Spyware und Stalkerware erkennen und entfernen, ohne sich zu gefährden: auf dem Handy und am PC

Spyware ist Software, die heimlich Informationen über Sie sammelt. Das BSI beschreibt unter dem Stichwort „Tech Abuse“, wie Täterinnen und Täter – meist Menschen aus dem nahen beruflichen oder privaten Umfeld – Werkzeuge zur Standortbestimmung unbemerkt auf den Geräten der Betroffenen installieren. Auch eigentlich harmlose Funktionen wie „Wo ist?“, Find My Phone oder Kinderschutz-Apps werden dafür teilweise missbraucht.

Warnzeichen

• Ihr (Ex-)Partner oder jemand anderes weiß Details aus Anrufen oder Nachrichten, die er eigentlich nicht kennen kann – oder weiß, wo Sie gerade sind.
• Auf dem Handy oder PC sind unbekannte Apps oder Programme, auch solche mit sehr weitreichenden Berechtigungen.
• Der Akku entlädt sich deutlich schneller, der PC wird deutlich langsamer, der Datenverbrauch steigt, Einstellungen haben sich verändert.

Erst Beweise sichern, dann entfernen

Der Einsatz von Stalkerware ist in Deutschland strafbar. Wer von digitaler Gewalt betroffen ist, sollte laut Polizei zuallererst Beweise sichern – und das BSI rät, sie vor dem Zurücksetzen oder Austauschen des Geräts zu sichern oder durch die Polizei sichern zu lassen. Überlegen Sie vor jeder Änderung, wie sie sich auf Ihre Sicherheit auswirkt: Auch Apple weist darauf hin, dass Sie sich die möglichen Folgen bewusst machen sollten, bevor Sie Zugriffe entfernen.

Hier bekommen Sie Hilfe

• Hilfetelefon „Gewalt gegen Frauen“: 116 016 – rund um die Uhr, anonym, kostenfrei und in vielen Sprachen, auch per Online-Beratung. Auch Angehörige und Freundinnen und Freunde werden beraten.
• Opfer-Telefon des WEISSEN RINGS: 116 006.
• Service-Center des BSI: 0800 274 1000.
• Suchen Sie Hilfe am besten von einem Gerät aus, das die andere Person nicht kontrolliert – etwa bei einer Vertrauensperson oder am Arbeitsplatz.

So entfernen Sie Spyware vom Handy

• Prüfen Sie die Liste der installierten Apps und deinstallieren Sie Unbekanntes. Installieren Sie Apps nur aus den offiziellen Stores.
• Prüfen Sie, welche Apps Zugriff auf die Bedienungshilfen haben – das BSI rät ausdrücklich dazu.
• Android: Aktivieren Sie den Virenschutz und Google Play Protect (Play Store › Profilsymbol › „Play Protect“ › „Einstellungen“ › „Apps mit Play Protect scannen“). Google rät, Play Protect immer eingeschaltet zu lassen.
• iPhone (ab iOS 16): „Einstellungen“ › „Datenschutz & Sicherheit“ › „Sicherheitsprüfung“. Mit „‚Teilen & Zugriff‘ verwalten“ prüfen Sie einzeln, „Notfall-Reset“ beendet alle Freigaben auf einmal; die Taste „Schnell verlassen“ schließt die Ansicht sofort.
• Schließen Sie Ihr Handy nur an vertrauenswürdigen Geräten per USB an.
• Als letzter Schritt hilft das Zurücksetzen auf Werkseinstellungen, eine Neuinstallation oder ein neues Gerät – nachdem Sie Beweise gesichert haben.

Spyware am PC entfernen

Auf dem Computer erfasst werbefinanzierte Spyware laut BSI etwa Systemkonfigurationen und Surfgewohnheiten. Das BSI beschreibt auch, dass Adware oft im Schlepptau kostenloser Programme kommt und die Grenze zu Spyware fließend ist. Vermuten Sie, dass Sie jemand überwacht, gilt auch am PC: erst Hilfe und Beweise, dann entfernen.

1. Prüfen Sie die Liste der installierten Programme. Deinstallieren Sie, was Sie nicht kennen und was nicht zur Werksausstattung gehört. Unbekannte Namen können Sie vorher im Internet nachschlagen.
2. Unter Windows: Öffnen Sie die Windows-Sicherheit und dort „Viren- & Bedrohungsschutz“ › „Scanoptionen“. Wählen Sie „Vollständige Überprüfung“.
3. Findet der Scan nichts, bleibt der Verdacht aber bestehen, oder kommt die Schadsoftware nach einem Neustart zurück, starten Sie die „Microsoft Defender Antivirus (Offlineüberprüfung)“. Sie läuft außerhalb von Windows. Der PC startet dafür neu, speichern Sie also vorher Ihre Arbeit.
4. Hilft das nicht: Sichern Sie vorher Beweise oder lassen Sie sie von der Polizei sichern, denn beim Formatieren gehen sie verloren. Die beste Methode ist laut BSI, das Systemlaufwerk neu zu formatieren und vorab gesicherte Systemabbilder zurückzuspielen. Nehmen Sie nur ein Abbild, das sicher älter ist als die Spyware: Eine 1:1-Kopie kann sie laut BSI wieder mitbringen. Haben Sie keines, installieren Sie das Betriebssystem aus einer vertrauenswürdigen Quelle neu. Sind Sie unsicher, holen Sie sich fachliche Hilfe. Den Start von einem sauberen Datenträger beschreibt der Ratgeber „Trojaner entfernen“ (Link unten auf dieser Seite).
5. Ändern Sie schnellstmöglich alle eventuell betroffenen Passwörter, und zwar von einem sicheren Gerät aus.

Gezielte Spionage und der Blockierungsmodus

Für die sehr wenigen Menschen, die gezielt mit hochentwickelter Spionagesoftware angegriffen werden, bietet Apple den Blockierungsmodus – einen optionalen, extremen Schutz: „Einstellungen“ › „Datenschutz & Sicherheit“ › „Blockierungsmodus“ auf dem iPhone, „Systemeinstellungen“ › „Datenschutz & Sicherheit“ auf dem Mac. Die meisten Menschen werden laut Apple nie Ziel solcher Angriffe.

Bei Stalkerware geht Ihre Sicherheit vor dem Aufräumen. Erst Hilfe und Beweise – dann die App.