Spyware-Check · Oktober 2026

Auf bekannte Spyware-Spuren prüfen

Vergleiche eine Nachricht, einen Link oder eine Android-Sammlung mit veröffentlichten Spuren von Söldner-Spyware und von Überwachungs-Apps. Alles wird in deinem Browser verglichen. Nichts, was du prüfst, wird hochgeladen, gespeichert oder irgendwohin gesendet.

Was die Listen derzeit abdecken: Infrastruktur- und App-Spuren aus den eigenen Untersuchungen von Amnesty International (NSO Group 2018 und Marokko 2019, FinFisher, Wintego Helios, NoviSpy und eine Android-Kampagne von 2023) sowie 174 Überwachungs-Apps, die Echap aufführt. Sie enthalten derzeit keine Indikatoren für Pegasus nach 2019, Predator, Graphite, Candiru oder Cellebrite: Diese Listen werden zurückgehalten, bis ihre Nutzungsbedingungen geklärt sind. Eine Prüfung hier kann nichts erkennen, was nur diese Listen erkennen würden.

Wenn du glaubst, dass du gerade angegriffen wirst, hol dir zuerst fachliche Hilfe. Du musst vorher keine Prüfung durchführen.

Journalist:innen, Aktivist:innen, Menschenrechtsverteidiger:innen und Zivilgesellschaft: die Digital Security Helpline von Access Now (kostenlos, rund um die Uhr, viele Sprachen) oder das Security Lab von Amnesty International.

Fürchtest du, dass jemand dir Nahestehendes dein Handy überwacht? Lies zuerst Wird mein Handy überwacht?: Wenn du Einstellungen änderst oder eine App entfernst, kann die überwachende Person das bemerken.

01Was diese Seite prüfen kann und was nicht

Was	Hier	Wie
Eine Nachricht oder ein Link, die du bekommen hast	Ja, ohne Installation	Unten einfügen. Geprüft wird der Text, nicht dein Handy oder Computer.
Ein Android-Handy	Experimentell, für Fortgeschrittene	Braucht einen gesonderten Download (AndroidQF) und eine Sammlung, die von einem Computer aus erstellt wird. Bisher nur mit synthetischen Sammlungen getestet.
Ein iPhone	Nicht hier	Nutze das Offline-Toolkit oder frag eine Helpline.
Ein Computer	Nicht hier	Eine Webseite kann die Aufzeichnungen deines Computers nicht lesen und sollte es auch nicht können. Nutze das Offline-Toolkit.

02Indikatorlisten laden

Der Vergleich braucht etwa 7 MB veröffentlichter Listen. Der Knopf lädt sie von dieser Seite (savesavesavesave.xyz). Wie bei jedem Seitenaufruf erhält unser Hosting-Anbieter Cloudflare die Anfrage mit deiner IP-Adresse und Browser-Angaben. Er erhält nichts von dem, was du prüfst: Das verlässt diesen Tab nie. Keine andere Seite wird kontaktiert.

03Eine Nachricht oder einen Link prüfen

Geprüft wird der Inhalt der Nachricht, nicht dein Gerät. Du erfährst, ob ein Link oder eine Adresse im Text auf einer veröffentlichten Spyware-Liste steht. Ob dein Handy oder Computer infiziert ist oder ob du überwacht wirst, kann es nicht sagen.

Füge die Nachricht, den Link oder die Adressen ein. Entschärfte Formen wie hxxps://example[.]com funktionieren auch.

Links darin werden nie geöffnet oder kontaktiert.

Lade zuerst die Listen (Abschnitt 02).

04Fortgeschritten: eine Android-Sammlung prüfen Experimentell

Experimentell, nur begrenzt geprüft. Dieser Weg wurde nur mit synthetischen Sammlungen getestet, noch nicht mit der Sammlung eines echten Handys. Ergebnisse können unvollständig sein oder bei echten Sammlungen fehlschlagen. Er braucht ein gesondertes Programm, AndroidQF, das auf einem Computer läuft, an den das Handy per USB angeschlossen ist.

Experimentellen Android-Weg anzeigen

Dieser Weg braucht ein gesondertes Programm, AndroidQF vom Projekt Mobile Verification Toolkit, das auf einem Computer läuft, an den das Handy per USB angeschlossen ist. Es kopiert Aufzeichnungen vom Handy in eine Sammlung auf deinem Computer. Erstelle eine Sammlung nur von einem Handy, das dir gehört, oder mit Zustimmung des Eigentümers.

So erstellst du eine Sammlung

Auf dem Handy: Settings → About phone (Einstellungen → Über das Telefon), tippe sieben Mal auf Build number (Build-Nummer) und schalte dann in den Developer options (Entwickleroptionen) USB debugging (USB-Debugging) ein.
Verbinde das Handy mit dem Computer und tippe auf dem Handy auf Allow (Zulassen).
Lade AndroidQF herunter und starte es. Antworten: backup Only SMS; app copies Only non-system packages; remove trusted copies No; intrusion logs No; hash files No; browser history und Magisk No.
Schalte danach das USB-Debugging aus und wähle in den Developer options (Entwickleroptionen) Revoke USB debugging authorisations (USB-Debugging-Autorisierungen widerrufen). Lösche die Sammlung vom Computer, wenn du sie nicht mehr brauchst.

Eine vollständige AndroidQF-Sammlung enthält viel mehr, als diese Seite liest: Systemprotokolle, Einstellungen, einen Fehlerbericht und, wenn du es wählst, deine SMS. Diese Seite liest nur die App-Liste, die Systemeigenschaften, die laufenden Prozesse und die Dateiliste. Um nur die App-Liste zu sammeln, starte AndroidQF mit -module packages -download none -backup none; die anderen Prüfungen werden dann als nicht geprüft aufgeführt.

Lade zuerst die Listen (Abschnitt 02).

Die Sammlung wird nur in diesem Tab gelesen, und nur die Dateien, die die Prüfungen brauchen. Sie enthält private Informationen über das Handy: Behalte sie auf deinem Computer.

05iPhones und Computer: das Offline-Toolkit

Die Listen und ein großer Teil der Prüflogik stammen aus dem Zero Breach Toolkit, einem kostenlosen Open-Source-Werkzeug, das während der Prüfung ohne Netzwerk auf deinem eigenen Computer läuft. Es liest auch iPhone-Backups und die Aufzeichnungen von Windows-, macOS- und Linux-Computern. Es braucht Python und etwa 20 Minuten.

06So liest du ein Ergebnis

Bekannter Indikator gefunden: Etwas in dem, was du geprüft hast, steht auf einer veröffentlichten Liste. Das ist ein Grund, genauer hinzusehen und Hilfe zu holen, kein Beweis für eine Infektion. Jeder Treffer zeigt seinen Beleg und seine Quelle.
Keine bekannten Indikatoren gefunden: Nichts im Geprüften steht auf den Listen. Das ist kein Beweis für Sicherheit: Neue Spyware steht auf keiner Liste, und jedes Ergebnis zeigt, was nicht geprüft wurde.
Diese Prüfung ließ sich nicht abschließen: Die Eingabe konnte nicht geprüft werden, und das Ergebnis sagt, warum.
Ergebnisse werden nicht gespeichert. „Dieses Ergebnis speichern“ lädt nur dann eine Kopie herunter, wenn du darauf drückst; „Leeren“ entfernt Ergebnis und Eingabe von der Seite.

Indikatoren: Security Lab von Amnesty International (CC BY 2.0) und Echap (CC BY 4.0), unverändert aus ihren veröffentlichten Repositories übernommen. Prüflogik teilweise aus dem Zero Breach Toolkit übertragen (Apache License 2.0). Lizenzen, Herkunft der Dateien und Danksagungen (Englisch). Jedes Ergebnis ist ein automatischer Vergleich mit veröffentlichten Listen, keine forensische Untersuchung.