Erst gestohlen, dann gehackt Was nach dem iPhone-Diebstahl wirklich passiert
Bild: KI-generiert
Geschrieben von Michael Radtke · Zuletzt aktualisiert: 23. August 2026

Erst gestohlen, dann gehackt: Was nach dem iPhone-Diebstahl wirklich passiert

Aktualisiert: 23. August 2026 · Lesezeit ca. 15 Minuten · Thema: Smartphone-Diebstahl, Phishing & Krypto-Schutz

Der Moment kommt Wochen später, wenn man ihn längst abgehakt hat: eine Nachricht, das iPhone sei gefunden worden, mit Modell, Farbe und Speichergröße – alles korrekt. Genau in dieser Sekunde entscheidet sich, ob aus einem gestohlenen Gerät ein geleertes Konto wird.

Ein gestohlenes iPhone ist teuer – aber der eigentliche Schaden beginnt oft erst danach. Eine Recherche von Wired zeigt eine ganze Untergrund-Industrie, die gestohlene iPhones zu entsperren versucht und vor allem die Besitzer per Phishing zur Herausgabe ihrer Zugangsdaten für den Apple Account (früher Apple-ID) drängt. Das Ziel ist nicht nur das Gerät, sondern der Zugang zu iCloud, Bankkonten, Passwörtern – und Krypto-Wallets. Dem Schweizer NCSC war kein Weg bekannt, die Aktivierungssperre einfach zu umgehen; deshalb setzen die Täter auf den schwächsten Punkt: den gestressten Menschen.

Das Wichtigste in Kürze

Kurz beantwortet: Nach einem iPhone-Diebstahl solltest du das Gerät so schnell wie möglich über „Wo ist?“ beziehungsweise iCloud.com/find als verloren markieren, den Mobilfunkanbieter informieren und anschließend prüfen, ob dein Apple Account oder andere wichtige Konten kompromittiert wurden.

  • Das Muster: Nach dem Diebstahl folgen gezielte Phishing-Nachrichten, die an den Apple Account des Opfers wollen, um das Gerät aus dem Konto zu lösen.
  • Der Trick: Gefälschte „Dein iPhone wurde gefunden“-Nachrichten mit echten Gerätedaten (Modell, Farbe, Speicher) wirken täuschend glaubwürdig.
  • Warum: Die Aktivierungssperre lässt sich nicht einfach umgehen – also wird der Besitzer manipuliert (Social Engineering).
  • Die Gefahr: Wird zusätzlich zum Gerät auch der Apple Account oder der Gerätecode kompromittiert, können iCloud-Daten und – abhängig von der jeweiligen App und Absicherung – weitere Konten, gespeicherte Zugangsdaten, Banking- oder Krypto-Zugänge gefährdet sein.
  • Schutz: Starker Code, „Schutz für gestohlene Geräte“ mit der Einstellung „Immer“, Zwei-Faktor-Anmeldung – und größere Krypto-Bestände nicht in einer Hot Wallet auf dem Alltagsgerät.

Was die Wired-Recherche zeigt

Sobald ein iPhone gestohlen ist – ob per Taschendiebstahl, Griff aus der Hand oder ausgeklügelter Masche –, landet es laut Wired häufig in einem Netzwerk von Spezialisten. Diese kombinieren Social Engineering, Phishing-Werkzeuge und technische Tricks, um Apples Aktivierungssperre auszuhebeln, die gestohlene Geräte eigentlich unbrauchbar machen soll. Entsperr-Dienste werden in verschlossenen Messenger-Gruppen und einschlägigen Foren beworben. Doch die Sperre selbst gilt als sehr robust – und genau deshalb richtet sich der Angriff gegen den Menschen statt gegen die Technik.

Das Schweizer Nationale Zentrum für Cybersicherheit warnte bereits, dass Betroffene nach Verlust oder Diebstahl Phishing-Nachrichten erhalten, die an ihre iCloud-Zugangsdaten wollen, um das Gerät aus dem Apple Account zu entfernen. Um glaubwürdig zu wirken, enthalten diese Nachrichten korrekte Angaben zum vermissten Gerät – Modell, Farbe, Speichergröße –, die die Kriminellen direkt vom Telefon ablesen. Oft erst Wochen später trifft dann eine SMS oder iMessage ein, das iPhone sei „im Ausland gefunden“ worden, mit einem Link zu einer täuschend echten Apple- oder „Wo ist?“-Anmeldeseite. Wer dort in der Hoffnung auf das verlorene Gerät seine Zugangsdaten für den Apple Account eingibt, übergibt sie den Tätern. Nach einer Anfrage von Wired entfernte Telegram mehrere mit solchen Diensten verbundene Gruppen.

Aktivierungssperre (Activation Lock)

Eine Apple-Funktion, die ein verlorenes oder gestohlenes iPhone an den Apple Account des Besitzers bindet. Ohne diese Zugangsdaten lässt sich das Gerät nicht neu einrichten – weshalb Kriminelle versuchen, die Daten über Phishing vom Besitzer selbst zu erschleichen.

Schutz für gestohlene Geräte (Stolen Device Protection)

Eine iOS-Sicherheitsfunktion, die für bestimmte sensible Aktionen zusätzlich Face ID oder Touch ID ohne Code-Fallback verlangt und für besonders kritische Änderungen eine Sicherheitsverzögerung vorsehen kann. Standardmäßig greifen die zusätzlichen Anforderungen vor allem außerhalb vertrauter Orte. Mit der Einstellung „Immer“ lassen sie sich unabhängig vom Standort erzwingen.

Wie die Masche im Detail abläuft

Wer den Ablauf kennt, kann viele Varianten der Masche leichter erkennen. Ein typischer Ablauf lässt sich in fünf Stufen beschreiben.

  1. Der Diebstahl. Taschendiebstahl, Griff aus der Hand, Ablenkung im Café. Die Täter versuchen häufig, das Gerät schnell offline zu bekommen oder auszuschalten. Das verhindert die Ortung bei aktuellen iPhones jedoch nicht zwingend: Ist das „Wo ist?“-Netzwerk aktiviert, können unterstützte Modelle noch bis zu 24 Stunden nach dem Ausschalten auffindbar sein.
  2. Das Auslesen. Die Täter können am beziehungsweise aus dem gestohlenen Gerät Angaben wie Modell, Farbe und Speicherkapazität ermitteln. Genau diese echten Details machen die spätere Phishing-Nachricht besonders glaubwürdig.
  3. Die Weitergabe. Das Gerät wandert in ein Netzwerk von Spezialisten, das Entsperrdienste in geschlossenen Gruppen anbietet.
  4. Das Warten. Oft vergehen Wochen. Der Zeitabstand ist Absicht: Nach Wochen ist die Wachsamkeit gesunken und die Hoffnung auf Wiederbeschaffung noch nicht ganz erloschen.
  5. Die Nachricht. Eine SMS oder iMessage enthält korrekte Gerätedaten und einen Link zu einer nachgebauten Anmeldeseite. Wer dort seine Zugangsdaten eingibt, übergibt sie den Tätern. Gelingt ihnen damit der Zugriff auf den Apple Account, können sie versuchen, das gestohlene Gerät aus „Wo ist?“ zu entfernen und dadurch die Aktivierungssperre aufzuheben.

Warum der Angriff gegen den Menschen läuft: Das Schweizer NCSC erklärte, ihm sei kein bekannter Weg bekannt, die Aktivierungssperre einfach zu umgehen. Für diese Täter ist Social Engineering deshalb der realistische Weg: Statt die Sperre technisch zu brechen, versuchen sie, den Besitzer zur Herausgabe der benötigten Daten zu bringen.

Was dabei tatsächlich auf dem Spiel steht

Der mögliche Schaden kann weit über den reinen Wert des Geräts hinausgehen. Diese Übersicht zeigt, welche Daten und Konten zusätzlich betroffen sein können, wenn Täter auch Zugang zum Gerät oder zu zentralen Zugangsdaten erhalten.

BereichWas daran hängtWas ein Zugriff bedeutet
iCloudFotos, Dokumente, Backups, NotizenEinsicht in private Unterlagen, oft inklusive abfotografierter Ausweise und Verträge
Schlüsselbundgespeicherte Passwörter und PasskeysZugang zu vielen weiteren Diensten in einem Schritt
E-Mailzentrale Adresse für Passwort-RücksetzungenÜbernahme weiterer Konten über die Funktion „Passwort vergessen“
Zweiter FaktorAuthenticator-App, SMS-CodesDer Schutz, der die Übernahme verhindern soll, liegt auf demselben Gerät
KontakteNamen, Nummern, BeziehungenGrundlage für die nächste Betrugswelle im Umfeld des Opfers
Wallet-AppsZugänge zu Börsen, in Einzelfällen Schlüsselbei kompromittierten Wallet-Schlüsseln können unautorisierte On-Chain-Transaktionen in der Regel nicht rückgängig gemacht werden

← Tabelle seitlich scrollen →

Der rote Faden ist die Bündelung: Passwort, zweiter Faktor und E-Mail liegen bei den meisten Menschen auf demselben Gerät. Diese Bündelung vergrößert den möglichen Schaden, wenn ein Angreifer zusätzlich den Gerätecode kennt, das Gerät entsperren kann oder weitere Zugangsdaten erbeutet.

Warum der Diebstahl erst der Anfang ist

Besonders gefährlich wird es, wenn die Täter neben dem Gerät auch den Entsperrcode haben – etwa, weil sie ihn vorher heimlich beim Tippen beobachtet haben. Ohne zusätzliche Schutzmechanismen kann dieser Wissensstand weitreichende Konto- und Geräteeinstellungen gefährden. Genau hier setzt Apples „Schutz für gestohlene Geräte“ an: Für sensible Aktionen verlangt er Face ID oder Touch ID ohne Code-Fallback; bestimmte Änderungen am Apple Account unterliegen zusätzlich einer Sicherheitsverzögerung. Wer die Option auf „Immer“ stellt, erzwingt diese zusätzlichen Schutzmaßnahmen auch an vertrauten Orten. Gelingt es einem Angreifer trotz dieser Schutzmechanismen, das Gerät oder zentrale Konten zu übernehmen, können Kontakte, Nachrichtenverläufe, E-Mail-Konten, gespeicherte Zugangsdaten, Banking-Apps und Social-Media-Konten betroffen sein. Mit den Kontakten lassen sich anschließend weitere Personen ins Visier nehmen – der Diebstahl kann so zum Ausgangspunkt einer ganzen Betrugskette werden.

Besonders kritisch: Krypto auf dem Smartphone

Für Krypto-Besitzer ist dieses Szenario doppelt brisant. Wer Wallet-Apps, Zwei-Faktor-Codes, das E-Mail-Konto für Passwort-Resets und vielleicht sogar eine notierte Seed Phrase auf demselben Telefon hat, bündelt damit alle Schlüssel zum Königreich an einem Ort. Welche Folgen eine Geräte- oder Accountübernahme für Kryptowährungen hat, hängt von der Wallet-Architektur ab. Besonders riskant ist es, wenn Börsen-Login, E-Mail, zweiter Faktor und die Zugangsdaten einer Hot Wallet auf demselben Gerät zusammenlaufen. Private Schlüssel einer korrekt getrennten Hardware-Wallet werden durch die Übernahme des Apple Accounts dagegen nicht automatisch offengelegt. Die Konsequenz: Größere Krypto-Bestände sollten nicht allein von einer Hot Wallet auf dem Alltags-Smartphone abhängen. Wer größere Beträge hält, verwahrt sie offline auf einer Hardware-Wallet, bewahrt die Seed-Phrase nicht als Foto, Screenshot oder Cloud-Notiz auf – für die meisten Selbstverwahrer ist ein offline verwahrtes Backup auf Papier oder haltbarem Material die robusteste Lösung – und trennt die Zwei-Faktor-Absicherung möglichst vom Hauptgerät.

Dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung

Ein verlorenes Telefon sollte niemals den Verlust deiner Coins bedeuten. Mit einer sauber getrennten Verwahrung lässt sich verhindern, dass der Verlust eines einzelnen Smartphones automatisch auch den Zugriff auf größere Krypto-Bestände gefährdet.

Wie du das umsetzt, zeigt der Leitfaden „Krypto-Vermögen schützen – dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung“.

So schützt du dich – vorher und im Ernstfall

  • Starker Gerätecode: Nutze einen langen, alphanumerischen Code statt sechs Ziffern und gib ihn nicht sichtbar in der Öffentlichkeit ein – bevorzugt Face ID oder Touch ID.
  • „Schutz für gestohlene Geräte“ aktivieren: Diese iOS-Funktion erschwert Konto-Änderungen selbst dann, wenn der Code bekannt ist.
  • 2FA und Sicherheitsschlüssel: Sichere den Apple Account mit Zwei-Faktor-Authentifizierung. Für besonders hohen Phishing-Schutz unterstützt Apple mindestens zwei FIDO-zertifizierte physische Sicherheitsschlüssel.
  • Krypto trennen: Seed-Phrase nicht als Foto, Screenshot, unverschlüsselte Datei oder Cloud-Notiz speichern. Für die meisten Selbstverwahrer ist ein offline verwahrtes Backup auf Papier oder haltbarem Material die robusteste Lösung; größere Bestände gehören auf eine Hardware-Wallet.
  • Niemals Zugangsdaten über Links eingeben: „Gerät gefunden“-Nachrichten mit Link sind ein Warnsignal – Status nur direkt über iCloud.com/find oder die „Wo ist?“-App prüfen.
  • Im Ernstfall sofort handeln: Markiere das iPhone zuerst über „Wo ist?“ beziehungsweise iCloud.com/find als verloren, informiere den Mobilfunkanbieter und prüfe den Apple Account sowie wichtige Konten. Das Passwort des Apple Accounts solltest du insbesondere dann ändern, wenn der Gerätecode oder Zugangsdaten kompromittiert sein könnten, verdächtige Änderungen sichtbar sind oder „Wo ist?“ vorher nicht aktiviert war.

Die ersten 30 Minuten: was du in welcher Reihenfolge tust

Wenn das iPhone gestohlen wurde, zählt vor allem eines: Markiere es so schnell wie möglich als verloren. Dafür kannst du iCloud.com/find verwenden; Apple verlangt dort für die Funktion „Geräte suchen“ keinen Bestätigungscode des gestohlenen Geräts. Anschließend sicherst du Mobilfunkzugang und wichtige Konten und prüfst, ob Zugangsdaten kompromittiert worden sein könnten.

  1. „Wo ist?“ oder iCloud.com/find öffnen. Ein zweites Gerät, ein Rechner oder das Telefon einer vertrauten Person genügt. Für die Funktion „Geräte suchen“ verlangt Apple keinen Bestätigungscode des gestohlenen Geräts.
  2. iPhone sofort als verloren markieren. Das sperrt das Gerät, zeigt eine Nachricht auf dem Bildschirm und setzt hinterlegte Zahlungskarten aus. Dieser Schritt geht vor allen anderen.
  3. Keine persönlichen Kontaktdaten einblenden. Bei bestätigtem Diebstahl empfiehlt Apple, im Verloren-Modus keine Telefonnummer und keine E-Mail-Adresse für den Finder anzuzeigen. Solche Daten liefern Kriminellen einen direkten Kanal für die spätere Phishing-Nachricht. Bei einem lediglich verlorenen Gerät kann eine Kontaktmöglichkeit dagegen sinnvoll sein.
  4. Gerät nicht aus „Wo ist?“ entfernen. Dadurch würde die Aktivierungssperre aufgehoben und das iPhone für die Täter verwertbar.
  5. Mobilfunkanbieter informieren. SIM beziehungsweise eSIM sperren lassen. Eine aktive Karte bedeutet, dass SMS-Codes weiterhin auf dem gestohlenen Gerät ankommen.
  6. Apple Account prüfen. Auf unbekannte Änderungen und fremde Geräte kontrollieren, die noch mit dem Konto verbunden sind.
  7. Passwort des Apple Accounts ändern, wenn Täter den Gerätecode oder Zugangsdaten kennen könnten, verdächtige Änderungen sichtbar sind oder „Wo ist?“ vor dem Diebstahl nicht aktiviert war.
  8. Wichtige Konten absichern. Haupt-E-Mail zuerst, danach Banking, Passwortmanager und Krypto-Börsen: aktive Sitzungen beenden und Änderungen prüfen.
  9. Anzeige erstatten. Halte Seriennummer und, soweit vorhanden beziehungsweise verlangt, die IMEI bereit. Die Gerätedaten lassen sich teilweise auch ohne das gestohlene iPhone über den Apple Account oder die Kaufunterlagen ermitteln.
  10. Fernlöschung erwägen. Wenn das Gerät voraussichtlich nicht zurückkommt und sensible Daten geschützt werden müssen, kannst du es aus der Ferne löschen. Bei iOS 15 oder neuer kann „Wo ist?“ das Gerät grundsätzlich auch danach noch orten. Entscheidend bleibt: das iPhone nicht aus „Wo ist?“ entfernen.

Ein besonders gefährlicher Fehler: Wochen später kommt die Nachricht, das Gerät sei gefunden worden. Genau dann sitzt die Erleichterung tiefer als die Vorsicht. Apple schickt solche Hinweise nicht per SMS mit Link – der Status steht ausschließlich in der Wo-ist-App oder auf iCloud.com.

Woran du eine Phishing-Nachricht erkennst

Die Nachrichten sind gut gemacht, weil sie echte Gerätedaten enthalten und legitime Apple-Kommunikation imitieren können. Einzelne Merkmale sind deshalb kein sicherer Echtheitsbeweis. Entscheidend ist, den Gerätestatus niemals über einen zugesandten Link zu prüfen, sondern „Wo ist?“ beziehungsweise iCloud.com/find selbst aufzurufen.

MerkmalLegitimer Gerätestatus, selbst geprüftPhishing-Nachricht
Wo prüfen?direkt in „Wo ist?“ beziehungsweise auf iCloud.com/findSMS, iMessage, E-Mail oder Anruf mit Aufforderung, einem Link zu folgen
Was wird verlangt?du öffnest den Dienst selbst; keine Aufforderung, Zugangsdaten über einen zugesandten Link einzugebenPasswort, Gerätecode oder Bestätigungscode über eine verlinkte Seite eingeben
Zeitpunktunmittelbar bei Ortungoft Tage oder Wochen nach dem Diebstahl
TonfallsachlichDringlichkeit, Fristen, „nur noch heute abrufbar“
Adresse hinter dem Linkentfälltähnlich, aber nicht identisch mit apple.com – oft mit Zusätzen oder fremder Endung

← Tabelle seitlich scrollen →

Die einfachste Regel: Prüfe den Status niemals über einen Link aus einer Nachricht, sondern immer selbst über die Wo-ist-App oder durch direkte Eingabe von iCloud.com im Browser. Wer den Gerätestatus ausschließlich selbst prüft und keine Zugangsdaten über zugesandte Links eingibt, nimmt dieser Phishing-Masche ihren wichtigsten Angriffsweg.

Was du vorher einstellen solltest

Mehrere der wichtigsten Grundeinstellungen kosten nichts und sollten vor dem Ernstfall eingerichtet werden. Einige besonders wichtige Schutzfunktionen lassen sich nach dem Diebstahl nicht mehr sinnvoll auf dem fehlenden Gerät nachholen.

Langer GerätecodeStatt sechs Ziffern ein alphanumerischer Code. Er lässt sich beim Tippen kaum ablesen und macht das Ausspähen in der Öffentlichkeit deutlich schwerer.
Schutz für gestohlene GeräteSchützt bestimmte sensible Aktionen zusätzlich mit Face ID oder Touch ID und sieht für besonders kritische Änderungen eine Sicherheitsverzögerung vor. Mit der Einstellung „Immer“ gelten die zusätzlichen Hürden auch an vertrauten Orten.
Face ID statt Code in der ÖffentlichkeitWer im Zug oder Café den Code eintippt, liefert ihn potenziell mit. Biometrie lässt sich nicht über die Schulter ablesen.
Zweiter Faktor auf einem anderen GerätLiegen Passwort, Authenticator und E-Mail auf demselben Telefon, hängt alles an einem einzigen Gegenstand.
Sicherheitsschlüssel für den Apple AccountFür besonders hohen Phishing-Schutz unterstützt Apple mindestens zwei FIDO-zertifizierte physische Sicherheitsschlüssel. Sie bieten phishing-resistenten Schutz für den zweiten Faktor und erschweren die Übernahme des Apple Accounts erheblich.
Accountwiederherstellung vorbereitenEin Wiederherstellungskontakt kann dir helfen, wieder Zugriff auf deinen Apple Account zu erhalten, ohne selbst auf den Account zugreifen zu können. Alternativ lässt sich ein 28-stelliger Wiederherstellungsschlüssel einrichten. Wichtig: Mit aktiviertem Wiederherstellungsschlüssel wird Apples standardmäßige Accountwiederherstellung deaktiviert – der Schlüssel muss deshalb zuverlässig und getrennt gesichert werden.

So sieht es aus, wenn du vorbereitet bist

Der Unterschied zwischen einem ärgerlichen und einem teuren Diebstahl liegt in Einstellungen, die du vorher triffst. Wer sie hat, erlebt den Ernstfall so:

In der ersten Stunde markierst du das Gerät von einem zweiten Gerät aus als verloren, informierst den Mobilfunkanbieter und prüfst deinen Apple Account sowie wichtige Konten. Das Passwort des Apple Accounts änderst du insbesondere dann, wenn Gerätecode oder Zugangsdaten kompromittiert sein könnten, verdächtige Änderungen sichtbar sind oder „Wo ist?“ vorher nicht aktiviert war.

In den Tagen danach kontrollierst du den Apple Account, deine Haupt-E-Mail und besonders wichtige Konten weiter auf unbekannte Anmeldungen, Passwortänderungen oder andere Auffälligkeiten. Wenn Gerätecode und Zugangsdaten nicht kompromittiert wurden und das iPhone an deinen Apple Account gebunden bleibt, sind die Möglichkeiten der Täter erheblich eingeschränkt.

Wenn die Nachricht kommt, dass das iPhone im Ausland aufgetaucht sei, löschst du sie. Du weißt, dass Apple so nicht schreibt, und prüfst den Status ohnehin nur in der Wo-ist-App.

Und bei sauber getrennter Krypto-Verwahrung bleiben größere Bestände unabhängig vom gestohlenen Alltagsgerät. Private Schlüssel einer getrennten Hardware-Wallet werden durch den Verlust des Smartphones nicht automatisch offengelegt.

Begriffe kurz erklärt

AktivierungssperreBindet ein iPhone an den Apple Account des Besitzers. Ohne dessen Zugangsdaten lässt sich das Gerät nicht neu einrichten – der Grund, warum der Angriff über Phishing läuft.
Schutz für gestohlene GeräteVerlangt für sensible Kontoänderungen zusätzlich Face ID oder Touch ID und erzwingt eine Sicherheitsverzögerung. Standardmäßig greifen die zusätzlichen Anforderungen vor allem außerhalb vertrauter Orte; unter „Sicherheitsverzögerung erforderlich“ lässt sich jedoch „Immer“ wählen, sodass sie unabhängig vom Standort gelten.
VerlorenmodusSperrt das Gerät aus der Ferne, zeigt eine Nachricht auf dem Bildschirm und setzt hinterlegte Zahlungskarten aus. Der schnellste wirksame Schritt nach einem Diebstahl.
SchlüsselbundApples verschlüsselter Speicher für Passwörter und Passkeys. Ohne zusätzliche Diebstahlschutzmaßnahmen kann ein bekannter Gerätecode ein erhebliches Risiko darstellen. Bei aktiviertem „Schutz für gestohlene Geräte“ verlangen sensible Zugriffe außerhalb vertrauter Orte Face ID oder Touch ID ohne Code-Fallback; mit der Einstellung „Immer“ gilt das unabhängig vom Standort.
WiederherstellungsschlüsselOptionaler, zufällig generierter 28-stelliger Schlüssel für die Wiederherstellung des Apple Accounts. Er muss sicher und getrennt aufbewahrt werden. Wer ihn und den Zugriff auf seine verifizierten Geräte verliert, kann sich dauerhaft selbst aussperren.
WiederherstellungskontaktEine vertrauenswürdige Person, die dir bei Bedarf einen Wiederherstellungscode geben kann. Sie erhält dadurch keinen direkten Zugriff auf deinen Apple Account.
Social EngineeringDer Angriff auf den Menschen statt auf die Technik. Er nutzt Zeitdruck, Hoffnung und Vertrauen – genau die Zustände nach einem Diebstahl.
IMEIDie eindeutige Gerätenummer. Für Anzeige und Mobilfunksperre nützlich; notiere sie, solange du das Gerät noch hast.

Die fünf Fehler, die den Schaden vergrößern

Den Code in der Öffentlichkeit eintippen. Im Zug, im Café, an der Kasse. Ein ausgespähter Gerätecode erhöht das Risiko erheblich, wenn der Täter anschließend auch das iPhone erbeutet. Zusätzliche Schutzmechanismen wie „Schutz für gestohlene Geräte“ können besonders sensible Aktionen dennoch weiter absichern. Face ID lässt sich nicht über die Schulter ablesen.

Alles auf einem Gerät bündeln. Passwortmanager, Authenticator und Haupt-E-Mail auf demselben Telefon vergrößern den möglichen Schaden, wenn ein Angreifer das Gerät zusätzlich entsperren oder zentrale Zugangsdaten übernehmen kann.

Das Gerät aus „Wo ist?“ entfernen. Damit fällt die Aktivierungssperre – und das iPhone wird für die Täter verwertbar. Der Verloren-Modus ist der richtige erste Schritt; eine Fernlöschung kann später folgen, das Entfernen aus „Wo ist?“ nicht.

Auf die Nachricht reagieren. Ein besonders gefährlicher Klick. Der Gerätestatus steht ausschließlich in der Wo-ist-App und auf iCloud.com – nie in einer SMS.

Das Gerät nach der Rückgabe einfach weiterbenutzen. War es längere Zeit in fremden Händen, gehört es zurückgesetzt und neu eingerichtet, bevor du dich wieder anmeldest.

Häufige Fragen (FAQ)

Warum werde ich nach einem iPhone-Diebstahl phishing-attackiert?
Weil Apples Aktivierungssperre das Gerät an deinen Apple Account bindet und als nicht einfach umgehbar gilt. Um das iPhone „freizuschalten“ oder zu verkaufen, brauchen Kriminelle deine Zugangsdaten – und versuchen deshalb, sie dir über gefälschte Nachrichten zu entlocken.
Woran erkenne ich die Betrugsnachrichten?
Typisch ist eine SMS oder iMessage, dein iPhone sei „gefunden“ worden, oft mit korrekten Gerätedaten und einem Link zu einer täuschend echten Apple-Seite. Solche Merkmale lassen sich jedoch imitieren. Den legitimen Gerätestatus prüfst du deshalb selbst in der App „Wo ist?“ beziehungsweise auf iCloud.com/find. Apple warnt ausdrücklich davor, Gerätecode, Passwort oder Bestätigungscodes über Nachrichten oder zugesandte Links preiszugeben.
Was passiert, wenn die Täter meinen Code kennen?
Ein bekannter Gerätecode erhöht das Risiko erheblich. Mit aktiviertem „Schutz für gestohlene Geräte“ werden besonders sensible Aktionen jedoch zusätzlich durch Face ID oder Touch ID geschützt; bestimmte Änderungen am Apple Account unterliegen zudem einer Sicherheitsverzögerung. Bei der Einstellung „Immer“ gelten diese zusätzlichen Hürden auch an vertrauten Orten.
Wie schütze ich meine Kryptowährungen?
Größere Bestände gehören auf eine Hardware-Wallet statt in eine Hot Wallet auf dem Alltagsgerät. Die Seed-Phrase sollte nicht als Foto, Screenshot, unverschlüsselte Datei oder Cloud-Notiz gespeichert werden; für die meisten Selbstverwahrer ist ein offline verwahrtes Backup auf Papier oder haltbarem Material die robusteste Lösung. Trenne außerdem die Zwei-Faktor-Absicherung vom Hauptgerät, damit ein verlorenes Telefon nicht alle Zugänge auf einmal preisgibt.
Was muss ich sofort tun, wenn mein iPhone gestohlen wurde?
Markiere das iPhone so schnell wie möglich über iCloud.com/find oder die App „Wo ist?“ als verloren. Informiere anschließend deinen Mobilfunkanbieter und prüfe den Apple Account sowie deine wichtigsten Konten auf unbefugte Änderungen. Wenn der Gerätecode oder Zugangsdaten bekannt geworden sein könnten oder „Wo ist?“ vorher nicht aktiviert war, ändere das Passwort des Apple Accounts. Melde den Diebstahl außerdem der Polizei. Wenn eine Wiederbeschaffung ausscheidet, kannst du das Gerät aus der Ferne löschen – entferne es aber nicht aus „Wo ist?“.
Kann ein Dieb mein iPhone trotz Aktivierungssperre verkaufen?
Als voll funktionsfähiges Telefon nicht, solange die Sperre aktiv ist und dein Apple Account hinterlegt bleibt. Genau deshalb richtet sich der Angriff gegen dich statt gegen das Gerät: Mit deinen Zugangsdaten lässt sich die Bindung lösen. Gesperrte Geräte werden ansonsten häufig in Einzelteilen verwertet.
Hilft die Fernlöschung sofort?
Ist das Gerät offline, beginnt die Fernlöschung erst bei der nächsten Verbindung. Auf iPhones mit iOS 15 oder neuer kann die Ortung über „Wo ist?“ grundsätzlich auch nach dem Löschen weiter funktionieren. Entferne das Gerät anschließend nicht aus „Wo ist?“, weil dadurch die Aktivierungssperre aufgehoben würde.
Was passiert mit meinen Passwörtern im Schlüsselbund?
Sie sind durch Gerätecode und Biometrie geschützt. Ohne zusätzliche Diebstahlschutzmaßnahmen kann ein bekannter Gerätecode ein erhebliches Risiko darstellen. Bei aktiviertem „Schutz für gestohlene Geräte“ verlangen sensible Zugriffe außerhalb vertrauter Orte Face ID oder Touch ID ohne Code-Fallback; mit der Einstellung „Immer“ gilt das unabhängig vom Standort.
Bin ich mit Android sicherer?
Nicht pauschal. Android-Geräte haben eigene Schutzmechanismen wie Gerätesperre, Google-Konto-Schutz und geräteabhängige Diebstahlschutzfunktionen. Das Grundprinzip bleibt jedoch ähnlich: starke Displaysperre, aktuelles Betriebssystem, sichere Accountwiederherstellung und keine Anmeldung über Links aus unerwarteten Nachrichten.
Zahlt die Versicherung bei Smartphone-Diebstahl?
Das hängt von Diebstahlsart und Vertrag ab. Eine normale Hausratversicherung deckt typischerweise Einbruchdiebstahl und Raub, einfachen Taschendiebstahl dagegen meist nicht. Geräte- oder Zusatzversicherungen können weitergehenden Schutz bieten. Für einen Versicherungsfall wird regelmäßig eine polizeiliche Anzeige verlangt; maßgeblich sind die konkreten Bedingungen.
Sollte ich meine Seed Phrase im Passwortmanager speichern?
Für die meisten Selbstverwahrer ist von einer Seed-Phrase im normalen Passwortmanager abzuraten, insbesondere wenn dadurch Wallet-Zugang, E-Mail, Passwörter und Wiederherstellungsdaten in demselben Sicherheitsmodell zusammenlaufen. Die Seed-Phrase sollte nicht als Foto, Screenshot, unverschlüsselte Datei oder Cloud-Notiz gespeichert werden. Ein offline verwahrtes Backup auf Papier oder haltbarem Material ist für viele Nutzer die einfachste robuste Lösung.
Was ist, wenn ich das Gerät später wiederbekomme?
Behandle es als kompromittiert, wenn es längere Zeit in fremden Händen war. Setze es zurück, richte es neu ein und ändere anschließend die Passwörter der wichtigsten Konten. Der Aufwand ist geringer als das Risiko einer unbemerkt installierten Überwachung.

Mehr zum Thema

Nach dem iPhone-Diebstahl beginnt das Phishing: wie ein Tool-Netzwerk Geräte und Kontakte angreift

Der Blick hinter die Kulissen: welche Werkzeuge im Umlauf sind, wie die Netzwerke arbeiten und warum auch deine Kontakte ins Visier geraten. Der Beitrag vertieft genau die zweite Angriffswelle, die hier beschrieben wird.

Smartphone für Krypto absichern: Gerätehärtung Schritt für Schritt

Die praktische Umsetzung dessen, was oben als Einstellung genannt wird – von Sperrbildschirm und App-Rechten bis zur Trennung von Wallet, E-Mail und zweitem Faktor. Damit ein verlorenes Gerät nicht alle Zugänge auf einmal preisgibt.

GrapheneOS: warum der Goldstandard für Handy-Sicherheit so umkämpft ist

Für alle, denen Gerätehärtung nicht weit genug geht: Ein gehärtetes Betriebssystem verschiebt die Sicherheitsfrage vom einzelnen Gerät auf das gesamte Modell. Der Beitrag ordnet ein, für wen sich dieser Schritt lohnt.

iPhone-Klau-Krise: was Apples Kooperation mit der Londoner Polizei bedeutet

Die andere Seite des Problems: wie organisiert der Handel mit gestohlenen Geräten inzwischen ist und was Strafverfolgung dagegen ausrichten kann. Hilfreich, um das Ausmaß hinter den Einzelfällen einzuordnen.

Krypto-Vermögen schützen: Dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung

Dieser Leitfaden zeigt, wie du größere Krypto-Bestände so vom Alltagsgerät trennst, dass der Verlust oder die Kompromittierung eines einzelnen Smartphones nicht automatisch auch deine privaten Schlüssel gefährdet. Du lernst, Schlüssel und Backups offline und getrennt zu sichern und Abhängigkeiten von einem einzelnen Gerät zu reduzieren.

ELLIPAL Hardware Wallets: Krypto sicher offline verwahren

Hier erfährst du, wie eine Cold Wallet deine Schlüssel vollständig offline und außerhalb des Smartphones hält. Der Beitrag erklärt, worauf es bei der sicheren Offline-Verwahrung ankommt. Genau dieser Abstand zum Alltagsgerät ist der entscheidende Schutz.

Sicherheit auf alarm.de

In unserem Sicherheits-Bereich bündeln wir Analysen zu Phishing, Diebstahl und digitaler Selbstverteidigung. Wir erklären verständlich, welche Maschen aktuell kursieren und wie du dich schützt. So setzt du die wirksamsten Maßnahmen um, bevor etwas passiert.

Krypto-Sicherheit: Alle Beiträge im Überblick

In unserem Krypto-Bereich findest du aktuelle Vorfälle, Hintergründe und praktische Anleitungen rund um digitale Vermögenswerte. Wir zeigen, welche Risiken real sind und wie du deine Coins wirksam schützt. So bleibst du auf dem Laufenden, ohne dich durch unzählige Quellen wühlen zu müssen.

Der alarm.de-Blog

Im Blog greifen wir aktuelle Entwicklungen aus Sicherheit, Datenschutz und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier den Kontext und die praktische Relevanz für dich. Regelmäßige Beiträge halten dich auf dem Laufenden, ohne dass du selbst lange recherchieren musst.

Quellenstand: Apple Support – „Wenn dein iPhone oder iPad gestohlen wurde“, „Schutz für gestohlene Geräte für das iPhone“, Aktivierungssperre, „Wo ist?“ und Sicherheitsschlüssel für den Apple Account; Wired-Recherche; Schweizer Nationales Zentrum für Cybersicherheit (NCSC), Warnung zu Phishing nach iPhone-Verlust; ergänzend Bitdefender. Angaben ohne Gewähr; Informationsstand: August 2026.

Dieser Beitrag dient der allgemeinen Information zur IT- und Krypto-Sicherheit und stellt keine Anlage-, Steuer- oder Rechtsberatung dar.

Haben Sie eine Meinung zu diesem Artikel? Hier können Sie uns schreiben →
Haben Sie Fehler entdeckt? Dann weisen Sie uns gern darauf hin →