Handy kostenlos auf Spyware prüfen: Was funktioniert und was Betrug ist

Wer nach einer kostenlosen Spyware-Prüfung sucht, stößt auf Websites, die anbieten, das Telefon direkt im Browser zu scannen. Man gibt seine Nummer ein oder klickt einfach auf „Scannen“ und sieht zu, wie ein Fortschrittsbalken Bedrohungen findet.

Jede dieser Seiten ist Betrug. Der Grund dafür lohnt sich zu verstehen, denn er zeigt auch, wie eine echte kostenlose Prüfung aussieht.

Warum keine Website Ihr Telefon scannen kann

Eine Webseite läuft in einer abgeschotteten Umgebung, einer Sandbox, innerhalb Ihres Browsers. Sie kann weder Ihre installierten Apps auflisten noch Ihre Dateien lesen, laufende Prozesse sehen oder Systemeinstellungen untersuchen. Das ist keine Einschränkung, die eine besonders clevere Seite umgehen könnte, sondern das grundlegende Sicherheitsmodell jedes modernen Browsers. Könnte eine Webseite so etwas, wäre der Browser selbst die Sicherheitslücke.

Wenn eine Seite also eine Scan-Animation zeigt und Bedrohungen meldet, wurde nichts gescannt. Der Fortschrittsbalken ist eine Grafik. Danach passiert in der Regel eines der folgenden Dinge:

• Weiterleitung gegen Provision. Die „Bedrohungen“ führen zu einem kostenpflichtigen Abo, an dem die Seite eine Provision verdient.
• Datensammlung. Die eingegebene Telefonnummer landet auf einer Liste – und Telefonnummern von Menschen, die sich gerade Sorgen um Überwachung machen, sind kommerziell wertvoll.
• Die Installation. Sie werden aufgefordert, eine App zu installieren, um die Bedrohungen zu entfernen. Unter Android geschieht das unter Umständen per Sideloading außerhalb des Play Store, mit Berechtigungen, die Sie niemals erteilen würden, wenn Sie nicht verängstigt wären.

Die letzte Variante ist die perfideste: eine Seite, die behauptet, Spyware zu finden, und sie dabei installiert.

So erkennen Sie eine solche Seite in fünf Sekunden. Sie fragt nach Ihrer Telefonnummer. Sie zeigt Ergebnisse an, bevor Sie irgendetwas installiert oder verbunden haben. Sie nennt konkrete Bedrohungen, ohne Zugriff auf das Gerät zu haben. Sie erzeugt Zeitdruck mit einem Countdown. Sie kann Ihnen nicht sagen, was sie untersucht hat – denn die ehrliche Antwort wäre: nichts.

Was eine kostenlose Prüfung tatsächlich leisten kann

Eine ganze Menge, sofern sie dort läuft, wo es echten Zugriff gibt.

Die Prüfungen, die Sie selbst durchführen. Sie kosten nichts und decken den Großteil kommerzieller Stalkerware auf, weil diese Software Berechtigungen braucht, die in ganz gewöhnlichen Einstellungsbildschirmen auftauchen.

Unter Android: Play Protect (einschließlich der Frage, ob jemand es deaktiviert hat), Bedienungshilfen, Benachrichtigungszugriff, Geräteadministrator-Apps, spezieller App-Zugriff und die vollständige App-Liste mit eingeblendeten System-Apps. Auf dem iPhone: Konfigurationsprofile unter „VPN und Geräteverwaltung“, die Geräteliste Ihrer Apple-ID, App-Berechtigungen und Spuren eines Jailbreaks.

Unsere Schritt-für-Schritt-Anleitungen: Android und iPhone.

Integrierter Schutz der Plattform. Play Protect prüft unter Android kostenlos die installierten Apps. Apple verschickt Bedrohungsmitteilungen an Menschen, die nach Einschätzung des Unternehmens von Söldner-Spyware ins Visier genommen wurden, und der Blockierungsmodus ist kostenlos und gegen diese Art von Angriff tatsächlich wirksam.

Kostenlose forensische Werkzeuge. Das Security Lab von Amnesty International veröffentlicht das Mobile Verification Toolkit, das ein iPhone-Backup oder ein Android-Gerät mit veröffentlichten Kompromittierungsindikatoren abgleicht. Es kostet nichts und ist das Original – eingesetzt bei genau den Untersuchungen, die dieses Thema öffentlich gemacht haben. Es ist allerdings auch ein Kommandozeilenprogramm, das voraussetzt, dass Sie Python-Pakete installieren und forensische Ausgaben lesen können. Wir haben dazu einen ehrlichen Leitfaden geschrieben: MVT und einfachere Alternativen.

Die kostenlose Lizenz von Haris Shield. Bis zum 31. Dezember 2026 kann jeder per E-Mail einen kostenlosen Lizenzschlüssel mit 50 Scans erhalten: Sie verbinden das Telefon per Kabel, der Computer führt die Analyse durch, und Sie erhalten den vollständigen Bericht. Sie müssen keine Karte angeben, und es wird auch hinterher nichts abgebucht. Danach werden Scans in Paketen verkauft; die aktuellen Konditionen stehen auf der Preisseite. Wir sagen das lieber offen, als den Eindruck zu erwecken, es sei für immer kostenlos, und Sie später zu überraschen.

Was eine kostenlose Prüfung nicht leisten kann

Ehrlich über die Grenzen zu sprechen, ist der eigentliche Sinn dieses Artikels.

Kein kostenloses Werkzeug erkennt staatliche Spyware zuverlässig. Söldner-Werkzeuge wie Pegasus nutzen Schwachstellen tief im Betriebssystem aus, hinterlassen mitunter kein Symbol, überstehen manchmal keinen Neustart und werden laufend weiterentwickelt, um einer Entdeckung zu entgehen. MVT ist die beste kostenlose Antwort darauf, und selbst MVT ist auf Indikatoren angewiesen, die erst veröffentlicht werden, nachdem eine Kampagne aufgedeckt wurde. Wenn Sie konkreten Grund zu der Annahme haben, dass Sie ein Ziel sind, sind kostenlose Werkzeuge ein Ausgangspunkt, kein Ergebnis – siehe ein iPhone auf Pegasus prüfen.

Kein kostenloser Scanner aus dem App Store funktioniert auf dem iPhone. iOS erlaubt keiner App, das System zu scannen, egal zu welchem Preis. Ob kostenlos oder kostenpflichtig: Eine Antiviren-App für das iPhone prüft Ihr WLAN und warnt vor gefährlichen Websites.

Kostenlose Angebote liefern selten eine Dokumentation. Wenn Sie jemandem zeigen müssen, was gefunden wurde – einer Anwältin, einem Polizeibeamten, einer Beratungsstelle –, ist ein Screenshot eines Einstellungsbildschirms ein schwacher Beleg. Hier haben kostenpflichtige Werkzeuge meist ihre Berechtigung, und das sollten Sie wissen, bevor Sie es brauchen, nicht erst danach.

Eine kostenlose Prüfung für die nächsten zehn Minuten

1. Play Protect unter Android – und achten Sie darauf, ob es ausgeschaltet war.
2. Bedienungshilfen, Benachrichtigungszugriff, Geräteadministrator-Apps. Auf dem iPhone die Konfigurationsprofile.
3. Die Geräteliste Ihrer Apple-ID oder Ihres Google-Kontos sowie die hinterlegte Wiederherstellungs-E-Mail-Adresse und Telefonnummer.
4. Die vollständige App-Liste mit eingeblendeten System-Apps, auf der Suche nach Duplikaten gewöhnlicher Werkzeuge.
5. Standortfreigaben: „Wo ist?“, Familienfreigabe, Standortfreigabe in Google Maps, Family Link.
6. Akku- und Datenverbrauch nur als ergänzender Hinweis, niemals als Urteil.

Das kostet nichts und schließt die große Mehrheit der tatsächlichen Fälle aus.

Wenn Sie etwas finden

Löschen Sie es noch nicht, wenn die Person, die Sie verdächtigen, zu Ihrem Umfeld gehört. Viele Überwachungsprodukte benachrichtigen denjenigen, der sie installiert hat, sobald sie nicht mehr funktionieren – und wer die Software löscht, vernichtet Beweise. Holen Sie sich zuerst Rat, und zwar von einem Gerät aus, auf das die andere Person nie Zugriff hatte. Stalkerware: die Anzeichen und was Sie nicht tun sollten beschreibt die Reihenfolge, die Sie am besten schützt.

Kurz gesagt

Keine Website kann Ihr Telefon scannen. Eine Seite, die Ihnen Ergebnisse anzeigt, ohne das Gerät je berührt zu haben, hat nichts gefunden – sie will Ihnen entweder etwas verkaufen oder Ihre Daten sammeln.

Echte kostenlose Erkennung gibt es: die Einstellungsprüfungen, die Sie selbst durchführen, Play Protect, Apples Bedrohungsmitteilungen und den Blockierungsmodus, MVT für technisch Versierte und bis Ende 2026 die kostenlose Lizenz von Haris Shield. Was kostenlose Angebote nicht zuverlässig bieten, ist Gewissheit gegenüber staatlicher Spyware – und über eine iPhone-App überhaupt nichts.

Quellen

• Google, Play Protect: support.google.com/googleplay/answer/2812853
• Apple, Informationen zu Bedrohungsmitteilungen von Apple: support.apple.com/en-us/102174
• Apple, Informationen zum Blockierungsmodus: support.apple.com/en-us/105120
• Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
• Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org