Handy abhören erkennen: Wird mein Handy abgehört?
Wird mein Handy abgehört? Einzelne Auffälligkeiten liefern noch keinen Beweis
Ein plötzlich leerer Akku, ein warmes Smartphone oder Störgeräusche beim Telefonieren können viele harmlose Ursachen haben. Aussagekräftiger sind unbekannte Apps, unerklärliche Zugriffe auf Accounts, fremde Geräte im Benutzerkonto, auffällige Berechtigungen oder Konfigurationsänderungen.
Auch die oft gesuchten GSM-Codes liefern keinen Abhör-Test. Besonders wichtig für Österreich: Eine rechtmäßig angeordnete Überwachung durch Strafverfolgungsbehörden kann auf Ebene des Telekommunikationsnetzes erfolgen und muss am Mobiltelefon selbst keine erkennbaren Spuren hinterlassen.
Handy wird abgehört: Welche Anzeichen sind wirklich aussagekräftig?
Akku leert sich schneller
Alterung des Akkus, neue Apps, schlechter Mobilfunkempfang und Hintergrundprozesse können den Stromverbrauch deutlich erhöhen.
Handy wird warm
Navigation, Videotelefonie, Spiele, Updates, Laden und schlechte Netzversorgung können ein Smartphone spürbar erwärmen.
Geräusche beim Telefonieren
Knacken, Echo oder kurze Aussetzer entstehen auch durch Netzqualität, Bluetooth-Verbindungen, VoLTE, WLAN-Telefonie oder das verwendete Zubehör.
Unerklärlicher Datenverkehr
Starker Datenverbrauch einer unbekannten App oder Datenübertragungen zu ungewöhnlichen Zeiten verdienen eine genauere technische Prüfung.
Unbekannte App mit sensiblen Rechten
Eine unbekannte Anwendung mit Zugriff auf Mikrofon, Standort, Bedienungshilfen, SMS oder Anrufinformationen sollte identifiziert werden.
Fremdes Gerät im Benutzerkonto
Ein unbekanntes Smartphone, Tablet oder ein fremder Computer im Apple- oder Google-Konto kann auf einen kompromittierten Account hinweisen.
Unbekanntes Verwaltungsprofil
Bei einem privaten iPhone verdient ein unerwartetes Konfigurations- oder Verwaltungsprofil eine genaue Prüfung. Bei Firmenhandys können solche Profile regulär eingesetzt werden.
Sicherheitswarnungen ohne eigene Aktion
Login-Warnungen, Bestätigungscodes oder Hinweise auf Passwortänderungen, die Sie selbst nicht ausgelöst haben, sprechen für eine Kontrolle des betroffenen Accounts.
Werde ich abgehört? Ein Selbstcheck für Ihr Handy
Viele Nutzer suchen nach einem „Abhör-Test“. Einen zuverlässigen Ein-Klick-Test gibt es für moderne Smartphones nicht. Sie können jedoch einige Bereiche selbst kontrollieren und damit konkrete Auffälligkeiten erkennen.
Setzen Sie das Smartphone vor einer geplanten forensischen Untersuchung nicht vorschnell auf Werkseinstellungen zurück. Dabei können technische Spuren verloren gehen. Dokumentieren Sie verdächtige Meldungen und Zugriffe zunächst, soweit dies gefahrlos möglich ist.
Was bedeutet *#21#? Der Code erkennt kein Abhören
Der Code wird im Internet immer wieder als angeblicher Test verbreitet, mit dem sich eine Überwachung des Handys erkennen lasse. Diese Interpretation ist falsch.
Der österreichische Mobilfunkanbieter Magenta dokumentiert *#21# als Abfrage der unbedingten Rufumleitung. Das Mobiltelefon beziehungsweise das Netz kann damit anzeigen, ob eine entsprechende Rufumleitung eingerichtet ist. Der konkrete Funktionsumfang von GSM- und USSD-Codes kann vom Anbieter, Tarif und Endgerät abhängen.
Eine Spyware, Stalkerware, ein kompromittiertes Benutzerkonto, eine rechtmäßige Nachrichtenüberwachung durch Behörden oder einen vergangenen Einsatz eines IMSI-Catchers zeigt *#21# nicht an.
Gibt es einen Code, mit dem ich Handy-Abhören erkennen kann?
Das erklärt auch, warum die im Internet verbreiteten Varianten rund um *#21#, *#62# oder ähnliche Tastenkombinationen für einen echten Sicherheitscheck nicht ausreichen. Eine Rufumleitung kann selbstverständlich kontrolliert werden. Sie beantwortet aber eine andere technische Frage.
Wer wissen möchte, ob ein Schadprogramm, eine fremde App oder ein unbefugter Kontozugriff vorliegt, muss das Gerät und die damit verbundenen Accounts untersuchen.
Handy abhören durch Polizei: Gibt es typische Anzeichen?
Die österreichische Strafprozessordnung unterscheidet verschiedene Ermittlungsmaßnahmen. Die „Überwachung von Nachrichten“ umfasst nach § 134 StPO Nachrichten und Informationen, die über ein Kommunikationsnetz oder einen Dienst der Informationsgesellschaft gesendet, übermittelt oder empfangen werden.
Bei einer solchen netzseitigen Maßnahme kann der Anbieter nach § 138 StPO zur Mitwirkung verpflichtet werden. Die technische Umsetzung muss deshalb keine App auf dem Mobiltelefon hinterlassen, die der Nutzer finden könnte.
Auch eine forensische Untersuchung des Smartphones kann eine ausschließlich auf Netz- oder Providerseite durchgeführte Überwachung nicht nachträglich sicher nachweisen.
Solche Symptome können bei normaler Nutzung auftreten. Ein Smartphone lässt aus seinem gewöhnlichen Betriebsverhalten keine sichere Aussage darüber zu, ob eine gesetzlich angeordnete Telekommunikationsüberwachung stattfindet.
Darf die Polizei mein Handy in Österreich abhören?
Ja, österreichische Strafverfolgungsbehörden können unter den gesetzlichen Voraussetzungen Nachrichten überwachen. Eine solche Maßnahme erfolgt nicht nach freiem Ermessen eines einzelnen Polizeibeamten.
Das österreichische Justizministerium beschreibt den Ablauf so: Bei einer Überwachung im Wege der Telekommunikation beantragt die Staatsanwaltschaft beim Gericht die Bewilligung. Das Gericht prüft, ob die gesetzlichen Voraussetzungen erfüllt sind. § 135 StPO regelt die einzelnen Voraussetzungen je nach Ermittlungsmaßnahme und Sachverhalt.
Bei strafprozessualen Ermittlungen regeln §§ 134 bis 138 StPO unter anderem Nachrichtenüberwachung, Verkehrsdaten und die Lokalisierung technischer Einrichtungen.
Für die Überwachung von Nachrichten beantragt die Staatsanwaltschaft die gerichtliche Bewilligung. Anbieter wirken bei einer zulässigen Maßnahme nach den gesetzlichen Vorgaben mit.
§ 161 TKG 2021 schützt Inhalts-, Verkehrs- und Standortdaten. Die Vorschrift nennt zugleich die gesetzlich vorgesehenen Ausnahmen für behördliche Maßnahmen.
Für bestimmte Maßnahmen der Direktion Staatsschutz und Nachrichtendienst gelten eigene Regelungen des SNG mit besonders engen Voraussetzungen.
Verschlüsselte Nachrichten und Messenger: besondere Regeln beim Staatsschutz
Seit 1. Oktober 2025 enthält das Staatsschutz- und Nachrichtendienst-Gesetz neue Befugnisse zur Überwachung von Nachrichten in eng begrenzten Fällen. § 11 Abs. 1 Z 8 SNG betrifft bestimmte Nachrichtenüberwachungen zur Vorbeugung schwerer verfassungsgefährdender Angriffe.
§ 11 Abs. 1 Z 9 SNG sieht unter nochmals engeren Voraussetzungen auch die Überwachung verschlüsselt übermittelter Nachrichten durch das Einbringen eines Programms in ein Computersystem vor. Die Bestimmung richtet sich an den Staatsschutz und ist von der gewöhnlichen strafprozessualen Telefonüberwachung zu unterscheiden.
Vor einer Maßnahme nach § 11 Abs. 1 Z 8 oder 9 SNG benötigt die Direktion grundsätzlich eine Bewilligung des zuständigen Senats des Bundesverwaltungsgerichts nach § 15a SNG.
Fahndung, Handyortung und Abhören sind unterschiedliche Maßnahmen
Auch diese Begriffe werden bei Suchanfragen oft miteinander vermischt. Die österreichische StPO behandelt die Lokalisierung einer technischen Einrichtung und die Überwachung von Nachrichten als unterschiedliche Ermittlungsmaßnahmen.
§ 134 StPO definiert die Lokalisierung einer technischen Einrichtung als Einsatz technischer Mittel zur Feststellung geografischer Standorte und der IMSI ohne Mitwirkung eines Anbieters. Für Nachrichteninhalte gelten andere Vorschriften.
Das Justizministerium nennt auch Konstellationen, in denen eine Nachrichtenüberwachung zur Ermittlung des Aufenthaltsorts eines flüchtigen, dringend Tatverdächtigen relevant werden kann. Ob eine konkrete Maßnahme zulässig ist, richtet sich nach den Voraussetzungen der StPO.
Wie kann ein Handy technisch überwacht werden?
„Handy abhören“ ist technisch kein einzelnes Verfahren. In der Praxis können sehr unterschiedliche Angriffspunkte betroffen sein. Manchmal liegt die Ursache sogar außerhalb des Smartphones.
Stalkerware oder Spyware
Eine installierte Anwendung kann je nach Berechtigungen auf Standort, Mikrofon, Nachrichten, Anrufinformationen oder andere Daten zugreifen. Besonders im privaten Umfeld setzt ein solcher Angriff oft voraus, dass jemand zumindest zeitweise Zugriff auf das entsperrte Gerät hatte.
Kompromittierter Apple- oder Google-Account
Ein Angreifer benötigt nicht zwingend eine klassische Spionage-App. Ein übernommenes Benutzerkonto kann beispielsweise Zugriff auf synchronisierte Daten, Backups, Fotos oder Standortinformationen eröffnen.
Verknüpfte Geräte und Sitzungen
Messenger, E-Mail-Konten und Cloud-Dienste können auf mehreren Geräten angemeldet sein. Ein unbemerkt verknüpfter Computer oder eine fremde Sitzung kann Daten sichtbar machen, obwohl auf dem Smartphone selbst keine Spyware installiert ist.
Profile und Geräteverwaltung
Konfigurations- und Verwaltungsprofile erfüllen bei Unternehmen legitime Aufgaben. Auf einem privaten Gerät kann ein unbekanntes Profil jedoch Anlass für eine technische Prüfung geben.
Phishing und gestohlene Zugangsdaten
Gefälschte Login-Seiten, kompromittierte Passwörter oder gestohlene Sitzungsdaten können einem Dritten Zugang zu Online-Konten verschaffen.
Professionelle Exploits
Hochentwickelte Angriffe können Sicherheitslücken im Betriebssystem oder in einzelnen Diensten ausnutzen. Solche Fälle unterscheiden sich technisch deutlich von handelsüblicher Stalkerware.
IMSI-Catcher und Mobilfunknetz
Hier liegt der Angriffspunkt in der Funkkommunikation. Ein vergangener kurzfristiger Einsatz lässt sich durch eine spätere Standarduntersuchung des Mobiltelefons in der Regel nicht zuverlässig rekonstruieren.
Rechtmäßige netzseitige Überwachung
Eine gesetzlich zulässige Überwachung über Telekommunikationsanbieter ist technisch von einer heimlich installierten Spionage-App zu trennen und muss keine verwertbaren Spuren auf dem Endgerät erzeugen.
Schadprogramm auf dem Handy: Wann wird der Verdacht konkreter?
Ein Schadprogramm kann sehr unterschiedliche Funktionen besitzen. Für die Beurteilung sind deshalb die tatsächlichen Rechte und Aktivitäten der jeweiligen App wichtiger als ihr Name.
Besonders sensible Berechtigungen
- Mikrofon
- Kamera
- Standort
- SMS und Anrufliste
- Bedienungshilfen
- Zugriff auf Dateien
Bereiche, die geprüft werden können
- App-Berechtigungen
- verbundene Apple-Geräte
- Standort- und Freigabeeinstellungen
- VPN und Geräteverwaltung
- Account-Sicherheit
- aktuelle iOS-Version
Ein Antiviren- oder Sicherheitsscan kann einen sinnvollen ersten Prüfpunkt bilden. Ein unauffälliges Scan-Ergebnis schließt jedoch andere Angriffsszenarien wie kompromittierte Benutzerkonten, fremde Geräteverknüpfungen oder professionelle Exploits nicht vollständig aus.
iPhone oder Android selbst auf Auffälligkeiten prüfen
Apple bietet mit der Sicherheitsprüfung eine eigene Funktion zur Kontrolle von Freigaben, verbundenen Geräten und Zugriffsrechten.
- Einstellungen öffnen
- Datenschutz & Sicherheit aufrufen
- Sicherheitsprüfung öffnen
- Freigaben und Zugriffe kontrollieren
- verbundene Geräte überprüfen
Installierte Profile finden Sie unter Einstellungen > Allgemein > VPN und Geräteverwaltung. Bei einem dienstlich verwalteten iPhone können dort reguläre Unternehmensprofile erscheinen.
Apple Österreich: Persönliche Sicherheit und Sicherheitsprüfung
Android bietet mehrere Bordmittel, um Apps und deren Zugriffe zu prüfen. Die genaue Bezeichnung einzelner Menüpunkte kann je nach Hersteller und Android-Version variieren.
- vollständige App-Liste ansehen
- Berechtigungen kontrollieren
- Mikrofon-, Kamera- und Standortzugriffe prüfen
- Play Protect ausführen
- Privatsphäredashboard kontrollieren
Google Play Protect überprüft Apps auf schädliches Verhalten und kann vor problematischen Anwendungen warnen, diese deaktivieren oder entfernen.
Mein Handy wird abgehört: Was sollte ich jetzt tun?
Die nächsten Schritte hängen davon ab, ob Sie lediglich technische Auffälligkeiten klären möchten oder ob Sie von einer gezielten Überwachung ausgehen und mögliche Beweise erhalten wollen.
Hilft das Zurücksetzen auf Werkseinstellungen?
Ein vollständiges Zurücksetzen kann zahlreiche lokal installierte Schadprogramme beseitigen. Als allgemeiner Beweis dafür, dass anschließend jede Form der Überwachung beendet ist, eignet sich diese Maßnahme jedoch nicht.
Ein kompromittiertes Apple-, Google- oder E-Mail-Konto bleibt beispielsweise auch nach dem Löschen des Smartphones ein Sicherheitsproblem. Dasselbe gilt für fremde verknüpfte Geräte oder Zugangsdaten, die bereits bekannt geworden sind.
Wenn Sie eine technische Dokumentation für eine rechtliche Auseinandersetzung benötigen, sollte eine forensische Sicherung vor dem Zurücksetzen geprüft werden. Ein Reset verändert oder löscht Daten, die für die spätere Analyse relevant sein können.
Handy untersuchen lassen: Was eine forensische Prüfung leisten kann
Bei einem konkreten Verdacht kann das Mobiltelefon mit spezialisierten forensischen Verfahren untersucht werden. Ziel ist die technische Analyse des Geräts und der dort vorhandenen Spuren.
Was eine Handy-Untersuchung nicht sicher feststellen kann
Seriöse Mobile Forensics braucht klare Grenzen. Das Fehlen verdächtiger Dateien oder Apps beweist nicht, dass ein Mobiltelefon zu keinem früheren Zeitpunkt überwacht wurde.
Providerseitiges Abhören
Eine gesetzlich angeordnete Überwachung, die über Telekommunikationsinfrastruktur umgesetzt wird, lässt sich aus dem aktuellen Zustand des Mobiltelefons nicht zuverlässig ableiten.
Vergangener IMSI-Catcher-Einsatz
Ein kurzfristiger Einsatz einer falschen Mobilfunkzelle hinterlässt auf dem später untersuchten Smartphone nicht zwingend einen eindeutigen forensischen Nachweis.
Bereits entfernte Spuren
Gelöschte Apps, zurückgesetzte Geräte und zwischenzeitliche Systemänderungen können die Rekonstruktion eines früheren Angriffs erschweren.
Keine pauschale 100-Prozent-Aussage
Das Ergebnis bezieht sich auf die untersuchbaren Daten, den Zustand des Geräts und die eingesetzten Prüfverfahren.
Private Handy-Überwachung in Österreich: Was sagt das Gesetz?
§ 161 TKG 2021 stellt Inhalts-, Verkehrs- und Standortdaten unter das Kommunikationsgeheimnis. Das Mithören, Abhören, Aufzeichnen, Abfangen oder sonstige Überwachen durch andere Personen als einen Benutzer ist ohne Einwilligung aller beteiligten Benutzer grundsätzlich unzulässig, soweit keine gesetzliche Ausnahme greift.
Bei technischen Zugriffen auf ein Smartphone können je nach Sachverhalt auch strafrechtliche Vorschriften relevant werden. § 118a StGB betrifft unter seinen Voraussetzungen den widerrechtlichen Zugriff auf ein Computersystem. § 119 StGB behandelt die Verletzung des Telekommunikationsgeheimnisses durch den Einsatz einer entsprechenden Vorrichtung. Für bestimmte Tonaufnahmen und Abhörgeräte ist § 120 StGB relevant.
Für die Überwachung innerhalb einer Ehe oder Partnerschaft haben wir die österreichische Rechtslage zusätzlich in einem eigenen Beitrag aufgearbeitet: Darf ich meinen Mann oder meine Frau abhören?
Rechtsquellen und technische Quellen
Für die rechtlichen und technischen Angaben dieses Beitrags wurden insbesondere folgende Primärquellen und Herstellerinformationen herangezogen:
- Bundesministerium für Justiz: Mögliche Ermittlungshandlungen Informationen zur Nachrichtenüberwachung, Staatsanwaltschaft und gerichtlichen Bewilligung.
- § 134 StPO: Definitionen zu Nachrichtenüberwachung und Lokalisierung Rechtsinformationssystem des Bundes.
- § 135 StPO: Voraussetzungen der Nachrichtenüberwachung Rechtsinformationssystem des Bundes.
- § 138 StPO: Mitwirkung der Anbieter Rechtsinformationssystem des Bundes.
- § 161 TKG 2021: Kommunikationsgeheimnis Schutz von Inhalts-, Verkehrs- und Standortdaten sowie gesetzliche Ausnahmen.
- § 11 SNG: Besondere Ermittlungsbestimmungen des Staatsschutzes Unter anderem Überwachung von Nachrichten und verschlüsselt übermittelten Nachrichten unter den gesetzlichen Voraussetzungen.
- § 15a SNG: Bewilligung der Überwachung von Nachrichten Bewilligungsverfahren beim Bundesverwaltungsgericht.
- § 118a StGB: Widerrechtlicher Zugriff auf ein Computersystem Rechtsinformationssystem des Bundes.
- § 119 StGB: Verletzung des Telekommunikationsgeheimnisses Rechtsinformationssystem des Bundes.
- § 120 StGB: Missbrauch von Tonaufnahme- oder Abhörgeräten Rechtsinformationssystem des Bundes.
- Magenta Österreich: GSM-Codes Dokumentation zu *#21#, ##21#, *#62# und weiteren Rufumleitungsfunktionen.
- Apple Österreich: Persönliche Sicherheit Sicherheitsprüfung, Freigaben, verbundene Geräte und Account-Sicherheit.
- Apple Österreich: Konfigurationsprofile Anzeige und Verwaltung installierter Profile auf dem iPhone.
- Google: Play Protect Prüfung von Apps auf schädliches Verhalten und Warnungen vor problematischen Anwendungen.
- Google: App-Berechtigungen unter Android Kontrolle unter anderem von Mikrofon-, Kamera-, Standort-, SMS- und Anruflistenrechten.
Rechtsstand: August 2026. Gesetzliche Voraussetzungen und technische Funktionen können sich ändern. Maßgeblich sind die jeweils aktuelle Rechtslage sowie die konkrete Konfiguration von Mobilfunknetz, Betriebssystem und Endgerät.
Häufige Fragen
Wird mein Handy abgehört?
Welche Anzeichen gibt es, wenn die Polizei ein Handy abhört?
Was bedeutet *#21#?
Gibt es einen Code, mit dem ich Handy-Abhören erkennen kann?
Darf die Polizei mein Handy in Österreich abhören?
Kann ein Schadprogramm mein Handy abhören?
Wie kann ich mein Handy auf Spyware untersuchen?
Kann eine forensische Untersuchung staatliches Abhören nachweisen?
Kann man einen früheren IMSI-Catcher-Einsatz am Handy erkennen?
Was hat eine Fahndung mit Handyortung zu tun?
Soll ich mein Handy sofort auf Werkseinstellungen zurücksetzen?
Was kostet eine forensische Handy-Untersuchung?
Sie möchten Ihr Handy auf Überwachung untersuchen lassen?
Schildern Sie uns kurz, welches Mobiltelefon Sie verwenden und welche Auffälligkeiten oder Verdachtsmomente vorliegen. Wir können anschließend einschätzen, ob eine forensische Untersuchung sinnvoll ist und welcher Prüfaufwand für Ihren Fall erforderlich wäre.
Schildern Sie uns kurz, worum es geht. Ihre Anfrage wird vertraulich behandelt.
Mit dem Absenden bestätigen Sie, dass Sie unsere Datenschutzhinweise zur Kenntnis genommen haben.


