Stalkerware ist eine Art invasiver Software, die entwickelt wurde, um die digitalen Aktivitäten einer Person heimlich und ohne deren Wissen oder Zustimmung zu überwachen.

Was ist Stalkerware?
Stalkerware ist Software , die es ermöglicht, die Geräteaktivitäten einer anderen Person heimlich, unbefugt und ohne deren Einwilligung zu überwachen. Sie wird typischerweise mit physischem Zugriff auf das Zielgerät installiert und läuft dann im Hintergrund, um Daten zu sammeln und an den Installateur zu übermitteln, häufig über ein Web-Dashboard, E-Mail-Berichte oder eine Begleit-App.
Während einige Produkte als „elterliche Kontrolle“, „Mitarbeiterüberwachung“ oder „Familiensicherheits“-Tools vermarktet werden, wird Stalkerware durch ihre Verwendung definiert: Sie wird eingesetzt, um einen erwachsenen Partner, Ex-Partner oder eine andere Person ohne deren informierte Zustimmung zu überwachen, und sie ist so konfiguriert, dass ihre Anwesenheit verborgen bleibt oder sichtbare Anzeichen der Überwachung minimiert werden.
Arten von Stalkerware
Stalkerware tritt in verschiedenen Formen auf, die üblicherweise danach gruppiert werden, wie sie installiert wird und welche Zugriffsrechte sie besitzt. Die folgenden Kategorien umfassen die gängigsten Arten, die in der Praxis vorkommen.
Kommerzielle „Spyware“-Apps (Überwachungstools für Endverbraucher)
Hierbei handelt es sich um kostenpflichtige Apps, die mit Slogans wie „Handy-Tracker“, „Überwachung“ oder „Ehepartner beim Fremdgehen ertappen“ beworben werden. Sie bieten oft ein Dashboard, auf dem der Nutzer die gesammelten Daten einsehen kann. Typischerweise fordern sie weitreichende Berechtigungen (Benachrichtigungen, Zugriff auf Geräte-Zugriff, Standort, Kontakte) an, um Anruf-/SMS-Protokolle, Gerätestandort, Browseraktivitäten und App-Nutzung zu erfassen. Viele versuchen, unentdeckt zu bleiben, indem sie keine Symbole verwenden, generische Namen nutzen oder unbemerkt im Hintergrund laufen.
Missbrauch legitimer Kindersicherungs- oder Überwachungssoftware
Manche gängige Tools sind für einwilligungsbasierte Anwendungsfälle konzipiert (wie die Überwachung von Kindergeräten), werden aber zu Stalker-Software, wenn sie ohne informierte Einwilligung auf dem Gerät eines Erwachsenen installiert werden. Die Software ist zwar nicht so aggressiv und unauffällig wie Spionage-Apps, ermöglicht aber dennoch eine umfassende Überwachung, insbesondere wenn sie so konfiguriert ist, dass sie Standort, Kommunikationsmetadaten und Bildschirmzeit oder App-Aktivitäten protokolliert . Der Schaden entsteht durch die nicht einvernehmliche Installation und das dadurch entstehende Machtungleichgewicht.
Geräteadministrator-/Mobilgeräteverwaltungsmissbrauch
Auf manchen Plattformen kann ein Angreifer ein MDM- Profil installieren oder ein Gerät anderweitig in die Verwaltung einbinden und so erweiterte Kontrolle über Einstellungen und Datenflüsse erlangen. Dies ermöglicht Einschränkungen, Fernkonfiguration und dauerhafte Überwachung, die für technisch nicht versierte Benutzer schwer zu erkennen sind, insbesondere wenn das Gerät auf den ersten Blick unauffällig erscheint.
Im Arbeitsumfeld können Management-Tools legitim sein, aber wenn sie ohne Zustimmung privat auf dem persönlichen Gerät einer Person verwendet werden, funktionieren sie wie Stalker-Software.
Kontobasierte Überwachung und Cloud Synchronisierung „Stalkerware“
Anstatt eine App zu installieren, kann ein Stalker über synchronisierte Dienste wie E-Mail Zugriff auf Online-Konten erlangen und Daten überwachen. cloud Fotobibliotheken, geteilte Kalender, „Mein Gerät finden“-Dienste, Social-Media-Konten oder gemeinsame Familienverträge. Diese Art von Überwachung kann besonders heimtückisch sein, da das Opfer möglicherweise keine neue App auf seinem Gerät bemerkt, da die Überwachung über die Kontoebene erfolgt. Häufig werden gestohlene Passwörter, wiederverwendete Zugangsdaten oder Tricks eingesetzt, um das Opfer zum dauerhaften Einloggen zu verleiten.
Plattformweites Tracking über integrierte Funktionen
Integrierte Funktionen wie die kontinuierliche Standortfreigabe, der Zugriff auf gemeinsam genutzte Geräte oder Familienortungsdienste können zwar für Sicherheit und Komfort sorgen, werden aber zu einer Form von Stalkerware, wenn sie ohne klare und informierte Zustimmung aktiviert oder zur Kontrolle der Bewegungen einer Person missbraucht werden. Die Ortung erscheint insofern „legitim“, als sie native Betriebssystemfunktionen nutzt , was die Erkennung als Missbrauch erschweren kann. Das Missbrauchsrisiko ist am höchsten, wenn der Tracker die Kontoeinstellungen oder das Gerät selbst kontrolliert.
Benutzerdefinierte Malware und Fernzugriffstools (RATs)
Fortgeschrittene Angreifer nutzen möglicherweise Standard- Malware oder Fernzugriffstools , die durch Dateizugriff, Live-Bildschirmanzeige, Keylogging, Mikrofon-/Kameraaktivierung oder Befehlsausführung eine umfassendere Kontrolle ermöglichen. Diese Art von Malware ist weniger eine handelsübliche Verbraucheranwendung, sondern eher mit traditionellen Cyberkriminalitätswerkzeugen vergleichbar, die für die persönliche Überwachung umfunktioniert wurden. Sie ist in der Regel schwerer zu erkennen und kann Persistenztechniken einsetzen, die Neustarts überstehen oder sich in Systemprozessen verstecken.
Wie funktioniert Stalkerware?
Stalkerware funktioniert typischerweise, indem sie sich mit ausreichenden Berechtigungen installiert, um die Aktivitäten eines Geräts zu überwachen, dann unbemerkt Daten sammelt und diese an die Person sendet, die sie installiert hat. Obwohl die genauen Details je nach Plattform und Produkt variieren, ist der allgemeine Ablauf in der Regel ähnlich und umfasst die folgenden Schritte:
- Zugriff auf das Zielgerät oder -konto wird erlangt.Der Installateur benötigt häufig physischen Zugriff (auch nur kurz), um das Telefon zu entsperren und eine Software zu installieren. App Sie können Einstellungen ändern oder Zugriff auf ein mit dem Gerät verknüpftes Online-Konto (E-Mail, Apple-/Google-Konto) erlangen. Dieser Schritt ermöglicht die Überwachung überhaupt erst.
- Die Software bzw. Konfiguration ist installiert und eingerichtet.Eine App wird installiert, ein Verwaltungsprofil (wie MDM) wird hinzugefügt oder ein cloud Der Dienst ist für die kontinuierliche Überwachung konfiguriert. Der Installateur erstellt üblicherweise ein verknüpftes Konto oder Dashboard, um die Daten des Opfers später remote einsehen zu können.
- Hochrisikoberechtigungen werden erteilt, um die Sichtbarkeit zu erweiternUm mehr als nur grundlegende Informationen zu erfassen, fordert Stalkerware häufig weitreichende Berechtigungen an, beispielsweise Zugriff auf Standort, Benachrichtigungen, Bedienungshilfen, Kontakte, Anruf-/SMS-Protokolle oder Geräteadministratorrechte. Dadurch erweitert sich der Erfassungsbereich des Tools und die Detailtiefe der Überwachung.
- Tarnung und Persistenz sind aktiviertDie Software kann ihr Symbol ausblenden, ihren Namen ändern, Benachrichtigungen unterdrücken oder sich so konfigurieren, dass sie nach einem Neustart automatisch startet. Ziel dieses Schrittes ist es, die Wahrscheinlichkeit zu verringern, dass das Opfer die Software bemerkt, und die Überwachung über einen längeren Zeitraum aufrechtzuerhalten.
- Die Daten werden im Hintergrund während der normalen Gerätenutzung erfasst.Während der Nutzung des Geräts zeichnet das Tool ausgewählte Daten auf, wie Standortverlauf, App-Aktivitäten, Browserverlauf oder Metadaten von Nachrichten, und unter Umständen auch sensiblere Inhalte, wenn es auf Benachrichtigungen oder den Bildschirm zugreifen kann. Dadurch wird das alltägliche Verhalten in einen Strom nachverfolgbarer Ereignisse umgewandelt.
- Die gesammelten Informationen werden an den Installateur übermittelt.Die Daten werden typischerweise über das Internet an einen Anbieter gesendet. server oder direkt an das Dashboard des Installateurs, teils nahezu in Echtzeit, teils in periodischen Uploads, um Akku zu sparen und Aufmerksamkeit zu vermeiden. Dieser Schritt ermöglicht dem Installateur die Fernüberwachung, ohne dass das Gerät erneut benötigt wird.
- Der Installateur prüft und nutzt die Informationen zur Nachverfolgung oder Kontrolle.Der Installateur meldet sich in einem Webportal oder einer Begleit-App an, um Berichte, Karten, Protokolle, Screenshots oder Warnmeldungen einzusehen und gegebenenfalls Einstellungen anzupassen, um die Überwachung zu intensivieren oder bestimmte Apps gezielt zu überwachen. In diesem letzten Schritt wird die Überwachung konkret und ermöglicht fortlaufende Verfolgung, Einschüchterung oder Zwangskontrolle.
Welche Daten sammelt Stalkerware?
Stalkerware kann je nach Gerät, Berechtigungen und Zugriffsart (App, MDM-Profil oder Konto) unterschiedlichste Daten sammeln. Gängige Datentypen sind:
- Standortdaten: Echtzeit-Standort, Standortverlauf, Geofences/Warnungen, Routen und Zeitstempel.
- Anruf- und Nachrichtenprotokolle: Anrufprotokolle, SMS-Metadaten (wer/wann) und manchmal auch Nachrichteninhalte, wenn das Tool auf Benachrichtigungen oder Messaging-Apps zugreifen kann.
- Kontakt- und Beziehungsdaten: Einträge im Adressbuch, Anruf-/Nachrichtenhäufigkeitsmuster und manchmal auch Kalender.
- Fotos, Videos und Dateien: Zugriff auf Mediatheken, Downloads und gespeicherte Dokumente, manchmal einschließlich cloud-synchronisierter Inhalt.
- Browser- und Internetaktivitäten: Browserverlauf, Suchanfragen, Lesezeichen und gelegentlich besuchte Seiten URLs erfasst über Barrierefreiheit oder VPN-Style-Tracking.
- App-Nutzung und Geräteaktivität: Installierte Apps, Nutzungsdauer von Apps, Bildschirmaktivität und Interaktionsprotokolle.
- Sichtbarkeit per E-Mail und in sozialen Medien: E-Mail-Header/Inhalte oder Nachrichten von Social-Media-Apps, wenn der Angreifer Zugriff auf das Konto hat oder die Software Benachrichtigungen/Bildschirminhalte lesen kann.
- Audio- und Bildschirmaufzeichnung (Varianten mit höherem Risiko): Mikrofonaufnahmen, Gesprächsaufzeichnung (sofern möglich), Screenshots oder Bildschirmaufnahmen.
- Geräte-IDs und Systemdetails: IMEI/Seriennummer, Betriebssystemversion, Netzwerkinformationen und manchmal Wi-Fi Netzwerke wurden verwendet, um Daten an ein bestimmtes Gerät zu binden und den Zugriff darauf aufrechtzuerhalten.
- Keylogging und Texteingabe (fortgeschrittene/malwareähnliche Tools): Tastatureingaben, Passwörter und Formulareingaben, typischerweise durch Missbrauch von Zugriffsrechten oder Malware-Techniken.
Wer nutzt Stalkerware?
Stalkerware wird am häufigsten von Personen eingesetzt, die jemanden aus ihrem realen Umfeld überwachen möchten, meist ohne dessen Einverständnis. Am häufigsten nutzen gewalttätige Partner oder Ex-Partner die Software, um Standort, Kommunikation und Tagesablauf zu verfolgen und so Belästigung oder Zwangskontrolle auszuüben. Auch andere Personen im unmittelbaren Umfeld, wie Mitbewohner, Familienangehörige oder andere Haushaltsmitglieder, können Stalkerware verwenden, da die Installation oft nur kurzzeitigen physischen Zugriff auf das Gerät oder die gemeinsamen Zugangsdaten erfordert.
In anderen Fällen kann die Überwachung, ähnlich wie bei Stalkerware, von jemandem ausgehen, der über die Befugnis zur Nutzung des Geräts verfügt, beispielsweise von einem Elternteil, der eine Überwachungs-App bei einem älteren Teenager oder erwachsenen Kind missbraucht, oder von einem Arbeitgeber, der Geräteverwaltungstools auf einem privaten Telefon missbraucht.
Seltener wird diese Methode von Personen außerhalb des Umfelds des Opfers angewendet (zum Beispiel von einem Privatdetektiv oder einem gezielten Belästiger), aber in diesen Fällen geht es in der Regel immer noch eher um den Zugriff auf das Gerät oder das Konto als um „Remote-Hacking“ allein.
Wie kann man Stalkerware verhindern?
Die Prävention von Stalkerware konzentriert sich darauf, unbefugten Zugriff auf Ihre Geräte und Konten zu reduzieren und es Angreifern zu erschweren, Überwachungstools zu installieren oder zu verstecken. Die folgenden Schritte wirken zusammen, um sowohl die Erstinstallation als auch die fortlaufende Überwachung einzuschränken:
- Sichern Sie den physischen Zugriff auf Ihre GeräteVerwenden Sie eine sichere Gerätesperre (PIN, Passwort oder biometrische Daten) und geben Sie diese niemals weiter. Lassen Sie Ihr Smartphone oder Ihren Laptop nicht unbeaufsichtigt oder ungesperrt, da die meisten Stalker-Programme einen kurzen physischen Zugriff zur Installation benötigen.
- Schützen Sie zuerst Ihre wichtigsten Online-Konten.Ändern Sie die Passwörter für Ihre E-Mail-Adresse, Ihre Apple-ID, Ihr Google-Konto und cloud Dienste und ermöglichen Zwei-Faktor-AuthentifizierungDiese Konten kontrollieren backupsDazu gehören App-Installationen, Standortfreigabe und Geräteeinstellungen. Durch deren Sicherung wird eine kontobasierte Überwachung verhindert.
- Überprüfen Sie regelmäßig die installierten Apps und Berechtigungen.Prüfen Sie, ob Sie unbekannte Apps, Dienste mit unüblichen Namen oder Apps ohne Symbol installiert haben. Überprüfen Sie außerdem, welche Apps Zugriff auf Standort, Benachrichtigungen, Bedienungshilfen, Geräteadministratorrechte oder Bildschirmaufzeichnung haben. Entfernen Sie alle Apps, die Sie nicht kennen oder nicht mehr benötigen.
- Prüfen Sie die Geräteverwaltung oder die Profilregistrierung.Suchen Sie in den Systemeinstellungen nach Profilen für die Verwaltung mobiler Geräte (MDM), dem Status „Überwacht“ oder unbekannten Konfigurationsprofilen. Wenn Sie ein solches Profil finden, dem Sie nicht zugestimmt haben, deutet dies möglicherweise auf eine dauerhafte Überwachung hin, die entfernt werden muss.
- Halten Sie Ihr Betriebssystem und Ihre Apps auf dem neuesten Stand.Installieren Sie Betriebssystem- und Sicherheitsupdates umgehend. Updates schließen häufig Sicherheitslücken in den Berechtigungen und fügen Warnungen oder Kontrollen hinzu, die die Installation von Stalkerware erschweren oder deren Erkennung erleichtern.
- Verwenden Sie vertrauenswürdige Sicherheits- und Anti-Stalkerware-Tools.Seriöse mobile Sicherheits-Apps können nach bekannten Stalkerware-Verhaltensweisen und verdächtigen Konfigurationen suchen. Bei Verdacht auf Missbrauch sollten diese Tools mit Vorsicht eingesetzt werden, da die Entfernung von Stalkerware eine gefährliche Situation verschärfen kann.
- Setzen Sie das Gerät gegebenenfalls zurück oder tauschen Sie es aus.Sollte die Überwachung anhalten oder Sie sich nicht sicher sein, was geändert wurde, kann ein Zurücksetzen auf Werkseinstellungen und die Neueinrichtung des Kontos die meisten Stalkerware-Programme entfernen. In besonders risikoreichen Situationen ist der Wechsel zu einem neuen Gerät und Konto möglicherweise die sicherste Option.
Wie erkennt man Stalkerware?

Die Erkennung von Stalkerware erfordert die Suche nach Anzeichen versteckter Überwachung sowohl auf dem Gerät als auch in den damit verbundenen Konten. Da viele Tools so konzipiert sind, dass sie unentdeckt bleiben, basiert die Erkennung oft auf der Überprüfung von Einstellungen, Berechtigungen und ungewöhnlichem Verhalten, anstatt auf der Suche nach einer sichtbaren App zu sein. So erkennen Sie Stalkerware:
- Achten Sie auf ungewöhnliches Geräteverhalten.Plötzlicher Akkuverbrauch, erhöhter Datenverbrauch, Überhitzung oder Leistungseinbußen können auf Hintergrundüberwachung oder häufige Daten-Uploads hinweisen.
- Überprüfen Sie die installierten Apps und Systemdienste.Achten Sie auf unbekannte Apps, generische Namen (z. B. „Systemdienst“) oder Apps ohne Symbol. Beachten Sie alles, an dessen Installation Sie sich nicht erinnern.
- Überprüfen Sie risikoreiche BerechtigungenPrüfen Sie, welche Apps Zugriff auf Standort, Benachrichtigungen, Bedienungshilfen, Geräteadministratorrechte, Bildschirmaufzeichnung oder Mikrofon haben. Stalkerware nutzt häufig eine oder mehrere dieser Funktionen.
- Suchen Sie nach Geräteverwaltungs- oder Konfigurationsprofilen.Prüfen Sie, ob das Gerät im Mobile Device Management (MDM)-System registriert ist, sich im „überwachten“ Modus befindet oder ob unbekannte Konfigurationsprofile installiert sind, da diese eine dauerhafte Kontrolle und Überwachung ermöglichen können.
- Überprüfen Sie die Kontoaktivitäten und Sicherheitsprotokolle.Überprüfen Sie Ihre E-Mail-, Apple-/Google-Konto- und Social-Media-Sicherheitseinstellungen auf unbekannte Anmeldedaten, verknüpfte Geräte, Weiterleitungsregeln oder aktive Sitzungen, die Sie nicht wiedererkennen.
- Scannen Sie mit einem seriösen Sicherheits- oder Anti-Stalkerware-Tool.Verwenden Sie eine vertrauenswürdige mobile Sicherheits-App, die bekannte Stalkerware-Muster oder verdächtige Konfigurationen erkennen kann. Seien Sie vorsichtig, da die Entfernung von Stalkerware die Person alarmieren kann, die sie installiert hat.
- Vertrauen Sie externen Signalen und InkonsistenzenWenn jemand regelmäßig Ihren Standort, Ihre Nachrichten oder Ihre Pläne kennt, ohne dass Sie ihm davon erzählt haben, kann dies auf eine Überwachung auf Konto- oder Geräteebene hindeuten, selbst wenn keine App sichtbar ist.
Wie entfernt man Stalkerware?
Das Entfernen von Stalkerware erfordert Sorgfalt, insbesondere wenn die Überwachung mit Belästigung oder Missbrauch in Verbindung steht. Ziel ist es, unbefugten Zugriff zu unterbinden, das persönliche Risiko zu minimieren und zu verhindern, dass der Stalker die Software erneut installiert. So gehen Sie vor:
- Schätzen Sie Ihre persönliche Sicherheit ein, bevor Sie Maßnahmen ergreifen.Wenn Sie befürchten, dass die Person, die Sie überwacht, aggressiv reagieren könnte, sollten Sie die Entfernung hinauszögern und Rat bei einer Vertrauensperson oder einer Hilfsorganisation einholen. Ein plötzlicher Zugriffsverlust kann den Installateur alarmieren.
- Sichern Sie wichtige Daten sicherSpeichern Sie wichtige Kontakte, Fotos und Dokumente an einem sicheren Ort oder in einem neuen, von Ihnen kontrollierten Konto. Vermeiden Sie die Nutzung von Konten oder Geräten, auf die der Stalker möglicherweise bereits Zugriff hat.
- Verdächtige Apps entfernen und Berechtigungen entziehenDeinstallieren Sie unbekannte oder verdächtige Apps und entziehen Sie riskante Berechtigungen wie Bedienungshilfen, Geräteadministratorrechte, Standortzugriff und Benachrichtigungszugriff. Starten Sie das Gerät neu, um zu verhindern, dass Dienste neu gestartet werden.
- Geräteverwaltungsprofile löschen und Einstellungen zurücksetzenEntfernen Sie alle unbekannten MDM-Profile, Konfigurationsprofile oder Überwachungseinstellungen. Diese ermöglichen häufig eine dauerhafte Kontrolle und müssen entfernt werden, bevor andere Schritte wirksam werden.
- Sichern Sie sofort alle verknüpften Konten.. Passwörter für E-Mails ändern, cloudAktivieren Sie die Zwei-Faktor-Authentifizierung und überprüfen Sie verbundene Geräte und aktive Sitzungen, um Apps und App-Store-Konten zu schützen. Dies verhindert eine Neuinstallation über den Kontozugriff.
- Führen Sie einen vollständigen Sicherheitsscan durch oder setzen Sie das System auf die Werkseinstellungen zurück.Scannen Sie das Gerät mit einem zuverlässigen Sicherheitstool oder setzen Sie es auf die Werkseinstellungen zurück, um die Malware sicher zu entfernen. Richten Sie das Gerät nach dem Zurücksetzen als neues Gerät ein, anstatt die alten Einstellungen wiederherzustellen. backups.
- Achten Sie auf Anzeichen einer Neuinstallation oder eines fortgesetzten Zugriffs.Achten Sie nach der Deinstallation auf ungewöhnliches Verhalten, neue Apps oder geänderte Einstellungen. Sollte die Überwachung anhalten, ist möglicherweise ein Wechsel zu einem neuen Gerät und neuen Konten erforderlich.
Wird Stalkerware durch Zurücksetzen auf Werkseinstellungen entfernt?
In den meisten Fällen entfernt das Zurücksetzen auf Werkseinstellungen Stalkerware, da dabei installierte Apps gelöscht, Systemeinstellungen zurückgesetzt und die meisten versteckten Dienste vom Gerät entfernt werden. Allerdings ist dies möglicherweise nicht vollständig wirksam, wenn das Gerät in ein Mobile-Device-Management-System (MDM) eingebunden ist, im „überwachten“ oder verwalteten Modus eingerichtet wurde oder wenn der Stalker weiterhin Zugriff auf die Apple-ID, das Google-Konto oder andere Daten des Opfers hat. cloud backupDie Überwachung kann nach dem Zurücksetzen wieder aktiviert werden. Um sicherzustellen, dass das Zurücksetzen funktioniert, ist es wichtig, vor der erneuten Einrichtung des Geräts alle unbekannten Verwaltungsprofile zu entfernen und alle verknüpften Konten zu sichern.
Stalkerware-FAQ
Hier finden Sie die Antworten auf die am häufigsten gestellten Fragen zu Stalkerware.
Stalkware vs. Spyware
| Aspekt | Stalkerware | Spyware |
| Hauptzweck | Um eine bestimmte Person heimlich zu überwachen, in der Regel jemanden, den der Installateur kennt (Partner, Ex-Partner, Familienmitglied). | Um verdeckt in großem Umfang Daten zu sammeln, oft mit dem Ziel finanzieller Gewinne, Werbung oder der Informationsbeschaffung. |
| Typisches Ziel | Ein persönliches Gerät (Smartphone oder Laptop), das einer bekannten Person gehört. | Viele Benutzer oder Systeme, oft wahllos. |
| Installer | Üblicherweise eine Privatperson mit physischem Zugriff oder Zugriff auf ein Konto des Geräts. | Cyber-Kriminelle, staatliche Akteure oder böswillige Betreiber. |
| Zustimmung | Installiert und verwendet ohne die informierte Zustimmung des Opfers. | Installation ohne Zustimmung, in der Regel durch schädliche Downloads oder Exploits. |
| Verteilungsmethode | Physischer Zugang, gemeinsam genutzte Zugangsdaten oder Missbrauch legitimer Überwachungsfunktionen. | Phishingbösartige Websites, mitgelieferte Software oder Sicherheitslücken. |
| Schleichstufe | Blendet häufig Symbole und Benachrichtigungen aus, kann aber auf legitime Berechtigungen zurückgreifen. | Entwickelt, um äußerst unauffällig und schwer zu entdecken zu sein. |
| Gesammelte Daten | Standortdaten, Anrufe/SMS, App-Aktivitäten, Nachrichten, Fotos und Kontodaten, die sich auf eine Person beziehen. | Zugangsdaten, Finanzdaten, Surfverhalten, Tastatureingaben und Systemdaten von vielen Opfern. |
| Gemeinsame Rahmung | Manchmal werden sie als „Überwachungs“-, „Tracking“- oder „Familiensicherheits“-Tools vermarktet. | Eindeutig bösartig und wird Endnutzern nur selten offen präsentiert. |
| damit verbundene Schäden | Verletzung der Privatsphäre, Zwangskontrolle, Belästigung und Missbrauch. | Datendiebstahl, Betrug, Identitätsdiebstahl und groß angelegte Cyberkriminalität. |
| Rechtliche/ethische Sichtweise | Gilt weithin als missbräuchlich und unethisch; die Rechtmäßigkeit hängt von der jeweiligen Gerichtsbarkeit und dem Verwendungszweck ab. | Im Allgemeinen illegal und allgemein als verwerflich angesehen. |
Kann Stalkerware aus der Ferne installiert werden?
Stalkerware lässt sich in der Regel nicht aus der Ferne auf einem vollständig aktualisierten und ordnungsgemäß gesicherten Gerät installieren. In den meisten Fällen benötigt der Angreifer physischen Zugriff auf das Telefon oder den Computer, selbst wenn es nur für wenige Minuten ist, um es zu entsperren, eine App zu installieren, Berechtigungen zu erteilen oder Systemeinstellungen zu ändern.
Es gibt jedoch wenige Ausnahmen. Die Überwachung kann auch ohne Berührung des Geräts erfolgen, wenn jemand bereits Zugriff auf die Online-Konten des Opfers hat, wie z. B. E-Mail, Apple-ID, Google-Konto oder … cloud backups, die die Standortverfolgung, den Zugriff auf Nachrichten oder die automatische Neuinstallation nach einem Reset ermöglichen.
Fortgeschrittenere Angriffe, bei denen Malware-Schwachstellen ausgenutzt werden, sind zwar möglich, aber selten und typischerweise eher mit hochentwickelter Cyberkriminalität als mit Stalkerware für Endverbraucher verbunden.
Ist Stalkerware illegal?
Stalkerware ist oft illegal, ihre Legalität hängt jedoch von der Art der Nutzung und den Gesetzen des jeweiligen Landes oder der Region ab. In vielen Rechtsordnungen verstößt die heimliche Installation von Überwachungssoftware auf dem Gerät einer Person ohne deren Wissen oder Zustimmung gegen Gesetze zum Schutz der Privatsphäre, zum Abhören von Kommunikationsdaten oder zum Stalking, insbesondere wenn es um Standortverfolgung, das Abfangen von Kommunikation oder den Zugriff auf personenbezogene Daten geht.
Auch wenn die Software selbst als „legal“ vermarktet wird, ist ihre Verwendung zur Überwachung eines Erwachsenen ohne dessen Zustimmung in der Regel rechtswidrig, und Gerichte behandeln den Einsatz von Stalkerware zunehmend als eine Form von digitalem Missbrauch oder Zwangskontrolle.