Handy überwacht? Smartphone und Notebook professionell überprüfen lassen

Wenn vertrauliche Informationen nach außen gelangen, persönliche Nachrichten bekannt werden oder andere Personen ungewöhnlich genaue Kenntnisse über Gespräche, Aufenthaltsorte oder Aktivitäten besitzen, entsteht häufig der Verdacht: Wird mein Handy überwacht?

Smartphones, Tablets und Notebooks sind heute zentrale Kommunikationsgeräte. Sie speichern Nachrichten, Fotos, Kontakte, Standortinformationen, Zugangsdaten und häufig auch Zugänge zu Cloud-Diensten und Benutzerkonten. Dadurch können sie bei einem tatsächlichen Informationsabfluss eine wichtige Rolle spielen.

Allerdings ist nicht jede technische Auffälligkeit ein Hinweis auf Spyware oder einen Hackerangriff. Ein ungewöhnlich hoher Akkuverbrauch, ein warmes Smartphone oder erhöhter Datenverkehr können zahlreiche harmlose Ursachen haben.

Eine seriöse Untersuchung beginnt deshalb nicht mit der Annahme, dass ein Gerät kompromittiert ist, sondern mit einer ergebnisoffenen technischen Bewertung.

Handy- und Notebook-Überprüfung auf einen Blick

• Überprüfung von Smartphones im Zusammenhang mit einem Lauschabwehreinsatz
• kostenlose Mitüberprüfung der Mobilgeräte des Auftraggebers bei beauftragter Lauschabwehr
• Bewertung auffälliger Einstellungen und technischer Hinweise
• Prüfung relevanter Benutzer- und Gerätezugriffe
• Berücksichtigung von WLAN, Bluetooth und weiteren Kommunikationswegen
• Einordnung möglicher Standortfreigaben und gekoppelter Geräte
• Prüfung auffälliger Apps und Konfigurationen im vereinbarten Umfang
• weitergehende Mobile-Forensik bei konkretem Verdacht
• IT-forensische Untersuchung von Notebooks und Computern bei Bedarf
• forensische Sicherung und vertiefende Analyse nach vorheriger Beauftragung

Wird mein Handy überwacht?

Diese Frage lässt sich nicht anhand eines einzelnen Symptoms beantworten.

Smartphones sind komplexe Computersysteme mit:

• Mikrofonen
• Kameras
• GPS und anderen Standortdiensten
• Mobilfunk
• WLAN
• Bluetooth
• Cloud-Anbindung
• Messenger-Diensten
• Benutzerkonten
• zahlreichen Apps und Hintergrunddiensten

Ein möglicher Informationsabfluss kann deshalb über unterschiedliche Wege erfolgen.

Dazu gehören nicht nur Schadsoftware oder sogenannte Spyware. Auch freigegebene Benutzerkonten, bekannte Passwörter, gekoppelte Geräte, Standortfreigaben, Messenger-Sitzungen oder physischer Zugriff auf das Smartphone können relevant sein.

Welche Hinweise können einen Überwachungsverdacht begründen?

Einzelne technische Auffälligkeiten beweisen keine Überwachung.

Interessanter wird die Situation häufig dann, wenn mehrere konkrete Umstände zusammenkommen.

Beispiele können sein:

• eine andere Person kennt Inhalte vertraulicher Nachrichten
• Aufenthaltsorte werden ungewöhnlich genau nachvollzogen
• Passwörter wurden ohne nachvollziehbaren Grund geändert
• unbekannte Geräte oder Sitzungen erscheinen in Benutzerkonten
• Es bestehen unbekannte Standortfreigaben
• Messenger- oder Cloud-Konten zeigen nicht nachvollziehbare Zugriffe
• Es erscheinen unbekannte Apps oder Konfigurationsprofile
• eine andere Person hatte längeren physischen Zugriff auf das Gerät
• Nach einer Trennung bestehen weiterhin gemeinsam genutzte Benutzerkonten
• Vertrauliche Informationen gelangen wiederholt an Personen, die diese nicht kennen dürften

Auch diese Punkte sind zunächst nur Hinweise. Ob tatsächlich eine technische Kompromittierung vorliegt, muss untersucht werden.

Akkuverbrauch, Wärme und hoher Datenverbrauch sind kein Beweis für Spyware

Im Internet werden häufig vermeintlich sichere Anzeichen für einen überwachten Bildschirm oder installierte Spyware genannt.

Dazu gehören beispielsweise:

• ungewöhnlich schneller Akkuverbrauch
• erhöhte Gerätetemperatur
• langsame Reaktionszeiten
• erhöhter mobiler Datenverbrauch
• Abstürze oder Neustarts

Solche Auffälligkeiten können tatsächlich Anlass sein, genauer hinzusehen. Sie haben jedoch zahlreiche mögliche Ursachen: Softwareupdates, Apps, Cloud-Synchronisation, alternde Akkus, schlechter Mobilfunkempfang oder normale Hintergrundprozesse können ähnliche Effekte verursachen.

Eine seriöse Bewertung darf deshalb nicht allein auf solchen Symptomen beruhen.

Kostenlose Handyüberprüfung bei unserer Lauschabwehr

Bei einer professionellen Lauschabwehr betrachten wir nicht ausschließlich Wohnung, Haus oder Büro.

Da Smartphones ebenfalls ein möglicher Informationsweg sein können, überprüfen wir die Mobilgeräte des Auftraggebers im Rahmen einer beauftragten Lauschabwehr kostenlos mit.

Für diese ergänzende Überprüfung entstehen keine zusätzlichen Kosten.

Wichtig ist jedoch die klare Abgrenzung:

Die kostenlose Handyüberprüfung ist keine vollständige Mobile-forensische Tiefenanalyse.

Ergeben sich konkrete Auffälligkeiten oder besteht bereits ein belastbarer Verdacht auf eine digitale Kompromittierung, kann eine weitergehende forensische Untersuchung erforderlich sein.

Wann ist eine tiefergehende Mobile-Forensik erforderlich?

Eine weitergehende mobile forensische Untersuchung kann insbesondere sinnvoll sein, wenn geklärt werden soll:

• ob ein Gerät möglicherweise kompromittiert wurde
• ob konkrete digitale Spuren eines unbefugten Zugriffs vorhanden sind
• welche Benutzerkonten oder Geräteverbindungen relevant sein könnten
• ob bestimmte Apps oder Konfigurationen untersucht werden müssen
• ob Nachrichten, Dateien oder andere digitale Artefakte ausgewertet werden sollen
• ob eine gerichtsfeste oder sachverständige Dokumentation benötigt wird
• ob Daten forensisch gesichert werden sollen

Eine solche Untersuchung wird nach vorheriger Absprache separat beauftragt.

Umfang und Kosten richten sich nach Gerät, Betriebssystem, Fragestellung, Datenumfang und erforderlicher Untersuchungstiefe.

Lauschabwehr und Mobile-Forensik sind zwei unterschiedliche Untersuchungsbereiche

Diese Unterscheidung ist besonders wichtig.

Eine klassische TSCM-Untersuchung eines Raums kann nicht automatisch feststellen, ob auf einem bestimmten Smartphone softwareseitig eine Kompromittierung vorliegt.

Umgekehrt ersetzt eine forensische Smartphone-Untersuchung keine professionelle Untersuchung einer Wohnung, eines Büros oder eines Konferenzraums auf technische Überwachung.

Beide Fachbereiche können sich bei einem konkreten Verdachtsbild ergänzen.

Ausführliche Informationen zur technischen Raumuntersuchung finden Sie in unserem Wissensartikel Was bedeutet TSCM?.

Welche Informationen befinden sich auf einem Smartphone?

Ein modernes Smartphone enthält wesentlich mehr als Telefonkontakte und SMS.

Abhängig von Nutzung und Konfiguration können unter anderem vorhanden sein:

• Nachrichten und Messenger-Daten
• Kontakte
• Fotos und Videos
• Kalender
• E-Mails
• Standortinformationen
• Browserdaten
• Cloud-Verbindungen
• gespeicherte WLAN-Netzwerke
• Bluetooth-Verbindungen
• Geräte- und Benutzerkonten
• App-Daten
• Dokumente
• Authentifizierungsinformationen

Welche dieser Daten technisch zugänglich und für eine Untersuchung relevant sind, hängt vom konkreten Gerät und Untersuchungsauftrag ab.

Überwachung durch Benutzerkonten statt Spyware

Nicht jeder Fall vermeintlicher Smartphone-Überwachung wird durch Schadsoftware verursacht.

In der Praxis müssen auch Benutzerkonten und Freigaben berücksichtigt werden.

Das betrifft beispielsweise:

• Apple- oder Google-Konten
• Cloud-Dienste
• Messenger
• E-Mail-Konten
• Standortfreigaben
• Familien- oder gemeinsame Benutzerkonten
• verknüpfte Computer und Tablets
• angemeldete Browsersitzungen

Gerade nach Trennungen oder bei früher gemeinsam genutzten Geräten kann dieser Bereich relevant sein.

WhatsApp, Messenger und verknüpfte Geräte

Messenger-Dienste können zusätzliche Geräte oder Web-Sitzungen unterstützen.

Besteht der Verdacht, dass Nachrichten von Dritten mitgelesen werden, sollte deshalb nicht automatisch davon ausgegangen werden, dass eine spezielle Spyware installiert wurde.

Je nach Messenger können aktive Sitzungen, gekoppelte Geräte, Account-Zugriffe und weitere Einstellungen relevant sein.

Bei einer vertieften Untersuchung muss immer berücksichtigt werden, welche technischen Möglichkeiten die jeweilige Anwendung und Betriebssystemversion tatsächlich bietet.

Standortüberwachung über das Smartphone

Ein Smartphone verfügt über verschiedene Möglichkeiten zur Standortbestimmung.

Ein möglicher ungewollter Standortzugriff kann beispielsweise mit Freigaben, Benutzerkonten, Apps oder verbundenen Diensten zusammenhängen.

Auch hier gilt: Dass eine andere Person einen Aufenthaltsort kennt, beweist nicht automatisch eine digitale Überwachung.

Bei einem konkreten Verdacht sollte untersucht werden, welche Standortdienste, Freigaben und Benutzerkonten tatsächlich eingerichtet sind.

Smartphone-Überwachung nach Trennung oder Scheidung

Nach einer Trennung treten besonders häufig Fragen zu gemeinsam genutzten Accounts und früher eingerichteten Zugängen auf.

Relevant können beispielsweise sein:

• gemeinsam genutzte Apple- oder Google-Konten
• bekannte Passwörter
• Familienfreigaben
• Standortfreigaben
• gemeinsame Cloud-Speicher
• verbundene Tablets oder Computer
• Messenger-Sitzungen
• alte Geräte, auf denen ein Benutzerkonto weiterhin angemeldet ist

In solchen Fällen sollte zunächst geklärt werden, welche Zugriffsmöglichkeiten tatsächlich bestehen, bevor von einer hochentwickelten Spyware ausgegangen wird.

Kann ein ausgeschaltetes Smartphone als Wanze genutzt werden?

Pauschale Aussagen, ein vollständig ausgeschaltetes Smartphone könne ohne Weiteres weiterhin als Raumwanze eingesetzt werden, sind technisch nicht seriös.

Entscheidend ist zunächst, ob ein Gerät tatsächlich vollständig heruntergefahren wurde oder lediglich der Bildschirm ausgeschaltet beziehungsweise ein Ruhemodus aktiviert ist.

Moderne Smartphones können je nach Gerät und Konfiguration auch nach bestimmten Abschaltvorgängen einzelne Funktionen für Ortung oder Nahbereichskommunikation vorhalten. Daraus folgt jedoch nicht automatisch, dass Mikrofon und Mobilfunkkommunikation für eine klassische Abhörfunktion aktiv bleiben.

Bei einem konkreten Verdacht sollte deshalb das jeweilige Gerät und dessen Zustand technisch bewertet werden, statt pauschale Aussagen über „ausgeschaltete Handys als Wanzen“ zu treffen.

iPhone auf Überwachung prüfen

Auch iPhones können Teil eines Überwachungs- oder Informationsabflussszenarios sein.

Dabei muss nicht zwangsläufig eine klassische Spyware-App installiert sein.

Relevant können beispielsweise sein:

• Apple-ID beziehungsweise Apple-Account
• angemeldete Geräte
• Cloud-Zugriffe
• Standortfreigaben
• Konfigurationsprofile und Geräteverwaltung
• Messenger- und Kommunikationsknoten
• physischer Zugriff auf das Gerät

Die technische Situation aktueller Apple-Geräte lässt sich nicht sinnvoll auf die Frage „Jailbreak ja oder nein“ reduzieren.

Besteht ein konkreter Kompromittierungsverdacht, kann eine mobile forensische Untersuchung erforderlich sein.

Android-Smartphone auf Überwachung prüfen

Android-Geräte unterscheiden sich je nach Hersteller, Betriebssystemversion und Gerätekonfiguration teilweise erheblich.

Bei einer Untersuchung können unter anderem relevant sein:

• installierte Anwendungen
• besondere App-Berechtigungen
• Geräteadministration
• Bedienungshilfen
• Google-Konto
• angemeldete Geräte
• Standortfreigaben
• Cloud-Dienste
• unbekannte Konfigurationen

Auch hier ist eine technische Auffälligkeit zunächst zu bewerten und nicht automatisch als Beweis für Spyware anzusehen.

Notebook und Computer auf Überwachung prüfen

Auch Computer und Notebooks können Ziel eines unbefugten Zugriffs oder Informationsabflusses sein.

Je nach Verdacht können unterschiedliche technische Szenarien relevant sein:

• unbefugte Benutzerzugriffe
• Remote-Access-Software
• Schadsoftware
• auffällige Benutzerkonten
• veränderte Systemeinstellungen
• ungeklärte Netzwerkverbindungen
• Hardware-Komponenten
• Manipulationen an USB- oder Peripheriegeräten

Eine oberflächliche Sichtprüfung oder ein einzelner Virenscan ersetzt keine IT-forensische Untersuchung, wenn es darum geht, einen konkreten Sachverhalt technisch zu rekonstruieren oder beweisrelevante Daten zu sichern.

Hardware-Keylogger und manipulierte Peripheriegeräte

Neben Software können auch physische Komponenten relevant sein.

Bei einem konkreten Verdacht kann deshalb geprüft werden, ob sich an einem Computer oder dessen Peripherie ungewöhnliche oder nicht nachvollziehbare Hardware befindet.

Das können beispielsweise zusätzliche USB-Komponenten, Adapter oder andere technische Geräte sein.

Auch hier gilt: Nicht jedes unbekannte Bauteil ist automatisch ein Überwachungsgerät. Die Funktion muss technisch untersucht werden.

Smartphone in vertraulichen Besprechungen

Smartphones gehören heute zur normalen technischen Umgebung eines Büros oder Besprechungsraums.

Sie verfügen über Mikrofone, Kameras, Mobilfunk, WLAN, Bluetooth und zahlreiche Softwarekomponenten.

Für besonders vertrauliche Gespräche kann es deshalb sinnvoll sein, klare organisatorische Regeln für Smartphones und andere mobile Geräte festzulegen.

Welche Maßnahmen angemessen sind, hängt vom Schutzbedarf ab.

Mehr zu technischen und organisatorischen Schutzmaßnahmen finden Sie in unserem Wissensartikel Was ist Abhörschutz?.

Was sollten Sie bei einem konkreten Smartphone-Verdacht nicht tun?

Wenn eine spätere forensische Untersuchung in Betracht kommt, sollte das betreffende Gerät nicht vorschnell verändert werden.

Insbesondere sollten Sie bei einem ernsthaften Verdacht nicht ohne vorherige Abstimmung:

• das Smartphone auf Werkseinstellungen zurücksetzen
• verdächtige Apps wahllos löschen
• umfangreiche Systembereinigungen durchführen
• neue Sicherheitssoftware installieren
• das Gerät neu einrichten
• möglicherweise relevante Benutzerkonten entfernen

Solche Maßnahmen können Daten verändern oder Spuren beseitigen, die für eine spätere technische Bewertung relevant sein könnten.

Was sollten Sie bei akutem Überwachungsverdacht tun?

Besprechen Sie die geplante Untersuchung nach Möglichkeit nicht über das Gerät, das selbst Bestandteil Ihres Verdachts ist.

Nutzen Sie für vertrauliche Absprachen möglichst ein anderes, unverdächtiges Kommunikationsmittel und einen neutralen Ort.

Dokumentieren Sie außerdem, welche konkreten Beobachtungen den Verdacht ausgelöst haben.

Besonders hilfreich sind:

• Zeitpunkt der Auffälligkeit
• welche Information bekannt geworden ist
• wer diese Information kennen konnte
• wer physischen Zugriff auf das Gerät hatte
• ob Benutzerkonten gemeinsam genutzt wurden
• ob ungewöhnliche Sicherheitsmeldungen angezeigt wurden

Wie läuft die Überprüfung eines Smartphones ab?

Der genaue Ablauf richtet sich nach dem Verdachtsbild und danach, ob eine kostenlose Mitüberprüfung während einer Lauschabwehr oder eine eigenständige mobile forensische Untersuchung durchgeführt wird.

1. Aufnahme der Verdachtslage

Zunächst wird geklärt, warum eine Überwachung vermutet wird und welche konkreten Auffälligkeiten bestehen.

2. Einordnung möglicher Informationswege

Es wird geprüft, ob neben dem Gerät selbst beispielsweise Benutzerkonten, Standortfreigaben, gekoppelte Geräte oder andere Systeme relevant sein könnten.

3. Technische Überprüfung

Im vereinbarten Umfang werden relevante Einstellungen, Geräteinformationen und technische Auffälligkeiten betrachtet.

4. Entscheidung über weitere Forensik

Ergeben sich Hinweise, die eine tiefere Analyse erforderlich machen, wird mit dem Auftraggeber besprochen, ob eine gesonderte mobile forensische Untersuchung sinnvoll ist.

Was kostet die Handyüberprüfung?

Im Rahmen einer beauftragten professionellen Lauschabwehr ist die ergänzende Überprüfung der Mobilgeräte des Auftraggebers kostenlos.

Eine vollständige mobile forensische Tiefenanalyse ist davon zu unterscheiden und wird separat kalkuliert.

Die Kosten einer forensischen Untersuchung hängen insbesondere ab von:

• Gerätemodell
• Betriebssystem
• Fragestellung
• Datenumfang
• erforderlicher Sicherungsmethode
• notwendiger Untersuchungstiefe
• gewünschtem Dokumentationsumfang

Vor einer solchen Beauftragung werden Umfang und Kosten abgestimmt.

TÜV-zertifiziertes Qualitätsmanagement nach DIN EN ISO 9001

Technische und forensische Untersuchungen benötigen nachvollziehbare Prozesse.

Die LB Detektive GmbH verfügt über ein TÜV-zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001.

Die Zertifizierung betrifft das Qualitätsmanagementsystem des Unternehmens und unterstützt strukturierte Abläufe bei Planung, Durchführung und Dokumentation spezialisierter Dienstleistungen.

Personenzertifizierter Sachverstand nach DIN EN ISO/IEC 17024

Ergänzend steht nach DIN EN ISO/IEC 17024 personenzertifizierter Sachverstand zur Verfügung.

DIN EN ISO 9001 und DIN EN ISO/IEC 17024 erfüllen unterschiedliche Funktionen: ISO 9001 betrifft das Qualitätsmanagementsystem des Unternehmens. ISO/IEC 17024 betrifft die Zertifizierung einer Person anhand definierter Kompetenzanforderungen.

Gerade bei möglichen Überwachungsfällen ist diese fachliche Einordnung wichtig. Eine technische Auffälligkeit ist zunächst eine Feststellung und noch kein Beweis für eine Kompromittierung.

Häufige Fragen zur Überwachung von Handy und Notebook

Kann man feststellen, ob mein Handy überwacht wird?

Je nach Art des Verdachts können technische Untersuchungen Hinweise auf unbefugte Zugriffe, auffällige Konfigurationen oder andere relevante Spuren ergeben. Eine pauschale Garantie, jede technisch denkbare Überwachungsmethode zu erkennen, wäre jedoch nicht seriös.

Ist hoher Akkuverbrauch ein Zeichen für Spyware?

Nicht zwingend. Erhöhter Akkuverbrauch kann zahlreiche Ursachen haben. Für sich genommen ist er kein belastbarer Nachweis einer Überwachung.

Kann ein iPhone überwacht werden?

Ja, grundsätzlich können auch iPhones Bestandteil eines Überwachungs- oder Informationsabflussszenarios sein. Relevant können dabei sowohl das Gerät selbst als auch Benutzerkonten, Standortfreigaben oder andere verbundene Dienste sein.

Kann ein Android-Handy auf Spyware untersucht werden?

Ja. Welche technischen Untersuchungen möglich und sinnvoll sind, hängt von Hersteller, Modell, Betriebssystemversion und konkreter Fragestellung ab.

Wird mein Handy bei einer Lauschabwehr kostenlos überprüft?

Ja. Die Mobilgeräte des Auftraggebers überprüfen wir im Rahmen einer beauftragten Lauschabwehr kostenlos mit.

Ist diese kostenlose Überprüfung eine vollständige forensische Analyse?

Nein. Eine mobile forensische Tiefenanalyse ist eine eigenständige Leistung und wird bei Bedarf separat vereinbart.

Kann WhatsApp von anderen Geräten mitgelesen werden?

Messenger können je nach Dienst gekoppelte Geräte oder zusätzliche Sitzungen unterstützen. Deshalb sollten bei einem konkreten Verdacht nicht nur Spyware, sondern auch Account- und Geräteverknüpfungen berücksichtigt werden.

Soll ich mein Handy bei Spyware-Verdacht zurücksetzen?

Nicht, wenn eine spätere forensische Untersuchung relevant sein könnte. Ein Zurücksetzen kann Daten und technische Spuren verändern oder entfernen.

Kann ein ausgeschaltetes Handy weiter abhören?

Eine pauschale Aussage hierzu ist technisch nicht sinnvoll. Entscheidend sind Gerät, tatsächlicher Betriebszustand und vorhandene Funktionen. Ein ausgeschalteter Bildschirm oder Ruhemodus ist nicht dasselbe wie ein vollständig heruntergefahrenes Gerät.

Können auch Notebooks untersucht werden?

Ja. Bei entsprechender Fragestellung können Notebooks und Computer IT-forensisch untersucht werden.

Kann eine Lauschabwehr eine Smartphone-Forensik ersetzen?

Nein. Eine TSCM-Raumuntersuchung und eine forensische Untersuchung eines Smartphones sind unterschiedliche Fachbereiche. Bei komplexen Fällen können sie sich sinnvoll ergänzen.

Handy, Smartphone und Notebook professionell überprüfen lassen

Der Verdacht einer digitalen Überwachung sollte weder verharmlost noch vorschnell bestätigt werden.

Entscheidend ist eine ergebnisoffene technische Untersuchung, die unterschiedliche mögliche Informationswege berücksichtigt.

Im Rahmen unserer professionellen Lauschabwehr überprüfen wir die Mobilgeräte des Auftraggebers kostenlos mit. Besteht darüber hinaus ein konkreter Verdacht auf eine digitale Kompromittierung, kann nach vorheriger Abstimmung eine weitergehende Mobile- oder IT-forensische Untersuchung erfolgen.

Wenn Ihr Smartphone selbst Bestandteil des Verdachts ist, nehmen Sie die erste vertrauliche Kontaktaufnahme nach Möglichkeit über ein anderes, unverdächtiges Gerät vor.