Von Redaktion eltern-sucht.de · veröffentlicht am 13.09.2026
Es passiert meistens ohne Vorwarnung. Die Tochter bemerkt, dass ihre Instagram-Nachrichten bereits als gelesen markiert sind, obwohl sie das Gerät stundenlang nicht angerührt hat. Der Vater stellt fest, dass auf dem Familiengerät Einkäufe getätigt wurden, die niemand kennt. Oder das Smartphone verhält sich merkwürdig langsam, Apps öffnen sich von selbst, der Akku ist innerhalb einer Stunde leer. Solche Anzeichen deuten darauf hin, dass das Gerät kompromittiert sein könnte. Laut Bundeskriminalamt wurden 2023 über 130.000 Fälle von Cyberkriminalität im privaten Umfeld registriert, und Familiengeräte gehören zu den häufigen Angriffszielen, weil sie oft von mehreren Personen mit unterschiedlichen Sicherheitsbewusstsein genutzt werden.
Erste Anzeichen erkennen: Wann ist wirklich etwas faul?
Nicht jeder Absturz ist ein Hackerangriff. Wer aber mehrere der folgenden Symptome gleichzeitig beobachtet, sollte handeln:
- Unbekannte Apps tauchen ohne Installation auf
- Datenvolumen wird deutlich schneller verbraucht als sonst
- Das Gerät erhitzt sich im Standby-Betrieb
- Kontakte berichten von seltsamen Nachrichten, die sie angeblich vom Familienaccount erhalten haben
- Passwörter funktionieren plötzlich nicht mehr
- Im Online-Banking erscheinen Transaktionen, die niemand ausgelöst hat
Besonders das letzte Beispiel ist ernst zu nehmen. Ein typischer Angriffsweg läuft über sogenannte Stealer-Trojaner, die gespeicherte Passwörter aus dem Browser auslesen. Diese werden dann innerhalb von Minuten auf Darknet-Marktplätzen verkauft oder direkt für Bankbetrug genutzt. Für Familien mit Kindern kommt hinzu, dass Minderjährige oft weniger vorsichtig sind beim Herunterladen von Apps oder dem Klicken auf Links in Chats.
Sofortmaßnahmen: Die ersten 30 Minuten entscheiden
Wer den Verdacht hat, dass das Smartphone kompromittiert ist, sollte folgende Schritte in dieser Reihenfolge durchführen:
- WLAN und mobile Daten sofort deaktivieren. Damit wird eine laufende Datenübertragung an Angreifer unterbrochen.
- Bluetooth ausschalten. Einige Schadprogramme nutzen Bluetooth-Verbindungen als Nebenkanal.
- Das Gerät nicht ausschalten. Im Arbeitsspeicher befinden sich möglicherweise forensisch relevante Daten, die bei einem Neustart verloren gehen.
- Keine neuen Passwörter auf dem betroffenen Gerät ändern. Das wäre wie das Austauschen des Schlosses in Anwesenheit des Einbrechers.
- Screenshots von verdächtigen Aktivitäten machen, sofern das ohne Netzverbindung möglich ist.
Passwörter für kritische Accounts wie E-Mail, Online-Banking und soziale Netzwerke sollten ausschließlich von einem anderen, sicheren Gerät geändert werden. Am besten eignet sich dafür ein Gerät, das niemals mit dem kompromittierten Smartphone verbunden war.
Wann professionelle IT-Forensik notwendig ist
Viele Eltern unterschätzen, was nach einem Angriff wirklich auf dem Gerät steckt. Schadcode kann tief im System verankert sein und selbst nach einem Zurücksetzen auf Werkseinstellungen aktiv bleiben, wenn er in der Firmware sitzt. Wer rechtliche Schritte einleiten will, zum Beispiel weil Kinderdaten abgegriffen wurden oder ein finanzieller Schaden entstanden ist, benötigt eine gesicherte Beweissicherung. Ein einfaches Zurücksetzen des Geräts vernichtet diese Spuren. Für Familien in der Region gibt es hier spezialisierte Anlaufstellen: Ein IT-Notfall Stuttgart lässt sich über darauf spezialisierte forensische Dienstleister abwickeln, die digitale Beweismittel gerichtsverwertbar sichern und auswerten. Solche Fachleute können zudem feststellen, ob und welche Daten tatsächlich abgeflossen sind, was für Meldepflichten nach der DSGVO relevant sein kann.
Auch ohne Rechtsstreit lohnt sich professionelle Hilfe: Ein erfahrener IT-Forensiker kann zeigen, wie genau der Angreifer ins System gelangt ist. Dieses Wissen schützt davor, denselben Fehler noch einmal zu machen.
Kinder und Jugendliche im digitalen Ernstfall einbeziehen
Wenn das Familien-Smartphone betroffen ist, das auch von Kindern genutzt wird, braucht es ein offenes Gespräch, ohne Schuldzuweisungen. Denn der Einfallsweg für Schadsoftware ist oft ein harmlos aussehender Link in einem Spiele-Chat oder eine gefälschte App aus einem inoffiziellen Store. Das ist kein Versagen, das passiert Erwachsenen genauso. Wichtiger als die Ursachenforschung ist, dass Kinder in solchen Situationen nicht schweigen, sondern sofort Bescheid geben. Wer als Elternteil mit Schuldzuweisungen reagiert, trainiert genau das Gegenteil.
Jugendliche ab etwa 14 Jahren können aktiv in die Analyse einbezogen werden. Sie wissen oft am besten, was sie zuletzt heruntergeladen oder auf welchen Link sie geklickt haben. Diese Information ist für die Schadenseingrenzung wertvoll.
Vorsorge: Was Familien technisch absichern sollten
Ein Angriff, der stattgefunden hat, lässt sich nicht ungeschehen machen. Aber die Wahrscheinlichkeit und das Ausmaß eines nächsten Angriffs lassen sich deutlich reduzieren. Hier sind konkrete Maßnahmen, die sich für Familien bewährt haben:
- Getrennte Geräte für Kinder und Eltern. Auf dem Elterngerät sollte kein Spiele-App-Store-Chaos herrschen.
- Automatische Updates aktivieren für Betriebssystem und alle Apps. Die meisten Angriffe nutzen bekannte Sicherheitslücken, für die längst Patches existieren.
- Zwei-Faktor-Authentifizierung für E-Mail und Banking einrichten. Selbst wenn ein Passwort gestohlen wird, bleibt der Account ohne den zweiten Faktor gesperrt.
- Kinderkonten mit eingeschränkten Rechten anlegen. Auf Android und iOS gibt es dafür integrierte Funktionen.
- Regelmäßige Backups auf einem externen Medium, das nicht dauerhaft mit dem Gerät verbunden ist. Cloud-Backups helfen nur bedingt, wenn der Account selbst kompromittiert wurde.
Den Schaden dokumentieren und Anzeige erstatten
Viele Betroffene verzichten auf eine Anzeige, weil sie glauben, die Polizei könne bei Cybervorfällen ohnehin nichts tun. Das stimmt so nicht mehr. Die Länderkriminalämter haben in den vergangenen Jahren spezialisierte Cybercrime-Einheiten aufgebaut, die mit digitalen Beweismitteln umgehen können. Für eine Anzeige braucht man keine perfekte Beweislage, sondern nur eine schlüssige Schilderung des Sachverhalts. Die Screenshots, Kontoauszüge und App-Protokolle, die in den ersten Minuten gesichert wurden, sind dabei hilfreich.
Wer einen finanziellen Schaden erlitten hat, sollte außerdem sofort die eigene Bank kontaktieren. Viele Banken haben 24-Stunden-Notfallnummern und können verdächtige Transaktionen unter Umständen rückgängig machen, wenn sie innerhalb von wenigen Stunden gemeldet werden. Jede Stunde, die verstreicht, verringert diese Chancen.
Ein gehacktes Familien-Smartphone ist eine ernste Situation, aber keine, vor der man hilflos steht. Wer die ersten Schritte kennt, ruhig bleibt und bei Bedarf Fachleute hinzuzieht, kann den Schaden begrenzen und daraus lernen.
