Was tun bei Schadsoftware auf dem Telefon: die Schritte der Reihe nach, in Ruhe

Das Telefon ist langsam geworden, der Akku reicht nicht mehr bis zum Abend, und warm wird das Gerät auch dann, wenn es einfach auf dem Tisch liegt. Und wenn dort etwas wäre, das dort nicht sein sollte? Dann stellt sich sofort eine sehr praktische Frage: was tun bei Schadsoftware auf dem Telefon – und vor allem, in welcher Reihenfolge?

Schadsoftware (Malware) ist ein schädliches Programm, das sich unbemerkt einnistet, oft in einer ganz normal aussehenden App, um Daten abzugreifen, Werbung einzublenden oder die Ressourcen des Telefons zu nutzen. Selbst wenn der Verdacht begründet ist, handelt es sich fast immer um ein lösbares Problem. Den Unterschied macht die Reihenfolge, in der Sie vorgehen.

Dieser Beitrag ordnet die Antwort in vier Abschnitte: vorbeugen, damit es nicht wieder geschieht, erkennen, worin die Signale bestehen, reagieren und das Problem eingrenzen, wiederherstellen und zu einem stabilen Zustand zurückkehren. Das ist die praktische Umsetzung der Empfehlung, Schadsoftware auf dem Telefon erkennen zu können: Hier finden Sie, was zu tun ist, sobald Sie die Signale bemerkt haben.

Vorab: warum es auf die Reihenfolge ankommt

Einige Schritte wirken nur, wenn sie vor anderen kommen. Ändern Sie die Passwörter auf dem betroffenen Telefon, erhält eine App, die mitliest, was Sie tippen, die neuen fabrikfrisch geliefert. Setzen Sie das Gerät ohne Datensicherung zurück, verlieren Sie Fotos und Kontakte für ein Problem, das sich vielleicht mit einer Deinstallation erledigt hätte.

Auf die Frage, was tun bei Schadsoftware auf dem Telefon, gibt es deshalb keine einzelne Antwort, sondern eine Abfolge. Die, die sich bewährt hat, sieht so aus:

1. Ruhe bewahren und die Signale im Zusammenhang betrachten;
2. mobile Daten und WLAN trennen;
3. die zuletzt installierten Apps und die Geräteverwaltung prüfen;
4. im abgesicherten Modus starten, sofern das Telefon ihn anbietet;
5. die verdächtige App entfernen;
6. eine Prüfung starten, mit dem Schutz des Systems;
7. die Passwörter von einem anderen Gerät aus ändern;
8. auf die Werkseinstellungen zurücksetzen, nur als letzte Möglichkeit und erst nach der Datensicherung;
9. Hilfe holen, in jedem Moment, in dem Sie sie brauchen.

Bei Schritt 7 angekommen, wiegen nicht alle Konten gleich schwer. Sichern Sie sie in dieser Reihenfolge:

1. das Haupt-E-Mail-Konto – es ist der Schlüssel, mit dem sich fast alles andere zurücksetzen lässt;
2. Bank, Karten und Bezahldienste;
3. die Rufnummer und die Nachrichten-Apps – dort treffen viele Bestätigungscodes ein;
4. Cloud-Speicher, Fotos und Dokumente;
5. soziale Netzwerke;
6. alles Übrige, in Ruhe.

Haben Sie zwanzig Minuten, verwenden Sie sie auf die ersten fünf Schritte: Sie nehmen der App die Möglichkeit, weiterzumachen.

1. Vorbeugen: das Risiko verkleinern, dass es wieder geschieht

Halten Sie System und Apps aktuell

Was zu tun ist. Lassen Sie die automatischen Updates eingeschaltet: Viel Schadsoftware nutzt Schwachstellen aus, also Fehler in der Software, die in den Updates längst behoben sind. Das Warum steht in der Empfehlung, die Software aktuell halten heißt.

Installieren Sie Apps nur aus den offiziellen Stores

Was zu tun ist. Meiden Sie Installationsdateien, die Ihnen in einem Gespräch geschickt werden oder von Seiten stammen, die kostenpflichtige Apps gratis versprechen. Die offiziellen Stores sind nicht fehlerfrei, aber sie prüfen die Apps: Das ist der Grundsatz, Apps nur aus offiziellen Stores laden.

Erteilen Sie nur die Berechtigungen, die nötig sind

Was zu tun ist. Eine App zur Bildbearbeitung braucht Ihre SMS nicht: Ergibt eine Anfrage keinen Sinn, lehnen Sie sie ab. Das Vorgehen dazu steht in der Empfehlung, die App-Berechtigungen prüfen zum Thema hat.

Lassen Sie den eingebauten Schutz eingeschaltet

Was zu tun ist. Telefone bringen einen eingebauten Schutz mit, der Apps prüft und diejenigen meldet, die als schädlich bekannt sind. Schalten Sie ihn nicht ab, um etwas zu installieren, das er blockiert. Wie er arbeitet, erklärt der Beitrag über den eingebauten Schutz vor schädlichen Apps.

2. Erkennen: es früh bemerken

Kennen Sie die häufigsten Signale

Worauf Sie achten. Ein Hinweis darauf, dass der Akku entlädt sich zu schnell, ein Telefon, das im Ruhezustand warm wird, eine plötzliche Langsamkeit, Spitzen im Datenverbrauch in der Nacht, Werbung, die auch außerhalb der Apps erscheint, Abbuchungen auf dem Guthaben oder der Rechnung, die Sie nicht wiedererkennen.

Gut zu wissen. Keines dieser Signale ist für sich genommen ein Beweis. Es zählt das Gesamtbild, und es zählt der Zeitpunkt: Sind sie unmittelbar nach einer Installation aufgetaucht, verdienen sie Aufmerksamkeit.

Unterscheiden Sie Schadsoftware vom Alter des Telefons

Was zu tun ist. Ein Akku, der einige Jahre auf dem Buckel hat, hält die Ladung schlechter, und ein Telefon mit vollem Speicher wird langsamer. Bevor Sie das Schlimmste annehmen, fragen Sie sich: War die Veränderung allmählich oder plötzlich? Hängt sie mit einer neuen App zusammen? In den allermeisten Fällen ist die harmlose Erklärung die richtige.

Trauen Sie den Warnungen nicht, die beim Surfen erscheinen

Was zu tun ist. Ein Fenster, das Ihnen beim Surfen sagt, „Ihr Telefon ist infiziert, installieren Sie sofort diese App“, ist keine Diagnose. Es ist fast immer der Versuch, Ihnen genau eine schädliche App unterzuschieben. Schließen Sie die Seite, ohne die Schaltflächen zu berühren. Davon handelt der Glossareintrag zum Antivirus.

3. Reagieren: das Problem eingrenzen

Hier zählt die Reihenfolge mehr als an jeder anderen Stelle.

Bewahren Sie Ruhe

Was zu tun ist. Nehmen Sie sich einen Moment. Wer hastig handelt, setzt das Telefon sofort zurück und verliert Daten – oder installiert die erstbeste App, die verspricht, das Gerät zu säubern, und die manchmal Teil des Problems ist. Schadsoftware bewältigt man in ein bis zwei Stunden, nicht in wenigen Sekunden.

Warum das zählt. In Ruhe können Sie der Abfolge folgen und notieren, was Sie finden: den Namen einer App, das Datum, an dem sie aufgetaucht ist, eine Abbuchung. Das brauchen Sie, falls Sie Hilfe holen.

Trennen Sie mobile Daten und WLAN

Was zu tun ist. Schalten Sie den Flugmodus ein, der alle Verbindungen unterbricht, und prüfen Sie, dass WLAN und Bluetooth ausgeschaltet bleiben. So kann eine schädliche App weder Daten senden noch Anweisungen empfangen, während Sie weiterarbeiten.

Gut zu wissen. Das Telefon funktioniert weiter: Einstellungen und Apps bleiben zugänglich. Sie verbinden sich nur für den Moment der Prüfung noch einmal kurz.

Prüfen Sie die zuletzt installierten Apps und die Geräteverwaltung

Was zu prüfen ist. Öffnen Sie die vollständige Liste der Apps in den Einstellungen, nicht nur den Startbildschirm: Manche schädlichen Apps zeigen gar kein Symbol. Sehen Sie sich die kürzlich installierten an, danach die Akkustatistik, die zeigt, wie viel jede App verbraucht: Eine unbekannte App weit oben in dieser Liste ist ein guter Hinweis.

Suchen Sie anschließend in den Sicherheitseinstellungen nach diesen Punkten, die von System zu System anders heißen:

• Geräteverwaltung: eine Rolle, mit der eine App den Bildschirm sperren oder ihre eigene Entfernung verhindern kann. Entziehen Sie die Rolle allem, was Sie nicht wiedererkennen;
• Bedienungshilfen: entstanden, um Menschen zu helfen, denen die Bedienung des Bildschirms schwerfällt, erlauben sie einer App, alles zu lesen und an Ihrer Stelle zu bedienen;
• Zugriff auf Benachrichtigungen: erlaubt es, die eingehenden Nachrichten und Bestätigungscodes mitzulesen.

Ein vollständiges Vorgehen dazu steht in der Empfehlung unbekannte Apps vom Telefon entfernen.

Achtung. System-Apps tragen oft technische Namen: Ein kryptischer Name bedeutet nicht, dass etwas schädlich ist. Bevor Sie eine solche App anfassen, prüfen Sie, ob sie mit dem Telefon geliefert wurde.

Starten Sie im abgesicherten Modus

Was zu tun ist. Viele Telefone bieten einen abgesicherten Modus: einen besonderen Start, bei dem nur die System-Apps laufen, während alles, was Sie selbst installiert haben, stillsteht. Wird das Telefon dort wieder schnell und hört der Akku auf zu fallen, kommt das Problem mit ziemlicher Sicherheit von einer installierten App. Und eine hartnäckige App lässt sich von dort aus oft leichter entfernen.

Gut zu wissen. Der Weg dorthin unterscheidet sich von Modell zu Modell, und manche Systeme kennen ihn nicht: Suchen Sie ihn auf der offiziellen Seite der Herstellerin oder des Herstellers. Um ihn zu verlassen, genügt in der Regel ein Neustart.

Entfernen Sie die verdächtige App

Was zu tun ist. Deinstallieren Sie die App über die Einstellungen, im Bereich für Apps, statt nur das Symbol vom Startbildschirm zu nehmen. Haben Sie ihr zuvor die Rolle in der Geräteverwaltung entzogen, sollte die Schaltfläche zum Entfernen wieder aktiv sein.

Wenn sie sich nicht entfernen lässt. Bleibt die Schaltfläche auch im abgesicherten Modus grau, versuchen Sie es nicht auf gut Glück weiter: Eine App, die sich nicht deinstallieren lässt, hat einen eigenen Weg, und das Zurücksetzen bleibt eine Möglichkeit.

Führen Sie eine Prüfung mit dem Schutz des Systems durch

Was zu tun ist. Verbinden Sie sich für wenige Minuten wieder, damit der eingebaute Schutz sich aktualisieren kann, und starten Sie eine vollständige Prüfung. Möchten Sie zusätzlich eine Sicherheits-App, installieren Sie sie aus dem offiziellen Store und gehen Sie dabei von der Seite der Herstellerin oder des Herstellers aus: Gefälschte Sicherheits-Apps gehören zu den häufigsten Nachahmungen überhaupt.

Gut zu wissen. Eine saubere Prüfung ist eine gute Nachricht, keine Garantie: Kein Werkzeug erkennt alles. Was diese Werkzeuge tatsächlich prüfen und wo sie an ihre Grenzen kommen, erklärt der Beitrag, wie Schadsoftware-Scans funktionieren.

4. Wiederherstellen: zu einem stabilen Zustand zurückkehren

Ändern Sie die Passwörter von einem anderen Gerät aus

Was zu tun ist. Nehmen Sie einen Rechner oder ein anderes Telefon, dem Sie vertrauen, und folgen Sie der Reihenfolge der Wichtigkeit, beginnend beim Postfach. Jedes neue Passwort muss einmalig sein.

Warum von einem anderen Gerät. Manche Schadsoftware zeichnet auf, was Sie tippen. Solange Sie nicht sicher sind, dass das Telefon sauber ist, werden neue Passwörter anderswo geschrieben.

Gleich danach. Schalten Sie die Mehr-Faktor-Authentifizierung (MFA) ein, also eine zweite Prüfung zusätzlich zum Passwort, und nutzen Sie, wo es die Funktion gibt, „von allen Geräten abmelden“. Finden Sie Abbuchungen, die Sie nicht wiedererkennen, wenden Sie sich über die offiziellen Wege an die Bank oder an den Mobilfunkanbieter.

Setzen Sie auf die Werkseinstellungen zurück, als letzte Möglichkeit

Wann das nötig ist. Lässt sich die App nicht entfernen oder bleiben die Signale auch nach der Prüfung bestehen, bringt das Zurücksetzen auf die Werkseinstellungen das Telefon in den Zustand zurück, in dem Sie es gekauft haben, und löscht alles, was darauf liegt.

Was vorher zu tun ist. Sichern Sie Fotos, Kontakte und Dokumente in einer Datensicherung (Backup), also einer Sicherheitskopie Ihrer Daten. Spielen Sie danach nicht blind die vollständige Sicherung der Apps zurück: Installieren Sie sie eine nach der anderen aus den offiziellen Stores, damit die schädliche App nicht zurückkehrt.

Holen Sie Hilfe

Was zu tun ist. Sie müssen das nicht allein bewältigen. Sie können sich an den offiziellen Kundendienst der Herstellerin oder des Herstellers wenden, an eine Fachkraft Ihres Vertrauens, an die Bank, wenn Geld im Spiel ist, oder an eine Person, die sich damit auskennt. Ist Ihnen ein finanzieller Schaden entstanden, können Sie Anzeige erstatten: in Deutschland bei der Polizei, online über die Onlinewache der Polizei Ihres Bundeslandes.

Mit Behutsamkeit. Wenn Sie befürchten, dass die App von einer nahestehenden Person installiert wurde, um Sie zu beobachten, könnte deren Entfernung auffallen. Bevor Sie handeln, kann es hilfreich sein, zuerst mit einer Beratungsstelle darüber zu sprechen: In Deutschland gibt es dafür kostenlose und vertrauliche Hilfetelefone, die auch anonym erreichbar sind.

Achtung. Seien Sie misstrauisch, wenn jemand von sich aus auf Sie zukommt und anbietet, das Telefon aus der Ferne zu säubern: Wer wirklich hilft, fragt Sie nicht nach Ihren Codes.

Ein Plan in drei Einheiten von je zwanzig Minuten

Falls das nach viel klingt: Hier ist dieselbe Abfolge, verteilt auf drei Zeitpunkte.

Einheit 1 – sofort (20 Minuten)

1. Nehmen Sie sich einen Moment und notieren Sie die Signale, die Ihnen aufgefallen sind.
2. Schalten Sie den Flugmodus ein.
3. Prüfen Sie die zuletzt installierten Apps, die Akkustatistik und die Geräteverwaltung.
4. Entziehen Sie die verdächtigen Rollen und deinstallieren Sie die App, die Sie nicht wiedererkennen.

Damit haben Sie der App bereits die Verbindung und die besonderen Rechte genommen.

Einheit 2 – im Lauf des Tages (20 Minuten)

1. Lässt sich die App nicht entfernen, versuchen Sie es aus dem abgesicherten Modus.
2. Verbinden Sie sich kurz wieder und führen Sie eine Prüfung mit dem eingebauten Schutz durch.
3. Ändern Sie von einem anderen Gerät aus das Passwort des Haupt-E-Mail-Kontos und schalten Sie die MFA ein.

Einheit 3 – in den Tagen danach (20 Minuten, wiederholbar)

1. Ändern Sie die übrigen Passwörter, in der Reihenfolge der Wichtigkeit.
2. Beobachten Sie Akku, Wärme und Geschwindigkeit einige Tage lang.
3. Bleiben die Signale, machen Sie die Datensicherung, wägen Sie das Zurücksetzen ab und holen Sie Hilfe.

In drei Einheiten haben Sie das Problem eingegrenzt.

Häufige Fehler beim Beheben

Auch wer sofort reagiert, stolpert oft über dieselben Stellen.

• Zuerst das Telefon zurücksetzen, ohne Datensicherung. Fotos und Kontakte gehen verloren für ein Problem, das sich oft schon mit dem Entfernen einer App erledigt hätte.
• Die erstbeste App installieren, die verspricht, das Telefon zu säubern. So handelt man sich ein zweites Problem ein.
• Die Passwörter vom selben Telefon aus ändern. Liest die App mit, was Sie tippen, landen die neuen dort, wo schon die alten gelandet sind.
• Den Fall nach einer sauberen Prüfung für erledigt halten, obwohl die Signale bleiben. Die Prüfung ist ein Hinweis, kein Urteil.
• Aus Verlegenheit mit niemandem darüber sprechen. Hilfe zu holen gehört zur Lösung und ist keine Niederlage.

Checkliste für das Vorgehen

Phase 1 – anhalten und beobachten

• ☐ Signale notiert, mit dem Datum, an dem sie aufgetaucht sind
• ☐ Flugmodus eingeschaltet, WLAN und Bluetooth aus
• ☐ Zuletzt installierte Apps und Akkustatistik geprüft

Phase 2 – der App die Macht nehmen

• ☐ Rollen in Geräteverwaltung, Bedienungshilfen und Benachrichtigungen entzogen
• ☐ Verdächtige App entfernt, falls nötig aus dem abgesicherten Modus
• ☐ Prüfung mit dem eingebauten Schutz abgeschlossen

Phase 3 – die Konten schützen

• ☐ Passwörter von einem anderen Gerät aus geändert, beginnend beim Postfach
• ☐ Mehr-Faktor-Authentifizierung auf den wichtigsten Konten aktiv
• ☐ Buchungen, Abonnements und Abbuchungen geprüft

Phase 4 – festigen

• ☐ Datensicherung gemacht und zurückgesetzt, falls die Signale geblieben sind
• ☐ Apps eine nach der anderen aus den offiziellen Stores neu installiert
• ☐ Automatische Updates und eingebauter Schutz aktiv

Ein kurzes Szenario

Seit einer Woche entlädt sich Leas Telefon schon am frühen Nachmittag und wird in der Tasche heiß. Wenige Tage zuvor hatte sie eine App installiert, mit der sich Videos über einen Link herunterladen lassen – außerhalb des Stores gefunden.

Sie sucht nicht nach einer App, die das Telefon säubern soll. Sie schaltet den Flugmodus ein, öffnet die Akkustatistik und findet jene App ganz oben in der Liste. Dabei entdeckt sie, dass die App in der Geräteverwaltung eingetragen war: Sie entzieht ihr die Rolle und deinstalliert sie. Erst danach verbindet sie sich wieder und führt eine Prüfung mit dem eingebauten Schutz durch, die nichts weiter findet. Am Abend ändert sie vom Rechner zu Hause aus die Passwörter des Postfachs und der Bank.

In den Tagen danach hält der Akku wieder bis zum Abend. Hätte sie das Telefon beim ersten Verdacht zurückgesetzt, ohne Datensicherung, wären die Fotos eines ganzen Jahres verloren gewesen.

Was tun bei Schadsoftware auf dem Telefon: der Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an den Kompetenzen, berührt aber alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.

Säule	Beitrag dieses Inhalts
Kompetenzen	Die Schritte, die Schadsoftware auf dem Telefon eingrenzen, in der richtigen Reihenfolge ausführen können
Bewusstsein	Verstehen, warum das Telefon zuerst getrennt wird und warum die Passwörter anderswo geändert werden
Sicheres Verhalten	Ruhig und methodisch reagieren und ohne Verlegenheit um Hilfe bitten, wenn sie gebraucht wird

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der die wichtigsten Risiken erkannt werden und eine klare Abfolge von Schritten gelingt, ohne dass besondere technische Kenntnisse nötig wären.

Fazit

Was tun bei Schadsoftware auf dem Telefon: Vor allem einmal nichts überstürzen. Eine Infektion ist keine Schuld, und fast immer ist sie zu beheben. Es kommt auf die Reihenfolge an: anhalten und trennen, der App ihre Rechte nehmen und sie entfernen, die Konten von einem sauberen Gerät aus absichern und, nur wenn es sein muss, bei null neu beginnen.

Empfohlener erster Schritt. Öffnen Sie heute die Akkustatistik Ihres Telefons und sehen Sie nach, welche Apps am meisten verbrauchen. Finden Sie eine, die Sie nicht wiedererkennen, haben Sie bereits den Punkt, an dem Sie ansetzen.

Wenn Sie einordnen möchten, wo Sie heute stehen, gibt Ihnen die Selbstbewertung der digitalen Resilienz einen Anhaltspunkt.

Verwandte Inhalte

• Schadsoftware auf dem Telefon erkennen – die Empfehlung, auf die sich dieser Beitrag bezieht
• wie Schadsoftware-Scans funktionieren – die Werkzeuge dieser Schritte und ihre Grenzen
• der Akku entlädt sich zu schnell – worauf Sie achten, um rechtzeitig etwas zu bemerken
• Folgen unentdeckter Schadsoftware – was Ihnen erspart bleibt, wenn Sie früh handeln
• in Apps versteckte Schadsoftware – wovor Sie sich hier eigentlich schützen

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.