Stalkerware auf dem iPhone erkennen

Stalkerware ist die dunkle Seite kommerzieller Spyware – Überwachungssoftware, die nicht von Geheimdiensten, sondern von nahestehenden Personen eingesetzt wird. Auf dem iPhone läuft das anders als auf Android-Geräten, aber gefährlich bleibt es trotzdem. Was Stalkerware genau ist, wie sie aufs iPhone gelangt und welche konkreten Schritte beim Verdacht helfen.

In Deutschland ist Stalkerware ein dokumentiertes und wachsendes Problem. Laut dem jährlichen „State of Stalkerware“-Report von Kaspersky ist Deutschland im europäischen Vergleich seit Jahren das am stärksten betroffene Land – 2023 mit 577 erfassten Betroffenen Spitzenreiter vor Frankreich, Großbritannien, Spanien und Italien. Eine begleitende Kaspersky-Umfrage zeigt: Jeder Dritte in Deutschland hat bereits Erfahrungen mit digitalem Stalking gemacht. Hinter diesen Zahlen stecken keine staatlichen Hackergruppen und keine Geheimdienste, sondern fast immer Menschen aus dem direkten Umfeld der Betroffenen: Ex-Partner, Familienmitglieder, übergriffige Bekanntschaften. Das Smartphone wird zum Werkzeug von Kontrolle, Erpressung und Nachstellung – und das iPhone bildet dabei keine Ausnahme, auch wenn Apple den Markt für Stalkerware durch seine geschlossene Plattform deutlich einschränkt. Wer die Mechanismen kennt, mit denen Stalkerware aufs iPhone gelangt, kann gezielt nach Spuren suchen und Schutzmaßnahmen einleiten. Die Aufklärung zu Pegasus und kommerzieller Spyware hat die staatliche Seite dieses Problems beleuchtet – Stalkerware ist die private Variante, mit eigenen Eintrittswegen und eigenen Erkennungsmerkmalen.

Was Stalkerware genau ist

Stalkerware bezeichnet kommerzielle Überwachungssoftware, die in der Regel offiziell als „Kindersicherung“, „Mitarbeiter-Monitoring“ oder „Anti-Diebstahl-Lösung“ beworben wird, in der Praxis aber primär dafür eingesetzt wird, das Verhalten eines erwachsenen Menschen ohne dessen Wissen zu überwachen. Im Markt existieren zahlreiche Anbieter dieser Kategorie, die ihre Produkte über eigene Webseiten oder per Online-Abonnement vertreiben. Sie operieren rechtlich in einer Grauzone – ihre Produkte sind technisch verfügbar, ihr Einsatz ohne Einwilligung der überwachten Person ist in Deutschland aber nach Paragraph 238 Strafgesetzbuch (Nachstellung) und je nach Konstellation auch nach Paragraph 202a StGB (Ausspähen von Daten) strafbar.

Die Funktionen reichen je nach Variante von Standortverfolgung über das Mitlesen von Nachrichten und Anrufen bis hin zur Aktivierung von Mikrofon und Kamera. Die Daten werden an einen Server des Anbieters geleitet und stehen der überwachenden Person über ein Web-Dashboard oder eine eigene App zur Verfügung. Wer Stalkerware einsetzt, muss in der Regel ein monatliches Abonnement bezahlen – der Markt ist groß und etabliert.

Wie Stalkerware aufs iPhone gelangt

Anders als auf Android ist iOS so geschlossen, dass keine Stalkerware aus dem App Store geladen werden kann – Apples Review-Prozess filtert solche Apps zuverlässig heraus. Für das iPhone gibt es deshalb drei realistische Wege, über die Stalkerware tatsächlich aufs Gerät kommt:

Apple-Account-Credentials und iCloud-Synchronisation: Das ist der häufigste Weg. Einige Anbieter verkaufen eine „No-Jailbreak“-Variante, die nicht das iPhone selbst infiziert, sondern den Apple Account des Opfers anzapft. Wer das Passwort und idealerweise den 2FA-Code des Opfers kennt, kann auf iCloud-Backups, Fotos, Nachrichten, Kontakte, Notizen und Standortdaten zugreifen, ohne jemals das Gerät in die Hand zu bekommen. Voraussetzung: Die Zwei-Faktor-Authentifizierung lässt sich umgehen oder ist deaktiviert. Sobald 2FA aktiv ist, scheitert dieser Angriffsweg in der Regel, weil Apple bei jedem Login-Versuch von einem neuen Gerät eine Bestätigung an die vertrauenswürdigen Geräte des Opfers schickt.

Jailbreak-basierte Spyware: Die ältere, technisch tiefgreifendere Variante. Wer physischen Zugriff auf ein entsperrtes iPhone hat und einen Jailbreak durchführt, kann anschließend vollwertige Überwachungs-Apps aus dem grauen Markt installieren. Diese Apps laufen versteckt im Hintergrund, lesen Nachrichten direkt mit, aktivieren Mikrofon und Kamera und übertragen alles an einen externen Server des Anbieters. Auf modernen iPhones mit aktuellem iOS ist ein Jailbreak deutlich schwieriger geworden – aber bei älteren Geräten oder veralteter Software weiterhin möglich.

Konfigurationsprofile als Brückenkopf: Ein Konfigurationsprofil ist die unauffälligere Variante. Es wird in Sekunden installiert, sobald jemand kurz Zugriff auf das entsperrte iPhone hat oder das Opfer per Phishing-E-Mail dazu gebracht wird, ein Profil zu bestätigen. Was das im Detail bedeutet und wie sich verdächtige Profile aufspüren lassen, behandelt der eigene Ratgeber zu Konfigurationsprofilen auf dem iPhone ausführlich.

Allen drei Wegen gemeinsam: Sie setzen entweder Kenntnis des Apple Account-Passworts oder kurzen physischen Zugriff auf das entsperrte Gerät voraus. Genau das ist die typische Konstellation in Beziehungen, in Familien oder im Wohnumfeld.

Warnzeichen, die auf Stalkerware hindeuten

Stalkerware ist auf dem iPhone schwerer zu erkennen als auf Android, hinterlässt aber Spuren. Die folgenden Signale sind einzeln betrachtet kein Beweis, in Kombination aber ein klares Warnsignal:

• Der Akku entlädt sich auffällig schneller als üblich, ohne dass sich die Nutzung geändert hätte
• Das iPhone wird auch im Standby spürbar warm
• Der Datenverbrauch im Mobilfunk- oder WLAN-Netz steigt, ohne dass sich das Verhalten geändert hat
• Apps öffnen sich verzögert, das System wirkt insgesamt träger
• Unbekannte Apps oder Konfigurationsprofile tauchen in den Einstellungen auf
• Die „Mein iPhone suchen“-Funktion wurde unerwartet deaktiviert
• Standortzugriffe einzelner Apps wurden ohne eigene Aktion verändert
• Bei der Anmeldung am Apple Account kommen Benachrichtigungen über fremde Logins, an die man sich nicht erinnert
• Der Apple Account verlangt unerwartet ein neues Passwort
• Hinweise auf einen aktiven Jailbreak: Apps wie Cydia, Sileo oder Zebra, die nicht aus dem App Store stammen
• Die Warnzeichen für ein gehacktes iPhone treffen auch hier zu und liefern weitere Anhaltspunkte

Wichtig: Apples Schutzmechanismen können viele dieser Spuren maskieren. Wer einen begründeten Verdacht hat, sollte nicht auf einzelne Symptome warten, sondern die im nächsten Abschnitt beschriebenen Schritte direkt durchgehen.

Die Apple Sicherheitsprüfung als zentrales Werkzeug

Mit iOS 16 hat Apple speziell für Stalking- und Missbrauchsszenarien einen eigenen Workflow eingebaut: die Sicherheitsprüfung. Sie liegt unter Einstellungen > Datenschutz & Sicherheit > Sicherheitsprüfung und ist der zentrale Hebel, um alle Verbindungen einer überwachenden Person zum eigenen Gerät und Apple Account in einem Vorgang zu kappen.

Die Sicherheitsprüfung bietet zwei Optionen:

Notfall-Reset: Die radikale Variante. Sie beendet auf einen Schlag alle Freigaben für andere Personen, deaktiviert App-Zugriffe auf Standort, Kontakte, Fotos und mehr, meldet das Gerät von allen verknüpften Apple Accounts ab und fragt nach einer Aktualisierung des Apple Account-Passworts. Diese Variante ist die richtige Wahl bei akuter Gefährdung – etwa wenn die überwachende Person im selben Haushalt lebt oder wenn der Verdacht auf systematischen Datenzugriff besteht.

„Teilen & Zugriff verwalten“: Die granulare Variante. Hier lässt sich pro Person und pro App genau einsehen und entscheiden, welche Informationen geteilt werden – Standortfreigaben, Kalender, Fotoalben, Erinnerungen, Health-Daten. Diese Option ist sinnvoll, wenn nur einzelne Freigaben gekappt werden sollen oder wenn unklar ist, was überhaupt geteilt wird.

Ein wichtiges Detail: In beiden Modi bietet Apple oben rechts den Button Schnell verlassen an. Mit einem Tipp wird die Sicherheitsprüfung sofort geschlossen, und das iPhone springt zum Home-Bildschirm – ohne Spur, in welchem Untermenü man zuletzt war. Das ist explizit für Situationen gedacht, in denen die überwachende Person plötzlich den Raum betritt. Bis dahin vorgenommene Änderungen bleiben gesichert.

Sicherheitsprüfung durchführen

Die Schritte für die Sicherheitsprüfung im Detail:

1. Öffne die Einstellungen
2. Tippe auf Datenschutz & Sicherheit
3. Scrolle nach unten und wähle Sicherheitsprüfung
4. Wähle zwischen Notfall-Reset oder „Teilen & Zugriff“ verwalten
5. Gehe die einzelnen Sektionen Schritt für Schritt durch

Die Sicherheitsprüfung führt durch fünf zentrale Bereiche, die jeweils einzeln bestätigt werden:

• Personen und geteilte Informationen – welche Standortfreigaben, Kalender, Fotoalben und Health-Daten an wen gehen
• Apps und Berechtigungen – welche Apps Zugriff auf Standort, Kontakte, Mikrofon, Kamera, Fotos und mehr haben
• Geräte am Apple Account – welche iPhones, iPads, Macs und Apple Watches mit dem eigenen Apple Account verknüpft sind
• Vertrauenswürdige Telefonnummern – an welche Nummern die 2FA-Codes geschickt werden
• Apple Account-Passwort und Notfallkontakte – Möglichkeit, das Passwort sofort zu ändern und Notfallkontakte zu hinterlegen

Auf iPhones mit iOS 17 oder neuer kann die Sicherheitsprüfung zusätzlich synchronisierte Computer entfernen und Apples iCloud Privat-Relay aktivieren, falls eine iCloud+-Mitgliedschaft besteht.

Zusätzliche Schritte beim Stalkerware-Verdacht

Die Sicherheitsprüfung ist ein zentrales Werkzeug, ersetzt aber bei einem konkreten Stalkerware-Verdacht nicht alle weiteren Schritte. Sinnvoll ist zusätzlich:

Apple Account vollständig neu absichern. Passwort ändern, alle bestehenden Sitzungen beenden, 2FA neu einrichten, vertrauenswürdige Telefonnummern und Notfallkontakte komplett durchgehen. Bei begründetem Verdacht auf langfristigen Zugriff lohnt sich auch ein Blick auf hinterlegte E-Mail-Aliasse und Wiederherstellungs-Optionen.

Konfigurationsprofile prüfen. Unter Einstellungen > Allgemein > VPN und Geräteverwaltung. Alle unbekannten Profile entfernen – auch im Zweifel lieber eines zu viel löschen.

Auf Jailbreak-Spuren prüfen. Mit der Suchfunktion (Wischen nach unten auf dem Home-Bildschirm) nach typischen Jailbreak-App-Namen wie Cydia, Sileo oder Zebra suchen. Werden solche Apps gefunden, ist ein Jailbreak wahrscheinlich – in diesem Fall hilft nur eine vollständige Werkszurücksetzung.

Backup-Strategie überdenken. Wer iCloud-Backups nutzt, sollte prüfen, welche Daten dort liegen und ob der erweiterte Datenschutz für iCloud aktiv ist. Auch bei verdächtigem Zugriff auf den Apple Account werden bestehende iCloud-Backups nicht automatisch gelöscht.

Werkszurücksetzung ohne Backup-Wiederherstellung. Wenn Stalkerware nachgewiesen oder hochwahrscheinlich ist, hilft nur ein vollständiger Reset des iPhones. Wichtig: Das Backup, aus dem das Gerät vorher Daten gezogen hat, kann bereits kompromittiert sein. In diesem Fall wird das Gerät besser als neues iPhone eingerichtet, nicht aus einem alten Backup wiederhergestellt.

Regelmäßige Apple Sicherheitsupdates und der Schutz für gestohlene Geräte schließen viele Angriffswege bereits präventiv. Beide Funktionen gehören zur Grundausstattung jeder iPhone-Sicherheitsstrategie.

Was Apple-Schutzmechanismen nicht abdecken

Bei aller Wirksamkeit der Sicherheitsprüfung gibt es Grenzen, die wichtig zu kennen sind:

• Apple liefert keine Stalkerware-Scanner. Anders als bei Android gibt es keine offizielle Apple-Funktion, die explizit nach Spy-Apps oder iCloud-Zugriffen durch Stalkerware sucht.
• Es gibt keine Zugriffsprotokolle für den Apple Account. Wer Stalkerware per iCloud-Sync nutzt, hinterlässt zwar Spuren in den verknüpften Geräten, aber nicht in einem detaillierten Login-Log, das im Detail einsehbar wäre.
• Eine erfolgreiche Sicherheitsprüfung verhindert nicht, dass die überwachende Person erneut Zugriff versucht. Wer im selben Haushalt lebt oder das Passwort kennt, kann den Vorgang von vorne starten. Die Sicherheitsprüfung ist ein Reset, kein dauerhafter Riegel.

In besonders ernsten Fällen – Trennungen mit Gewaltkontext, häuslicher Missbrauch, akute Bedrohungslagen – ersetzt keine technische Lösung den Gang zur Polizei und zu spezialisierten Beratungsstellen. Das bundesweite Hilfetelefon Gewalt gegen Frauen ist unter der Kurznummer 116 016 rund um die Uhr erreichbar – anonym, kostenfrei, mehrsprachig und barrierefrei. Das Opfer-Telefon des Weißen Rings unter 116 006 berät täglich von 7 bis 22 Uhr kostenfrei zu allen Folgen von Straftaten. Bei akuter Gefährdung gilt 110 für die Polizei.

Stalkerware auf dem iPhone erkennen – das Wichtigste auf einen Blick

Stalkerware ist das stille Werkzeug einer Form von Übergriffigkeit, die viel näher am eigenen Leben stattfindet, als die meisten Menschen vermuten. Auf dem iPhone gelangt sie über drei Wege auf das Gerät: über kompromittierte Apple Account-Credentials, über einen Jailbreak nach physischem Zugriff oder über Konfigurationsprofile. Wer einen Verdacht hat, sollte sofort die Apple Sicherheitsprüfung durchführen, Konfigurationsprofile prüfen, das Apple Account-Passwort ändern und 2FA komplett neu aufsetzen. Apples Schutzmechanismen helfen dabei deutlich – sie sind aber kein Ersatz für professionelle Hilfe in akuten Fällen. Wer im familiären oder partnerschaftlichen Umfeld einer Bedrohung ausgesetzt ist, hat Anspruch auf Unterstützung – technisch wie persönlich.

Zeit für frisches Zubehör? Besuche unsere Amazon Storefront und entdecke eine große Auswahl an Produkten von führenden Herstellern, auch für HomeKit! (Bild: Shutterstock / your)

• iMessage-Kontaktschlüsselbestätigung erklärt
• iOS 27 Public Beta installieren: Anleitung, Risiken und Troubleshooting
• Apple Intelligence deaktivieren: So stellst du die KI ab
• Apple Notizen: Audio aufnehmen und in Text umwandeln
• Apple Intelligence und Datenschutz: So schützt Apple deine Daten
• iPhone Klingelton erstellen – ohne GarageBand
• Genmoji erstellen: Eigene Emojis mit Apple Intelligence
• Image Playground: einzigartige Bilder auf dem iPhone erstellen
• „Wo ist?“: Verlorene Apple Geräte, AirTags und Objekte finden
• Apple Intelligence: Mehrere Sprachen möglich?
• Apple Intelligence mit Siri verwenden: Funktionen und iOS-27-Ausblick
• Visual Intelligence erklärt: So nutzt du Kamera und Bildschirm

Häufige Fragen: Stalkerware auf dem iPhone