Der Akku, der bis zum vergangenen Monat bequem bis zum Abend reichte, ist jetzt schon vor dem Mittagessen halb leer. Das Telefon ist lauwarm, auch wenn es unbenutzt auf dem Nachttisch liegt; Apps öffnen sich mit einigen Sekunden Verzögerung, und hin und wieder erscheint eine bildschirmfüllende Werbung, obwohl Sie gerade gar keine App benutzen. Einzeln genommen sind das kleine Ärgernisse. Zusammen gelesen können sie eine Nachricht sein – und diese Nachricht zu lesen heißt: Schadsoftware auf dem Telefon erkennen, solange der Schaden noch klein ist.
Manchmal spricht diese Nachricht nämlich von Schadsoftware (Malware), also von einem Programm, das auf dem Gerät gegen die Interessen derjenigen handelt, die es benutzen: Daten sammeln, Werbung einblenden, in Ihrem Namen Geld ausgeben oder einfach die Rechenleistung des Telefons für fremde Zwecke verbrauchen. Schadsoftware versucht, unsichtbar zu bleiben. Um zu tun, was sie tut, braucht sie aber Energie, Speicher und eine Verbindung nach außen. Genau deshalb gibt das Telefon sehr oft Signale, bevor der Schaden groß wird.
Diese Empfehlung – die R27 des Frameworks Cyber Welfare – setzt bei dem an, was Sie im Alltag ohnehin bemerken. Technische Kenntnisse sind dafür nicht nötig, und Misstrauen gegen alles und jeden erst recht nicht. Nötig ist dreierlei: das normale Verhalten des eigenen Telefons zu kennen, zu merken, wenn es sich ändert, und in Ruhe nachzusehen, statt vorschnell zu schließen.
Was diese Empfehlung besagt
Die Empfehlung R27 legt fest, dass ungewöhnliche und anhaltende Veränderungen im Verhalten des Telefons bemerkt, mit den normalen Ursachen verglichen und überprüft werden – bevor man sie übergeht oder sich von ihnen erschrecken lässt.
Die Signale, auf die es ankommt, gehören zu sechs Familien:
- Akku – er entlädt sich deutlich schneller als zuvor, ohne dass Sie Ihre Gewohnheiten geändert hätten;
- Wärme – das Telefon wird auch im Ruhezustand warm, bei ausgeschaltetem Bildschirm und fern von jeder Wärmequelle;
- Langsamkeit – Verzögerungen, die plötzlich auftreten, oft kurz nachdem etwas installiert wurde;
- Datenverkehr – der Verkehr ins Netz wächst ohne erkennbaren Grund, auch nachts: davon handelt die eigene Empfehlung, den Datenverbrauch überwachen;
- Werbung – Anzeigen, die außerhalb der Apps erscheinen, auf dem Startbildschirm oder über anderen Anwendungen;
- unbekannte Apps – Symbole oder Namen, an deren Installation Sie sich nicht erinnern: auch dafür gibt es eine eigene Empfehlung, unbekannte Apps vom Telefon entfernen.
Keines dieser Signale ist für sich genommen ein Beweis. Die Empfehlung bittet darum, sie zusammen und über eine gewisse Zeit zu lesen: Eine Veränderung, die anhält, für die es keine offensichtliche Erklärung gibt und die vielleicht von weiteren Auffälligkeiten begleitet wird, verdient einen Blick.
Was sie nicht ist. Sie ist keine Aufforderung, jede Verzögerung als Angriff zu erleben. Ein Telefon, das ein paar Jahre auf dem Buckel hat, ist aus vollkommen normalen Gründen langsamer, und die beiden Dinge auseinanderzuhalten gehört ausdrücklich zur Empfehlung dazu. Ein kurzer Beitrag der Rubrik Ressourcen geht genau dieser Frage nach: Steckt hinter einem langsamen Telefon Schadsoftware oder schlicht das Alter des Geräts? Und sie ist ebenso wenig ein Aufruf, die erstbeste App mit dem Wort „Virenschutz“ im Namen zu installieren: Das erste Prüfwerkzeug steckt bereits im Telefon.
Geltungsbereich. Sie gilt für Smartphones und Tablets, privat wie beruflich genutzt, und ebenso für die Geräte von Angehörigen, die Sie vielleicht um Hilfe bitten, weil „das Telefon komische Sachen macht“.
Schadsoftware auf dem Telefon erkennen: warum es zählt
Gut gemachte Schadsoftware stellt sich nicht vor. Sie fragt nicht um Erlaubnis, zeigt kein auffälliges Symbol und verkleidet sich mitunter als harmlose App: eine Taschenlampe, ein Bildbearbeitungsprogramm, eine Anwendung, die verspricht, das Telefon „schneller zu machen“. Solange sie verborgen bleibt, kann sie Benachrichtigungen und Nachrichten mitlesen, Kontakte und Standort sammeln, Bestätigungscodes abfangen, Werbung einblenden, um ohne Ihr Wissen Geld zu verdienen, oder kostenpflichtige Dienste aktivieren.
Die gute Nachricht: Diese ganze Aktivität kostet das Gerät etwas. Der Prozessor arbeitet mehr, und das Telefon erwärmt sich; der Akku ist früher leer; die Verbindung wird genutzt, um Daten zu senden und zu empfangen. Wer diese Nebenwirkungen zu lesen weiß, kann eingreifen, solange das Problem noch klein ist.
Die Signale zu übergehen lässt der Schadsoftware dagegen Zeit, ihre Arbeit zu tun. Die konkreten Folgen zeigen sich an vier Fronten:
- offengelegte persönliche Daten – Fotos, Nachrichten, Adressbuch, Standort, auf dem Telefon gespeicherte Dokumente;
- Konten und Geld – heimlich mitgelesene Zugangscodes, Buchungen oder Abonnements, die Sie nie genehmigt haben;
- ein Telefon, das weniger taugt – ein Akku, der nicht mehr reicht, aufgebrauchtes Datenvolumen, schwache Leistung, manchmal Abstürze;
- Belastung und verlorene Zeit – das Gefühl, nicht zu verstehen, was vor sich geht, und die Stunden, die es danach kostet, wieder Ordnung zu schaffen.
Es gibt auch das entgegengesetzte Risiko: Wer ein Signal nicht vom normalen Verschleiß unterscheiden kann, erschrickt womöglich grundlos oder wechselt das Telefon, ohne dass es nötig wäre. Auch deshalb besteht diese Empfehlung so nachdrücklich auf Ruhe.
| Nutzen, die Signale lesen zu können | Warum das zählt |
|---|---|
| Sie greifen früh ein | Eine verdächtige App, die nach wenigen Tagen verschwindet, richtet weit weniger an als eine, die monatelang bleibt |
| Sie ersparen sich blinden Alarm | Sie unterscheiden einen gealterten Akku von einem auffälligen Verbrauch |
| Sie fallen nicht auf falsche Warnungen herein | Wer sein Telefon kennt, lässt sich von einem Fenster, das „Virus!“ schreit, nicht schrecken |
| Sie schützen Konten und Zahlungen | Früh entdeckte Schadsoftware hat weniger Zeit, Codes und Zugangsdaten mitzulesen |
| Sie sparen Zeit und Geld | Weniger Reparaturen, weniger übereilte Neukäufe, weniger unerwartete Kosten |
Ein konkretes Beispiel
Nina hat ein zwei Jahre altes Telefon und kennt es gut: Normalerweise kommt der Akku mit gutem Abstand bis zum Abend. Seit rund zehn Tagen aber steht er gegen zwei Uhr nachmittags schon bei 30 %. Als sie das Gerät eines Abends vom Nachttisch nimmt, merkt sie, dass es warm ist, obwohl sie es seit einer Stunde nicht benutzt hat.
Naheliegend wäre, an einen fälligen Akkuwechsel zu denken – oder schnell eine App zu installieren, die verspricht, das Telefon „aufzuräumen“. Nina tut weder das eine noch das andere. Sie öffnet die Einstellungen und sieht sich die Akkustatistik an, also die Liste, die das System darüber führt, wie viel jede App verbraucht.
Ganz oben steht eine App zur Bildbearbeitung, die sie zwei Wochen zuvor installiert hatte, nachdem sie eine Werbung dafür gesehen hatte. Geöffnet hat sie sie insgesamt zweimal, doch sie verbraucht mehr als Kamera und Postfach zusammen. Im selben Zeitraum waren auch Werbeanzeigen auf dem Startbildschirm aufgetaucht, die Nina „irgendeiner Website“ zugeschrieben hatte.
Nina entfernt die App, startet die Prüfung mit dem Schutz, den das System selbst mitbringt – er findet nichts weiter –, und beobachtet in den folgenden Tagen: Der Akku hält wieder wie früher, das Telefon wird nicht mehr warm, die Anzeigen verschwinden. Zur Sicherheit ändert sie noch das Passwort des Kontos, mit dem sie sich bei jener App angemeldet hatte.
Ein rechtzeitig bemerktes Signal, eine geordnete Prüfung, ein Problem, das klein geblieben ist.
Wann sie besonders zählt
Ständige Überwachung ist nicht nötig. In einigen Momenten lohnt sich ein zusätzlicher Blick jedoch.
- In den Tagen nach der Installation einer neuen App. Das ist der Zeitpunkt, an dem eine Veränderung am ehesten eine benennbare Ursache hat.
- Nachdem Sie einen Link oder einen Anhang geöffnet haben, bei dem Sie unsicher waren. Auch wenn nichts Sichtbares passiert ist, lohnt es sich, das Telefon einige Tage lang zu beobachten.
- Wenn sich das Verhalten ändert, ohne dass Sie Ihre Gewohnheiten geändert hätten. Gleicher Tagesablauf, gleiche Apps, aber Akku, Wärme oder Datenverkehr anders als sonst.
- Nachdem das Telefon durch fremde Hände gegangen ist. Eine Reparatur, eine Leihgabe, ein gebraucht gekauftes oder geschenktes Gerät.
- Wenn die Rechnung oder der Kontoauszug kommt. Eine Abbuchung, die Sie nicht wiedererkennen, kann das erste sichtbare Signal sein; ein kurzer Beitrag der Rubrik Ressourcen widmet sich den nicht erkannten Abbuchungen über das Telefon.
- Wenn ein Familienmitglied Sie um Hilfe bittet. Eltern, Kinder und Freundinnen und Freunde merken oft, dass „etwas nicht stimmt“, wissen aber nicht, wo sie anfangen sollen: Dieselbe Abfolge funktioniert auch für sie.
Wie Sie die Empfehlung umsetzen
Schadsoftware auf dem Telefon erkennen ist eine kleine Methode, keine Eingebung. Das ist die Abfolge.
- Kennen Sie Ihren Normalzustand. Wie lange der Akku üblicherweise hält, wie viel Datenvolumen Sie im Monat verbrauchen, wie schnell das Telefon die Apps öffnet, die Sie am häufigsten nutzen. Eine ungefähre Vorstellung genügt, um zu merken, wenn sich etwas ändert.
- Suchen Sie das Anhaltende, nicht die Ausnahme. Ein Tag mit leerem Akku nach einer langen Fahrt mit dem Navigationsprogramm sagt nichts. Ein auffälliger Verbrauch, der seit einer Woche anhält, verdient dagegen Aufmerksamkeit.
- Schließen Sie zuerst die normalen Ursachen aus. Ein alternder Akku, ein frisch installiertes System-Update – in den Tagen danach ordnet das Telefon Dateien und Speicher neu –, notorisch schwere Apps wie Video, Spiele und Navigation, ein fast voller Speicher, die Sommerhitze. Erklärt eine davon gut, was Sie sehen, haben Sie die Antwort wahrscheinlich schon.
- Sehen Sie sich die Statistiken des Systems an. In den Einstellungen finden Sie den Akkuverbrauch pro App und den Datenverbrauch pro App. Eine App, die Sie kaum benutzen, die aber unter den größten Verbrauchern auftaucht, ist der nützlichste Hinweis, den das Telefon Ihnen geben kann.
- Gehen Sie die Liste der Apps durch. Achten Sie auf kürzlich installierte Apps, auf solche, die Sie nicht wiedererkennen, und auf die Berechtigungen, die sie haben: Zugriff auf Nachrichten, auf Benachrichtigungen, auf die Bedienungshilfen. Wie sich das ordnen lässt, behandelt die Empfehlung, die App-Berechtigungen prüfen zum Thema hat.
- Führen Sie eine Prüfung durch. Das Betriebssystem des Telefons bringt einen eingebauten Schutz vor schädlichen Apps mit, der sich in den Sicherheitseinstellungen starten lässt. Möchten Sie eine zweite Meinung, nehmen Sie eine Sicherheits-App aus dem offiziellen Store, veröffentlicht von einer vertrauenswürdigen Herstellerin oder einem vertrauenswürdigen Hersteller. Keine Prüfung ist unfehlbar: Sie ist ein Werkzeug der Kontrolle, keine Garantie.
- Bleibt das Signal, gehen Sie zu den Gegenmaßnahmen über. Die verdächtige App entfernen, die Passwörter von einem anderen Gerät aus ändern, Hilfe holen: Die vollständige Abfolge steht im Beitrag was tun bei Schadsoftware auf dem Telefon.
Häufige Fehler
- Den „Virenschutz“ installieren, den ein Fenster vorschlägt. Eine Warnung, die beim Surfen erscheint und behauptet, das Telefon sei infiziert, ist fast immer selbst die Falle; das erklärt der Glossareintrag zum Antivirus. Sicherheits-Apps sucht man selbst, im offiziellen Store, niemals über einen Link.
- Sich auf „Beschleuniger“-Apps verlassen. Apps, die versprechen, das Telefon schneller zu machen, zu kühlen oder „aufzuräumen“, verbessern oft gar nichts – und sind manchmal genau die Ursache des Problems.
- Immer dem Alter die Schuld geben. Ein altes Telefon ist langsamer, doch eine plötzliche Veränderung hat in der Regel eine jüngere Ursache.
- Immer der Schadsoftware die Schuld geben. Der umgekehrte Fehler führt genauso in die Irre: Die meisten Verzögerungen haben ganz gewöhnliche Erklärungen.
- Wochenlang abwarten, „ob es von selbst weggeht“. Ein paar Tage zu beobachten ist klug; ein anhaltendes Signal monatelang zu übergehen schenkt Zeit an Leute, die keine haben sollten.
- Als erste Geste bei null anfangen. Das Zurücksetzen auf die Werkseinstellungen, also das Telefon in den Zustand von damals zurückzuversetzen, ist die letzte Möglichkeit und verlangt vorher eine Datensicherung (Backup): Erst wird geprüft.
- Updates aufschieben. Ein aktuelles Telefon ist schwerer zu infizieren und hat einen wirksameren eingebauten Schutz: Es gilt die Regel, die Software aktuell halten heißt.
Bezug zum Framework Cyber Welfare
Die R27 verschiebt die Aufmerksamkeit von dem, was man vorher tut – umsichtig installieren –, auf das, was man danach beobachtet: Es ist die Gewohnheit, dem eigenen Gerät zuzuhören.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Die Statistiken zu Akku und Datenverkehr lesen und eine Prüfung mit dem eingebauten Schutz starten können |
| Bewusstsein | Verstehen, dass Schadsoftware Spuren im Verhalten des Telefons hinterlässt – und dass nicht jede Verzögerung eine Infektion ist |
| Sicheres Verhalten | Eine anhaltende Veränderung bemerken, die normalen Ursachen ausschließen und in Ruhe prüfen, bevor gehandelt wird |
Stufen der digitalen Reife.
- FL1 – Basis. Sie merken, dass das Telefon sich seltsam verhält, schreiben es aber dem Alter zu oder übergehen es. Das ist der häufigste Ausgangspunkt, kein Versäumnis.
- FL2 – Einsteiger. Sie bemerken Veränderungen bei Akku, Wärme und Geschwindigkeit und wissen, wo die Statistiken pro App zu finden sind.
- FL3 – Selbstständig. Sie verbinden die Signale miteinander, schließen die normalen Ursachen aus und nutzen den eingebauten Schutz, bevor Sie Schlüsse ziehen.
- FL4 – Versiert. Sie sehen regelmäßig Datenverbrauch, installierte Apps und Berechtigungen durch und erkennen auch die weniger auffälligen Signale.
- FL5 – Experte/Leitfigur. Sie helfen Angehörigen und Kolleginnen und Kollegen, die Signale ihrer Telefone zu lesen, ohne sie zu erschrecken.
Die R27 festigt die Stufe FL2 und bereitet den Übergang zu FL3 vor. Sie berührt dabei alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.
So prüfen Sie, ob Sie die Empfehlung anwenden
Drei Fragen, ehrlich beantwortet.
- Weiß ich, wie lange der Akku meines Telefons normalerweise hält und wie viel Datenvolumen ich im Monat verbrauche?
- Wenn das Telefon morgen im Ruhezustand warm würde: Wüsste ich, wo ich nachsehe, welche App am meisten verbraucht?
- Unterscheide ich eine Sicherheitsmeldung des Systems von einem Fenster, das beim Surfen aufspringt?
Kurze Checkliste
- ☐ Ich weiß, wo der Akkuverbrauch pro App in den Einstellungen steht
- ☐ Ich weiß, wo der Datenverbrauch pro App steht
- ☐ Der eingebaute Schutz des Systems ist aktiv
- ☐ In der Liste der Apps steht keine, die ich nicht wiedererkenne
- ☐ Das Telefon bekommt noch Updates, und ich installiere sie
- ☐ Ich habe keine App zum „Aufräumen“ oder „Beschleunigen“ aus einem Link oder einem Werbefenster installiert
Bleibt ein Kästchen leer, haben Sie bereits Ihren nächsten Schritt. Wenn Sie Ihren Stand genauer einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
Schadsoftware versucht, verborgen zu bleiben – doch um zu arbeiten, verbraucht sie Akku, erzeugt Wärme, belegt Speicher und sendet Daten. Deshalb schickt das Telefon sehr oft Signale, bevor der Schaden groß wird: ein Akku, der schnell fällt, Wärme im Ruhezustand, plötzliche Langsamkeit, auffälliger Datenverkehr, Werbung an der falschen Stelle, Apps, die Sie nicht wiedererkennen.
Schadsoftware auf dem Telefon erkennen heißt nicht, alles zu verdächtigen. Es heißt: das normale Verhalten des eigenen Geräts kennen, nach Veränderungen suchen, die anhalten, die gewöhnlichen Ursachen ausschließen, die Statistiken des Systems ansehen und den eingebauten Schutz nutzen – oder eine Sicherheits-App aus dem offiziellen Store. Bleibt das Signal, geht es geordnet zu den Gegenmaßnahmen weiter.
Digitale Sicherheit ähnelt hier sehr der Aufmerksamkeit, die man der eigenen Gesundheit schenkt: keine dauernde Sorge, sondern die Gewohnheit, zu merken, wenn sich etwas ändert.
Frage zum Nachdenken. Wenn Ihr Telefon Ihnen heute etwas sagen wollte – würden Sie es bemerken?
Diese Empfehlung vertiefen
Diese Empfehlung ist der Kern einer Inhaltseinheit. Jeder Beitrag vertieft einen anderen Aspekt.
- Auswirkungen einer Infektion des Telefons – was getroffen wird: Vertraulichkeit, Richtigkeit und Verfügbarkeit von Daten und Gerät
- Folgen unentdeckter Schadsoftware – die konkreten Auswirkungen auf betrieblicher, wirtschaftlicher, rechtlicher, reputationsbezogener und persönlicher Ebene
- was tun bei Schadsoftware auf dem Telefon – die Gegenmaßnahmen, in der Reihenfolge ihrer Dringlichkeit
- der Akku entlädt sich zu schnell – die Indikatoren, die Sie prüfen sollten, was sie bedeuten und was dagegen normal ist
- wie Schadsoftware-Scans funktionieren – die verfügbaren Prüfwerkzeuge, ihr Nutzen und ihre Grenzen
- in Apps versteckte Schadsoftware – die häufigsten Formen auf Telefonen, nach Symptom geordnet
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
