Das Smartphone ist Kommunikationszentrale, Kamera und mittlerweile oft auch Geldbörse in einem. Wer Zugriff auf das Gerät oder den wichtigsten Account erhält, kann deshalb oft auch E-Mails, Fotos, Zahlungsdaten und weitere Konten erreichen. Die gute Nachricht: Die wirksamsten Schutzmaßnahmen sind bereits im Betriebssystem enthalten und schnell eingerichtet.
Lesedauer: ca. 6 Minuten
Die wichtigsten Maßnahmen auf einen Blick
- Betriebssystem und Apps automatisch aktualisieren.
- Einen langen Gerätecode sowie Fingerabdruck oder Gesichtserkennung verwenden.
- Apps nur aus vertrauenswürdigen Quellen installieren und Berechtigungen begrenzen.
- Für wichtige Konten Zwei-Faktor-Authentisierung oder Passkeys aktivieren.
- Links, QR-Codes und Zahlungsaufforderungen immer über einen zweiten Weg prüfen.
- Ortung, Fernsperre und regelmäßige Backups vor einem Verlust einrichten.
1. Updates sofort installieren
Sicherheitsupdates schließen bekannte Schwachstellen. Aktiviere automatische Updates für das Betriebssystem und die Apps. Bei Android solltest Du zusätzlich den Stand des Android-Sicherheitsupdates und des Google-Play-Systemupdates prüfen. Auf dem iPhone findest Du Aktualisierungen unter „Einstellungen > Allgemein > Softwareupdate“.
Erhält ein Smartphone keine Sicherheitsupdates mehr, sollte es nicht dauerhaft für Banking, geschäftliche Kommunikation oder andere sensible Aufgaben verwendet werden. Achte deshalb bereits beim Kauf auf die zugesagte Dauer der Softwareunterstützung.
2. Bildschirmsperre und Konten absichern
Nutze einen mindestens sechsstelligen Gerätecode, besser ein längeres Passwort. Ein einfaches Wischmuster oder leicht erratbare Zahlenfolgen wie Geburtstage bieten wenig Schutz. Fingerabdruck und Gesichtserkennung sind komfortabel, ersetzen aber nicht den sicheren Gerätecode im Hintergrund. Stelle außerdem ein, dass sich das Display nach kurzer Zeit automatisch sperrt und Benachrichtigungen auf dem Sperrbildschirm keine vertraulichen Inhalte zeigen.
Aktiviere für Dein Google- oder Apple-Konto und für E-Mail, Banking und soziale Netzwerke die Zwei-Faktor-Authentisierung. Passkeys sind, wenn angeboten, besonders praktisch und widerstandsfähig gegen Phishing. Bewahre Wiederherstellungscodes getrennt vom Smartphone auf.
3. Apps bewusst auswählen
Installiere Apps möglichst aus dem Google Play Store oder dem Apple App Store. Auch dort ist nicht jede App automatisch unbedenklich: Prüfe Anbieter, Bewertungen, letzte Aktualisierung und verlangte Berechtigungen. Eine Taschenlampen-App benötigt weder Kontakte noch Standort oder Mikrofon.
Unter Android sollte Google Play Protect aktiviert bleiben. Kontrolliere regelmäßig unter „Datenschutz“ beziehungsweise im Berechtigungsmanager, welche Apps auf Kamera, Mikrofon, Standort, Kontakte, Fotos und Bedienungshilfen zugreifen. Lösche Apps, die Du nicht mehr nutzt. Installationsdateien aus Chatnachrichten oder von unbekannten Webseiten sind ein besonders hohes Risiko.
4. Phishing, Smishing und falsche QR-Codes erkennen
Betrüger kommen heute nicht nur per E-Mail. Gefälschte Paketnachrichten, Bank-SMS, Messenger-Nachrichten, QR-Codes und angebliche Supportanrufe sollen Dich zu einer schnellen Handlung drängen. Typische Warnzeichen sind Zeitdruck, Drohungen, ungewöhnliche Zahlungswünsche und die Aufforderung, Zugangsdaten, TANs oder einen Gerätecode weiterzugeben.
Öffne die Bank-, Paket- oder Kunden-App selbst, statt einem Link zu folgen. Rufe Unternehmen nur über eine selbst recherchierte Nummer zurück. Eine angezeigte Rufnummer ist kein Beweis für die Identität des Anrufers, weil sie technisch gefälscht werden kann. Teile niemals TAN, Passwort, Wiederherstellungscode oder Freigabecode mit vermeintlichen Mitarbeitenden.
5. Mobile-Banking sicher verwenden
Nutze ausschließlich die offizielle Banking-App Deiner Bank und halte sie aktuell. Prüfe vor jeder Freigabe Empfänger, IBAN und Betrag. PIN und TAN gehören weder ins Adressbuch noch in Notizen oder Screenshots. Die Bank wird Dich nicht telefonisch oder per Nachricht auffordern, eine TAN zu nennen oder eine „Testüberweisung“ freizugeben.
Vermeide Mobile-Banking über offene öffentliche WLANs. Das Mobilfunknetz oder ein persönlich kontrollierter Hotspot ist die bessere Wahl. Moderne Freigabe-Apps können auf demselben Smartphone sicher eingesetzt werden, sofern Gerät und Apps aktuell, das Smartphone nicht manipuliert und die Transaktionsdaten vor der Bestätigung sorgfältig geprüft werden.
6. WLAN, Bluetooth und USB mit Bedacht nutzen
Deaktiviere die automatische Verbindung mit offenen WLANs. Schalte Bluetooth und NFC aus, wenn Du sie längere Zeit nicht benötigst, und bestätige keine unbekannten Kopplungsanfragen. Verwende an öffentlichen Ladepunkten möglichst Dein eigenes Netzteil oder eine reine Ladekabel-Lösung; bestätige keine unerwartete Datenfreigabe über USB.
7. Diebstahlschutz und Backups vorbereiten
Aktiviere vor einem Verlust „Wo ist?“ auf dem iPhone beziehungsweise „Mein Gerät finden“ unter Android. Teste, ob Du das Gerät über ein anderes Gerät orten und sperren kannst. Auf aktuellen iPhones bietet der „Schutz für gestohlene Geräte“ eine zusätzliche Sicherheitsebene für besonders sensible Änderungen. Hinterlege bei Deinem Mobilfunkanbieter eine Kundenkennzahl und notiere außerhalb des Smartphones, wie sich SIM oder eSIM sperren lässt.
Richte verschlüsselte, regelmäßige Backups ein. Ein Backup schützt nicht nur bei Diebstahl, sondern auch bei Defekt, Schadsoftware oder versehentlichem Löschen. Prüfe gelegentlich, ob Fotos, Kontakte und wichtige Dokumente tatsächlich wiederherstellbar sind.
Brauche ich eine Antivirus-App?
Eine zusätzliche Antivirus-App ist kein Ersatz für Updates, sichere App-Quellen und vorsichtiges Verhalten. Android verfügt mit Play Protect über einen integrierten Schutz, iOS schränkt Apps technisch stark ein. Sicherheits-Apps können auf Android je nach Funktionsumfang ergänzen, erkennen aber nicht jeden Betrugsversuch. Auf iPhones können Drittanbieter-Apps das gesamte System nicht wie ein klassischer PC-Virenscanner durchsuchen.
Was tun, wenn etwas passiert ist?
- Gerät über die Ortungsfunktion als verloren markieren und sperren.
- SIM oder eSIM sowie bei Bedarf Banking-Zugänge sofort sperren lassen.
- Passwort des zentralen Apple- oder Google-Kontos und danach des E-Mail-Kontos von einem sauberen Gerät ändern.
- Bank und betroffene Dienste über verdächtige Vorgänge informieren.
- Bei finanziellen Schäden Anzeige erstatten und Beweise wie Nachrichten, Rufnummern und Zeitpunkte sichern.
- Ein kompromittiertes Gerät gegebenenfalls auf Werkseinstellungen zurücksetzen und nur aus einem vertrauenswürdigen Backup wiederherstellen.
Fazit
Für ein sicheres Smartphone brauchst Du keine komplizierte Spezialsoftware. Aktuelle Software, eine starke Gerätesperre, sparsame App-Berechtigungen, Zwei-Faktor-Schutz und gesundes Misstrauen gegenüber unerwarteten Nachrichten verhindern einen großen Teil der Angriffe. Ebenso wichtig ist ein vorbereiteter Notfallplan, damit Du bei Verlust oder Betrug schnell handeln kannst.
Weiterführende Informationen: BSI: Sicheres Mobile-Banking, Google: Play Protect und Apple: Schutz für gestohlene Geräte.
Wer schreibt hier?
Ich bin Torsten Leidloff, Verbraucherjournalist, und beobachte die Entwicklung auf dem deutschen Telekommunikationsmarkt seit 1998. Meine Erkenntnis: Die Handynutzung wurde in den letzten Jahren deutlich günstiger. Nach wie vor kann man mit einem Preisvergleich deutlich sparen. In unseren Vergleichen findest Du die Angebote auf dem deutschen Markt nach dem Preis sortiert. Hier im Blog gebe ich meine Erfahrung weiter und helfe Dir, den passenden Mobilfunktarif zu finden.