Auf dem iPhone gibt es keine klassischen Virenscanner wie auf dem PC. Das liegt nicht daran, dass iOS unverwundbar wäre, sondern daran, dass Apple den Apps keinen tiefen Zugriff auf das System gibt. Trotzdem stellt sich vielen die Frage: Wie prüfe ich mein iPhone auf Malware? Die Antwort ist anders als bei Windows oder Android, aber sie ist klar. Hier liest du, wie du dein iOS-Gerät systematisch checkst und worauf du wirklich achten musst.
Das Wichtigste in Kürze
- iOS hat keinen klassischen Virenscanner – Apples Sandbox-System verhindert tiefen App-Zugriff.
- Häufigster Einfallspunkt: bösartige Konfigurationsprofile, die per Phishing installiert wurden.
- Schritt für Schritt: iOS-Update, Profile prüfen, Apps checken, Safari leeren, Apple-ID sichern.
- Werksreset als letzte Option – danach nicht aus Komplett-Backup wiederherstellen.
- Sicherheits-Apps wie Lookout oder Bitdefender ergänzen, ersetzen aber Updates und Vorsicht nicht.
Wie kommt Malware aufs iPhone?
Apples App-Store-Politik ist streng. Apps werden vor der Veröffentlichung manuell und automatisch geprüft. Trotzdem gibt es Wege, wie iPhones kompromittiert werden können:
- Bösartige Konfigurationsprofile: Werden manchmal über Phishing-Links installiert
- Sideloading bei Jailbreak: Wer sein Gerät jailbreakt, öffnet die Tür für Drittanbieter-Apps
- Spyware durch staatliche Akteure: Pegasus und ähnliche Programme nutzen Zero-Day-Lücken
- Kompromittierte Apple-ID: Über das iCloud-Konto kann fremder Zugriff erfolgen
- Manipulierte Apps im App Store: Selten, aber dokumentiert
- Phishing über Mail, SMS oder Safari: Daten- statt Code-basierte Angriffe
Realistisch gesehen ist das größte Risiko nicht der klassische Virus, sondern das Phishing – also Versuche, dich zur Eingabe von Zugangsdaten zu verleiten. Bei normalem Gebrauch des iPhones bleibt das Risiko überschaubar.
Anzeichen, dass dein iPhone kompromittiert sein könnte
Klassische Symptome eines Malware-Befalls sind auf iOS seltener als auf Android. Trotzdem gibt es Warnsignale:
- Akku entlädt sich plötzlich viel schneller, ohne dass du intensiver nutzt
- Hoher Datenverbrauch, auch wenn du nichts streamst
- iPhone wird ungewöhnlich warm, auch im Standby
- Werbung in Apps, die normalerweise werbefrei sind
- Unbekannte Apps auf dem Home-Bildschirm
- Safari öffnet ständig dieselbe Werbe-Seite oder leitet auf fremde URLs um
- Konfigurationsprofile in den Einstellungen, die du nicht selbst installiert hast
- iCloud-Login auf einem unbekannten Gerät
Vor allem fremde Konfigurationsprofile sind ein klarer Hinweis. Auf einem regulär gekauften, ungejailbreakten iPhone hat kein Profil von einem Drittanbieter etwas zu suchen.
Schritt 1: iOS auf den neuesten Stand bringen
Apple patcht Sicherheitslücken oft schnell. Wer ältere Versionen nutzt, lässt bekannte Schwachstellen offen. So aktualisierst du:
- Einstellungen öffnen.
- Auf Allgemein tippen.
- Softwareupdate auswählen.
- Falls ein Update verfügbar ist, auf Laden und installieren klicken.
- Beim Update das iPhone ans Stromnetz und ans WLAN.
- Nach 5-30 Minuten ist die neue Version aktiv.
Automatische Updates aktivierst du unter Softwareupdate → Automatische Updates. Dann läuft die Aktualisierung im Hintergrund, sobald eine neue Version verfügbar ist.
Schritt 2: Konfigurationsprofile prüfen und löschen
Das ist der häufigste Einfallspunkt für iOS-spezifische Schadsoftware:
- Einstellungen → Allgemein öffnen.
- Ganz unten VPN und Geräteverwaltung antippen.
- Falls dort Profile stehen: Jeden Eintrag prüfen.
- Erlaubt sind: Firmen-MDM-Profile (wenn du ein Diensthandy hast), Eltern-Profile (wenn ein anderes Familienmitglied das Gerät verwaltet).
- Alles andere: Profil entfernen antippen.
Manche Profile sind so gestaltet, dass sie zusätzliche Apps mitliefern oder VPN-Verbindungen aufbauen, über die Daten abfließen. Im Zweifel: alle nicht eindeutig erkennbaren Profile löschen.
Schritt 3: Verdächtige Apps deinstallieren
Schau dir alle installierten Apps durch. Vorgehen:
- Auf dem Home-Bildschirm und in der App-Mediathek nach unbekannten Apps suchen.
- App-Symbol lange drücken → App entfernen.
- Im AppStore auf das Profilbild oben rechts → Käufe – hier siehst du alle je geladenen Apps.
- Apps, die du nicht erkennst, prüfen und ggf. löschen.
Bei seltsamen Apps lohnt sich eine kurze Google-Suche nach dem Namen. Wenn Foren-Einträge oder Sicherheitsblogs vor der App warnen, schnell weg damit.
Schritt 4: Safari und Browser-Daten zurücksetzen
Manche Probleme stecken in Browser-Caches und Cookies, nicht in Apps:
- Einstellungen → Safari öffnen.
- Auf Verlauf und Websitedaten löschen tippen.
- Bestätigen.
- Wenn du andere Browser nutzt (Chrome, Firefox), dort den Verlauf ebenfalls leeren.
Das sorgt dafür, dass keine bösartigen Cookies oder Tracking-Skripte mehr aktiv sind. Du musst dich bei einigen Webseiten neu einloggen, aber das ist ein kleiner Preis.
Schritt 5: Apple-ID-Sicherheit prüfen
Wenn dein Apple-Konto kompromittiert ist, bringt jeder Geräte-Check nichts. So sicherst du es:
- Auf appleid.apple.com einloggen, idealerweise von einem zweiten Gerät (Mac oder PC).
- Unter Geräte prüfen, ob alle eingeloggten iPhones, iPads und Macs dir gehören.
- Unbekannte Geräte entfernen.
- Unter Sicherheit die Zwei-Faktor-Authentifizierung aktivieren, falls noch nicht aktiv.
- Passwort ändern und ein langes, einzigartiges Passwort vergeben.
- Vertrauenswürdige Telefonnummern überprüfen.
Mit Zwei-Faktor wird der Zugriff auf deine Apple-ID erheblich erschwert. Selbst wenn jemand dein Passwort kennt, braucht er zusätzlich Zugriff auf eines deiner Apple-Geräte oder die hinterlegte Telefonnummer.
Schritt 6: Hartnäckige Fälle – Werksreset
Wenn die obigen Schritte nicht helfen und du immer noch Auffälligkeiten siehst, ist der saubere Schnitt die sichere Lösung:
- Wichtige Daten sichern: Fotos in die iCloud-Mediathek, Kontakte synchronisieren.
- Einstellungen → Allgemein → iPhone übertragen oder zurücksetzen.
- Alle Inhalte und Einstellungen löschen wählen.
- Apple-ID-Passwort eingeben.
- Das iPhone setzt sich auf Werkseinstellungen zurück.
- Neu einrichten: Nicht aus einem Komplett-Backup wiederherstellen, sondern als neues Gerät einrichten oder gezielt Apps neu laden.
Mehr zum allgemeinen Thema findest du in unserem Artikel Malware auf dem Handy entfernen, der Android und iPhone gemeinsam behandelt.
Welche Sicherheits-Apps lohnen sich auf iOS?
Reine Virenscanner gibt es auf iOS nicht – Apple lässt keine App tief genug ins System. Aber einige Tools machen Sinn:
- Lookout: Prüft auf bekannte Sicherheitsprobleme im Netzwerk und in den Einstellungen
- Bitdefender Mobile Security: Anti-Phishing, VPN, Datendiebstahl-Warnung
- 1Password oder Bitwarden: Passwort-Manager für sicherere Zugangsdaten
- NordVPN, ProtonVPN oder Mullvad: VPN für öffentliche WLANs
Wer keine dieser Apps nutzen will, fährt mit dem iOS-Bordmittel-Setup trotzdem solide – Updates, Zwei-Faktor und vorsichtiger Umgang mit Links reichen für die meisten Anwender.
Fazit: iPhone-Sicherheit ist eine Frage der Hygiene
Echte Malware ist auf dem iPhone selten. Wichtiger als ein klassischer Scan sind Updates, ein sauberes Profil-Setup, eine geschützte Apple-ID und der vorsichtige Umgang mit Links. Wer diese Punkte abdeckt, hat ein sehr hohes Sicherheitsniveau – höher als auf den meisten anderen Plattformen. Wer Verdacht schöpft, geht systematisch durch die Schritte: Updates, Profile, Apps, Safari, Apple-ID. Im Notfall hilft der Werksreset, der das Gerät komplett sauber macht.
Häufige Fragen zum iPhone-Malware-Scan
Gibt es Antivirus-Apps für iPhone?
Klassische Virenscanner gibt es nicht, weil iOS keinen Drittanbieter-Apps tiefen Zugriff erlaubt. Es gibt aber Apps wie Lookout oder Bitdefender Mobile, die Sicherheitseinstellungen prüfen, vor Phishing warnen und VPN-Schutz bieten.
Wie erkenne ich ein bösartiges Profil auf dem iPhone?
In Einstellungen → Allgemein → VPN und Geräteverwaltung. Wenn dort ein Profil steht, das du nicht selbst (oder dein Arbeitgeber/Familienmitglied) installiert hast, ist es verdächtig. Im Zweifel löschen.
Kann ich mit Bordmitteln einen Malware-Scan durchführen?
Nicht im klassischen Sinne. iOS bietet kein Scan-Tool, sondern setzt auf Prävention durch das Sandbox-Modell. Die regelmäßige Prüfung von Profilen, Apps und Apple-ID-Aktivitäten ist die iOS-Variante eines Scans.
Schützt eine VPN-App vor Malware?
Direkt nicht. Eine VPN-App verschlüsselt deinen Datenverkehr und versteckt die IP, schützt aber nicht vor bösartigen Apps oder Phishing. VPNs sind für Privatsphäre sinnvoll, ersetzen aber keine umfassende Sicherheitsstrategie.
Wann sollte ich mein iPhone zurücksetzen?
Wenn nach allen anderen Maßnahmen weiterhin Auffälligkeiten bestehen – etwa erhöhter Datenverbrauch, fremde Profile, unbekannte Apps, fremde iCloud-Anmeldungen. Vor dem Reset Daten sichern und nach dem Reset nicht aus einem Komplett-Backup wiederherstellen.