Mobile Security: Smartphone-Daten richtig schützen

Apps auf dem Smartphone können sehr hilfreich sein. Oftmals verlangen die Programme vor dem Verwenden allerdings eine Einwilligung, welche den Zugriff auf bestimmte Funktionen des Smartphones gewährt. Hierzu zählen zum Beispiel:

• Fotos und Kamerafunktion
• Mikrofon
• Kontaktdaten aus dem Adressbuch
• aktueller Standort des Endgerätes

Hierdurch gelangen die Hersteller der App – aber auch Hacker – an Informationen und sensible Daten. Sie haben allerdings auch die Möglichkeit, diesen Zugriff zu verweigern. In den Einstellungen lassen sich die Zugriffsrechte der Apps kontrollieren. Hier legen Sie fest, auf welche Informationen die jeweilige App zugreifen darf.

Erteilen Sie einer App beispielsweise die Berechtigung, Sie anzurufen, kann es zu ungefragten Anrufen kommen. So blockieren Sie unerwünschte Anrufer: Nutzen Sie eine App, wie beispielsweise „Calls Blacklist“ um die ungewollten Kontaktaufnahmen zu unterbinden. Auch die neue Ö-App für Android warnt Sie vor unerwünschten Spamanrufen.

Auf dem Smartphone lassen sich verschiedene Browser nutzen. Diese dienen zur Darstellung von Websites im Internet. Beispiele für beliebte Browser sind Safari, Mozilla Firefox oder Google Chrome. Allerdings können Kriminelle durch manche Browser sogenannte „Malware“ auf das Endgerät schleusen. Ist Malware – beispielsweise ein Virus oder Trojaner – installiert, kann ein Diebstahl von Daten stattfinden. Sogar eine Überwachung des Smartphones ist dann möglich.

Um das Risiko von Malware auf dem eigenen Gerät zu verringern, reichen schon einfache Tricks. Nutzen Sie nur vertrauenswürdige Websites und Browser-Seiten. Sollte Ihnen eine Internetseite beim Surfen komisch vorkommen, dann schließen Sie diese lieber. Viele Browser zeigen zudem an, wenn eine Website als „nicht sicher“ gilt. Um auf Nummer sicher zu gehen, können Sie auch auf zusätzliche Sicherheitsprogramme vertrauen. Beispielsweise Malwarebytes bietet Android-Lösung inklusive Anti-Ransomware-Technologie. Das Programm verfügt über Abwehrmechanismen, die Malware vorbeugen.

Viele WLAN-Netze sind frei verfügbar und sind sowohl in Restaurants, der Bahn oder an öffentlichen Plätzen nutzbar. Doch auch durch unverschlüsselte Internetverbindungen lauern Gefahren. Verbinden Sie Ihr Gerät mit einem solchen WiFi, können Unbefugte möglicherweise sehen, welche Daten Sie austauschen.

Daher ist es wichtig, nicht jede offene WLAN-Verbindung zu nutzen und diese vorher zu überprüfen. Zusätzlich surfen Sie auch sicherer, wenn Sie ein VPN-Netzwerk verwenden. Dies ist eine verschlüsselte Internetverbindung. Geben Sie in öffentlichen WLAN-Netzen zudem keine vertraulichen Zugangsdaten ein. Eine professionelle WLAN-Analyse mit Android Gratis-App „Fing“ erleichtert zudem den Sicherheitscheck öffentlicher Netzwerke.

Ransomware oder Phishing: Hinter diesen Begriffen stecken Taktiken, um meist per E-Mail an große Mengen von Daten zu gelangen.

• Ransomware wird häufig per Mail verbreitet. Der Nutzer klickt dabei auf einen Link und installiert unwissentlich ein Programm auf dem Smartphone. Dieses verschlüsselt dann Daten, sodass ein Zugriff darauf nicht mehr möglich ist. Um die Daten wiederzuerlangen, ist ein „Lösegeld“ fällig.
• Phishing wird meist per E-Mail betrieben, mittlerweile aber auch über Messenger Apps. Hierbei versenden die Betrüger Mails mit falschen Links zu vermeintlich offiziellen Anbietern wie PayPal oder anderen Finanzdienstleistern. Indem man seine Zugangsdaten eingibt oder auch nur auf einen Link klickt, installiert sich Malware auf dem Smartphone. Diese kann zu Sicherheitsdefiziten und dem Verlust der Daten führen.

Schauen Sie also genau nach, wenn Sie auf Mailanhänge klicken. Überprüfen Sie bei E-Mails, ob der Absender eine offizielle Mailadresse hat. Wichtig ist ebenfalls, ob die Mail vertrauenswürdig wirkt. Nur wenn dies der Fall ist, sollten Sie einen Anhang öffnen.

Auch durch Diebstahl verschaffen sich Fremde Zugang zu den Daten auf dem Smartphone. Ebenso kann dies geschehen, wenn das Endgerät verloren geht. Ist dann ein sehr schwaches Passwort (zum Beispiel 1234) vorhanden, gelangen Daten sehr schnell in falsche Hände. Ohne Passwort sind alle Daten auf dem Handy frei verfügbar.

Nach einem Diebstahl sollten Sie die IMEI-Nummer Ihres Mobilgeräts bereithalten. Was Sie zur IMEI-Nummer wissen sollten: Diese 15-stellige Nummer ist nötig, um ein Mobilfunkgerät eindeutig zu identifizieren. Nach einem Verlust interessiert sich beispielsweise die Polizei aber auch die Versicherung für diese Nummer.

Schützen Sie Ihr Smartphone mit einem Code oder einem Entsperrungsmuster, um Missbrauch vorzubeugen. Bei besonders wichtigen Inhalten können Sie im Rahmen der Zwei-Faktor-Authentisierung eine zusätzliche Hürde einbauen. So können Sie beispielsweise festlegen, dass eine zusätzliche PIN-Nummer notwendig ist, um auf sensible Inhalte zuzugreifen.

Legen Sie sich zudem sichere Passwörter an und verwenden Sie nicht bei allen Apps und Website-Zugängen das gleiche Kennwort. Ihre Passwörter sollten möglichst viele unterschiedliche Buchstaben- und Zahlenkombinationen enthalten sowie Sonderzeichen und Groß- und Kleinbuchstaben.

Bevor Sie Ihre Daten entfernen, sollten Sie das Smartphone verschlüsseln. Das bedeutet, dass Sie ein sicheres Kennwort oder ein Entsperrungsmuster einrichten und die SIM-Karte mit einer PIN-Nummer schützen. Dadurch ist der Zugriff auf viele Daten ohne dieses Passwort nicht mehr möglich. Bei Android-Telefonen bieten zudem die Einstellungen die Möglichkeit, das Gerät zu verschlüsseln.

Anschließend lassen sich die Daten auf dem Smartphone zurücksetzen. Bei Android geht dies im Menü unter „Sichern & Zurücksetzen“. Da die Daten verschlüsselt sind, kann nun unter „Zurücksetzen auf Werkseinstellungen“ alles zurückgesetzt werden. Im Anschluss ist es nicht mehr möglich, die Daten wiederherzustellen. Neben den Apps erfahren auf diese Weise auch alle Zugangsdaten eine endgültige Löschung. Daten militärisch sicher löschen mit iShredder ist eine zusätzliche Möglichkeit, um den Schutz für Android-Mobilgeräte zu garantieren.

Bei dem Betriebssystem iOS vom Unternehmen Apple reicht es meist, nach dem Verschlüsseln der Daten das Gerät in den Einstellungen zurückzusetzen. Wer ganz sichergehen will, der sollte eine App wie SafeErase verwenden, die den Speicher des Geräts löscht. Dadurch ist die Reaktivierung der Daten unmöglich.

Wie generell bei der Mobile Security ist es auch beim Online Banking ratsam, nur das eigene Endgerät zu verwenden. Fremde Smartphones gilt es zu meiden, wenn es darum geht, Transaktionen zu tätigen oder den Kontostand zu überprüfen.

Zudem sollte Sie das Banking für zu Hause nur in sicheren WLAN-Netzen tätigen. Denn offene Netzwerkverbindungen können Gefahren bergen und ein Risiko für die Sicherheit Ihrer Daten darstellen. Sind Sie gar nicht mit einem WIFI verbunden, fallen schnell Kosten an. Daher ist es essenziell, teuren Mobilfunk-Fallen vorzubeugen.

Viele Kassenterminals bieten mittlerweile das Zahlen per Smartphone an. Meistens kommt hierbei die NFC-Technik zum Einsatz. NFC ist die Kurzform von „Near field communication“, zu Deutsch Nahfeldkommunikation. Voraussetzung für die Zahlung mit NFC: Das verwendete Smartphone hat einen NFC-Chip verbaut. Außerdem ist es essenziell ein Lesegerät zu verwenden, das diese Art der Zahlung unterstützt.

Die meisten Smartphones im Handel sind mit einem solchen Chip ausgestattet. Durch die App einer Bank oder eines anderen Finanzdienstleisters, in die man seine Kontodaten eingibt, kann man dann bargeldlos bezahlen. Auch hierbei gibt es Risiken, die die mobile Sicherheit betreffen.

Diese lassen sich aber durch das Einhalten verschiedener Tipps minimieren, die Sie bereits aus den allgemeinen Hinweisen für die Mobile Security kennen:

• Bezahlen Sie nur über Apps, die vertrauenswürdige Anbieter haben und aus dem offiziellen App-/Google-Play-Store geladen wurden
• Geben Sie der App nur Zugriff auf die Daten, die sie benötigt
• Richten Sie für die Bezahl-App eine Sperre ein, die sich aktiviert, wenn das Passwort mehrmals falsch eingegeben wird
• Installieren Sie immer die Updates, die Ihnen Ihre Mobilgeräte für das Betriebssystem oder die App des Finanzdienstleisters anzeigen
• Verwenden Sie für NFC-Zahlungen kein Gerät, an dessen Betriebssystem Änderungen vorgenommen wurden
• Aktivieren Sie NFC nur dann, wenn Sie bezahlen wollen oder es sonst benötigen

Um den Überblick über alle Kontoaktivitäten zu behalten, sollten Sie diese regelmäßig überprüfen. Kommt Ihnen dabei etwas verdächtig vor, ist es ratsam, Kontakt zu Ihrer Bank aufzunehmen.