Phishing Trojaner eingefangen - was tun?

Wenn das Handy nicht gerade gerootet war und man nicht den Zugriff auf alles erlaubt hat, sollte das nicht so schlimm sein ...

Würde es aber trotzdem auf jeden Fall wipen und ein sauberes Image drüberspielen, man weiss halt nie obs beim handy nicht eine Lücke gibt die zulässt das sich was in den bootloader schreibt ..

Ja sofort alles zurücksetzen und so gut es geht neu aufsetzen. Dann alle Passwörter und 2FA Keys ändern.
Vorallem beim Mail und Google Account.

Ihr dann einen Passwortmanager einrichten (zur Not geht auch der vom Browser) und ihr einbläuen überall andere Passwörter zu verwenden.

Schau dass du auch gleich am PC und anderen Devices auch danach suchst. Wenn mal wer in deinem Netzwerk ist, musst davon ausgehen dass jedes Gerät potentiell kompromitiert ist (auch Router oder IoT)