismen haben einen gemeinsamen Punkt: Um denen zu nützen, die sie dort platziert haben, müssen sie kommunizieren. Eine App kann ihr Symbol verstecken und auf Benachrichtigungen verzichten, aber die Daten, die sie sammelt, oder die Arbeit, die sie leistet, sind erst dann etwas wert, wenn sie ankommen.
Deshalb ist der Datenverbrauch ein anderes Signal als die übrigen. Trägheit und Akku haben hundert mögliche Ursachen; der Verkehr hat eine Uhrzeit, ein Volumen und den Namen einer App. Zwei Unterscheidungen helfen beim Lesen:
- geladen und gesendet – die geladenen Daten sind die, die Sie empfangen, die gesendeten die, die Sie verschicken. Wer im Netz unterwegs ist und Videos ansieht, lädt weit mehr, als er sendet: Eine App, die viel sendet, ohne ein Dienst zur Datensicherung (Backup) zu sein, verdient einen Blick;
- Vordergrund und Hintergrund – der Verkehr im Vordergrund fällt an, während Sie die App benutzen, der im Hintergrund bei dunklem Bildschirm oder bei geschlossener App.
Eine Vorsichtsregel gilt für den ganzen Beitrag: Datensicherungen, Abgleiche und Updates erzeugen völlig gewöhnliche Spitzen. Eine ungewohnte Zahl ist eine Einladung, genauer hinzusehen, keine Diagnose. Welche Spitzen wirklich zählen, erklärt der Beitrag über die Spitzen im Datenverbrauch. Und ein Sonderfall: Wenn Sie das Telefon als Hotspot nutzen, kann ein Teil des Verkehrs zu anderen Geräten gehören; die Anzeichen dafür beschreibt der Beitrag über unbekannte Geräte am Hotspot.
1. Fotos, Nachrichten und Standorte, die hinausgehen: die Spionagesoftware
In einfachen Worten. Eine App sammelt heimlich persönliche Inhalte und lädt sie auf einen Server, den andere verwalten.
Wie es funktioniert. Spionagesoftware (Spyware) erhält mit einem plausiblen Vorwand die Berechtigungen für Galerie, Nachrichten, Kontakte oder Standort. Danach sendet sie, was sie findet, oft in gleichmäßigen Abständen und vorzugsweise im WLAN, wo der Verbrauch das Datenvolumen nicht belastet und weniger Verdacht erregt.
Welchen Verkehr es erzeugt. Vor allem ausgehenden. Fotos und Videos wiegen schwer: Eine heimlich hochgeladene Galerie erzeugt Volumen wie eine Datensicherung, nur zu einem Ziel, das Sie nicht gewählt haben. Nachrichten und Standorte wiegen wenig, gehen dafür aber regelmäßig hinaus, auch nachts.
Mögliche Auswirkungen. Verlust der Vertraulichkeit über Gespräche, Wege und Bilder, einschließlich derer anderer Menschen, die auf den Fotos und in den Gesprächen vorkommen.
Anzeichen für einen Verdacht. Eine App, die keine Sicherung anlegt und dennoch mehr sendet, als sie lädt; Verkehr im Hintergrund von einer App, die Sie nie öffnen; Berechtigungen für Galerie oder Nachrichten, die mit dem erklärten Zweck nichts zu tun haben.
Wie Sie sich schützen. Die App-Berechtigungen prüfen und die unverhältnismäßigen entziehen, ungenutzte Apps löschen, die Hintergrunddaten auf die Apps beschränken, die sie wirklich brauchen.
Ein heikler Fall. Falls Sie befürchten, dass eine solche App von einer nahestehenden Person installiert wurde, geht Ihre eigene Sicherheit dem Telefon vor: Sie zu entfernen, kann diejenige Person darauf aufmerksam machen. Die Empfehlung, unbekannte Apps vom Telefon zu entfernen, geht auch auf diesen Fall ein.
2. Weitergereichte Verbindung: Apps, die als Proxy dienen
In einfachen Worten. Eine App stellt Ihre Verbindung Dritten zur Verfügung, die damit im Netz unterwegs sind, als wären sie Sie.
Wie es funktioniert. Ein Proxy ist ein Durchgangspunkt: Der Verkehr anderer Menschen kommt in Ihr Telefon und geht mit Ihrer Netzadresse ins Internet hinaus. Es gibt Dienste, die den Zugang zu einer großen Zahl privater und mobiler Verbindungen einkaufen, gerade weil sie für Websites wie gewöhnliche Besucher aussehen. Diese Funktion kann gegen eine kleine Vergütung offen angeboten, in den Nutzungsbedingungen einer kostenlosen App vergraben oder überhaupt nicht erwähnt sein.
Welchen Verkehr es erzeugt. Eingehend und ausgehend in ähnlicher Menge, gleichmäßig, oft nachts und im WLAN. Auf dem Zähler erscheint er als eine App, die viel Netz nutzt, obwohl sie auf dem Bildschirm nichts anzeigt.
Mögliche Auswirkungen. Verbrauchtes Volumen und belegte Bandbreite, eine langsamere Verbindung und Ihre Adresse, die mit Tätigkeiten in Verbindung gebracht wird, die nicht Ihre sind: mehr Prüfungen nach dem Muster „ich bin kein Roboter“, Sperren durch einzelne Websites, gelegentlich Rückfragen.
Anzeichen für einen Verdacht. Eine Hilfs-App – eine Taschenlampe, ein Spiel, ein kostenloses VPN – weit oben in der Verkehrsrangliste; gleichmäßiger Verbrauch bei dunklem Bildschirm; Versprechen von „passivem Verdienst durch das Teilen der Verbindung“.
Wie Sie sich schützen. Misstrauisch sein gegenüber Apps, die für Ihre Bandbreite bezahlen, nachlesen, was kostenlose Apps im Gegenzug verlangen, und hin und wieder die Rangliste des Verkehrs je App ansehen.
3. Ferngesteuerter Verbund: das Telefon im Botnetz
In einfachen Worten. Das Gerät wird Teil eines Verbunds befallener Apparate, die aus der Ferne Anweisungen erhalten.
Wie es funktioniert. Ein Botnetz fasst Tausende von Geräten zusammen – Telefone, aber auch Kameras, Router und andere vernetzte Gegenstände im Haushalt –, die von einer einzigen Stelle aus gesteuert werden. Jedes Gerät bleibt mit dieser Stelle in Verbindung und übernimmt, sobald eine Anweisung eintrifft, seinen Teil: unerwünschte Nachrichten verschicken, Anmeldeversuche bei anderen Diensten unternehmen, sich an einer Überlastung einer Website beteiligen.
Welchen Verkehr es erzeugt. Kleine, regelmäßige Kontakte mit der steuernden Stelle und danach plötzliche Schübe, sobald der Verbund in Gang gesetzt wird.
Mögliche Auswirkungen. Verbrauchtes Volumen und Akku, ein langsameres Heimnetz und eine Adresse, die als Quelle von Missbrauch gemeldet wird.
Anzeichen für einen Verdacht. Kurze, heftige Spitzen ohne erkennbaren Anlass; ein heimisches Netz, das auch dann langsam ist, wenn es niemand nutzt; verschickte Nachrichten, an die Sie sich nicht erinnern.
Wie Sie sich schützen. Updates einspielen, Apps nur aus offiziellen Quellen laden und einen Blick auf die übrigen verbundenen Apparate werfen; ein vollständiges Verzeichnis der Geräte im heimischen Netz hilft dabei, wirklich alle zu zählen.
4. Anzeigen, die niemand sieht: der Werbebetrug
In einfachen Worten. Eine App lädt unsichtbare Werbung und täuscht Klicks vor, um Vergütungen von Werbetreibenden einzustreichen.
Wie es funktioniert. Beim Werbebetrug öffnet die App Anzeigen, oft Videos, in verborgenen Fenstern oder hinter anderen Ansichten und erzeugt damit Aufrufe und Klicks, die kein Mensch ausgelöst hat. Bezahlt wird von den Werbetreibenden; Sie verlieren Daten und Akku. Es ist das Gegenteil von Werbesoftware (Adware), die Werbung allzu deutlich zeigt: Hier ist das Ziel, dass Sie sie gerade nicht sehen.
Welchen Verkehr es erzeugt. Vor allem eingehenden: Anzeigen und Videos, die im Hintergrund geladen werden, mitunter stundenlang. Es trägt keine Informationen hinaus, verbraucht aber Ressourcen.
Mögliche Auswirkungen. Aufgebrauchtes Volumen, sinkender Akkustand, ein Telefon, das im Ruhezustand warm wird.
Anzeichen für einen Verdacht. Eine einfache App, die so viel lädt wie ein Videodienst; Verkehr im Hintergrund, während Sie sie nicht benutzen; Werbung, die außerhalb von Apps auftaucht – ein verwandtes Problem, das sich am selben Zähler ablesen lässt.
Wie Sie sich schützen. Den Verkehr im Hintergrund je App ansehen, ihn dort beschränken, wo er nicht nötig ist, und kostenlose Apps entfernen, die Sie nicht mehr nutzen.
5. Kopien, die anderswohin gehen: Abgleiche mit fremden Konten
In einfachen Worten. Das Telefon schickt Fotos, Nachrichten oder Dokumente an ein Konto, das nicht Ihres ist – über vollkommen rechtmäßige Funktionen.
Wie es funktioniert. Hier braucht es keine Schadsoftware. Es genügt, dass auf dem Telefon das Sicherungskonto einer anderen Person eingerichtet geblieben ist, etwa nach der Übernahme eines gebrauchten Geräts oder nach einer Einrichtung, die jemand gemeinsam mit Ihnen vorgenommen hat. Oder dass eine Nachrichten-App ein „verbundenes Gerät“ führt, das Sie nicht wiedererkennen, oder dass im Postfach eine Weiterleitungsregel steht, die Sie nicht angelegt haben. Jeder neue Inhalt wird anderswohin kopiert, genau so, wie der Dienst es vorsieht.
Welchen Verkehr es erzeugt. Denselben wie eine gewöhnliche Datensicherung: ausgehend, im Verhältnis zu den Fotos und Videos, die Sie erzeugen. Es ist der Fall, der am schwersten auffällt, weil der Name der App beruhigend klingt.
Mögliche Auswirkungen. Eine andere Person sieht, nahezu in dem Moment, in dem es geschieht, was Sie fotografieren, schreiben oder empfangen.
Anzeichen für einen Verdacht. Eine aktive Sicherung, an deren Einrichtung Sie sich nicht erinnern; unbekannte Konten in den Einstellungen; verbundene Geräte oder Sitzungen, die Sie nicht wiedererkennen.
Wie Sie sich schützen. Die eingerichteten Konten, die verbundenen Geräte und die Weiterleitungsregeln durchsehen; bei einem gebrauchten Telefon von den Werkseinstellungen aus neu beginnen. Ist eine nahestehende Person im Spiel, gilt die Vorsicht aus Punkt 1.
6. Mehr als nötig: reguläre Apps, die zu viel sammeln
In einfachen Worten. Rechtmäßige Apps senden an Dritte mehr Informationen, als sie zum Arbeiten brauchen.
Wie es funktioniert. Viele kostenlose Apps binden Bestandteile anderer Unternehmen ein – für Statistik, Werbung, Profilbildung –, die Daten über das Gerät, über die Nutzung und mitunter über den Standort sammeln und an ihre eigenen Server senden. Oft steht das in der Datenschutzerklärung, selten in klaren Worten.
Welchen Verkehr es erzeugt. Wenig, aber beständig: viele kurze ausgehende Übertragungen, auch bei geschlossener App. Es erzeugt keine Spitzen, summiert sich aber über die Zeit.
Mögliche Auswirkungen. Profilbildung, persönliche Daten, die in gewerblichen Archiven landen, und eine Offenlegung, falls diese Server selbst von einem Vorfall betroffen sind.
Anzeichen für einen Verdacht. Eine App, die im Hintergrund Daten verbraucht, ohne etwas abzugleichen zu haben; fortwährende Standortanfragen; häufige Hinweise auf Aktivität im Hintergrund.
Wie Sie sich schützen. Die Berechtigungen durchsehen, Standort und Hintergrunddaten verweigern, wo sie nicht nötig sind, und Apps bevorzugen, die mit dem Geringsten auskommen.
Übersichtstabelle
| Mechanismus | Hauptrisiko | Anzeichen für einen Verdacht | Wirksame Abwehr |
|---|---|---|---|
| Spionagesoftware | Fotos, Nachrichten und Standorte gehen anderswohin | Viel Gesendetes von einer App, die nichts sichert, übermäßige Berechtigungen | Berechtigungen durchsehen, weniger Apps installiert lassen |
| Verborgener Proxy | Verbindung, die andere in Ihrem Namen nutzen | Gleichmäßiger Verkehr bei dunklem Bildschirm, mehr Prüfungen gegen Maschinen | Misstrauen gegenüber bezahlter Bandbreite, Verkehr je App ansehen |
| Botnetz | Aus der Ferne gesteuertes Gerät | Plötzliche Schübe, langsames Heimnetz | Updates, offizielle Quellen, Verzeichnis der Geräte |
| Werbebetrug | Volumen und Akku für vorgetäuschte Klicks | Hohe Ladevolumen im Hintergrund bei einfachen Apps | Hintergrunddaten beschränken, unnötige Apps entfernen |
| Fremder Abgleich | Inhalte auf ein fremdes Konto kopiert | Unbekannte Konten oder verbundene Geräte | Konten, Geräte und Weiterleitungen prüfen |
| Übermäßiges Sammeln | Profilbildung und Daten an Dritte | Beständiger Verkehr ohne erkennbaren Anlass | Möglichst wenige Berechtigungen, sparsame Apps |
Was sie gemeinsam haben
Sechs verschiedene Mechanismen, drei Abwehrmaßnahmen, die fast alle davon betreffen:
- Den eigenen normalen Verbrauch kennen – ohne Vergleichsmaßstab wirkt keine Zahl merkwürdig. Die Werkzeuge zur Kontrolle des Datenverkehrs stecken größtenteils bereits im Gerät.
- Die Türen schließen, die nicht gebraucht werden – Berechtigungen, Hintergrunddaten und vergessene Apps sind die Wege, über die der Verkehr hinausgeht. Wie Sie Hintergrunddaten begrenzen, ohne etwas kaputtzumachen, steht im zugehörigen Beitrag.
- Wissen, wohin die Kopien gehen – Konten, verbundene Geräte und Weiterleitungen gehören hin und wieder geprüft, vor allem nach einem Gerätewechsel.
Bleibt der Verdacht bestehen, hilft ein vollständiger Scan mit dem im Gerät eingebauten Schutz oder mit einem Schutzprogramm aus einer offiziellen Quelle dabei, schädliche Apps zu finden. Die weiteren Schritte stehen im Beitrag darüber, was tun bei Schadsoftware auf dem Telefon.
Checkliste zum Schutz
- ☐ Datenverbrauch je App mindestens einmal im Monat angesehen
- ☐ Unterschied zwischen Vordergrund und Hintergrund bei den wichtigsten Apps beobachtet
- ☐ Hintergrunddaten für die Apps beschränkt, die sie nicht brauchen
- ☐ Berechtigungen für Galerie, Nachrichten und Standort passen zum Zweck jeder App
- ☐ Keine App, die für das Teilen der Verbindung „bezahlt“
- ☐ Sicherungskonten, verbundene Geräte und Weiterleitungsregeln geprüft
- ☐ Nicht mehr genutzte Apps entfernt
- ☐ Updates eingespielt und vollständiger Scan ausgeführt, wenn eine Spitze unerklärt bleibt
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Verstehen, dass das Telefon für andere arbeiten kann, indem es Daten hinausträgt oder die Verbindung verleiht, ohne dass sich auf dem Bildschirm etwas ändert |
| Kompetenzen | Richtung, Uhrzeit und Volumen des Verkehrs mit dem Mechanismus verbinden, der ihn erzeugt haben kann |
| Sicheres Verhalten | Die Zähler regelmäßig ansehen und in Ruhe prüfen, bevor man einen Schluss zieht |
Referenzstufe: FL3 – Selbstständig, mit Anteilen von FL2 – Einsteiger in den Abschnitten zu den Abgleichen und zu den Apps, die zu viel sammeln.
Fazit
Der Datenabfluss vom Telefon kündigt sich selten an. Keine drohenden Nachrichten, keine merkwürdigen Bildschirme: nur eine App, die mehr kommuniziert, als sie sollte, oft nachts, oft nach außen.
Genau deshalb ist der Datenzähler ein wertvoller Verbündeter. Wer etwas vom Telefon forttragen will, muss das Netz benutzen, und das Netz hinterlässt eine Zahl – kein Beweis, aber der richtige Ort, um zu beginnen. Was getroffen wird, wenn es geschieht, beschreiben die Auswirkungen versteckten Datenverkehrs als nächster Schritt; für ein breiteres Bild können Sie mit der Selbstbewertung der digitalen Resilienz beginnen.
Frage zum Nachdenken. Wissen Sie, welche App Ihres Telefons im vergangenen Monat die meisten Daten gesendet hat – und warum?
Verwandte Inhalte
- den Datenverbrauch überwachen – die Empfehlung, auf die sich dieser Beitrag bezieht
- Spitzen im Datenverbrauch – die Indikatoren, die diese Mechanismen hinterlassen
- Werkzeuge zur Kontrolle des Datenverkehrs – die Funktionen, die sie sichtbar machen
- Hintergrunddaten begrenzen – die Maßnahmen, die ihnen den Raum nehmen
- Folgen eines auffälligen Datenverbrauchs – was sie nach sich ziehen, wenn sie aktiv bleiben
- in Apps versteckte Schadsoftware – das nach Symptomen geordnete Verzeichnis der Bedrohungen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
