Folgen unentdeckter Schadsoftware: der Preis der Wochen, die vergehen

Die Auswirkungen einer Infektion des Telefons beschreiben, was Schadsoftware (Malware) – ein schädliches Programm, das sich unbemerkt auf dem Gerät einnistet und im Verborgenen arbeitet – mit den Daten anstellt: mitgelesene Nachrichten, veränderte Einstellungen, Akku und Leistung, die nachlassen. Die Folgen unentdeckter Schadsoftware beschreiben etwas anderes: was mit den Menschen geschieht, wenn dieses Programm wochenlang auf dem Telefon bleibt, ohne dass jemand es bemerkt.

Das ist eine Unterscheidung, auf die es ankommt. Der Schaden hängt nämlich nicht allein davon ab, was ein Programm tut, sondern vor allem davon, wie lange es das tun darf. Eine schädliche App, die nach zwei Tagen auffällt, ist ein Ärgernis. Dieselbe App, die erst nach zwei Monaten auffällt, kann zu einem Problem mit Geld, Arbeit und Vertrauen werden. Dieser Beitrag erzählt, wie das abläuft – ohne zu dramatisieren und ohne zu beschönigen.

Er vertieft die Empfehlung, Schadsoftware auf dem Telefon erkennen zu können.

Ein realistisches Szenario

Jan hat einen kleinen Betrieb für Sanitär- und Heizungstechnik. Das Telefon ist sein Büro: Dort stehen die Kontakte der Kundschaft, dort liegen die Fotos der Baustellen, die Angebote als PDF, die Gespräche mit den Lieferanten und die App des Geschäftskontos, die zur Bestätigung einer Überweisung einen Code per SMS schickt.

Eines Tages installiert er eine App, mit der sich Belege einscannen lassen. Gefunden hat er sie über den Link in einer Werbenachricht. Sie funktioniert, und er vergisst sie wieder.

In den Wochen danach verändert sich etwas. Der Akku, der vorher bis zum Abend reichte, steht am frühen Nachmittag schon bei 20 %. Das Telefon ist lauwarm in der Tasche, auch wenn er es nicht benutzt. Apps öffnen sich mit einigen Sekunden Verzögerung. Jan denkt, was jede und jeder denken würde: Das Gerät wird eben alt, es ist fast drei Jahre in Gebrauch, irgendwann muss ohnehin ein neues her.

Fünf Wochen später sieht er beim Blick auf den Kontoauszug zwei Überweisungen an ein Konto, das er nicht kennt. Nach seinem Passwort hat ihn niemand gefragt: Die Beleg-App las die Benachrichtigungen und die Nachrichten mit, auch die Codes der Bank, und blendete sie aus, bevor er sie zu Gesicht bekam.

Von hier an verteilen sich die Folgen auf fünf Ebenen.

1. Betriebliche Folgen: wenn das Arbeitsgerät stillgelegt werden muss

Ein praktisches Beispiel

Auf Rat der Bank benutzt Jan das Telefon vorerst nicht mehr für heikle Vorgänge. Das Geschäftskonto wird vorsorglich gesperrt, die Karte ersetzt. Das Telefon muss geprüft und am Ende auf die Werkseinstellungen zurückgesetzt werden.

Mögliche Auswirkungen

• Tage ohne Zugang zum Geschäftskonto, mit Zahlungen an Lieferanten und Löhnen, die warten müssen;
• verpasste Termine und Anrufe der Kundschaft, solange das Telefon außer Betrieb ist;
• Kontakte, Baustellenfotos und Angebote, die wiederhergestellt werden müssen, falls keine aktuelle Datensicherung vorlag;
• Apps und Konten, die eines nach dem anderen neu installiert und eingerichtet werden müssen;
• Stunden, die der eigentlichen Arbeit fehlen, in einer Zeit, in der eher mehr Zeit gebraucht wird als weniger.

Warum das wichtig ist

Wer mit einem einzigen Telefon arbeitet, hat keinen Ersatzplan. Wird dieses Gerät stillgelegt, steht alles still, was darüber läuft: die Erreichbarkeit, die Zahlungen, das Gedächtnis des Betriebs. Und das trifft sogar im besten Fall zu, denn das Telefon anzuhalten und zu säubern ist genau das Richtige.

2. Finanzielle Folgen: wenn die verstrichene Zeit zu einer Summe wird

Ein praktisches Beispiel

Die beiden Überweisungen gingen in derselben Woche hinaus, nur wenige Tage auseinander. Jan erstattet sofort Anzeige und widerspricht den Buchungen, doch die Beträge sind bereits weitergeleitet worden.

Mögliche Auswirkungen

• nicht autorisierte Überweisungen und Zahlungen, bestätigt mit abgefangenen Codes;
• Beträge, die sich nur teilweise oder gar nicht zurückholen lassen;
• Kosten für technische Hilfe und mitunter für ein neues Gerät;
• heimlich aktivierte Abonnements, die über das Guthaben der Telefonrechnung laufen;
• Vorgänge mit der Bank, die Zeit und Unterlagen verlangen.

Warum das wichtig ist

Ob und wie viel zurückkommt, hängt von vielem ab: davon, wie der Betrug abgelaufen ist, wann er gemeldet wurde, was Vertrag und Zahlungsregeln vorsehen. Ein garantiertes Ergebnis gibt es nicht. Eines bleibt jedoch immer gleich: Jede Woche, in der die Schadsoftware aktiv bleibt, ist ein zusätzliches Zeitfenster für diejenigen, die sie steuern. Welche Signale sich beobachten lassen, lange bevor es bis zum Kontoauszug kommt, steht im Beitrag, der Akku entlädt sich zu schnell.

3. Rechtliche Folgen: wenn auf dem Telefon Daten anderer Menschen liegen

Ein praktisches Beispiel

Auf Jans Telefon stehen Namen, Adressen und Rufnummern der Kundschaft, dazu Fotos aus dem Inneren ihrer Wohnungen und ein paar Ausweisdokumente, die ihm für einen Vertrag im Gespräch geschickt wurden. Wochenlang konnte eine unbekannte App mitlesen, was über den Bildschirm lief.

Mögliche Auswirkungen

• die Notwendigkeit zu prüfen, ob eine Verletzung des Schutzes personenbezogener Daten im Sinne der DSGVO vorliegt und ob sie der zuständigen Datenschutzaufsichtsbehörde des Bundeslandes und den betroffenen Personen gemeldet werden muss;
• Verantwortung gegenüber Kundschaft und Lieferanten für den Schutz der anvertrauten Daten;
• bei Beschäftigten oder Mitarbeitenden auch deren Arbeitsdaten, die offengelegen haben;
• eine Anzeige und Unterlagen, die für die Bank zusammenzustellen sind, weil sie Zeitpunkte und Umstände nachvollziehen möchte;
• mögliche Auseinandersetzungen über die Verantwortung, falls die Bank meint, die Signale hätten früher auffallen müssen.

Warum das wichtig ist

Enthält ein beruflich genutztes Telefon Daten anderer Menschen, ist seine Sicherheit keine rein private Angelegenheit mehr. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung. Bei einem Betrug oder bei offengelegten personenbezogenen Daten Dritter ist es sinnvoll, sich mit einer fachkundigen Person, mit der oder dem Datenschutzbeauftragten des Betriebs oder mit dem Branchenverband abzustimmen. In Deutschland bündelt das BSI unter bsi.bund.de Hinweise und Hilfestellungen für Verbraucherinnen und Verbraucher; eine Anzeige erstatten Sie über die Onlinewache der Polizei Ihres Bundeslandes.

4. Folgen für den Ruf: wenn die Kundschaft sich fragt, was geschehen ist

Ein praktisches Beispiel

Einige Kundinnen und Kunden bekommen von Jans Nummer eine SMS mit einem Link, um „einen Termin zu bestätigen“. Eine Person ruft ihn irritiert an. Eine andere ruft nicht an und meldet sich überhaupt nicht mehr.

Mögliche Auswirkungen

• Misstrauen gegenüber späteren Nachrichten und Zahlungsaufforderungen;
• die Notwendigkeit, den Vorfall Lieferanten und regelmäßigen Kontakten zu erklären;
• der Eindruck mangelnder Verlässlichkeit, auch wenn niemanden eine Schuld trifft;
• Kontakte, die Betrugsversuche erhalten, die von seinem Telefon ausgegangen sind.

Warum das wichtig ist

Für einen kleinen Betrieb besteht der Ruf aus Weiterempfehlung und persönlichem Vertrauen. Das lässt sich nicht durch das Zurücksetzen auf die Werkseinstellungen reparieren. Es wird wieder aufgebaut: mit einer klaren Nachricht an die Kontakte, früh geschickt, und mit Zeit. Zu Nachrichten, die ohne Ihr Zutun hinausgehen, gibt es eine eigene Empfehlung: Nachrichten in Ihrem Namen.

5. Persönliche Folgen: wenn es an der Person hängen bleibt

Ein praktisches Beispiel

Jan denkt an diese Wochen zurück. An den Akku, an das warme Telefon, an die trägen Apps. Er sagt sich, er hätte es merken müssen. Abends prüft er den Kontostand zweimal, und jede Benachrichtigung macht ihn nervös.

Mögliche Auswirkungen

• Belastung und Schuldgefühle, weil die Signale nicht ernst genommen wurden;
• private Zeit, die für Bank, Anzeige und Wiederherstellung der Daten draufgeht;
• offengelegte Gespräche, Fotos und private Unterlagen;
• Schwierigkeiten, dem Telefon und den Apps wieder zu vertrauen;
• Spannungen in der Familie, wenn die verlorenen Beträge im Haushalt spürbar sind.

Warum das wichtig ist

Das ist die am wenigsten sichtbare Folge und oft die langwierigste. Und sie gehört klar ausgesprochen: Wenn Ihnen das passiert ist, liegt es nicht an Dummheit oder Nachlässigkeit. Ein sinkender Akku und ein langsames Gerät haben fast immer harmlose Erklärungen, und es ist vollkommen normal, dabei nicht zuerst an Schadsoftware zu denken. Es geht nicht darum, sich Vorwürfe zu machen, sondern darum, eine Prüfung mehr einzulegen, wenn sich die Signale summieren.

Der Posten, den niemand einrechnet: die Zeit

Der wirtschaftliche Schaden steht auf dem Kontoauszug. Die Zeit steht dort nicht, und doch ist sie fast immer der schwerste Posten.

Eine realistische Schätzung, danach, wie solche Fälle üblicherweise ablaufen:

Das sind Stunden, die nicht im Kalender standen, gebündelt in einem Zeitraum, in dem der Druck ohnehin hoch ist. Der Vergleich spricht für sich: Ein Blick in die Akkustatistik, wenn etwas nicht zusammenpasst, kostet fünf Minuten.

Folgen, die andere treffen

Schadsoftware auf einem beruflich genutzten Telefon bleibt selten das Problem einer einzigen Person.

• Die Kundschaft kann Betrugsnachrichten von Ihrer Nummer erhalten, und manche gehen darauf ein. Dann ist der Schaden ihrer.
• Die Lieferanten sehen Zahlungen, die sich verschieben, solange das Konto gesperrt ist.
• Beschäftigte und Mitarbeitende tragen die Verzögerungen mit und, falls ihre Daten über das Telefon liefen, eine Offenlegung, die sie nicht gewählt haben.
• Familienmitglieder, die dasselbe Telefon nutzen oder sich Konten und Abonnements teilen, sind mitbetroffen.
• Die Menschen, deren Daten Sie verwahrt haben – Adressen, Fotos ihrer Wohnungen, Dokumente – konnten über nichts davon entscheiden.

Das ist der Grund, warum persönliche Sicherheit im Framework Cyber Welfare nicht als Privatsache gilt: Wer früh etwas bemerkt, schützt auch die Menschen, die ihm vertrauen.

Woher die Folgen unentdeckter Schadsoftware kommen

All diese Folgen haben dieselbe Wurzel, und es ist nicht die Schadsoftware selbst. Es ist die Zeit zwischen den ersten Signalen und der ersten Prüfung.

Kein schwerer Fehler. Keine leichtfertige Entscheidung. Eine vernünftige Erklärung – „das Gerät wird eben alt“ –, die wochenlang hingenommen wurde, ohne einmal nachzusehen. Ein kurzer Beitrag der Rubrik Ressourcen hilft genau dabei, den normalen Verschleiß von einem Signal zu unterscheiden, das einen zweiten Blick verdient: Steckt hinter einem langsamen Telefon Schadsoftware oder einfach das Alter des Geräts?

Deshalb verlangt die Empfehlung R27 nicht, dass Sie zur Fachfrau oder zum Fachmann werden. Sie verlangt, zu bemerken, wenn sich etwas ändert, und es nicht ohne einen Blick vorbeiziehen zu lassen.

Wie Sie das Risiko verkleinern

1. Kennen Sie das normale Verhalten Ihres Telefons: wie lange der Akku an einem gewöhnlichen Tag hält, wie flüssig das Gerät reagiert, wie warm es dabei wird. Das ist der Bezugspunkt, an dem eine Veränderung überhaupt erst auffällt.
2. Ändert sich etwas, sehen Sie in die Statistiken des Systems. Die Einstellungen zeigen, welche Apps Akku und Datenvolumen verbrauchen: Eine kaum genutzte App auf den vordersten Plätzen verdient Aufmerksamkeit. Auch der Verbrauch im Netz sagt viel – dazu gibt es die Empfehlung, den Datenverbrauch überwachen.
3. Gehen Sie hin und wieder die installierten Apps durch und entfernen Sie, was Sie nicht wiedererkennen: Wie das geordnet abläuft, steht in der Empfehlung unbekannte Apps vom Telefon entfernen.
4. Installieren Sie Apps nur aus den offiziellen Stores, nicht über Links aus Nachrichten oder Werbung: Das ist die Empfehlung, Apps nur aus offiziellen Stores laden zu wollen.
5. Führen Sie eine Prüfung mit dem eingebauten Schutz des Systems durch oder mit einer Sicherheits-App aus einer offiziellen Quelle – im Wissen, dass kein Werkzeug alles findet: wie Schadsoftware-Scans funktionieren.
6. Bleibt der Verdacht, gehen Sie der Reihe nach vor: das Telefon vom Netz trennen, die Bank verständigen, die Passwörter von einem anderen Gerät aus ändern. Die vollständigen Schritte stehen im Beitrag, was tun bei Schadsoftware auf dem Telefon.
7. Halten Sie eine aktuelle Datensicherung (Backup) von Kontakten, Fotos und Arbeitsunterlagen bereit: Sie macht aus der Wiederherstellung einen anstrengenden Tag statt eines Verlusts.

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der Sicherheit aufhört, eine abstrakte Regel zu sein, und zu einer begründeten Entscheidung wird.

Kurze Checkliste

• ☐ Ich weiß, wie lange der Akku meines Telefons an einem normalen Tag üblicherweise hält
• ☐ Ich weiß, wo die Statistiken zu Akku und Datenverbrauch pro App zu finden sind
• ☐ Es ist keine App installiert, die ich nicht wiedererkenne
• ☐ Ich habe eine aktuelle Datensicherung von Kontakten, Fotos und Arbeitsunterlagen
• ☐ Ich weiß, wen ich bei der Bank erreiche, wenn ich eine Buchung sehe, die nicht von mir stammt
• ☐ Ich sehe mit einer gewissen Regelmäßigkeit Konto, Karten und Guthaben durch

Fazit

Unentdeckte Schadsoftware erzeugt kein „technisches Problem“. Sie erzeugt ein Konto, das gesperrt werden muss, ein Telefon, das gesäubert werden muss, Kundinnen und Kunden, die zu informieren sind, Vorgänge, die zu verfolgen sind, und eine Zeit, in der man jede Benachrichtigung mit Misstrauen ansieht. Fast alles davon wächst mit den Wochen, die vergehen.

Die gute Nachricht: Früh etwas zu bemerken ist für jede und jeden machbar. Dafür braucht es keine technischen Kenntnisse, sondern die Gewohnheit, einen Blick zu riskieren, wenn sich das Telefon anders verhält als sonst. Wenn Sie wissen möchten, wo Sie anfangen, hilft Ihnen die Selbstbewertung der digitalen Resilienz dabei, Ihren Stand einzuordnen.

Frage zum Nachdenken. Wenn Ihr Telefon morgen anfinge, sich schon mittags zu entladen: Was würden Sie als Erstes prüfen – und wie lange würden Sie warten, bevor Sie es tun?

Verwandte Inhalte

• Schadsoftware auf dem Telefon erkennen – die Empfehlung, auf die sich dieser Beitrag bezieht
• Auswirkungen einer Infektion des Telefons – die technische Ebene: Vertraulichkeit, Richtigkeit, Verfügbarkeit
• was tun bei Schadsoftware auf dem Telefon – die Schritte der Reihe nach, vom Trennen bis zum Zurücksetzen
• der Akku entlädt sich zu schnell – die Signale, auf die es ankommt, und die, die keiner sind
• in Apps versteckte Schadsoftware – wie eine scheinbar nützliche App im Verborgenen arbeitet

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.