Stalkerware ist eine der unterschätztesten Bedrohungen für die Privatsphäre auf dem Smartphone. Anders als klassische Malware wird sie nicht über Sicherheitslücken eingeschleust, sondern gezielt von einer Person installiert, die kurzzeitig physischen Zugriff auf das Gerät hatte – meist ein (Ex-)Partner, ein Familienmitglied oder Arbeitgeber. Das Ziel: Standort, Nachrichten, Anrufe, Fotos und App-Nutzung heimlich überwachen. Dieser Artikel zeigt, wie du Stalkerware erkennst, sicher entfernst und dein Handy danach besser absicherst.

Was Stalkerware von normaler Malware unterscheidet

Stalkerware-Apps werden oft als legitime Anwendungen getarnt, etwa als Kindersicherung, Akku-Optimierer oder Systemdienst. Sie erfordern in der Regel physischen Zugriff auf das Gerät zur Installation und sind danach häufig aus der App-Übersicht ausgeblendet oder tragen einen unauffälligen, generischen Namen. Weil sie technisch keine “klassische” Schadsoftware sind, stufen viele Standard-Virenscanner sie nicht automatisch als gefährlich ein.

Typische Anzeichen für Stalkerware

Folgende Symptome können auf eine heimliche Überwachungs-App hindeuten:

  • Ungewöhnlich schneller Akkuverbrauch oder spürbare Erwärmung des Geräts im Ruhezustand
  • Erhöhter mobiler Datenverbrauch ohne erkennbaren Grund
  • Das Smartphone bleibt beim Ausschalten ungewöhnlich lange aktiv oder startet unerwartet neu
  • Unbekannte Apps in den Einstellungen, teils mit generischen Namen wie “System Service” oder “Sync Manager”
  • Warnungen von Google Play Protect zu einer App, die nicht aus dem Play Store stammt
  • Auffällige Berechtigungsanfragen für Standort, Mikrofon, Kamera oder SMS bei Apps, die diese Funktionen eigentlich nicht benötigen

Stalkerware systematisch aufspüren

1. Installierte Apps und Berechtigungen prüfen

Öffne Einstellungen → Apps → Alle Apps anzeigen und aktiviere die Anzeige von Systemprozessen. Achte auf Apps, die dir unbekannt vorkommen oder keinen erkennbaren Zweck haben. Prüfe anschließend unter Einstellungen → Datenschutz → Berechtigungsmanager, welche Apps Zugriff auf Standort, Mikrofon, Kamera und SMS haben.

2. Geräteadministrator-Rechte kontrollieren

Viele Stalkerware-Apps verschaffen sich Geräteadministrator-Rechte, um sich vor der Deinstallation zu schützen. Unter Einstellungen → Sicherheit → Geräteadministratoren siehst du, welche Apps diese erweiterten Rechte besitzen. Ist dort eine unbekannte App gelistet, deaktiviere die Rechte zuerst, bevor du die App deinstallierst.

3. Bedienungshilfen-Berechtigungen kontrollieren

Der Bedienungshilfen-Dienst (Accessibility Service) wird von Stalkerware häufig missbraucht, um Bildschirminhalte mitzulesen. Unter Einstellungen → Bedienungshilfen solltest du nur Dienste sehen, die du bewusst aktiviert hast.

4. Spezialisierte Erkennungstools nutzen

Open-Source-Tools wie die von der Coalition Against Stalkerware empfohlenen Scanner können versteckte Überwachungs-Apps zuverlässiger erkennen als klassische Antivirus-Software, da sie speziell auf bekannte Stalkerware-Signaturen trainiert sind.

Stalkerware sicher entfernen

Wenn du Stalkerware identifiziert hast, ist ein vollständiger Werksreset der zuverlässigste Weg zur Entfernung, da einzelne Deinstallationen bei gut versteckter Stalkerware nicht immer alle Komponenten erfassen. Wichtig dabei:

  1. Sichere zunächst nur die Daten, die du wirklich behalten willst – ohne dabei ein komplettes, potenziell kompromittiertes Cloud-Backup wiederherzustellen.
  2. Setze das Gerät über Einstellungen → System → Zurücksetzen → Alle Daten löschen vollständig zurück.
  3. Richte das Handy danach neu ein, ohne alte Backups einzuspielen, aus denen die Stalkerware erneut installiert werden könnte.

Eine ausführliche Anleitung zum vollständigen, unwiderruflichen Löschen aller Daten findest du in unserem Artikel Handy sicher verkaufen.

Wichtiger Hinweis zur Sicherheit vor dem Entfernen

Wenn du vermutest, dass die überwachende Person eine reale Gefahr für dich darstellt, entferne die Stalkerware nicht unüberlegt sofort. Das plötzliche Verschwinden der App kann die überwachende Person alarmieren und die Situation verschärfen. Wende dich in solchen Fällen zunächst an eine Fachberatungsstelle für Betroffene von digitaler Gewalt oder an die Polizei, um gemeinsam ein sicheres Vorgehen zu planen.

Langfristiger Schutz nach der Bereinigung

Nach dem Zurücksetzen solltest du dein Handy grundlegend absichern:

  • Richte eine sichere Displaysperre mit langer PIN oder Passwort ein, statt eines leicht zu erratenden Musters.
  • Aktiviere die Zwei-Faktor-Authentifizierung für alle wichtigen Konten – unsere 2FA-Anleitung zeigt die sichersten Optionen.
  • Überprüfe regelmäßig die App-Berechtigungen in den Android-Datenschutz-Einstellungen.
  • Gib dein entsperrtes Gerät grundsätzlich nicht unbeaufsichtigt aus der Hand.
  • Kombiniere den Schutz vor Stalkerware mit Ende-zu-Ende-verschlüsselter Kommunikation und weiteren Maßnahmen gegen Lauschangriffe - unser Artikel Abhörsicheres Handy fasst alle relevanten Schutzebenen zusammen.

Stalkerware lebt von physischem Zugriff und mangelnder Aufmerksamkeit. Wer sein Gerät konsequent absichert und regelmäßig auf unbekannte Apps und Berechtigungen prüft, macht eine heimliche Installation deutlich schwerer.