Wurde mein iPhone gehackt? Was jetzt zu tun ist

Das Wichtigste auf einen Blick

iPhones sind schwer zu hacken. Das macht sie aber noch lange nicht immun. Schützen Sie Ihr Gerät, indem Sie automatische iOS-Updates aktivieren, eine sichere Apple-ID mit Zwei-Faktor-Authentifizierung (2FA) einrichten und – falls Sie zu einer Risikogruppe gehören – den Blockierungsmodus aktivieren. Selbst aktualisierte iPhones waren bereits von Zero-Click-Spyware betroffen. Dies kommt jedoch äußerst selten vor. Und immer die Ruhe bewahren: Den meisten „Anzeichen“ für eine Kompromittierung liegt eine harmlose Ursache zugrunde. Verwechseln Sie diese nicht mit echten Indikatoren für böswillige Aktivitäten.

Kann ein iPhone tatsächlich gehackt werden?

Die kurze Antwort lautet: Ja – doch die überwiegende Mehrheit der Nutzer ist durch Apples Sicherheitsfunktionen ausreichend geschützt. Dennoch gibt es theoretisch verschiedene Möglichkeiten, wie Hacker Ihr Gerät angreifen können. Und selbst vollständig aktualisierte Geräte ohne Jailbreak könnten durch hochentwickelte Spyware kompromittiert werden, auch wenn dies äußerst selten vorkommt.

Warnzeichen dafür, dass Ihr iPhone kompromittiert sein könnte

Manche Anzeichen für eine Kompromittierung sollten ernster genommen werden als andere. Es lohnt sich, den Unterschied zwischen den einzelnen Gruppen zu verstehen.

Anzeichen, die man ernst nehmen sollte

• Unbekannte Konfigurationsprofile oder Mobile Device Management (MDM). Konfigurationsdateien verändern das Verhalten Ihres Geräts. MDM wird in der Regel von Unternehmen eingesetzt, um ganze Geräteflotten zu verwalten. Beides könnte darauf hindeuten, dass jemand Zugriff auf Ihr Gerät hat und versucht, es zu manipulieren. Überprüfen Sie dies unter „Einstellungen“ → „Allgemein“ → „VPN & Geräteverwaltung“. Auf einem privaten Gerät sollte diese Liste leer sein oder nur Profile enthalten, die Sie bewusst genehmigt haben.
• Eine Apple-ID, die Sie nicht erkennen. Ihre Apple-ID bzw. Ihr Konto verfolgt automatisch die Geräte, die damit angemeldet sind. Wenn IDs vorhanden sind, die Sie nicht erkennen, hat möglicherweise jemand anderes Zugriff auf dieses Konto. Gehen Sie zu „Einstellungen“ → [Ihr Name], um nach Geräten zu suchen, die Ihre Apple-ID verwenden.
• Unerwartete Aufforderungen zur Zwei-Faktor-Authentifizierung (2FA). Dies deutet darauf hin, dass jemand versucht, sich auf einem neuen Gerät bei Ihrer Apple-ID bzw. Ihrem Konto anzumelden. Anfragen ignorieren, die nicht von einem selbst stammen.
• Unbekannte Apps mit weitreichenden Berechtigungen. Apps können harmlos aussehen, aber wenn Sie sich nicht daran erinnern, sie installiert zu haben, und ihre Berechtigungen übertrieben erscheinen, ist dies ein Anzeichen für Malware. Gehen Sie zu „Einstellungen“ → „Datenschutz & Sicherheit“, um Apps zu überprüfen und Berechtigungen zu widerrufen
• Eine Bedrohungsbenachrichtigung von Apple. Dies ist das ernsthafteste Anzeichen für eine Infektion. Apple warnt manchmal Nutzer, dass sie von hochentwickelter Spyware ins Visier genommen wurden. Wenn Sie eine solche Nachricht sehen – sei es per E-Mail oder als Benachrichtigung auf dem Gerät –, befolgen Sie die Anweisungen von Apple. Vergewissere Sie sich jedoch immer, dass diese Nachricht wirklich von Apple stammt und nicht von Betrügern, die sich als das Unternehmen ausgeben.

Anzeichen, die in der Regel harmlos sind

Machen Sie sich weniger Sorgen wegen eines hohen Akkuverbrauchs, da dies verschiedene harmlose Ursachen haben kann, etwa iOS-Updates, Hintergrundaktivitäten, Spiele/Streaming oder einen alten Akku. Entwickelt das Smartphone übermäßig viel Hitze, kann das Updates, umfangreiche Downloads, die Nutzung von GPS, Videoanrufe oder Spiele zur Ursache haben. Möglicherweise wurde das Gerät in der Sonne liegen gelassen oder es wurde kabellos aufgeladen. Das Gerät sollte nach einer Weile wieder abkühlen. Gehen Sie auch nicht vom Schlimmsten aus, wenn Ihre iPhone-Apps hin und wieder abstürzen. Manchmal kann die iOS-Software Fehler aufweisen, insbesondere nach Updates oder bei begrenztem Speicherplatz.

Der Mythos der „Geheimcodes“

Glauben Sie nicht alles, was Sie online lesen und vertrauen Sie nur legitimen Quellen (wie etwa Welivesecurity). MMI-Codes (Man-Machine Interface) sind kein Anzeichen für Spyware – es handelt sich um Wählsequenzen zur direkten Interaktion mit Ihrem Mobilfunknetz. *#21# überprüft lediglich den Status bestimmter Anrufweiterleitungseinstellungen. Und ##002# löscht bestimmte Einstellungen zur Anrufweiterleitung. Das Gleiche gilt für andere ähnliche Codes. Eine Liste nützlicher MMI-Codes gibt es hier.

Wie iPhones im Jahr 2026 tatsächlich kompromittiert werden

Achten Sie auf die folgenden potenziellen Angriffsvektoren:

Phishing/bösartige Websites: Dies ist wohl die häufigste Art und Weise, wie iPhones kompromittiert werden. Möglicherweise klicken Sie auf eine überzeugend aussehende E-Mail oder Nachricht eines Hackers und werden dazu verleitet, Ihr Passwort und Ihren einmaligen Bestätigungscode preiszugeben. Alternativ besuchen Sie möglicherweise eine bösartige Website, die im Rahmen eines „Drive-by-Download“-Angriffs automatisch und ohne Ihr Wissen Malware installiert.

Gefälschte oder missbrauchte Apps: Der App Store ist zwar recht gut darin, schädliche Apps zu überprüfen, aber er ist dabei nicht zu 100 % effektiv. Wenn Sie eine schädliche App installieren, versucht diese möglicherweise, Informationen von Ihrem Smartphone zu stehlen oder Sie für teure Abonnementdienste anzumelden.

Physischer Zugriff und Stalkerware: Wenn jemand Zugriff auf Ihr Smartphone hat und es entsperren kann (z. B. weil er Ihren Passcode kennt), könnte er Ihre Kontoeinstellungen ändern, Ihre Nachrichten lesen, weitere vertrauenswürdige Geräte zu Ihrem Konto hinzufügen und vieles mehr. Stalkerware ist auf iOS nicht so verbreitet wie auf Android.

Übernahme von Apple ID / iCloud: Wenn es einem Hacker gelingt, Ihr Apple-/iCloud-Konto durch Phishing oder Malwarezu kapern , könnte er auf einige der sensibelsten Informationen zugreifen, auf die Sie über Ihr iPhone zugreifen, darunter Fotos, Kontakte, Notizen, Kalender, iCloud-Drive-Dateien und Ihren Standort.

Zero-Click-Spyware: Dies ist die seltenste und ausgefeilteste Bedrohung. Speziell entwickelte Spyware zielt darauf ab, Ihr Gerät zu kapern, und gelangt in der Regel über eine Nachricht auf Ihr Gerät. Es ist jedoch nicht erforderlich, dass Sie die Nachricht öffnen oder anderweitig darauf reagieren. Zudem richten sich diese Bedrohungen ausschließlich gegen Personen mit hohem Risiko wie Journalisten, Aktivisten, Führungskräfte und Politiker.

DarkSword ist ein seltenes Beispiel für einen Drive-by-Download-Angriff, der iPhone-Geräte kompromittieren konnte. Er wird seit mindestens November 2025 von kommerziellen Spyware-Anbietern und staatlich gestützten Hackern eingesetzt und kombiniert Exploits für sechs Sicherheitslücken in iOS und Safari, um Malware auf den Zielgeräten zu installieren. Die Opfer müssen lediglich eine bösartige Webseite aufrufen. Darauf folgen die vollständige Kompromittierung des Geräts und der Datendiebstahl. Diese Sicherheitslücken wurden jedoch von Apple behoben.

Eine weitere, sehr gezielte und seltene Kampagne, von der nur eine sehr kleine Anzahl von iPhone-Nutzern betroffen war, war „Graphite“. Dabei handelte es sich um einen Zero-Click-Angriff, der als iMessage eintraf und eine als CVE-2025-43200 bekannte Sicherheitslücke ausnutzte. Auch hier richtete sich der Angriff eher gegen Menschenrechtsaktivisten und Journalisten als gegen die breite Bevölkerung. Apple hat auch diese Sicherheitslückebehoben, was beweist, dass die Aktualisierung Ihres Geräts eine der wirksamsten Maßnahmen ist, die Sie gegen eine mögliche Kompromittierung ergreifen können.

Was tun, wenn Sie glauben, dass Ihr iPhone gehackt wurde?

Geraten Sie nicht in Panik und befolgen Sie Schritt für Schritt diese Anleitung zur Wiederherstellung:

1. Aktualisiere iOS sofort (Einstellungen → Allgemein → Software-Update; aktiviere automatische Updates). Link zum Apple-Support.

2. Führen Sie den Apple-Sicherheitscheck durch (Einstellungen → Datenschutz & Sicherheit → Sicherheitscheck), um zu überprüfen, wer bzw. was Zugriff hat; widerrufen Sie den Zugriff für unbekannte Geräte.

3. Sichern Sie Ihre Apple-ID – ändern Sie das Passwort, aktivieren Sie die Zwei-Faktor-Authentifizierung, überprüfen Sie vertrauenswürdige Geräte und angemeldete Sitzungen.

4. Entfernen Sie unbekannte Konfigurationsprofile, MDM- und VPN-Einträge (Einstellungen → Allgemein → VPN & Geräteverwaltung); löschen Sie Apps, die Sie nicht erkennen.

5. Wenn Sie möglicherweise ein Hochrisikoziel sind (Journalist, Aktivist, Führungskraft): Aktivieren Sie den Sperrmodus, nehmen Sie jede Apple-Sicherheitswarnung ernst und holen Sie sich fachkundige Hilfe (z. B. über die Digital Security Helpline von Access Now). Führen Sie einen Werksreset nur als letztes Mittel durch – und beachten Sie, dass eine Kompromittierung auf Firmware- oder Spyware-Ebene einen Reset überstehen könnte. Unter diesen Umständen ist es besser, die Angelegenheit zu eskalieren, anstatt sich auf einen Reset zu verlassen.

Hat Apple Ihnen eine Sicherheitswarnung gesendet?

Dies ist eine der wenigen Warnungen, die Sie ernst nehmen sollten. Sie ist ausschließlich den raffiniertesten und gezielten Angriffen (wie den oben genannten) vorbehalten, bei denen Apple Sie direkt darüber informiert, dass Ihr Gerät möglicherweise Ziel einer gezielten Spionagesoftware geworden ist . Höchstwahrscheinlich erhalten Sie eine Benachrichtigung, wenn Sie sich bei Ihrem Apple-Konto anmelden. Es könnte sich auch um eine Warnung in Ihren Einstellungen handeln und/oder Sie erhalten zusätzlich eine E-Mail. Dies ist nicht mit einem spammartigen „Viren"-Popup zu verwechseln.

Wenn Sie nur eine E-Mail und keine weitere Benachrichtigung erhalten, könnte es sich um einen Phishing-Versuch handeln. Denken Sie daran: Apple wird Sie in solchen Benachrichtigungen niemals auffordern, Software zu installieren oder eine Support-Nummer anzurufen. Wenn Sie eine dieser Warnungen erhalten, aktualisieren Sie Ihr Gerät, ändern Sie Ihre Passwörter/Anmeldedaten, aktivieren Sie den Sperrmodus und ziehen Sie die Hilfe eines Experten in Betracht.

So sichern Sie Ihr iPhone gegen den nächsten Angriff

Vorbeugen ist immer besser als heilen. Beachten Sie daher Folgendes:

• Aktualisieren Sie Ihr iOS so schnell wie möglich, um etwaige Sicherheitslücken zu schließen, die Hacker ausnutzen könnten
• Aktivieren Sie automatische Updates, damit Ihr Gerät künftig stets auf der sichersten Version läuft
• Seien Sie wachsam gegenüber Phishing, wenn Sie unaufgeforderte E-Mails, Nachrichten oder sogar Anrufe erhalten. Geben Sie niemals Ihre Zugangsdaten oder andere persönliche Informationen preis, wenn Sie dazu aufgefordert werden. Überprüfen Sie den angegebenen Absender immer noch einmal (und zwar nicht durch eine Antwort auf die Nachricht)
• Überprüfen Sie die Berechtigungen Ihrer Apps, um festzustellen, ob eine davon mehr Zugriff verlangt, als sie sollte – dies könnte ein Warnzeichen sein
• Achten Sie darauf, ein sicheres Passwort für Ihre Apple-ID sowie die Zwei-Faktor-Authentifizierung (2FA) zu verwenden , und geben Sie Verifizierungscodes niemals an Personen weiter, die Sie aus heiterem Himmel kontaktieren. Dadurch minimieren Sie die mit Phishing verbundenen Risiken
• Verwenden Sie den Lockdown-Modus, wenn Sie glauben, besonders anfällig für kommerzielle Spyware zu sein. Dies ist eine spezielle Funktion, die Ihre Angriffsfläche verringert, allerdings auch einige Funktionen Ihres Smartphones einschränkt

Wählen Sie eine seriöse Sicherheits-App für iOS von einem vertrauenswürdigen Anbieter, die Web- und Phishing-Schutz bietet. Dies hilft dabei, bösartige Websites zu blockieren, die für Angriffe wie DarkSword genutzt werden, sowie Phishing-Websites, die darauf abzielen, Ihre Zugangsdaten zu stehlen. Beachten Sie jedoch, dass damit keine hochentwickelte Spyware blockiert wird.

Tipps vom ESET-Experten

„Da Cyberkriminelle die neuesten Tools einsetzen, um Smartphones anzugreifen, war es noch nie so wichtig, Ihre iOS-Geräte auf dem neuesten Stand zu halten. Sie können jedoch auch weitere Überprüfungen durchführen, um Ihre Sicherheit zu erhöhen, beispielsweise den „Safety Check“ von Apple ausführen, alle mit Ihrer Apple-ID angemeldeten Geräte überprüfen und Apps entfernen, die Sie nicht nutzen oder nicht kennen. Viele klassische Angriffe entpuppen sich als Phishing oder als Kompromittierung des Kontos und nicht als Einbruch in das Smartphone selbst – was beweist, dass der Geräteschutz ziemlich robust ist. Daher können Sie am meisten dazu beitragen, indem Sie Ihr Gerät auf dem neuesten Stand halten und ein starkes Apple-ID-Passwort mit Zwei-Faktor-Authentifizierung verwenden. Skepsis gegenüber unerwarteten Nachrichten oder Anmeldeaufforderungen hilft ebenfalls, das Risiko von Angriffen zu verringern, da Cyberkriminelle ständig daran arbeiten, ihre Social-Engineering-Methoden zu verbessern und versuchen, Menschen zu manipulieren.“

- Jake Moore, Global Security Advisor bei

Abschließende Gedanken

Apple-iPhones gehören nach wie vor zu den sichersten Geräten auf dem Markt. Es ist jedoch ebenso wichtig zu erkennen, dass nichts zu 100 % vor Angriffen gefeit ist und insbesondere Phishing eine allgegenwärtige Bedrohung bleibt.

Wenn Ihnen etwas auffällt, das nicht ganz richtig erscheint, ziehen Sie keine voreiligen Schlüsse. Achten Sie auf echte Anzeichen böswilliger Aktivitäten. Wenn Sie zu einer Risikogruppe gehören, sollten Sie zusätzliche Vorsichtsmaßnahmen wie den Lockdown-Modus in Betracht ziehen. Für normale iPhone-Nutzer gilt jedoch: Befolgen Sie die grundlegenden Sicherheitsmaßnahmen wie sichere Passwörter und automatische Updates – so haben Sie die besten Chancen, geschützt zu bleiben.

Häufig gestellte Fragen

Können iPhones gehackt werden?

Ja, aber das kommt selten vor. Die integrierten Sicherheitsfunktionen von Apple machen iPhones zu den sichersten Smartphones auf dem Markt. Die meisten Angriffe basieren auf Phishing, gestohlenen Apple-ID-Zugangsdaten oder bösartigen Apps und nicht auf ausgeklügelten Hacking-Methoden. Es gibt zwar hochentwickelte Spionagesoftware, diese wird jedoch in der Regel gegen Hochrisikoziele wie Journalisten und Aktivisten eingesetzt.

Kann jemand mein iPhone hacken, ohne dass ich auf etwas klicke?

Ja, aber diese „Zero-Click“-Angriffe sind äußerst selten. Sie nutzen Zero-Day-Schwachstellen (die den Entwicklern noch unbekannt sind) aus, um ein Gerät ohne jegliche Benutzerinteraktion zu kapern, meist über Dienste wie iMessage. Sie werden gezielt gegen besonders gefährdete Nutzer eingesetzt, wie oben beschrieben.

Zeigen Geheimcodes an, ob mein Handy abgehört wird?

Nein, das ist ein Mythos. MMI-Codes wie *#21# und ##002# erkennen keine Spyware und geben auch keinen Aufschluss darüber, ob Ihr Handy gehackt wurde. Sie zeigen lediglich bestimmte Einstellungen zur Anrufweiterleitung an oder setzen diese zurück.

Wird Spyware durch ein Zurücksetzen auf die Werkseinstellungen entfernt?

In den meisten Fällen werden dadurch herkömmliche Malware und unerwünschte Apps entfernt. Wenn Ihre Apple-ID jedoch kompromittiert wurde, schützt diese Vorgehensweise Ihr Konto nicht. Wenn Sie von kommerzieller Spyware betroffen sind, reicht ein Zurücksetzen auf die Werkseinstellungen möglicherweise nicht aus.

Kann ein iPhone auch ohne Jailbreak mit Spyware infiziert werden?

Ja. Bedenken Sie jedoch, dass ein Jailbreak viele der integrierten Sicherheitsvorkehrungen von Apple aufhebt; überlegen Sie sich daher gut, ob Sie ihn durchführen möchten.

Was ist der „Lockdown-Modus“ und sollte ich ihn nutzen?

Es handelt sich um eine optionale Sicherheitsfunktion des iPhones, die zum Schutz vor ausgeklügelten Cyberangriffen wie kommerzieller Spyware entwickelt wurde. Sie verringert die Angriffsfläche Ihres Geräts, indem sie bestimmte Funktionen und Dienste einschränkt, was zu Einschränkungen bei der Funktionalität führen kann. Die meisten Nutzer werden ihn nicht benötigen, doch er wird Personen empfohlen, die einem erhöhten Risiko gezielter Angriffe ausgesetzt sind, wie beispielsweise Journalisten, Menschenrechtsaktivisten, Politiker und Führungskräfte.