Zum Hauptinhalt
AQON INTELLIGENCE
Smartphone in einer Halterung neben einem Bildschirm mit tabellarischer Prozess- und VerbindungsübersichtKI-generiert

Leistung

Technische Prüfung von Mobilgeräten auf Spyware

Der Verdacht, das eigene Telefon werde mitgelesen, entsteht meist aus einer Beobachtung: Gesprächsinhalte, von denen niemand wissen konnte, ungewöhnlicher Akkuverbrauch, Datenverkehr in Ruhezeiten. Solche Beobachtungen haben oft harmlose Ursachen. Eine strukturierte Prüfung trennt Auffälligkeit von Befund.
Erstgespräch buchenAlle Leistungen

Kurz erklärt: Spyware-Prüfung

Untersucht werden installierte Anwendungen, Berechtigungen, Verwaltungsprofile, Systemspuren und Netzwerkverbindungen eines Mobilgeräts, um Stalkerware erkennen zu können. Die Prüfung dient dazu, verdächtige Geräteaktivitäten von harmlosen Ursachen wie Verwaltungsprofilen oder Synchronisationsdiensten zu unterscheiden und den Zustand nachvollziehbar zu dokumentieren. Eine Erkennungsgarantie besteht nicht, da unbekannte oder aufwendig verborgene Software unentdeckt bleiben kann. Die technische Prüfung eines Mobilgeräts erfolgt in den Untersuchungsräumen in Krefeld, bei geeigneten Voraussetzungen auch beim Auftraggeber.

Wie eine Prüfung aufgebaut ist

Zuerst wird die Konfiguration des Geräts betrachtet: installierte Anwendungen und deren Berechtigungen, Konfigurations- und Verwaltungsprofile, Geräteverwaltungsrechte, Bedienungshilfen mit weitreichendem Zugriff sowie eingerichtete Konten und Weiterleitungen. Viele Überwachungsfunktionen benötigen genau diese Rechte und sind an ihnen erkennbar.

Danach folgt die Auswertung von Systemspuren: Prozessstarts, Installationszeitpunkte, Änderungen an Sicherheitseinstellungen und Verbindungen zu Servern, die zu bekannten Überwachungsprodukten gehören. Ergänzend wird der Datenverkehr über eine kontrollierte Verbindung beobachtet.

Jeder automatisierte Treffer wird manuell geprüft. Erkennungslisten enthalten Fehlalarme, und eine legitime Anwendung kann dieselben Berechtigungen anfordern wie eine Überwachungssoftware. Erst die fachliche Einordnung entscheidet, ob ein Hinweis Substanz hat.

Häufige alternative Ursachen

  • Ein aktives Verwaltungsprofil des Arbeitgebers mit weitreichenden Rechten
  • Familien- oder Kinderschutzfunktionen, die früher eingerichtet wurden
  • Ein Herstellerkonto, das auf einem zweiten Gerät weiterhin angemeldet ist
  • Backup- und Synchronisationsdienste, die im Hintergrund Daten übertragen
  • Fehlerhafte Anwendungen mit hohem Energie- oder Datenverbrauch
Smartphone bei einer dokumentierten forensischen Untersuchung mit angeschlossenem AnalysegerätKI-generiert

Was nach der Prüfung geschieht

Wird eine Überwachungskomponente festgestellt, folgt keine sofortige Entfernung. Zunächst wird der Zustand gesichert, damit der Befund belegbar bleibt. Ob das Gerät danach bereinigt, neu aufgesetzt oder unverändert weiterverwendet wird, richtet sich nach Ihrer Entscheidung und einer möglichen rechtlichen Verwendung.

Bleibt die Prüfung ohne Befund, wird das ebenso deutlich dokumentiert. Kein Befund bedeutet, dass sich innerhalb des geprüften Umfangs zum Prüfzeitpunkt keine Hinweise gezeigt haben.

Technische Grenzen

  • Eine Prüfung kann nicht ausschließen, dass unbekannte oder besonders aufwendig verborgene Software eingesetzt wurde.
  • Das Ergebnis bezieht sich auf den Zeitpunkt der Untersuchung und den geprüften Gerätezustand.
  • Überwachung kann auch außerhalb des Geräts stattfinden, etwa über ein mitgelesenes Konto oder ein gekoppeltes Zweitgerät.
  • Nach einem Zurücksetzen sind ältere Spuren regelmäßig nicht mehr feststellbar.

Untersuchungsort

Die Untersuchung kann in den festen Untersuchungsräumen von AQON INTELLIGENCE in Krefeld, nach vorheriger Abstimmung in München oder beim Auftraggeber durchgeführt werden. Vorab wird geprüft, welcher Untersuchungsort fachlich geeignet ist und ob dort die erforderlichen technischen, organisatorischen und datenschutzrechtlichen Voraussetzungen erfüllt sind.

Umgang mit Daten

Die Verarbeitung erfolgt zweckgebunden nach den anwendbaren Datenschutzvorgaben und bleibt auf den vereinbarten Untersuchungsauftrag begrenzt. Datenträger und Geräte werden kontrolliert behandelt, Sicherungs- und Bearbeitungsschritte samt Werkzeugversionen dokumentiert. Nach Abschluss werden Kopien gelöscht oder entsprechend Auftrag und rechtlichen Vorgaben zurückgegeben.

Sie möchten den Untersuchungsumfang für Ihren Fall vorab klären? Schildern Sie uns kurz die Ausgangslage – wir melden uns zur fachlichen Einordnung.

Direkt zum Kontaktformular

HÄUFIGE FRAGEN

Häufige Fragen zu Spyware-Prüfung

Alle Fragen und Antworten
Mehr im Wissensbereich: Verfahren, Hashwerte, Geräte und Entscheidungshilfen →

Eingesetzte Technik

Systeme, die dabei zum Einsatz kommen

Weiterführend

Untersuchungen, die häufig zusammengehören

Smartphone auf einer Antistatikmatte, über Kabel mit einem Auslesegerät und einem Notebook verbundenKI-generiertSmartphone- und Tablet-ForensikiOS- und Android-Geräte, Backups und App-DatenbankenZur Leistung Handmessgerät zur Funkanalyse mit Antenne auf dem Tisch eines leeren BesprechungsraumsKI-generiertLauschabwehr und TSCMTSCM-Prüfung von Räumen, Leitungen und FunklageZur Leistung Smartwatch auf einer Antistatikmatte neben einem gekoppelten Smartphone und einem Notebook mit SensordatenverlaufKI-generiertSmartwatch-ForensikGekoppelte Geräte, Herstellerkonten und SensordatenZur Leistung

Diese Leistung wird überregional erbracht. Unternehmenssitz und feste Untersuchungsräume befinden sich am Standort Krefeld; Anfragen aus weiteren Regionen ordnet die Übersicht der Einsatzorte ein. Für ein erstes Gespräch kann direkt ein Termin vereinbart werden.

Kontakt

Vertraulich Kontakt aufnehmen

Schildern Sie uns kurz, welches Gerät, System oder Ereignis untersucht werden soll. Wir melden uns zur fachlichen Einordnung und besprechen das weitere Vorgehen.

Erreichbarkeit
Montag bis Freitag, 9 bis 19 Uhr

Mit * gekennzeichnete Felder sind Pflichtfelder.

Bitte mit Vorwahl angeben, beispielsweise 030 12345678 oder +49 30 12345678. Leerzeichen und Bindestriche sind erlaubt.

Vorausgewählt: Spyware-Prüfung

Die Angabe dient der regionalen Einordnung Ihrer Anfrage.

Kontaktart

Bitte beschreiben Sie Ihr Anliegen zunächst ohne Passwörter, Zugangsdaten oder sensible Beweisinhalte. Die geeignete Übergabe von Geräten und Daten stimmen wir gesondert mit Ihnen ab.

Bitte beschreiben Sie Ihr Anliegen mit mindestens 20 Zeichen. Maximal 4.000 Zeichen.

Weitere spezialisierte Angebote

AQON INTELLIGENCE deckt die technische und digitale Forensik ab. Angrenzende Anliegen betreuen andere Anbieter:

AnrufenAnfrageTermin