Die Sicherung Ihres Smartphones ist eine der wichtigsten Maßnahmen, die Sie ergreifen können, um Ihre Identität, Finanzen und Ihr Privatleben zu schützen. Dieser Leitfaden erklärt praktische, aktuelle Wege, Ihr Telefon vor Hackern, Malware und Spionage-Apps zu schützen, mit klaren Schritten für Android und iOS.

1. Halten Sie Ihr Telefon auf dem neuesten Stand

Hacker nutzen oft bekannte Schwachstellen aus, die in der neuesten Software bereits behoben sind.

Was zu tun ist

  • Automatische Systemupdates aktivieren

    • Android:
      • Gehen Sie zu Einstellungen → Sicherheit & Datenschutz → Updates (oder System → Systemupdate, variiert je nach Hersteller).
      • Aktivieren Sie Automatischer Download oder Ähnliches.
    • iPhone (iOS):
      • Gehen Sie zu Einstellungen → Allgemein → Softwareupdate → Automatische Updates.
      • Aktivieren Sie iOS-Updates laden und iOS-Updates installieren.

  • Apps regelmäßig aktualisieren

    • Verwenden Sie nur den Google Play Store oder den Apple App Store.
    • Aktivieren Sie automatische Updates in Ihren Store-Einstellungen.

Regelmäßige Updates schließen Sicherheitslücken, die Angreifer häufig nutzen.

2. Verwenden Sie eine starke Bildschirmsperre (nicht nur eine einfache PIN)

Ihre Bildschirmsperre ist Ihre erste Verteidigungslinie, wenn Ihr Telefon verloren geht, gestohlen wird oder kurz ausgeliehen wird.

Best Practices

  • Vermeiden Sie:

    • 4‑stellige PINs wie 0000, 1234, Ihr Geburtsjahr oder sich wiederholende Ziffern.
    • Nur Wischen oder gar keine Sperre.

  • Verwenden Sie stattdessen:

    • 6+ stellige PIN oder ein starkes Passwort (Mischung aus Buchstaben, Zahlen, Symbolen).
    • Biometrie wie Fingerabdruck oder Face ID zusätzlich zu einer starken PIN/einem starken Passwort.

So richten Sie es ein

  • Android:
    • Einstellungen → Sicherheit & Datenschutz (oder Sperrbildschirm) → Bildschirmsperre.
  • iPhone:
    • Einstellungen → Face ID & Code oder Touch ID & Code → Code aktivieren → wählen Sie Eigener alphanumerischer Code oder Eigener numerischer Code.

3. Aktivieren Sie „Mein Gerät finden“ und die Fernlöschung

Wenn Ihr Telefon verloren geht oder gestohlen wird, sollten Sie es orten und bei Bedarf aus der Ferne löschen können.

Android: Mein Gerät finden

  1. Gehen Sie zu Einstellungen → Sicherheit & Datenschutz → Mein Gerät finden.
  2. Stellen Sie sicher, dass Mein Gerät finden aktiviert ist.
  3. Melden Sie sich unter https://www.google.com/android/find an, um:
    • Ihr Gerät auf einer Karte anzuzeigen
    • Einen Ton abzuspielen
    • Es mit einer Nachricht zu sperren
    • Alle Daten aus der Ferne zu löschen

iPhone: Wo ist?

  1. Gehen Sie zu Einstellungen → [Ihr Name] → Wo ist? → Mein iPhone suchen.
  2. Aktivieren Sie Mein iPhone suchen, "Wo ist?"-Netzwerk und Letzten Standort senden.
  3. Verwenden Sie https://www.icloud.com/find oder die Wo ist?-App auf einem anderen Apple-Gerät, um Ihr Telefon zu orten, als verloren zu markieren oder zu löschen.

4. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) überall

Selbst wenn Hacker Ihr Passwort stehlen, kann 2FA sie am Anmelden hindern.

Wo 2FA aktiviert werden sollte

Beste 2FA-Methoden (von sicherer zu weniger sicher)

  1. App-basierte Codes (z. B. Google Authenticator, Authy, Microsoft Authenticator)
  2. Hardware-Sicherheitsschlüssel (z. B. YubiKey)
  3. SMS-Codes (besser als nichts, aber anfälliger für SIM-Swap-Angriffe)

5. Installieren Sie Apps nur aus vertrauenswürdigen Stores

Ein großer Teil der mobilen Hacks stammt von bösartigen Apps.

Tun Sie dies

  • Verwenden Sie ausschließlich den Google Play Store oder den Apple App Store.
  • Vermeiden Sie das Sideloading von APKs von Websites oder unbekannten App Stores auf Android (es sei denn, Sie vertrauen der Quelle vollständig und verstehen das Risiko).
  • Vor der Installation:
    • Überprüfen Sie den Namen des Herausgebers/Entwicklers
    • Lesen Sie aktuelle Bewertungen, achten Sie auf Warnsignale (Werbung, Datendiebstahl, versteckte Gebühren)
    • Überprüfen Sie die Download-Zahlen und das Datum der letzten Aktualisierung

Unbekannte Quellen deaktivieren (Android)

  • Einstellungen → Sicherheit & Datenschutz (oder Apps & Benachrichtigungen) → Unbekannte Apps installieren
  • Stellen Sie sicher, dass keine zufälligen Apps (wie Browser, Dateimanager) unbekannte Apps installieren dürfen, es sei denn, es ist unbedingt erforderlich.

6. Beschränken Sie App-Berechtigungen

Viele Apps fordern mehr Zugriff an, als sie benötigen, was Ihr Risiko erhöhen kann.

Was zu überprüfen ist

  • Standort: Nur bei Bedarf zulassen, bevorzugen Sie „Nur bei Verwendung der App“.
  • Mikrofon & Kamera: Nur für Apps, die sie wirklich benötigen (Anrufe, Video-Chats, Scannen).
  • Kontakte, SMS, Anrufprotokolle, Dateien: Seien Sie äußerst vorsichtig; diese können viele persönliche Daten preisgeben.

So verwalten Sie es

  • Android:
    • Einstellungen → Datenschutz oder Sicherheit & Datenschutz → Berechtigungsmanager
    • Überprüfen Sie Standort, Kamera, Mikrofon, Dateien und Medien usw. und entziehen Sie unnötige Zugriffe.
  • iPhone:
    • Einstellungen → Datenschutz & Sicherheit
    • Tippen Sie auf Ortungsdienste, Mikrofon, Kamera, Kontakte usw. und passen Sie die Einstellungen App für App an.

7. Seien Sie vorsichtig mit öffentlichem WLAN

Öffentliches WLAN (Cafés, Flughäfen, Hotels) kann von Angreifern überwacht oder gefälscht werden.

Sichere WLAN-Gewohnheiten

  • Vermeiden Sie sensible Aktionen (Banking, Einkaufen, Zugriff auf sehr private Daten) in öffentlichen WLANs ohne zusätzlichen Schutz.
  • Verwenden Sie stattdessen, wenn möglich, mobile Daten (4G/5G); dies ist oft sicherer.
  • Wenn Sie öffentliches WLAN nutzen müssen:
    • Verwenden Sie einen seriösen VPN-Anbieter mit starker Verschlüsselung
    • Deaktivieren Sie die Dateifreigabe oder Hotspot-Funktionen
    • Stellen Sie sicher, dass die Website HTTPS verwendet (Schlosssymbol im Browser)

8. Verwenden Sie eine seriöse mobile Sicherheits-/Anti-Malware-App (insbesondere auf Android)

Obwohl keine Patentlösung, können Sicherheits-Apps helfen, Malware, Phishing und riskante Einstellungen zu erkennen.

Für Android in Betracht ziehen

  • Bekannte Anbieter wie Bitdefender, Kaspersky, ESET, Norton usw. (überprüfen Sie unabhängige Tests bei AV-TEST).
  • Funktionen, auf die Sie achten sollten:
    • Malware-Scan
    • Web-/Phishing-Schutz
    • Analyse von App-Berechtigungen
    • Diebstahlschutz / Fernsperre und -löschung

Für iPhone (iOS)

  • Aufgrund des Sandboxing von iOS ist „Antivirus“ begrenzt; konzentrieren Sie sich stattdessen auf:
    • iOS aktuell halten
    • Jailbreak vermeiden
    • Bei Bedarf ein vertrauenswürdiges VPN und Ad-/Tracker-Blocker verwenden

9. Schützen Sie sich vor Phishing, Smishing und Social Engineering

Die meisten erfolgreichen Hacks beginnen damit, Sie auszutricksen, nicht damit, Ihre Verschlüsselung zu brechen.

Achten Sie auf

  • Nachrichten oder E-Mails, die angeblich von Ihrer Bank, Lieferdiensten oder dem technischen Support stammen und Sie auffordern:
    • Auf einen Anmelde-Link zu klicken
    • OTP-Codes anzugeben
    • Eine „dringende Sicherheits-App“ zu installieren
  • Gefälschte Anmeldeseiten, die wie Ihr E-Mail-, Bank- oder Social-Media-Konto aussehen.

So bleiben Sie sicher

  • Klicken Sie niemals auf Anmelde-Links aus Nachrichten; geben Sie die offizielle Website-Adresse ein oder verwenden Sie die offizielle App.
  • Teilen Sie Einmalpasswörter (OTP), 2FA-Codes oder Bank-PINs niemals mit jemandem, selbst wenn diese behaupten, vom „Support“ zu sein.
  • Im Zweifelsfall kontaktieren Sie das Unternehmen über die Nummer auf deren offizieller Website, nicht aus der Nachricht.

10. Verschlüsseln Sie Ihr Telefon und Ihre Backups

Die meisten modernen Telefone verschlüsseln Daten standardmäßig, aber Sie sollten dies bestätigen.

Geräteverschlüsselung

  • Android:
    • Einstellungen → Sicherheit & Datenschutz → suchen Sie nach Verschlüsselung & Anmeldeinformationen oder Geräteverschlüsselung.
    • Stellen Sie sicher, dass die Verschlüsselung aktiviert ist (neuere Android-Geräte verschlüsseln normalerweise standardmäßig).
  • iPhone:

Sichere Backups

  • Verwenden Sie offizielle Backup-Tools:
    • Android: Google Drive-Backups (Einstellungen → Google → Backup) oder Herstellerdienste.
    • iPhone: iCloud-Backup (Einstellungen → [Ihr Name] → iCloud → iCloud-Backup) oder verschlüsselte Backups über Finder/iTunes auf Ihrem Computer.
  • Wenn Sie lokale Computer-Backups verwenden, aktivieren Sie die Backup-Verschlüsselung und wählen Sie ein starkes Passwort.

11. Deaktivieren Sie unnötige Funktionen, die das Risiko erhöhen

Einige Komfortfunktionen können missbraucht werden.

Deaktivieren oder einschränken

  • Bluetooth: Ausschalten, wenn nicht in Gebrauch, um die Angriffsfläche zu reduzieren.
  • NFC / kontaktloses Bezahlen: Deaktivieren, wenn Sie es nicht benötigen, besonders an belebten Orten.
  • USB-Debugging (Android):
    • Nur für die Entwicklung einschalten; danach wieder ausschalten.
    • Einstellungen → Entwickleroptionen → USB-Debugging → Aus.
  • Benachrichtigungen auf dem Sperrbildschirm:
    • Sensible Inhalte (OTP, Bankwarnungen) vom Sperrbildschirm ausblenden:
      • Android: Einstellungen → Benachrichtigungen → Auf Sperrbildschirm → sensible Inhalte ausblenden.
      • iPhone: Einstellungen → Mitteilungen → Vorschauen zeigen → Wenn entsperrt.

12. Verwenden Sie einen Passwort-Manager und vermeiden Sie die Wiederverwendung von Passwörtern

Wenn ein Passwort gestohlen wird und Sie es wiederverwenden, können mehrere Konten gleichzeitig gehackt werden.

Schritte

  • Verwenden Sie einen seriösen Passwort-Manager (1Password, Bitwarden, Dashlane usw.), um:
    • Einzigartige, lange Passwörter für jedes Konto zu speichern
    • Zufällige, starke Passwörter zu generieren
  • Schützen Sie den Passwort-Manager mit:
    • Einem starken Master-Passwort
    • 2FA, wo verfügbar

Speichern Sie wichtige Passwörter niemals in Klartextnotizen, Screenshots oder unverschlüsselten Dateien auf Ihrem Telefon.

13. Vermeiden Sie Jailbreaking oder Rooting (es sei denn, Sie verstehen die Risiken vollständig)

Jailbreaking (iOS) oder Rooting (Android) entfernt integrierte Sicherheitsvorkehrungen.

  • Dies kann:
    • Apps weitaus mehr Zugriff auf Ihr System ermöglichen
    • Updates blockieren
    • Es Malware erleichtern, die volle Kontrolle zu erlangen
  • Viele Banking- und DRM-Apps weigern sich aus diesem Grund, auf gerooteten/jailbroken Geräten zu laufen.

Sofern Sie keinen spezifischen, fortgeschrittenen Bedarf haben, ist es sicherer, Ihr Telefon im Standardzustand, also gesperrt, zu belassen.

14. Erkennen Sie Anzeichen dafür, dass Ihr Telefon gehackt sein könnte

Mögliche Warnzeichen (keines ist für sich allein ein Beweis, aber mehrere Symptome zusammen sind besorgniserregend):

  • Plötzlicher Akkuverbrauch oder ungewöhnlich heißes Telefon
  • Spitzen im Datenverbrauch, die Sie nicht erklären können
  • Apps, an deren Installation Sie sich nicht erinnern
  • Pop‑up-Werbung, die außerhalb von Browsern oder bestimmten Apps erscheint
  • Seltsame SMS-Nachrichten, die von Ihrer Nummer gesendet werden
  • Kontakte, die verdächtige Nachrichten von Ihnen melden
  • Einstellungen, die sich von selbst ändern

Wenn Sie eine Kompromittierung vermuten:

  1. Trennen Sie die Verbindung zu WLAN und mobilen Daten vorübergehend.
  2. Sichern Sie wichtige Daten (Fotos, Kontakte) auf einer vertrauenswürdigen Quelle.
  3. Führen Sie einen seriösen mobilen Sicherheitsscan durch (insbesondere auf Android).
  4. Entfernen Sie verdächtige Apps.
  5. Wenn die Probleme weiterhin bestehen, setzen Sie Ihr Telefon auf die Werkseinstellungen zurück und installieren Sie nur vertrauenswürdige Apps aus offiziellen Stores neu.
  6. Ändern Sie Passwörter für wichtige Konten von einem separaten, sauberen Gerät aus und stellen Sie sicher, dass 2FA aktiviert ist.

15. Kurze Checkliste: Tägliche Gewohnheiten, um Ihr Telefon sicher zu halten

  • Bildschirmsperre mit starker PIN/Passwort + Biometrie
  • Automatische Updates aktiviert (System und Apps)
  • Mein Gerät finden / Mein iPhone suchen aktiviert
  • 2FA für alle kritischen Konten aktiviert
  • Apps nur aus offiziellen Stores installiert
  • Berechtigungen regelmäßig überprüft und minimiert
  • Vorsichtige Nutzung von öffentlichem WLAN (bevorzugen Sie mobile Daten oder VPN)
  • Kein Jailbreaking/Rooting für den normalen Gebrauch
  • Starke, einzigartige Passwörter in einem Passwort-Manager gespeichert
  • Achten Sie auf ungewöhnliches Verhalten und handeln Sie schnell, wenn etwas nicht stimmt

Indem Sie diese Schritte befolgen, reduzieren Sie Ihre Chancen, gehackt zu werden, erheblich und schützen Ihre persönlichen Daten, Ihr Geld und Ihre Privatsphäre.

Referenzen

  1. Android-Sicherheit – Offizielle Android-Hilfe
  2. Google: Ihr Android-Gerät schützen
  3. Apple: Zwei-Faktor-Authentifizierung für die Apple-ID
  4. Apple: Ihr iPhone sicher halten
  5. Apple Platform Security – Verschlüsselung und Datenschutz
  6. NIST Digital Identity Guidelines (SP 800-63B)
  7. FCC: Smartphone-Sicherheit
  8. FTC: Phishing-Betrug erkennen und vermeiden
  9. AV-TEST: Mobile Security für Android – Testberichte
  10. CISA: Drahtlose Netzwerke sichern