Handy öffentlich laden: Wie sicher sind USB-Ladestationen?

Laden an öffentlichen USB-Ladestationen ist für die meisten Menschen wenig riskant, aber nicht risikofrei: Ein manipulierter Anschluss oder ein präpariertes Kabel könnte theoretisch versuchen, Daten mit Ihrem Handy auszutauschen. Diesen Angriff nennt man „Juice Jacking“. Der einfachste Schutz: Laden Sie an der Steckdose mit Ihrem eigenen Netzteil oder an Ihrer eigenen Powerbank, und bestätigen Sie nie eine Abfrage wie „Diesem Computer vertrauen?“ oder einen Datenzugriff, wenn Sie nur Strom brauchen.

Physische Sicherheit gerät leicht in Vergessenheit. Doch ein verlorenes Handy, ein unbekannter USB-Stick oder ein verkaufter Laptop, auf dem noch Ihre Konten angemeldet sind, kann Sie Geld, Nachrichten und private Fotos kosten. Ein paar gelassene Gewohnheiten decken fast alles ab.

Ist es sicher, das Handy öffentlich zu laden?

Wie Juice Jacking funktioniert und wie wahrscheinlich es ist

Ein USB-Anschluss überträgt sowohl Strom als auch Daten. Die Sorge ist, dass ein manipulierter öffentlicher Anschluss oder ein präpariertes, dort zurückgelassenes Kabel eine Datenverbindung öffnet, über die Dateien kopiert werden oder etwas Schädliches installiert werden soll.

In der Praxis machen moderne Handys das schwer. iPhone und Android schränken die USB-Datenübertragung im gesperrten Zustand ein und fragen nach, bevor sie Zugriff auf Ihre Dateien erlauben. Echte Fälle bei normalen Reisenden sind selten, doch das Risiko lässt sich fast ohne Aufwand vermeiden.

Was die USB-Abfragen auf Ihrem Handy bedeuten

• iPhone: die Meldung „Diesem Computer vertrauen?“. Tippen Sie auf Nicht vertrauen, außer es ist Ihr eigener Computer.
• Android: eine USB-Benachrichtigung, die fragt, wofür die Verbindung dient, etwa Dateiübertragung oder nur Laden. Wählen Sie „Nur laden“. Android startet normalerweise ohnehin im Lademodus.

Erscheint eine solche Abfrage an einer öffentlichen Ladestation, bietet der Anschluss Daten an, nicht nur Strom. Stecken Sie ab.

Sicherer laden unterwegs

• Nehmen Sie Ihr eigenes Netzteil mit und nutzen Sie eine Steckdose. Eine Steckdose liefert nur Strom, keine Daten.
• Tragen Sie eine Powerbank bei sich, die Sie zu Hause aufgeladen haben.
• Nutzen Sie Ihr eigenes Kabel. Meiden Sie Kabel, die an öffentlichen Ladestationen hängen oder die Fremde Ihnen anbieten.
• Überlegen Sie sich einen USB-Datenblocker oder ein reines Ladekabel. Sie verbinden nur die Stromleitungen, sodass keine Daten fließen können.
• Lassen Sie das Handy beim Laden gesperrt und halten Sie die Software aktuell.

Flughäfen und Hotels bieten auch kostenloses WLAN an. Unser Ratgeber zur Sicherheit im öffentlichen WLAN erklärt, wie Sie es sicher nutzen.

Unbekannte USB-Sticks und verdächtige Kabel

Stecken Sie nie einen gefundenen USB-Stick ein

USB-Sticks auf Parkplätzen oder in Büros liegen zu lassen, ist ein bekannter Trick, der „USB-Drop“ heißt. Jemand steckt den Stick ein, um den Besitzer zu finden, und darauf startet schädliche Software, oder der Stick gibt sich als Tastatur aus und tippt selbstständig Befehle ein.

• Stecken Sie einen gefundenen USB-Stick nicht ein, auch nicht, um den Besitzer zu finden. Geben Sie ihn beim Personal oder Ihrer IT-Abteilung ab.
• Seien Sie vorsichtig bei Sticks, die Sie als Geschenk erhalten oder ohne erkennbaren Grund per Post bekommen.

Schädliche Kabel können ganz normal aussehen

Manche Angriffskabel sehen genauso aus wie gewöhnliche, verbergen aber einen winzigen Chip. Sie sind selten, existieren aber. Nutzen Sie deshalb Kabel, die Sie selbst gekauft haben.

Netzteile und Kabel aus seriösen Quellen kaufen

Billige No-Name-Netzteile sind im Alltag ein größeres Risiko als Hacker: Sie können überhitzen, den Akku beschädigen oder sogar einen Brand auslösen. Kaufen Sie beim Gerätehersteller oder in bekannten Geschäften, achten Sie auf anerkannte Sicherheitskennzeichen (in der EU etwa das CE-Zeichen) und nutzen Sie kein Netzteil weiter, das sehr heiß wird, verbrannt riecht oder eine beschädigte Isolierung hat.

Wenn Handy oder Laptop verloren oder gestohlen wurde

Richten Sie das noch heute ein:

• Eine starke Displaysperre. Eine PIN mit mindestens sechs Ziffern auf dem Handy, ein Passwort auf dem Laptop und automatisches Sperren nach kurzer Zeit.
• Verschlüsselung. Moderne iPhones und Android-Handys verschlüsseln Ihre Daten automatisch, sobald eine Displaysperre eingerichtet ist. Prüfen Sie beim Laptop, ob die vollständige Festplattenverschlüsselung in den Einstellungen von Windows oder macOS aktiviert ist.
• Geräteortung. Aktivieren Sie die Funktion zum Orten des Geräts auf Handy und Laptop.
• Backups, damit Sie ein verlorenes Gerät löschen können, ohne Ihre Fotos zu verlieren.

Wenn ein Gerät verschwunden ist:

1. Orten Sie es über die Geräteortung und aktivieren Sie den Verloren-Modus.
2. Können Sie es nicht zurückbekommen, löschen Sie es aus der Ferne.
3. Ändern Sie die Passwörter für E-Mail, Online-Banking und andere wichtige Konten und melden Sie das verlorene Gerät dort ab.
4. Lassen Sie die SIM-Karte bei Ihrem Mobilfunkanbieter sperren und informieren Sie Ihre Bank, wenn Banking-Apps installiert waren.

Gebrauchte Geräte kaufen und alte verkaufen

Bevor Sie ein Gerät verkaufen oder verschenken

1. Sichern Sie alles, was Sie behalten möchten.
2. Melden Sie sich von Ihren Konten ab und schalten Sie die Geräteortung aus, damit der nächste Besitzer nicht von der Aktivierungssperre blockiert wird.
3. Entfernen Sie das Gerät aus der Liste der vertrauenswürdigen Geräte in Ihrem Konto.
4. Nutzen Sie die eingebaute Funktion zum Zurücksetzen auf Werkseinstellungen (die Option zum Löschen oder Zurücksetzen in den Einstellungen von iPhone, Android, Windows oder macOS). Bei aktivierter Verschlüsselung sind Ihre alten Daten danach unlesbar.
5. Entnehmen Sie SIM-Karte und Speicherkarte.

Wenn Sie ein gebrauchtes Gerät kaufen

• Stellen Sie sicher, dass es nicht mehr mit dem Konto einer anderen Person verknüpft ist.
• Setzen Sie es selbst auf Werkseinstellungen zurück, bevor Sie Ihre eigenen Konten hinzufügen.
• Prüfen Sie, ob es noch Sicherheitsupdates erhält. Ein veraltetes Handy ist für Bankgeschäfte riskant.

Hardware-Sicherheitsschlüssel für Ihre wichtigsten Konten

Ein Hardware-Sicherheitsschlüssel ist ein kleines USB- oder NFC-Gerät, mit dem Sie sich anmelden, als zweiter Faktor oder als Passkey. Er funktioniert nur auf der echten Website, bei der er registriert wurde, eine gefälschte Anmeldeseite kann ihn also nicht austricksen.

• Nutzen Sie einen für Ihr Haupt-E-Mail-Konto, Ihren Passwort-Manager und andere besonders wertvolle Konten.
• Registrieren Sie zwei Schlüssel und bewahren Sie den Ersatz zu Hause auf, damit Sie bei Verlust nicht ausgesperrt sind.
• Halten Sie zusätzlich Backup-Codes bereit, offline aufbewahrt.

Unsere Ratgeber zur Zwei-Faktor-Authentifizierung und zu Passwort-Managern und Passkeys erklären, wie das zusammenpasst.

Physische Privatsphäre im Alltag

• Webcam-Abdeckungen. Eine Schiebeabdeckung für die Laptop-Kamera sorgt für ein ruhiges Gefühl.
• Über die Schulter schauen. Verdecken Sie Ihre PIN am Geldautomaten und an Kartenterminals, und achten Sie in Zug oder Café darauf, wer Ihren Bildschirm sehen kann.
• Blickschutzfilter. Ein Blickschutzfilter macht Ihren Bildschirm von der Seite schwer lesbar.
• Benachrichtigungen auf dem Sperrbildschirm. Blenden Sie Nachrichtenvorschauen aus, damit Einmalcodes auf dem gesperrten Handy nicht sichtbar sind.

Kurze Checkliste

1. Laden Sie an der Steckdose mit Ihrem eigenen Netzteil oder an Ihrer eigenen Powerbank.
2. Tippen Sie nie auf „Vertrauen“ und erlauben Sie keinen Datenzugriff, wenn Sie nur laden möchten.
3. Nutzen Sie einen USB-Datenblocker oder ein reines Ladekabel, wenn Sie oft öffentlich laden.
4. Stecken Sie nie USB-Sticks ein, die Sie gefunden oder nicht erwartet haben.
5. Kaufen Sie Netzteile und Kabel beim Gerätehersteller oder in bekannten Geschäften.
6. Lassen Sie starke Displaysperre, Verschlüsselung und Geräteortung eingeschaltet.
7. Melden Sie sich ab und setzen Sie jedes Gerät vor dem Verkauf auf Werkseinstellungen zurück.
8. Schützen Sie Ihre wichtigsten Konten mit einem Hardware-Sicherheitsschlüssel.
9. Nutzen Sie unterwegs eine Webcam-Abdeckung und einen Blickschutzfilter.

FAQ

Kann mein Handy schon beim Laden gehackt werden?

Theoretisch ja, in der Praxis selten, weil moderne Handys die USB-Datenübertragung im gesperrten Zustand einschränken und vor einem Zugriff nachfragen. Mit eigenem Netzteil an der Steckdose ist das Risiko ausgeschlossen.

Lohnen sich USB-Datenblocker?

Für Menschen, die viel reisen oder auf öffentliche Ladestationen angewiesen sind, ja. Sie sind günstig, lassen Strom durch und blockieren Daten.

Was mache ich mit einem gefundenen USB-Stick?

Stecken Sie ihn nicht ein. Geben Sie ihn beim Personal vor Ort oder bei der IT-Abteilung Ihrer Firma ab.

Reicht das Zurücksetzen auf Werkseinstellungen vor dem Verkauf meines Handys?

Bei einem modernen, verschlüsselten Handy reicht für die meisten Menschen das Zurücksetzen, nachdem Sie sich von Ihren Konten abgemeldet und die Geräteortung ausgeschaltet haben. Nehmen Sie außerdem SIM-Karte und Speicherkarte heraus.

Hardware-Sicherheit besteht vor allem aus kleinen Gewohnheiten: eigenes Netzteil, gesperrter Bildschirm und Vorsicht bei unbekannten Geräten. Dieselbe Vorsicht hilft auch online: Bevor Sie einen Link aus einem unbekannten QR-Code öffnen, prüfen Sie mit dem kostenlosen QR-TH-Scanner, wohin er führt.