Smartphone sicher machen: 7 einfache Tipps

Updates bringen nicht nur neue Funktionen. Sie schließen auch bekannte Sicherheitslücken.

Am unkompliziertesten ist es deshalb, automatische Updates für dein Betriebssystem und deine Apps zu aktivieren. Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, empfiehlt ausdrücklich, Sicherheitsupdates zeitnah und wenn möglich automatisch zu installieren.

Besonders wichtig wird das bei älteren Smartphones: Bekommt dein Gerät keine Sicherheitsupdates mehr, solltest du prüfen, ob es für sensible Anwendungen wie Banking noch geeignet ist.

Wenn du ein neues Smartphone kaufst, lohnt sich deshalb auch ein Blick darauf, wie lange der Hersteller Sicherheitsupdates bereitstellt.

Eine Displaysperre gehört zu den einfachsten Schutzmaßnahmen.

Nutze eine PIN, ein Passwort, Fingerabdruck oder Gesichtserkennung. Bei einer PIN solltest du einfache Kombinationen wie „1234“ oder „0000“ vermeiden. Wir empfehlen zusätzlich, auch die SIM-Karte mit einer PIN zu schützen.

Gerade wenn du dein Smartphone verlierst oder es gestohlen wird, verhindert die Gerätesperre, dass jemand sofort auf Nachrichten, Fotos oder Apps zugreifen kann.

Ein Passwort allein muss heute nicht die einzige Hürde sein.

Bei der Zwei-Faktor-Authentifizierung, kurz 2FA, brauchst du beim Login einen zweiten Nachweis. Das kann zum Beispiel eine Authenticator-App, ein anderes Gerät oder ein biometrisches Merkmal sein.

Wird dein Passwort gestohlen, reicht es dann allein nicht aus, um sich in dein Konto einzuloggen.

Besonders sinnvoll ist 2FA für deine wichtigsten Konten, etwa:

E-Mail, Banking, Apple- oder Google-Konto sowie soziale Netzwerke.

Noch komfortabler können Passkeys sein. Sie kommen ohne klassisches Passwort aus und sind so konzipiert, dass Zugangsdaten nicht auf einer gefälschten Login-Seite eingegeben werden können.

Phishing findet längst nicht mehr nur per E-Mail statt.

Bei sogenanntem Smishing werden betrügerische Links per SMS verschickt. Aktuelle Beispiele sind Nachrichten von angeblichen Paketdiensten, Banken, Finanzämtern oder anderen Behörden. Ziel ist häufig, Zugangsdaten abzugreifen, Geld zu erbeuten oder Schadsoftware auf das Smartphone zu bringen.

Besonders vorsichtig solltest du werden, wenn eine Nachricht:

Phishing-Nachrichten können inzwischen sehr professionell aussehen. Rechtschreibfehler sind deshalb kein zuverlässiges Erkennungsmerkmal mehr.

Wenn du unsicher bist, öffne die App oder Website des vermeintlichen Absenders lieber selbst, statt auf den Link in der Nachricht zu tippen.

Braucht eine Wetter-App wirklich Zugriff auf deine Kontakte? Oder eine Spiele-App dauerhaft deinen Standort?

Nicht jede angeforderte Berechtigung ist für die eigentliche Funktion einer App notwendig.

Schau deshalb gelegentlich in die Datenschutz- beziehungsweise Berechtigungseinstellungen deines Smartphones und prüfe, welche Apps Zugriff auf Standort, Kamera, Mikrofon, Fotos und Kontakte haben.

Einfacher Grundsatz: Eine App sollte nur auf das zugreifen können, was sie für ihre Funktion tatsächlich braucht.

Apps solltest du außerdem möglichst aus den offiziellen App-Stores beziehen.

Kostenloses WLAN im Café, Hotel oder am Flughafen ist praktisch. Dein Smartphone sollte sich aber nicht automatisch mit jedem verfügbaren Netzwerk verbinden.

Wir empfehlen, das automatische Verbinden mit öffentlichen WLAN-Netzen auszuschalten.

Bei unbekannten Netzwerken kannst du für sensible Dinge wie Banking oder wichtige Logins stattdessen deine mobile Datenverbindung nutzen.

Ein VPN kann eine zusätzliche Schutzschicht bieten, ist aber kein Ersatz für sichere Websites, Updates und einen vorsichtigen Umgang mit Zugangsdaten.

Auch das bestgeschützte Smartphone kann verloren gehen, kaputtgehen oder gestohlen werden.

Ein regelmäßiges Backup sorgt dafür, dass Fotos, Kontakte und wichtige Daten nicht zusammen mit dem Gerät verschwinden.

Je nach Smartphone kannst du automatische Sicherungen in einer Cloud aktivieren oder wichtige Dateien zusätzlich auf einem anderen Speicher sichern.

Prüfe außerdem, ob die Funktion zum Orten und gegebenenfalls Fernlöschen deines Smartphones aktiviert ist. Das kann besonders hilfreich sein, wenn dein Gerät tatsächlich verloren geht.

Ein falscher Klick bedeutet noch nicht automatisch, dass dein Smartphone gehackt wurde.

Hast du nur eine Website geöffnet, gib dort keine Daten ein und installiere nichts. Schließe die Seite anschließend.

Hast du dagegen ein Passwort eingegeben, solltest du dieses möglichst schnell über die echte Website beziehungsweise App des Dienstes ändern. Nutzt du dasselbe Passwort noch an anderer Stelle, ändere es auch dort.

Hast du Bankdaten eingegeben, Geld überwiesen oder eine unbekannte App installiert, solltest du zusätzlich deine Bank beziehungsweise den betroffenen Anbieter kontaktieren und das Smartphone genauer überprüfen lassen.

Wir raten dir, bei verdächtigen SMS keine Zugangsdaten einzugeben und keine angebotenen Apps zu installieren. 

Für den Anfang reichen schon diese fünf Punkte:

• Automatische Updates einschalten.
• Displaysperre mit sicherer PIN oder Biometrie nutzen.
• 2FA für wichtige Konten aktivieren.
• Nicht unüberlegt auf Links in Nachrichten tippen.
• App-Berechtigungen regelmäßig überprüfen.

Damit hast du bereits einen großen Teil der wichtigsten Grundlagen abgedeckt.

Die meisten wichtigen Schutzmaßnahmen lassen sich einmal einstellen und laufen danach weitgehend nebenbei.

Halte dein Smartphone aktuell, sichere Gerät und Konten ab und werde bei unerwarteten Nachrichten mit Links oder Aufforderungen zur Dateneingabe aufmerksam.

Gerade Phishing und Smishing entwickeln sich laufend weiter. Statt jede einzelne Betrugsmasche kennen zu müssen, hilft deshalb eine einfache Regel besonders gut: Kommt eine Nachricht unerwartet und verlangt sie eine schnelle Reaktion, öffne den betreffenden Dienst lieber selbst über die bekannte App oder Website.