Ein ungewohntes Verhalten des Smartphones, ein Akku der sich binnen Stunden leert obwohl kaum telefoniert wurde, oder der Verdacht, dass vertrauliche Gespräche nach außen gelangt sind: Solche Beobachtungen nehmen viele Betroffene zunächst nicht ernst. Dabei können sie konkrete Hinweise auf installierte Überwachungssoftware sein. Spyware, also Programme die heimlich Daten abgreifen, Mikrofone aktivieren oder Standortdaten übermitteln, ist technisch ausgereift genug, um auf normalen Virenscannern unsichtbar zu bleiben.
Was Spionagesoftware auf Geräten tatsächlich anrichtet
Der Begriff Spyware bezeichnet eine breite Kategorie von Schadsoftware. Einfache Varianten protokollieren Tastatureingaben und übermitteln Passwörter. Komplexere Werkzeuge wie kommerzielle Stalkerware-Pakete oder staatlich entwickelte Überwachungstools können Anrufe mitschneiden, Kameras aktivieren, verschlüsselte Nachrichten aus dem Arbeitsspeicher auslesen und den gesamten Datenverkehr umleiten. Besonders heimtückisch: Viele dieser Programme tarnen sich als legitime Systemprozesse oder nutzen Zero-Day-Lücken, für die es zum Zeitpunkt der Infektion noch keinen Patch gibt.
Das Bundesamt für Sicherheit in der Informationstechnik dokumentiert regelmäßig aktuelle Bedrohungslagen und weist ausdrücklich darauf hin, dass mobile Endgeräte zunehmend Ziel gezielter Angriffe werden, nicht nur bei Großunternehmen, sondern auch bei Privatpersonen in Trennungssituationen, bei Selbstständigen oder bei Personen mit Zugang zu sensiblen Informationen.
Wann eine professionelle Untersuchung sinnvoll ist
Eine Eigendiagnose über den App-Store oder einen kostenlosen Virenscanner reicht in den meisten Fällen nicht aus. Kommerzielle Spyware wie FlexiSPY oder mSpy, die im Netz offen verkauft werden, sind darauf ausgelegt, von Sicherheitssoftware nicht erkannt zu werden. Dasselbe gilt für maßgeschneiderte Schadsoftware, die gezielt gegen einzelne Personen eingesetzt wird.
Professionelle Untersuchungen arbeiten mit forensischen Methoden: Das Gerät wird über spezielle Schnittstellen ausgelesen, Prozesslisten und Netzwerkverbindungen werden im laufenden Betrieb analysiert, und der Datenverkehr wird auf ungewöhnliche Verbindungen zu externen Servern überprüft. Solche Analysen erfordern spezialisierte Hardware und Kenntnisse, die weit über den Alltag eines IT-Generalisten hinausgehen. Wer im Raum Südwestdeutschland ansässig ist und einen konkreten Verdacht hat, kann sich etwa an die Lauschabwehr Ulm wenden, einen auf technische Gegenspionage spezialisierten Dienstleister.
Typische Anzeichen, die Sie kennen sollten
Nicht jede Fehlfunktion ist ein Beleg für Spionagesoftware. Aber eine Kombination mehrerer der folgenden Punkte sollte Anlass sein, das Gerät untersuchen zu lassen:
- Der Akku entlädt sich deutlich schneller als gewohnt, ohne dass sich die Nutzungsgewohnheiten geändert haben.
- Das Gerät wird im Standby-Betrieb warm, ohne erkennbaren Grund.
- Unbekannte Apps tauchen in der App-Liste auf oder verschwinden wieder.
- Datenvolumen wird verbraucht, obwohl das Gerät kaum aktiv genutzt wurde.
- Gesprächsinhalte oder private Details tauchen bei Dritten auf, die sie nicht hätten kennen können.
- Das Gerät reagiert träge oder friert ein, insbesondere bei Telefonaten.
Für Notebooks gilt zusätzlich: Webcam-LEDs leuchten zu unerwarteten Zeitpunkten auf, oder Prozesse laufen im Hintergrund, die sich keinem installierten Programm zuordnen lassen.
Rechtlicher Rahmen: Was Betroffene wissen müssen
Das heimliche Installieren von Überwachungssoftware auf einem fremden Gerät ist in Deutschland strafbar. Einschlägig sind vor allem Paragraf 202a des Strafgesetzbuchs (Ausspähen von Daten) sowie Paragraf 201 (Verletzung der Vertraulichkeit des Wortes). Der vollständige Gesetzestext ist über gesetze-im-internet.de abrufbar. Auch im Kontext von Partnerschaftsstreitigkeiten oder betrieblicher Kontrolle durch Arbeitgeber gelten enge gesetzliche Grenzen: Selbst wer das Gerät offiziell besitzt, darf es nicht ohne Weiteres zur Überwachung einer anderen Person einsetzen.
Wer Opfer einer solchen Maßnahme geworden ist, sollte das Gerät nach Möglichkeit nicht zurücksetzen, bevor eine forensische Sicherung stattgefunden hat. Ein Werksreset vernichtet die Beweise, die für eine Strafanzeige notwendig wären. Die Dokumentation durch einen Fachbetrieb kann entscheidend sein, wenn das Verfahren vor Gericht landet.
So läuft eine professionelle Geräteuntersuchung ab
In der Praxis beginnt die Untersuchung mit einem Erstgespräch, in dem Verdachtsmomente und Vorgeschichte geschildert werden. Anschließend wird das Gerät entweder vor Ort oder in einem gesicherten Labor analysiert. Die Untersuchungstiefe hängt vom Betriebssystem und dem Verdachtsbild ab: Bei iPhones beispielsweise ist eine vollständige forensische Analyse ohne Jailbreak nur eingeschränkt möglich, bei Android-Geräten bestehen mehr Zugriffsmöglichkeiten. Notebooks unter Windows lassen sich mit spezialisierten Tools auf versteckte Prozesse, modifizierte Systemdateien und unbekannte Netzwerkverbindungen prüfen.
Nach der Untersuchung erhalten Auftraggeber in aller Regel einen schriftlichen Befund. Wurde Spyware gefunden, enthält dieser Auskunft über den Typ der Software, den mutmaßlichen Installationszeitpunkt und die übertragenen Daten. Dieser Befund kann als Grundlage für eine Strafanzeige dienen.
Was Sie bis zur Untersuchung tun und lassen sollten
Wer den Verdacht hat, überwacht zu werden, sollte das betroffene Gerät weiterhin normal nutzen, um die Spyware nicht in den Ruhezustand zu versetzen. Gleichzeitig empfiehlt es sich, sensible Kommunikation auf ein zweites, nicht kompromittiertes Gerät zu verlagern. Updates sollten bis zur Untersuchung nicht eingespielt werden, da sie Spuren überschreiben können. Keinesfalls sollte versucht werden, verdächtige Apps manuell zu deinstallieren, was bei professionellen Spyware-Paketen oft automatisch eine Selbstlöschung aller Spuren auslöst.
Spionagesoftware auf Smartphones und Notebooks ist kein hypothetisches Problem aus Kriminalfilmen. Die Werkzeuge sind erschwinglich, teils legal im Netz erhältlich, und die Dunkelziffer ungeklärt gebliebener Fälle dürfte erheblich sein. Wer einen begründeten Verdacht hat, tut gut daran, frühzeitig einen spezialisierten Dienstleister einzuschalten, bevor Beweise verloren gehen.
