Fragen Sie das Internet, ob Ihr Telefon abgehört wird, und Sie bekommen eine Checkliste, die sich seit den 1970er-Jahren kaum verändert hat: auf Knacken achten, beobachten, ob der Bildschirm von selbst aufleuchtet, einen geheimen Code wählen, der die Wahrheit enthüllt.
Fast alles davon ist falsch – und dieser Irrtum ist nicht harmlos. Manche schließen daraus, sie seien sicher, weil sie kein Knacken gehört haben, andere geraten wegen eines Tastencodes in Panik, der ihnen etwas völlig Gewöhnliches angezeigt hat. Hier steht, was jede dieser Annahmen tatsächlich wert ist.
Mythos: Man kann es hören
Die Annahme: Knacken, Echos, Rauschen oder Piepen bei Telefonaten bedeuten, dass jemand mithört.
Die Wirklichkeit: Das ist eine echte Erinnerung an die analoge Telefonie, bei der ein physischer Abgriff an einer Kupferleitung hörbare Störungen verursachen konnte. An einem modernen Telefonat funktioniert nichts mehr so. Ihre Stimme wird digitalisiert, komprimiert, in Datenpakete zerlegt und wieder zusammengesetzt. Abgehört wird, indem Daten kopiert werden – und das Kopieren von Daten macht kein Geräusch.
Was diese Geräusche tatsächlich verursacht: wechselnde Codecs, ein schwaches Signal, die Übergabe zwischen Funkmasten, Schwankungen bei VoIP-Verbindungen, Störungen durch Bluetooth, ein defektes Mikrofon im Telefon.
Wert: als Beweis überhaupt keiner.
Mythos: Ein Tastencode verrät es
Die Annahme: Wer eine Tastenfolge wie Stern-Raute-21-Raute wählt, erfährt, ob sein Telefon abgehört wird.
Die Wirklichkeit: Das sind echte GSM-Codes, und sie bewirken echte Dinge – nur eben nicht das. Die wichtigsten:
- Stern-Raute-21-Raute zeigt die bedingungslose Rufumleitung an: ob Anrufe umgeleitet werden, bevor sie Sie erreichen.
- Stern-Raute-62-Raute zeigt, wohin Anrufe gehen, wenn Ihr Telefon nicht erreichbar ist.
- Stern-Raute-67-Raute zeigt die Umleitung bei besetzt.
- Raute-Raute-002-Raute löscht alle Umleitungsregeln.
- Stern-Raute-06-Raute zeigt Ihre IMEI an, die Seriennummer des Geräts.
Die Rufumleitung zu prüfen, lohnt sich. Jemand, der Ihr Telefon in der Hand hatte, könnte eine Umleitung eingerichtet haben, und das ist eine echte, wenn auch plumpe Methode, Gespräche abzufangen. Eine Umleitungsregel ist aber kein Abhören, und eine leere Umleitungsliste bedeutet nicht, dass niemand mithört. Über Software auf dem Telefon, über Ihre Konten oder über ein Abhören im Netz sagen die Codes überhaupt nichts aus.
Wert: für eine eng begrenzte Sache etwas nützlich. Für die Frage, für die man sie benutzt, nutzlos.
Mythos: Ein Bildschirm, der aufleuchtet, hat etwas zu bedeuten
Die Annahme: Ein Telefon, das von selbst aufwacht, neu startet oder seltsame Zeichen anzeigt, wird ferngesteuert.
Die Wirklichkeit: Telefone wachen auf wegen Benachrichtigungen, Hintergrundaktualisierungen, eingehender stiller Push-Nachrichten und Funktionen wie dem Always-on-Display. Neustarts kommen nach Updates und bei älterer Hardware vor. Seltsame Zeichen in einer Nachricht sind meist Probleme mit der Zeichenkodierung.
Es gibt eine historische Ausnahme, die Sie kennen sollten: Bei bestimmten Angriffen wurden speziell präparierte stille Nachrichten eingesetzt. Die würden Sie aber gar nicht sehen – genau darum geht es. Die sichtbaren Merkwürdigkeiten sind die gewöhnliche Sorte.
Wert: für sich allein nahezu keiner.
Mythos: Akku und Wärme beweisen es
Ausführlich behandelt in Woran Sie erkennen, ob Ihr Telefon gehackt wurde. Ein zwei Jahre alter Akku erzeugt identische Symptome. Bemerkenswert, wenn es sich bei einem relativ neuen Telefon abrupt geändert hat; niemals ein Urteil.
Mythos: Eine App kann Ihnen sagen, ob Ihr Telefon abgehört wird
Die Annahme: Installieren Sie einen Detektor, und er wird es Ihnen sagen.
Die Wirklichkeit: Auf dem iPhone kann überhaupt keine App das System scannen – die Sandbox verbietet es. Unter Android sieht eine App mehr, aber nichts auf dem Telefon kann ein Abhören erkennen, das im Netz stattfindet, denn auf dem Telefon gibt es dann nichts zu sehen.
Apps, die ausdrücklich als Abhör-Detektoren beworben werden, gehören zu den inhaltsleersten Produkten im Store. Werkzeuge gegen Stalkerware, die Berechtigungen und installierte Pakete prüfen, sind dagegen wirklich nützlich – aber sie suchen nach Software, und das ist eine andere Frage.
Wert: fürs Abhören keiner. Für Stalkerware ein gewisser, sofern ehrlich gesagt wird, was die App eigentlich tut.
Was tatsächlich stimmt
Behördliches Abhören hinterlässt keine Spuren auf Ihrem Telefon
Das ist die wichtigste Tatsache in diesem Artikel – und die am wenigsten bekannte.
Wenn eine Strafverfolgungsbehörde mit rechtlicher Genehmigung Kommunikation abhört, geschieht das in der Regel beim Netzbetreiber, im Netz, und nicht, indem etwas auf Ihr Gerät gebracht wird. Das Telefon wird nicht verändert. Es gibt keine App, keinen erhöhten Akkuverbrauch, kein Knacken. Nichts, was Sie auf dem Gerät ausführen können, wird es erkennen, denn am Gerät hat sich nichts verändert.
Lautet Ihre Frage also „Wird mein Telefon von der Polizei abgehört?“, dann ist die Antwort: Keine Checkliste im Internet kann Ihnen das sagen, und jedes Produkt, das etwas anderes behauptet, verkauft eine Illusion. Das ist keine bequeme Antwort. Aber es ist die wahre.
Was Sie tatsächlich erkennen können
Software auf dem Telefon. Stalkerware und Söldner-Spyware hinterlassen sehr wohl Spuren: Berechtigungen, Konfigurationsprofile, Pakete, Absturzprotokolle, Netzwerkspuren. Das lässt sich erkennen, und genau das erleben die meisten Menschen tatsächlich, die nach dem Abhören fragen. Siehe Android und iPhone.
Rufumleitung. Prüfen Sie sie mit den oben genannten Codes. Plump, aber real – und gelegentlich genau das, was vor sich geht.
Zugriff auf Konten. Wer Ihre iCloud- oder Google-Backups liest, bekommt Ihre Nachrichten, ohne Ihr Telefon anzurühren. Prüfen Sie die Gerätelisten und Wiederherstellungsadressen Ihrer Konten.
Verknüpfte Geräte in Messengern. WhatsApp, Signal und Telegram unterstützen verknüpfte Geräte, die unbegrenzt verbunden bleiben. Prüfen Sie diese Liste. Das ist einer der häufigsten echten Wege, Nachrichten mitzulesen, und er erfordert keinerlei Installation auf Ihrem Telefon.
SIM-Swapping. Bricht Ihr Mobilfunkempfang unerwartet ab und kommt nicht zurück, kann das bedeuten, dass Ihre Nummer auf die SIM-Karte einer anderen Person übertragen wurde. Das ist dringend: Wenden Sie sich sofort an Ihren Mobilfunkanbieter.
Was nur eine externe Analyse erreicht
Alles oben Genannte lässt sich vom Telefon aus prüfen. Die Grenze ist struktureller Art: Ein kompromittiertes Telefon soll über sich selbst Auskunft geben, und ausgefeilte Software kann lügen.
Eine Analyse vom Computer aus über ein Kabel untersucht die eigenen Daten des Telefons – Backups, Diagnoseprotokolle, Netzwerkspuren –, ohne auf die Mitwirkung des Telefons angewiesen zu sein. So arbeiten die Forscherinnen und Forscher, die zu diesem Thema veröffentlichen. Haris Shield funktioniert genauso: Es liest über das Kabel Diagnoseprotokolle, Profile und bei Android auch Netzwerkverbindungen aus; die aktuelle Version analysiert keine vollständigen Backups.
Eine realistische Checkliste
- Prüfen Sie die Rufumleitung mit den oben genannten Codes.
- Prüfen Sie die verknüpften Geräte in jedem Messenger, den Sie nutzen.
- Prüfen Sie Ihre Apple-ID oder Ihr Google-Konto: Geräte, Wiederherstellungs-E-Mail-Adresse, Wiederherstellungsnummer.
- Prüfen Sie die Berechtigungsbildschirme: Bedienungshilfen, Benachrichtigungszugriff und Geräteadministrator unter Android; Konfigurationsprofile auf dem iPhone.
- Führen Sie einen externen Scan von einem Computer aus durch, wenn Sie mehr Gewissheit wollen, als das Telefon Ihnen geben kann.
- Ignorieren Sie Knacken, aufleuchtende Bildschirme und die Legenden um Tastencodes vollständig.
Kurz gesagt
Ein Abhören kann man nicht hören. Kein Tastencode erkennt es. Keine App findet es. Behördliches Abhören findet im Netz statt und hinterlässt auf Ihrem Gerät nichts, was sich finden ließe.
Erkennen können Sie Software auf dem Telefon, Rufumleitungen, Zugriffe auf Ihre Konten und verknüpfte Geräte in Messengern – und genau das, nicht das Abhören, erleben fast alle, die diese Frage stellen, tatsächlich.
Quellen
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re