Stalkerware und Spionage-Apps: wie sie auf ein Telefon kommen und warum sie verborgen bleiben

Eine Spionage-App muss nichts aufbrechen. Sie kommt in der Regel auf ein Telefon, weil jemand Zugang zum Gerät oder zu einem damit verbundenen Konto hatte und beschlossen hat, diesen Zugang zum Beobachten zu nutzen. Überwachungssoftware (Stalkerware) ist genau das: ein Programm, das heimlich auf dem Telefon einer Person eingerichtet wird, um Nachrichten, Wege und Tätigkeiten zu verfolgen, meist von jemandem, der diese Person kennt. Stalkerware und Spionage-Apps sind deshalb kein Angriff in der Breite, sondern fast immer eine persönliche Angelegenheit.

Das macht sie schwerer greifbar als ein Betrugsversuch aus der Ferne. Es gibt keine gefälschte Nachricht, die man hätte erkennen können, und keinen Link, den man nicht hätte antippen sollen: Am Anfang steht ein Zugang, den jemand ohnehin hatte.

Dieser Beitrag erklärt, wie solche Werkzeuge auf ein Gerät gelangen, was sie sehen können und warum sie versuchen, nicht aufzufallen. Er ist die Ergänzung auf der Seite der Bedrohungen zur Empfehlung, unbekannte Apps vom Telefon entfernen zu lassen.

Eine nützliche Klarstellung: Hier wird erklärt, wie diese Werkzeuge aus der Sicht der betroffenen Person wirken, damit sie sich erkennen und abwehren lassen. Es sind keine Handlungsanweisungen. Und falls Sie diese Zeilen lesen, weil Sie einen Verdacht haben, sei von vornherein gesagt: Es ist nicht Ihre Schuld. Die Verantwortung liegt immer bei denen, die überwachen, nie bei denen, die überwacht werden.

Die Ausgangslage

Eine Person aus Ihrem nahen Umfeld weiß Dinge, die Sie ihr nicht erzählt haben. Sie kennt den Namen des Lokals, in dem Sie gestern Abend waren, zitiert einen Satz, den Sie einer Freundin geschrieben haben, taucht dort auf, wo Sie sind, ohne dass Sie es gesagt hätten.

Das Telefon arbeitet wie immer: keine seltsame Nachricht, kein neues Symbol.

Das erste Anzeichen ist in solchen Fällen oft kein technisches: Es ist das Gefühl, dass jemand zu viel weiß. Dieses Gefühl verdient es, ernst genommen zu werden, in Ruhe.

Warum Stalkerware und Spionage-Apps unbemerkt bleiben können

Die in diesem Beitrag beschriebenen Werkzeuge haben eines gemeinsam: Sie müssen die Abwehr des Telefons nicht überwinden, sie nutzen nur einen Zugang, den jemand bereits hat.

Das Betriebssystem des Telefons schützt gut vor allen, die weit entfernt sind. Sehr viel schwerer ist der Schutz vor jemandem, der den Entsperrcode kennt, das Gerät ein paar Minuten in der Hand hatte oder ein Konto mit Ihnen teilt. Für das System sieht diese Person wie die Eigentümerin oder der Eigentümer aus.

Einmal vorhanden, kann eine Spionage-App viel zu sehen bekommen: Nachrichten und Chats, den Verlauf der Anrufe, den Standort in Echtzeit, Fotos und Videos, besuchte Seiten, manchmal das Getippte oder den Ton im Umfeld des Telefons. Alles hängt davon ab, welche Berechtigungen – also die Zugriffe auf Standort, Mikrofon, Nachrichten, Kamera – sie erhalten hat.

Und sie verbirgt sich aus einem einfachen Grund: Ihr Wert für diejenige oder denjenigen, die oder der sie eingerichtet hat, hält nur an, solange die beobachtete Person nichts bemerkt. Deshalb wählt sie unauffällige Namen, verzichtet auf Benachrichtigungen und arbeitet im Hintergrund.

1. Körperlicher Zugang zum Telefon: wenige Minuten können genügen

Einfach gesagt. Jemand nimmt das entsperrte Telefon in die Hand oder kennt den Code und richtet eine App ein, die danach an ihrem Platz bleibt.

Wie das abläuft. Wer eine solche App einrichtet, braucht das entsperrte Gerät und etwas Zeit. Während der Einrichtung erhält die App die weitesten Berechtigungen, danach wird ihre Anwesenheit verborgen. Anschließend kehrt das Telefon scheinbar unverändert zurück.

Warum das unbemerkt bleibt. Es geschieht häufig in Umgebungen des Vertrauens: zu Hause, in einer Beziehung, in einem Augenblick, in dem das Telefon auf dem Tisch liegen zu lassen das Normalste der Welt ist.

Mögliche Auswirkungen. Verlust der Vertraulichkeit über Gespräche, Wege und Beziehungen; Offenlegung von Daten der Freundinnen, Freunde und Angehörigen, die in Chats und im Adressbuch stehen.

Anzeichen für einen Verdacht. Eine Person, die Einzelheiten kennt, die Sie nicht geteilt haben; Sicherheitseinstellungen, die sich geändert haben, ohne dass Sie sich daran erinnern; eine App mit sehr weiten Berechtigungen, von der Sie nichts wissen. Die genaueren technischen Anzeichen sammelt der Beitrag über die Anzeichen einer versteckten App.

Wie Sie sich schützen. Ein Entsperrcode, den nur Sie kennen und den Sie ändern, wenn Sie glauben, dass jemand ihn gesehen hat; eine automatische Bildschirmsperre; Aufmerksamkeit dafür, wer das Telefon „nur eben kurz“ benutzt.

2. Gemeinsame Konten: Beobachtung über die Cloud

Einfach gesagt. Nicht immer ist eine App nötig. Wer das Passwort des Hauptkontos des Telefons kennt, kann von einem anderen Gerät aus viel sehen.

Wie das abläuft. Die Cloud – der Speicher im Netz, in dem das Telefon Kopien von Fotos, Kontakten, Nachrichten und Standort ablegt – ist dafür gedacht, Daten auf mehreren Geräten abzugleichen. Wer sich mit Ihren Zugangsdaten am Konto anmeldet oder ein eigenes Gerät hinzufügt, erhält dieselben Inhalte. Dasselbe gilt für eine einmal eingeschaltete und nie wieder geprüfte Freigabe des Standorts.

Warum das unbemerkt bleibt. Auf dem Telefon erscheint nichts Neues: keine App zu finden, kein auffälliger Verbrauch. Alles läuft über Funktionen, die legitim sind.

Mögliche Auswirkungen. Fortlaufender Zugang zu Fotos, zur Datensicherung (Backup) der Chats, zu Kontakten und Wegen; die Möglichkeit, auch die Daten anderer Geräte am selben Konto zu sehen.

Anzeichen für einen Verdacht. Unbekannte Geräte in der Liste derer, die mit dem Konto verbunden sind; Hinweise auf Anmeldungen von ungewöhnlichen Orten; Standortfreigaben, an deren Einrichtung Sie sich nicht erinnern.

Wie Sie sich schützen. Ein Passwort des Hauptkontos, das nur Sie kennen, die Zwei-Faktor-Authentifizierung (2FA) und eine regelmäßige Durchsicht der verbundenen Geräte und der aktiven Freigaben.

3. Ein bereits eingerichtetes „Geschenk“

Einfach gesagt. Ein neues Telefon, als Geschenk erhalten, das aber schon von jemand anderem eingeschaltet und vorbereitet wurde.

Wie das abläuft. Wer das Gerät verschenkt, richtet es vor der Übergabe ein: legt das Konto an, wählt die Einstellungen, richtet mitunter Apps zur Beobachtung ein. Wer es bekommt, findet ein gebrauchsfertiges Telefon vor und hat gerade deshalb keinen Anlass, die Einstellungen durchzusehen.

Warum das unbemerkt bleibt. Apps und Profile sind vom ersten Tag an vorhanden: Sie gehören zum Telefon, „wie es war“.

Mögliche Auswirkungen. Beobachtung vom ersten Gebrauch an; ein Hauptkonto, das tatsächlich in den Händen derer bleibt, die es angelegt haben.

Anzeichen für einen Verdacht. Ein Konto, dessen Passwort Sie nicht kennen oder das Sie nicht selbst angelegt haben; bereits vorhandene Apps, die Sie nicht wiedererkennen; Einstellungen, die sich nicht ändern lassen.

Wie Sie sich schützen. Wenn möglich, ein neues Gerät selbst einrichten, mit einem eigenen Konto; ist es bereits in Gebrauch, in Ruhe Konto, installierte Apps und Berechtigungen durchsehen, gern mit der Hilfe einer Vertrauensperson.

4. Spionage-Apps im Gewand einer System-App

Einfach gesagt. Eine App tritt mit einem technischen Namen oder einem unauffälligen Symbol auf, um wie ein Teil des Betriebssystems zu wirken.

Wie das abläuft. Viele Apps zur Beobachtung zeigen kein Symbol auf dem Startbildschirm und tragen in der vollständigen Liste der Einstellungen allgemeine Namen, die an Systemdienste, Abgleich oder Updates erinnern.

Warum das unbemerkt bleibt. Ein Telefon enthält tatsächlich Dutzende von Systembestandteilen mit technischen Namen. Eine verkleidete App geht darin auf, und niemand möchte riskieren, etwas Notwendiges zu löschen.

Mögliche Auswirkungen. Lang andauernder Zugang zu Nachrichten, Standort und Mikrofon, oft mit besonderen Befugnissen, die sich schwer entziehen lassen.

Anzeichen für einen Verdacht. Eine „System-App“ mit Zugriff auf Standort, Mikrofon oder Nachrichten ohne erkennbaren Grund; eine App, die in der Geräteverwaltung oder unter den Diensten für Barrierefreiheit auftaucht – zwei Funktionen, die einer App besondere Befugnisse über das Telefon geben –, ohne dass Sie das eingeschaltet hätten. Wo Sie nachsehen können, erklärt der Beitrag alle installierten Apps finden.

Wie Sie sich schützen. Die Berechtigungen regelmäßig durchgehen: Die Übersicht, um die App-Berechtigungen prüfen zu lassen, zeigt, wer was darf. Apps nur aus den offiziellen Quellen zu installieren, wie es die Empfehlung erklärt, Apps nur aus offiziellen Stores laden zu lassen, verkleinert den Raum für solche Verkleidungen.

5. Kindersicherung, eingesetzt gegen eine erwachsene Person

Einfach gesagt. Werkzeuge, die zum Schutz von Kindern entstanden sind, werden benutzt, um eine Partnerin, einen Partner, eine frühere Beziehung oder eine erwachsene Person aus der Familie zu beobachten.

Wie das abläuft. Apps zur Kindersicherung sind legitim, wenn ein Elternteil ein minderjähriges Kind offen und nachvollziehbar begleitet. Sie bieten Standort, Liste der Apps, Nutzungszeiten, mitunter Inhalte von Nachrichten. Auf dem Telefon einer erwachsenen Person ohne deren Einverständnis eingerichtet, werden sie zu einem Mittel der Kontrolle.

Warum das unbemerkt bleibt. Es sind ordentliche Apps, oft in den offiziellen Stores zu finden, und sie lassen sich als „etwas für die Sicherheit“ darstellen. Manche lassen sich ausblenden oder mit einem fremden Passwort schützen.

Mögliche Auswirkungen. Fortwährende Kontrolle der Wege und der Beziehungen; eine Einschränkung der persönlichen Freiheit, auch ohne dass die betroffene Person es merkt.

Anzeichen für einen Verdacht. Eine App zur Beobachtung auf Ihrem Telefon, die Sie nicht selbst gewählt haben; Einschränkungen beim Gebrauch des Telefons, die Sie nicht eingestellt haben; jemand, der Ihre Nutzungszeiten kennt.

Wie Sie sich schützen. Sich vor Augen halten, dass Kontrolle unter Erwachsenen kein Schutz ist: Für eine erwachsene Person heißt Sicherheit, über das eigene Gerät zu bestimmen.

6. Missbräuchliche Verwaltungsprofile

Einfach gesagt. Das Telefon erscheint als von jemand anderem „verwaltet“, so als wäre es ein Gerät eines Unternehmens.

Wie das abläuft. Unternehmen nutzen Verwaltungsprofile – auf dem Telefon eingerichtete Einstellungen, mit denen eine verwaltende Stelle das Gerät aus der Ferne einrichten und steuern kann –, um Diensttelefone zu schützen. Derselbe Mechanismus, auf einem privaten Telefon eingerichtet, kann einer anderen Person erlauben, Einstellungen zu ändern, den Standort zu sehen, Apps zu installieren oder zu sperren.

Warum das unbemerkt bleibt. Ein Profil ist keine App und hat kein Symbol. Es erscheint nur in einem Bereich der Einstellungen, den wenige öffnen, unter einem Namen, der technisch oder amtlich wirken kann.

Mögliche Auswirkungen. Weitreichende Steuerung des Geräts; die Möglichkeit, entfernte Apps neu einzurichten oder ihre Entfernung zu verhindern; Datenverkehr, der über fremd gewählte Systeme läuft.

Anzeichen für einen Verdacht. Der Hinweis auf ein verwaltetes oder beaufsichtigtes Gerät auf einem privaten Telefon; Konfigurationsprofile, die Sie nicht wiedererkennen; Apps, die sich nicht deinstallieren lassen. Widersetzt sich eine App dem Entfernen, beschreibt der Beitrag darüber, wie Sie eine App entfernen, die sich nicht deinstallieren lässt, die nötigen Prüfungen – nach dem Lesen des folgenden Abschnitts.

Wie Sie sich schützen. Auf einem privaten Telefon sollte es keine Verwaltungsprofile geben, außer denen der Arbeit, die Sie kennen; finden Sie ein unbekanntes, gilt vor jedem Eingriff das, was nun folgt.

Vor dem Entfernen: die Sicherheit der Person kommt zuerst

Eine Spionage-App zu entdecken weckt den Wunsch, sie sofort zu löschen. Das ist verständlich, und doch lohnt sich ein Augenblick des Innehaltens.

Das Entfernen kann denen auffallen, die die App eingerichtet haben. Manche Werkzeuge melden, wenn sie nicht mehr arbeiten, und wer beobachtet hat, merkt es schon daran, dass keine Daten mehr eintreffen. Gehört diese Person zu Ihrem Leben, kann die Veränderung die Lage anspannen.

Das Entfernen kann Beweise löschen. Wenn Sie sich später an die Behörden wenden möchten, kann das, was auf dem Telefon vorhanden ist, wichtig sein.

Wenn Sie also befürchten, dass jemand aus Ihrem nahen Umfeld Sie beobachtet, ist der erste Schritt kein technischer: Er besteht darin, mit einer spezialisierten Beratungsstelle zu sprechen, etwa einer Fachberatungsstelle oder einem Hilfetelefon, oder mit den Behörden. In Deutschland bündelt das BSI unter bsi.bund.de Hinweise und Hilfestellungen für Verbraucherinnen und Verbraucher; eine Anzeige erstatten Sie über die Onlinewache der Polizei Ihres Bundeslandes. Wer dort arbeitet, kennt solche Lagen und kann Ihnen helfen, Zeitpunkt und Vorgehen so zu wählen, dass Sie sicher bleiben. Wenn es Ihnen möglich ist, suchen Sie Informationen und Kontakte von einem Gerät aus, zu dem die andere Person keinen Zugang hat.

Wenn Sie sich dagegen in unmittelbarer Gefahr fühlen, wenden Sie sich sofort an den Notruf.

Übersicht

Was diese Wege gemeinsam haben

Sechs verschiedene Wege, drei Abwehrlinien, die fast alle von ihnen durchziehen:

1. Zugänge, die nur Sie kennen – Entsperrcode und Passwort des Hauptkontos sind die Schlüssel, über die fast alle diese Werkzeuge hereinkommen.
2. Ein regelmäßiger Blick in die vollständigen Listen – Apps, Berechtigungen, verbundene Geräte und Profile: Was sich verbirgt, rechnet damit, dass niemand nachsieht.
3. Unterstützung vor dem Handeln – wenn der Verdacht eine nahestehende Person betrifft, kommt die persönliche Sicherheit vor dem Aufräumen des Telefons.

Um Hilfe zu bitten ist eine Art, sich zu schützen, und keine Übertreibung.

Checkliste zum Schutz

• ☐ Entsperrcode, den nur ich kenne, geändert, falls ihn jemand gesehen haben könnte
• ☐ Automatische Bildschirmsperre eingeschaltet
• ☐ Persönliches Passwort des Hauptkontos und Zwei-Faktor-Authentifizierung eingeschaltet
• ☐ Verbundene Geräte und aktive Standortfreigaben durchgesehen
• ☐ Vollständige App-Liste durchgesehen, die Apps ohne Symbol eingeschlossen
• ☐ Berechtigungen für Standort, Mikrofon und Nachrichten nur bei Apps, die ich wiedererkenne
• ☐ Kein unbekanntes Verwaltungsprofil auf einem privaten Telefon
• ☐ Bei Verdacht gegenüber einer nahestehenden Person: Unterstützung vor dem Entfernen

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.

Referenzstufe: FL3 – Selbstständig, mit Anteilen von FL2 – Einsteiger im Teil über Entsperrcode und Konto.

Fazit

Stalkerware hängt nicht von den technischen Kenntnissen der betroffenen Person ab. Sie nutzt Vertrauen, Nähe, ein gemeinsames Konto, ein Geschenk: ganz gewöhnliche Umstände.

Ihre Mechanismen zu kennen dient einem einzigen Zweck: die Verfügung über das eigene Telefon zurückzugewinnen, und zwar zu einem Zeitpunkt und auf eine Weise, die auch die Person sicher halten und nicht nur das Gerät. Die regelmäßige Durchsicht der Apps bleibt die Grundlage, zusammen damit, hin und wieder ungenutzte Apps löschen zu lassen. Betrifft der Zweifel eher einen Befall im Allgemeinen, ist die Empfehlung, Schadsoftware auf dem Telefon erkennen zu können, der richtige Bezugspunkt. Und für ein umfassenderes Bild Ihrer Gewohnheiten können Sie mit der Selbstbewertung der digitalen Resilienz beginnen.

Frage zum Nachdenken. Wenn Sie heute sagen müssten, wer den Entsperrcode Ihres Telefons und das Passwort Ihres Hauptkontos kennt – wäre die Antwort „nur ich“?

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Schritt verweilen möchten:

• Kompromittierungsindikatoren

Verwandte Inhalte

• unbekannte Apps vom Telefon entfernen – die Empfehlung, auf die sich dieser Beitrag bezieht
• Anzeichen einer versteckten App – die Indikatoren, die solche Werkzeuge hinterlassen
• alle installierten Apps finden – die Werkzeuge des Systems, um das Verborgene zu sehen
• eine App entfernen, die sich nicht deinstallieren lässt – die Schritte zur Abhilfe, wenn es sicher ist, sie zu gehen
• Folgen einer versteckten App auf dem Telefon – was sie nach sich ziehen, wenn sie aktiv bleiben
• Risiken heimlich installierter Apps – was getroffen wird, von der Vertraulichkeit bis zur freien Verfügung über das Telefon

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.