Handy öffnet mehrfach Tor Browser und verbotene Seiten – was tun?

**Wenn sich Tor Browser und verbotene Seiten von selbst öffnen, ist das kein normales Verhalten, sondern ein starkes Warnsignal für Schadsoftware, eine manipulierte App oder missbrauchte Browser-Benachrichtigungen. Wichtig ist jetzt nicht „weiter beobachten“, sondern das Handy sofort absichern.** ([verbraucherzentrale.de](https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/virus-auf-dem-geraet-das-muessen-sie-jetzt-tun-in-4-schritten-70198)) ## Sofort tun 1. **Internet trennen**: Flugmodus aktivieren, WLAN und mobile Daten aus. So verhinderst du, dass weitere Inhalte nachgeladen oder Daten übertragen werden. Die Verbraucherzentrale empfiehlt bei Verdacht auf Malware, das Gerät zunächst vom Netz zu nehmen und den Vorfall ernst zu behandeln. ([verbraucherzentrale.de](https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/virus-auf-dem-geraet-das-muessen-sie-jetzt-tun-in-4-schritten-70198)) 2. **Nichts mehr antippen**, was plötzlich aufpoppt. Keine „Bereinigen“- oder „Update“-Meldungen bestätigen. Solche Einblendungen sind oft Teil des Problems. Google nennt als typische Anzeichen unerwünschte Weiterleitungen, Pop-ups und selbstständig geöffnete Seiten. ([support.google.com](https://support.google.com/chrome/answer/2765944?co=GENIE.Platform%3DAndroid&hl=de-DE)) 3. **Unbekannte Apps deinstallieren**, vor allem alles, was kurz vor dem Problem installiert wurde. Besonders verdächtig sind Apps außerhalb des Play Stores/App Stores, „Cleaner“, „Booster“, dubiose VPNs, APK-Downloads oder Apps mit sehr weitreichenden Rechten. Google empfiehlt ausdrücklich, verdächtige Apps zu entfernen und zu prüfen, ob das Verhalten danach verschwindet. ([support.google.com](https://support.google.com/chrome/answer/2765944?co=GENIE.Platform%3DAndroid&hl=de-DE)) ## Was oft dahintersteckt Nicht der Tor Browser selbst ist das Hauptproblem, sondern **dass etwas auf deinem Gerät ihn startet oder Webseiten umleitet**. Das passt eher zu: - einer schädlichen App, - Browser-Hijacking, - missbrauchten Benachrichtigungsrechten, - oder im schlimmsten Fall einem kompromittierten Gerät. Das BSI beschreibt Umleitungen auf fremde Seiten ausdrücklich als Browser-Hijacking. ([bsi.bund.de](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/Gefahren-und-Risiken/gefahren-und-risiken_node.html)) Ein wichtiger Unterschied: **Wenn nur Werbung oder Spam-Seiten im normalen Browser aufgehen, ist oft der Browser oder eine Website-Benachrichtigung schuld. Wenn aber extra Tor installiert oder gestartet wurde, ist die Lage deutlich ernster**, weil das auf aktive Manipulation durch eine App oder einen Angreifer hindeutet. Diese Einordnung geht über die üblichen Standardtipps hinaus und ist hier die praktische Konsequenz. ([support.google.com](https://support.google.com/chrome/answer/2765944?co=GENIE.Platform%3DAndroid&hl=de-DE)) ## Danach prüfen - Im Browser **Benachrichtigungen unbekannter Websites deaktivieren**. Google führt solche missbrauchten Website-Berechtigungen als häufige Ursache für aufdringliche Inhalte auf. ([support.google.com](https://support.google.com/chrome/answer/2765944?co=GENIE.Platform%3DAndroid&hl=de-DE)) - **Downloads**, installierte Browser und App-Liste kontrollieren. - **Play Protect** bzw. die integrierte Sicherheitsprüfung laufen lassen. Google verweist darauf, dass bei Malware-Verdacht Sicherheitsprüfungen und notfalls ein Zurücksetzen nötig sein können. ([support.google.com](https://support.google.com/accounts/answer/9924802?co=GENIE.Platform%3DAndroid&hl=en)) - **Betriebssystem und Apps aktualisieren**. Das BSI betont regelmäßige Sicherheitsmaßnahmen und Vorsicht bei Apps und Browsern. ([bsi.bund.de](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/cyber-sicherheitsempfehlungen.html)) ## Wenn du Banking, E-Mail oder Social Media auf dem Handy nutzt Dann ist die wichtigste Konsequenz: **Passwörter nicht auf dem betroffenen Handy ändern, sondern von einem anderen sauberen Gerät aus.** Die Verbraucherzentrale rät bei Malware-Verdacht dazu, betroffene Zugangsdaten schnellstmöglich über ein sicheres Gerät zu ändern. ([verbraucherzentrale.de](https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/virus-auf-dem-geraet-das-muessen-sie-jetzt-tun-in-4-schritten-70198)) ## Wann du das Handy besser komplett zurücksetzt **Wenn Tor mehrfach von selbst installiert oder geöffnet wurde, unbekannte Apps auftauchen, sich das Verhalten nach dem Löschen verdächtiger Apps nicht beendet oder Administrator-/Bedienungshilfen missbraucht wurden, ist ein Werksreset meist die sauberste Lösung.** Google weist darauf hin, dass bei Anzeichen von Malware ein Zurücksetzen des Android-Geräts nötig sein kann. ([support.google.com](https://support.google.com/accounts/answer/9924802?co=GENIE.Platform%3DAndroid&hl=en)) Vorher: - Fotos, Kontakte und wichtige Dateien sichern, - aber **keine unbekannten APKs, App-Backups oder Systemeinstellungen** zurückspielen. Nach dem Reset: - nur Apps aus offiziellem Store installieren, - Berechtigungen streng prüfen, - kein Backup einspielen, das die schädliche App wieder mitbringt. ## Klare Empfehlung **Behandle das Gerät so, als wäre es kompromittiert. Trenne es vom Netz, entferne verdächtige Apps, ändere wichtige Passwörter von einem anderen Gerät aus und setze das Handy im Zweifel auf Werkseinstellungen zurück.** Alles andere ist bei diesem Muster zu riskant. ([verbraucherzentrale.de](https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/virus-auf-dem-geraet-das-muessen-sie-jetzt-tun-in-4-schritten-70198))