Handy gestohlen: Was jetzt mit Banking-App, Krypto-Wallet, PayPal und Passwörtern passiert – und was du sofort tun solltest

Handy gestohlen, Handy weg, Smartphone gestohlen oder verloren, das iPhone in der Bahn geklaut? Dann geht es um mehr als ein teures Gerät. Auf deinem Handy stecken Banking-App, PayPal, Kreditkarten in Apple Pay oder Google Pay, die Krypto-Wallet, dein E-Mail-Postfach und oft auch Fotos von Ausweis und Seed Phrase. Dieser Ratgeber zeigt dir, was du tun solltest, wenn dein Handy gestohlen oder geklaut wurde, was bei einem verlorenen Handy anders ist, in welcher Reihenfolge du Bank, SIM-Karte und Konten sperrst, was Diebe mit deinen Daten anfangen können und wie du dein Handy schon heute so absicherst, dass ein Diebstahl nur noch ärgerlich ist und nicht teuer wird.

Was nach einem Smartphone-Diebstahl noch folgen kann, haben wir in einem eigenen Beitrag beschrieben. Er zeigt, was nach einem iPhone-Diebstahl tatsächlich passieren kann und warum der Schaden nicht unbedingt mit dem Verlust des Geräts endet.

Erst gestohlen, dann gehackt: was nach dem iPhone-Diebstahl passiertDer vertiefende Ratgeber zu den Angriffen nach dem Diebstahl

Handy gestohlen – was tun? Die ersten 30 Minuten Schritt für Schritt

Wenn dein Handy gestohlen wurde, zählt die Reihenfolge. Ob das Handy geklaut oder nur verloren ist, weißt du am Anfang oft nicht – geh im Zweifel vom Diebstahl aus. Diebe versuchen häufig zuerst, das Gerät auszuschalten oder offline zu nehmen, damit du es nicht mehr orten kannst. Danach geht es um die Zugänge, die auf dem Smartphone gespeichert sind. Arbeite die folgenden Schritte von einem anderen Gerät aus ab, etwa vom Laptop, vom Tablet oder vom Handy einer vertrauten Person.

1. Handy orten und als verloren markieren: Beim iPhone melde dich bei „Wo ist?“ an und aktiviere den Modus „Als verloren markieren“. Bei Android nutzt du „Mein Gerät finden“ von Google und sperrst das Gerät dort. Das Handy wird gesperrt, und auf dem Sperrbildschirm kann eine Nachricht mit einer Kontaktnummer erscheinen.
2. SIM-Karte sperren lassen: Ruf deinen Mobilfunkanbieter an und lass die SIM-Karte oder eSIM sperren. Damit kann niemand mehr mit deiner Nummer telefonieren oder SMS-Codes für deine Konten empfangen.
3. Banking-App sperren und Karten sperren: Ruf deine Bank an oder nutze den Sperr-Notruf 116 116. Lass das Online-Banking und die Karten sperren, die auf dem Handy hinterlegt waren, auch digitale Karten in Apple Pay oder Google Pay.
4. E-Mail-Passwort ändern: Dein E-Mail-Postfach ist der Generalschlüssel, weil sich darüber fast alle anderen Passwörter zurücksetzen lassen. Ändere dieses Passwort zuerst.
5. Apple-Account oder Google-Konto absichern: Ändere das Passwort, prüfe die angemeldeten Geräte und entferne das gestohlene Handy aus der Liste der vertrauenswürdigen Geräte, sobald du es nicht mehr orten musst.
6. PayPal, Krypto-Börse und weitere Apps: Ändere die Passwörter, melde dich auf allen Geräten ab und prüfe die letzten Aktivitäten. Viele Krypto-Börsen bieten an, das Konto vorübergehend zu sperren. Frag beim Support nach, wenn du die Funktion nicht findest.
7. Anzeige bei der Polizei erstatten: Erstatte Anzeige wegen Diebstahls, auf der Wache oder in vielen Bundesländern auch online über die Onlinewache der Polizei. Halte dafür die IMEI deines Handys bereit. Du findest sie auf der Originalverpackung, auf der Rechnung oder im Apple-Account beziehungsweise im Google-Konto.
8. Handy aus der Ferne löschen: Wenn keine Aussicht mehr besteht, das Gerät zurückzubekommen, löschst du es über „Wo ist?“ oder „Mein Gerät finden“. Danach lässt es sich in der Regel nicht mehr orten. Deshalb steht dieser Schritt am Ende.

Handy gestohlen: Was betroffen ist, was du tust und wo

Die folgende Tabelle ordnet die typischen Apps und Konten auf einem gestohlenen Smartphone der jeweils richtigen Stelle zu. Speichere sie dir oder druck sie aus, solange du dein Handy noch hast.

← Tabelle seitlich scrollen →

Allgemeine Orientierung, Stand Oktober 2026. Die genauen Wege nennt dir der jeweilige Anbieter.

Handy verloren – was tun? Was anders ist als bei einem gestohlenen Handy

Wenn du dein Handy verloren hast, also dein Smartphone verloren oder das iPhone verloren ist und du nicht weißt, ob es gestohlen wurde, gehst du zunächst wie bei einem Diebstahl vor, nur mit etwas mehr Geduld beim Löschen. Ein verlorenes Smartphone taucht häufig wieder auf, etwa im Taxi, im Restaurant oder beim Fundbüro. Markiere es deshalb als verloren und hinterlege auf dem Sperrbildschirm eine Telefonnummer, unter der dich der Finder erreichen kann.

• Fundbüro fragen: Frag beim Fundbüro deiner Stadt, bei der Deutschen Bahn oder beim Verkehrsbetrieb nach, wenn du das Handy unterwegs verloren hast. Viele Fundbüros bieten eine Suche online an.
• Letzte Orte anrufen: Restaurant, Hotel, Taxiunternehmen oder Fitnessstudio. Ein Anruf kostet weniger Zeit als jede Sperre.
• Trotzdem absichern: Wenn der Gerätecode schwach war oder du dir nicht sicher bist, wer das Handy hat, sperrst du SIM-Karte und Banking wie bei einem Diebstahl.
• Später löschen: Aus der Ferne löschst du erst, wenn klar ist, dass das Handy nicht wieder auftaucht.

Gestohlenes Handy orten und zurückbekommen: Was realistisch ist

Ein gestohlenes Handy kannst du orten, solange es eingeschaltet und mit dem Internet verbunden ist und „Wo ist?“ beziehungsweise „Mein Gerät finden“ aktiv war. Beim iPhone kann „Wo ist?“ Geräte unter Umständen auch dann finden, wenn sie offline sind, weil andere Apple-Geräte in der Nähe den Standort weitergeben. Ob du ein gestohlenes Handy zurückbekommst, ist trotzdem offen: Diebe schalten Geräte häufig sofort aus, nehmen die SIM-Karte heraus oder schirmen sie ab.

Wichtig ist, dass du einen Standort nicht selbst aufsuchst. Gib ihn an die Polizei weiter und ergänze ihn in deiner Anzeige. Ob die Polizei einen Standort überprüft, entscheidet sie im Einzelfall. Für die Aktivierungssperre beim iPhone und den Diebstahlschutz bei Android gilt: Solange dein Konto mit dem Gerät verbunden bleibt, ist ein gestohlenes Handy für Diebe schwerer weiterzuverkaufen. Entferne es deshalb nicht vorschnell aus deinem Apple-Account oder Google-Konto.

Was macht die Polizei nach einem Handydiebstahl?

Die Polizei nimmt deine Anzeige auf und gibt dir ein Aktenzeichen, das du für Versicherung und Mobilfunkanbieter brauchst. Ob und wie intensiv ermittelt wird, entscheidet sie im Einzelfall. Hilfreich sind alle Angaben, die du liefern kannst: Ort und Zeit, IMEI, Gerätemodell, Farbe der Hülle und ein angezeigter Standort. Bietet dir jemand dein gestohlenes Handy zum Rückkauf an, etwa über eine Kleinanzeige, kauf es nicht selbst zurück, sondern informiere die Polizei.

Handy über die IMEI sperren lassen

Mit der IMEI lässt sich ein Handy eindeutig identifizieren. Frag deinen Mobilfunkanbieter, ob er das Gerät über die IMEI für sein Netz sperren kann. Ob und wie das geht, hängt vom Anbieter ab. In jedem Fall gehört die IMEI in die Anzeige bei der Polizei.

Handy gestohlen: Was passiert mit dem Mobilfunkvertrag, Prepaid und eSIM?

Ein gestohlenes Handy beendet deinen Mobilfunkvertrag nicht. Der Vertrag läuft in der Regel weiter, auch wenn das Gerät weg ist, und bei Ratenzahlung für ein Handy laufen die Raten meist ebenfalls weiter. Deshalb ist die schnelle Sperre der SIM-Karte so wichtig: Sie verhindert, dass Fremde auf deine Kosten telefonieren oder Dienste abschließen.

Handy gestohlen: Vertrag läuft weiter – was du klärst

Frag beim Anbieter nach, ab wann die Sperre gilt, wie du eine Ersatz-SIM mit derselben Nummer bekommst und was mit einem mitfinanzierten Gerät passiert. Bewahre die Bestätigung der Sperre auf. Kommt es danach zu Streit um Abrechnungen, beraten die Verbraucherzentralen.

Handy gestohlen mit Prepaid-Karte

Auch eine Prepaid-SIM lässt du beim Anbieter sperren. Dafür brauchst du meist deine Rufnummer und die Daten, mit denen du die Karte registriert hast, oft auch die Kundennummer oder das Kundenkennwort. Ob sich ein vorhandenes Guthaben auf eine Ersatzkarte übertragen lässt, hängt vom Anbieter ab.

eSIM oder physische SIM: Was nach dem Diebstahl anders ist

Eine physische SIM-Karte kann der Dieb herausnehmen und in ein anderes Handy stecken. Eine eSIM ist fest im Gerät, er kann sie nicht einfach umstecken. Sperren lässt du beide. Für dein neues Handy bekommst du bei der eSIM ein neues Profil, bei der physischen SIM eine Ersatzkarte. Wie lange das dauert, hängt vom Anbieter ab. Eine eSIM ist oft schneller wieder aktiv, weil kein Versand nötig ist.

Firmenhandy gestohlen: Was Arbeitnehmer und Selbstständige zusätzlich tun

Wenn ein Firmenhandy gestohlen wurde, informierst du sofort deinen Arbeitgeber oder die IT. Sie können Zugänge zu Firmenmails und Firmenkonten sperren und das Gerät über die Firmenverwaltung aus der Ferne löschen. Für Selbstständige gilt dasselbe in eigener Verantwortung: Kundenmails, Cloud-Zugänge und Buchhaltungs-Apps zuerst absichern.

Lagen auf dem Handy personenbezogene Daten von Kunden oder Mitarbeitern, kann ein Diebstahl nach der Datenschutz-Grundverordnung (DSGVO) eine Meldepflicht an die Datenschutzaufsicht auslösen. Ob das im konkreten Fall gilt, klärst du mit deinem Datenschutzbeauftragten oder einer Fachperson. Je besser das Gerät mit Code und Verschlüsselung geschützt war, desto geringer ist in der Regel das Risiko für die Betroffenen.

Handy gestohlen: Was Diebe mit deiner Banking-App anfangen können

Die gute Nachricht zuerst: Eine Banking-App ist in der Regel zusätzlich mit eigener PIN, Passwort oder Face ID geschützt. Wer nur das gesperrte Handy in der Hand hat, kommt damit nicht automatisch an dein Konto. Gefährlich wird es, wenn der Dieb deinen Gerätecode kennt, etwa weil er dir beim Entsperren über die Schulter geschaut hat. Dann kann er unter Umständen Face ID neu einrichten, Passwörter zurücksetzen und SMS-Codes lesen, die auf demselben Handy ankommen.

Genau deshalb ist ein Handydiebstahl mit beobachtetem Code der gefährlichste Fall. Hier entscheidet die Geschwindigkeit, mit der du Bank, Mobilfunkanbieter und E-Mail-Anbieter erreichst. Wie Phishing-Seiten und gefälschte TAN-Abfragen funktionieren, die nach einem Diebstahl häufig folgen, erklärt unser Ratgeber zum Online-Banking sicher nutzen mit Phishing-Schutz und TAN-Verfahren.

Online-Banking: Handy verloren – Zugang sperren lassen

Wenn du dein Handy verloren hast oder es gestohlen wurde, lass den Zugang zum Online-Banking sperren. Das geht über die Hotline deiner Bank oder über den zentralen Sperr-Notruf 116 116, der für viele Banken Karten und Online-Banking-Zugänge sperrt. Notiere dir Uhrzeit und Namen des Gesprächspartners. Kontrolliere danach in den nächsten Tagen deine Umsätze und melde unbekannte Abbuchungen sofort.

Banking-App auf neuem Handy einrichten

Nach dem Diebstahl richtest du die Banking-App auf einem neuen Smartphone neu ein. Bei vielen Banken brauchst du dafür einen neuen Aktivierungsbrief oder einen Freischaltcode, den die Bank dir zuschickt. Das gilt auch für pushTAN- und App-TAN-Verfahren. Plane dafür ein paar Tage ein und frag deine Bank, wie du in der Zwischenzeit Überweisungen freigeben kannst.

Wenn ein Konto gesperrt bleibt

Manchmal sperrt eine Bank nach ungewöhnlichen Aktivitäten das ganze Konto, nicht nur den Onlinezugang. Was du dann tun kannst und welche Rechte du hast, steht im Beitrag Konto gekündigt oder gesperrt: was jetzt zu tun ist.

Handy gestohlen: Kreditkarte, Apple Pay, Google Pay und PayPal schützen

Kreditkarten und Debitkarten, die in Apple Pay oder Google Pay hinterlegt sind, sind digital auf dem Handy gespeichert. Eine Zahlung braucht in der Regel eine Freigabe per Face ID, Fingerabdruck oder Gerätecode. Wenn du ein iPhone über „Wo ist?“ als verloren markierst, setzt Apple die Zahlungen mit Apple Pay auf diesem Gerät aus. Bei Google Pay kannst du die Karten über dein Google-Konto oder über „Mein Gerät finden“ vom Gerät entfernen.

Zusätzlich solltest du die Karten bei deiner Bank sperren lassen, wenn du nicht sicher bist, ob der Dieb deinen Code kennt. Wie du nach einem Kartenmissbrauch vorgehst und was ein Chargeback bringen kann, erklärt unser Ratgeber zu Kreditkartenbetrug, Chargeback und 3D Secure.

PayPal nach Handydiebstahl absichern

Die PayPal-App ist häufig dauerhaft angemeldet. Melde dich deshalb am Computer bei PayPal an, ändere dein Passwort und melde dich auf allen Geräten ab. Prüfe die letzten Zahlungen, die hinterlegten Bankkonten und Karten sowie die Telefonnummer für Sicherheitscodes. Wenn dort eine fremde Nummer steht oder Zahlungen auftauchen, die du nicht kennst, wende dich sofort an den PayPal-Support.

Krypto-Wallet auf dem Handy: Was bei einem Handydiebstahl passieren kann

Bei Kryptowährungen ist ein gestohlenes Handy besonders heikel, weil sich eine Überweisung in der Regel nicht zurückholen lässt. Entscheidend ist, welche Art von Krypto-Wallet du auf dem Handy nutzt und wo deine Seed Phrase liegt.

• App einer Krypto-Börse: Hier liegen deine Coins bei der Börse. Der Schutz hängt an Passwort, Zwei-Faktor-Anmeldung und den Sicherheitseinstellungen deines Kontos. Nach dem Diebstahl änderst du das Passwort und lässt das Konto bei Bedarf vorübergehend sperren.
• Software-Wallet auf dem Handy: Hier liegen die Schlüssel auf dem Gerät, geschützt durch eine PIN der Wallet-App. Wer die PIN nicht kennt, kommt in der Regel nicht direkt an die Wallet. Kritisch wird es, wenn die Seed Phrase irgendwo auf dem Handy gespeichert war.
• Hardware-Wallet mit Handy-App: Die Schlüssel liegen auf dem separaten Gerät. Das gestohlene Handy enthält nur die Begleit-App. Ohne die Hardware-Wallet selbst und ihre PIN lässt sich damit in der Regel keine Transaktion freigeben.

Seed Phrase auf dem Handy: der gefährlichste Fehler

Die Seed Phrase ist der Generalschlüssel zu deiner Wallet. Wer sie hat, kann dein Guthaben auf jedem beliebigen Gerät wiederherstellen und abziehen. Ein Foto der Wörter, ein Screenshot oder eine Notiz in der Cloud sind deshalb auf einem Smartphone fehl am Platz. Dazu kommt, dass Schadsoftware gezielt Fotogalerien nach solchen Bildern durchsucht, wie unser Beitrag über Passwörter als Screenshot auf dem Handy und die Malware SparkKitty zeigt. Was die Seed Phrase genau ist und warum alles an ihr hängt, erklärt der Grundlagenbeitrag Was ist eine Seed Phrase.

Wenn du nicht weißt, ob deine Wallet betroffen ist, hilft der Ratgeber Krypto-Wallet gehackt, verloren oder defekt: Sofortmaßnahmen und Wiederherstellung weiter. Wo die Seed Phrase stattdessen hingehört, beschreibt der Ratgeber Seed Phrase sicher aufbewahren: wo und wie ausführlich, vom Metall-Backup bis zur getrennten Aufbewahrung.

Krypto-Börse: Konto nach Handydiebstahl absichern

Für die Börsen-App gilt: Passwort ändern, alle Sitzungen beenden, Auszahlungsadressen und API-Schlüssel prüfen und bei Bedarf das Konto über den Support sperren lassen. Welche Einstellungen du schon vorher aktivieren solltest, steht im Beitrag Krypto-Börsen-Konto absichern: die wichtigsten Einstellungen.

Wenn du nach dem Diebstahl ohnehin neu anfängst, lohnt sich der Blick auf Börsen, deren App sich mit Zwei-Faktor-Anmeldung und weiteren Sicherheitsfunktionen gut absichern lässt.

Hardware-Wallet statt Krypto-Wallet auf dem Handy

Wer größere Beträge hält, trennt Schlüssel und Smartphone. Mit einer Hardware-Wallet liegt der Schlüssel auf einem eigenen Gerät, das jede Transaktion separat bestätigen lässt. Wird das Handy gestohlen, fehlt dem Dieb der wichtigste Teil. Welche Modelle es gibt und worin sie sich unterscheiden, zeigt unsere Übersicht.

Passende Hardware-Wallet findenAlle Modelle unserer Partner im Überblick

SIM-Karte sperren, SIM-Swapping und SMS-Codes: Warum deine Handynummer nach dem Diebstahl gefährlich ist

Mit deiner SIM-Karte bekommt der Dieb auch deine Telefonnummer. Viele Dienste schicken Anmeldecodes und Passwort-Links per SMS. Steckt der Dieb deine SIM-Karte in ein anderes Handy, kann er diese Codes empfangen, solange die SIM-Karte nicht gesperrt ist. Deshalb gehört die Sperre der SIM-Karte zu den ersten Schritten.

Eine SIM-PIN schützt dagegen schon vorher: Wird die SIM-Karte in ein anderes Gerät gesteckt, verlangt sie die PIN. Bei einer eSIM ist die Karte fest im Handy, der Dieb kann sie nicht herausnehmen. Sperren lassen solltest du sie trotzdem.

SIM-Swapping: wenn Betrüger deine Nummer übernehmen

Beim SIM-Swapping lassen Betrüger deine Nummer auf eine neue SIM-Karte übertragen, oft mit Daten, die sie vorher gesammelt haben. Ein gestohlenes Handy kann dafür Material liefern, etwa Kundennummern aus Mails oder Fotos von Verträgen. Wie die Masche abläuft und warum SMS-Codes für Krypto-Konten nicht reichen, steht im Ratgeber zu SIM-Swapping und Krypto-Konten.

Mitteilungen auf dem Sperrbildschirm ausblenden

Viele Handys zeigen eingehende SMS auf dem Sperrbildschirm an, inklusive Bestätigungscode. Ein Dieb muss das Handy dafür nicht einmal entsperren. Stell in den Einstellungen ein, dass Mitteilungen auf dem Sperrbildschirm nur mit Absender und ohne Inhalt erscheinen.

Zwei-Faktor-Anmeldung: Authenticator-App auf neues Handy übertragen

Wer seine Konten mit einer Authenticator-App schützt, hat ein Problem, wenn das Handy weg ist: Die Codes waren auf dem Gerät. Wenn du für deine Konten Backup-Codes gespeichert hast, meldest du dich damit an und richtest den zweiten Faktor auf dem neuen Handy neu ein. Manche Authenticator-Apps bieten zusätzlich eine verschlüsselte Sicherung, aus der du die Einträge auf einem neuen Gerät wiederherstellen kannst.

Ohne Backup-Codes bleibt nur die Kontowiederherstellung beim jeweiligen Dienst. Das kann Tage dauern und verlangt oft einen Identitätsnachweis. Wie du die Authenticator-App so einrichtest, dass ein Handywechsel oder ein Diebstahl kein Problem wird, erklärt der Beitrag Authenticator-App einrichten und Zwei-Faktor-Anmeldung richtig nutzen.

Sicherheitsschlüssel als zweiter Faktor unabhängig vom Handy

Ein FIDO2-Sicherheitsschlüssel ist ein kleines Gerät für den Schlüsselbund, das du zur Anmeldung an Handy oder Computer hältst oder steckst. Er funktioniert unabhängig vom Smartphone. Wird das Handy gestohlen, bleibt dein zweiter Faktor bei dir. Welcher Schlüssel zu dir passt, steht im Ratgeber Sicherheitsschlüssel kaufen: welcher YubiKey und FIDO2-Schlüssel passt.

Handy gestohlen: E-Mail-Passwort ändern und Passwörter neu ordnen

Dein E-Mail-Postfach ist nach einem Handydiebstahl das wichtigste Konto. Wer Zugriff auf deine Mails hat, kann bei Bank, PayPal, Krypto-Börse und Online-Shops „Passwort vergessen“ klicken und den Link selbst empfangen. Ändere deshalb zuerst das E-Mail-Passwort und prüfe danach, ob jemand Weiterleitungen, Filterregeln oder eine fremde Wiederherstellungsadresse eingerichtet hat.

Danach folgen die übrigen Konten. Ein Passwortmanager macht das deutlich einfacher, weil du alle Zugänge an einer Stelle siehst und für jedes Konto ein eigenes, starkes Passwort erzeugen kannst. Warum der Passwortmanager zu den wichtigsten Sicherheitswerkzeugen gehört, steht im Beitrag Passwortmanager: eines der wichtigsten Sicherheitstools. Eine Variante mit E-Mail-Aliassen und Überwachung bekannter Datenlecks stellt der Beitrag zu Proton Pass mit Aliassen, Passkeys und Dark-Web-Überwachung vor.

Handy weg: In welcher Reihenfolge du Passwörter änderst

Ändere die Passwörter von einem anderen, sauberen Gerät aus und in dieser Reihenfolge, damit kein Dieb über ein noch offenes Konto die nächsten zurücksetzen kann:

1. E-Mail-Postfach: zuerst, weil darüber viele Passwort-Links laufen.
2. Apple-Account oder Google-Konto: damit Ortung, Fernlöschung und Cloud-Daten in deiner Hand bleiben.
3. Passwortmanager: Hauptpasswort ändern und angemeldete Geräte prüfen.
4. Online-Banking, PayPal und Krypto-Börse: Passwort ändern, Sitzungen beenden, Zahlungen prüfen.
5. Messenger und soziale Netzwerke: WhatsApp, Instagram, Facebook und weitere Konten.
6. Online-Shops und übrige Dienste: vor allem Konten mit gespeicherter Zahlungsart.

Handy gestohlen: WhatsApp, Instagram und Facebook absichern

Messenger und soziale Netzwerke sind nach einem Handydiebstahl ein eigenes Risiko. Wer Zugriff auf dein WhatsApp oder deine Social-Media-Konten bekommt, kann in deinem Namen schreiben, etwa an Familie und Freunde, und um Geld bitten.

WhatsApp nach Handydiebstahl sperren lassen

Lass zuerst die SIM-Karte sperren und hol dir bei deinem Mobilfunkanbieter eine Ersatzkarte mit derselben Nummer. Sobald du WhatsApp mit dieser Nummer auf einem neuen Handy aktivierst, wird es auf dem alten Gerät abgemeldet. Bis dahin kannst du WhatsApp über den Hilfebereich bitten, dein Konto vorübergehend zu deaktivieren. Prüf außerdem unter „Verknüpfte Geräte“, ob WhatsApp Web auf einem fremden Rechner angemeldet ist.

Instagram, Facebook und weitere Konten

Melde dich am Computer an, ändere das Passwort und beende alle aktiven Sitzungen. Viele Netzwerke zeigen in den Sicherheitseinstellungen, auf welchen Geräten du angemeldet bist. Wie schnell Konten übernommen werden können, zeigt der Fall, in dem ein Support-Chatbot die Übernahme zehntausender Instagram-Konten ermöglichte.

Familie und Kontakte warnen

Schick deinen engsten Kontakten von einem anderen Gerät eine kurze Nachricht: Dein Handy wurde gestohlen, Nachrichten mit Geldbitten stammen nicht von dir. Das schützt besonders ältere Angehörige. Wie Betrüger mit falschen Notlagen arbeiten, erklärt der Ratgeber zu Schockanruf, Enkeltrick und falscher Polizei.

Identitätsdiebstahl nach Handydiebstahl: Fotos von Ausweis und Dokumenten

Auf vielen Smartphones liegen Fotos von Personalausweis, Führerschein, Verträgen oder Kontoauszügen. Mit solchen Daten können Betrüger unter Umständen Bestellungen auf deinen Namen auslösen oder versuchen, Verträge abzuschließen. Hast du Ausweisdokumente auf dem Handy gespeichert, achte in den nächsten Wochen auf Post von unbekannten Händlern, Inkassobüros oder Banken. Den gestohlenen Ausweis selbst meldest du, falls er mit dem Handy weg ist, beim Bürgeramt als verloren.

Was du tust, wenn tatsächlich ein Kredit oder Konto in deinem Namen auftaucht, steht im Ratgeber Identitätsdiebstahl: Kredit oder Konto im fremden Namen. Wie eine laufende Überwachung deiner Daten in Internet, Deep Web und Darknet funktioniert, erklärt die Seite zum SCHUFA-Identitätsschutz und Darknet-Monitoring.

Smartphone-Daten auslesen: Wie Diebe und Forensik-Tools an ein gesperrtes Handy wollen

Ein gesperrtes Handy ist kein offenes Buch. Moderne Smartphones verschlüsseln ihre Daten, und ohne Gerätecode kommt man nicht ohne Weiteres heran. Trotzdem gibt es Werkzeuge der Handy-Forensik, mit denen Ermittlungsbehörden gesperrte Smartphones entsperren oder Daten daraus auslesen. Methoden, die zuerst in der Forensik auftauchen, können später auch in andere Hände gelangen.

Für die Sicherheit eines Handys ist dabei ein Unterschied wichtig: Nach dem Einschalten und vor der ersten Eingabe des Gerätecodes ist ein Smartphone im Zustand „Before First Unlock“, kurz BFU. Dann sind die Daten am besten geschützt. Wurde es seit dem Start einmal entsperrt, ist es im Zustand „After First Unlock“, kurz AFU, und manche Daten sind leichter erreichbar. Ein vollständig ausgeschaltetes Handy ist nach dem Einschalten deshalb besser geschützt als eines, das nur gesperrt ist.

Graykey Preserve und der iPhone-Neustart nach 72 Stunden

Graykey Preserve und der iPhone-Neustart nach 72 Stunden – diese Meldung zeigt, wie eng Hersteller und Forensik-Firmen aneinander arbeiten. Apple lässt iPhones seit iOS 18 automatisch neu starten, wenn sie drei Tage lang nicht entsperrt wurden. Damit wechselt ein gestohlenes iPhone von selbst in den besser geschützten BFU-Zustand. Laut einem Bericht von 404 Media soll das Forensik-Unternehmen Magnet Forensics mit Graykey Preserve einen Weg gefunden haben, diesen Neustart hinauszuzögern. Was über das Werkzeug bekannt ist, was AFU und BFU genau bedeuten und was das für die Absicherung von Smartphones heißt, erklärt der ausführliche Beitrag bei INFOMATCH.

Graykey Preserve und der iPhone-Neustart nach 72 StundenDer ausführliche Hintergrund bei INFOMATCH

Was Forensik und Diebstahl gemeinsam haben

Für dich als Nutzer ist die Lehre dieselbe, egal ob es um einen Taschendieb oder um ein Spezialwerkzeug geht: Der Gerätecode ist der wichtigste Schutz, und jedes Detail, das nicht auf dem Handy liegt, kann dort auch nicht ausgelesen werden. Dass selbst gelöschte Inhalte manchmal noch Spuren hinterlassen, zeigt der Fall, in dem gelöschte Signal-Nachrichten aus der iPhone-Benachrichtigungsdatenbank gelesen werden konnten. Wie gezielte Angriffe auf iPhones mit Krypto-Wallets aussehen können, beschreibt der Beitrag zum Coruna-Exploit-Kit für iPhones.

Handy im Urlaub oder im Ausland gestohlen: Was du dort tun kannst

Ein Handydiebstahl im Urlaub ist besonders unangenehm, weil Bordkarte, Hotelbuchung, Banking und oft auch die Reisedokumente auf dem Smartphone sind. Die Reihenfolge bleibt dieselbe, nur die Wege ändern sich.

• Karten und Banking sperren: Den Sperr-Notruf erreichst du aus dem Ausland unter +49 116 116. Alternativ rufst du die Auslandsnummer deiner Bank an, die auf der Rückseite der Karte oder in deinen Unterlagen steht.
• Anzeige vor Ort: Erstatte Anzeige bei der Polizei im Reiseland und lass dir eine Bestätigung geben. Versicherungen verlangen sie in der Regel.
• Zugänge vom Hotelrechner vermeiden: Ändere Passwörter lieber vom Laptop oder Tablet einer vertrauten Person als von einem fremden Gerät im Hotel.
• Ersatzhandy und mobiles Internet: Ein günstiges Ersatzgerät mit einer Daten-eSIM bringt dich schnell wieder online, damit du Konten absichern kannst.

Wie du dein Smartphone und deine Daten schon vor der Abreise vorbereitest, steht im Beitrag IT-Sicherheit auf Reisen: der Schutzplan für Urlaub und Geschäftsreisen.

Handy gegen Diebstahl absichern: die Vorsorge-Checkliste

Der beste Moment, dein Handy gegen Diebstahl abzusichern, ist bevor etwas passiert. Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt Gerätesperre, Updates und Datensicherung als Grundschutz für Smartphones. Die folgenden Punkte kosten dich zusammen weniger als eine Stunde und machen aus einem teuren Handydiebstahl einen ärgerlichen.

• Starker Gerätecode: Ein längerer Code mit Buchstaben und Zahlen ist deutlich schwerer zu erraten als sechs Ziffern. Gib ihn in der Öffentlichkeit möglichst verdeckt ein.
• Diebstahlschutz aktivieren: Beim iPhone heißt die Funktion „Schutz für gestohlene Geräte“, bei Android gibt es Diebstahlschutz-Funktionen wie die Diebstahlerkennungssperre. Beide erschweren Änderungen an wichtigen Einstellungen, wenn das Handy in fremde Hände gerät.
• „Wo ist?“ oder „Mein Gerät finden“ einschalten: Ohne diese Funktion kannst du dein Handy weder orten noch als verloren markieren oder aus der Ferne löschen.
• SIM-PIN setzen: Sie schützt deine Nummer, wenn die SIM-Karte in ein anderes Handy gesteckt wird.
• Mitteilungen auf dem Sperrbildschirm begrenzen: Keine Bestätigungscodes und Nachrichteninhalte im gesperrten Zustand.
• Eigene PIN für Banking-App, Wallet und Passwortmanager: Damit reicht der Gerätecode allein nicht, um an Geld und Zugänge zu kommen.
• Keine Seed Phrase und keine Passwörter in Fotos oder Notizen: Was nicht auf dem Handy liegt, kann dort niemand finden.
• Backup-Codes für die Zwei-Faktor-Anmeldung sichern: Am besten ausgedruckt oder im Passwortmanager, nicht nur auf dem Handy.
• Regelmäßige Datensicherung: Fotos und Kontakte sind dann auch nach einem Diebstahl nicht verloren.
• Notfallliste offline: IMEI, Hotline deiner Bank, deines Mobilfunkanbieters und den Sperr-Notruf 116 116 auf Papier oder bei einer Vertrauensperson.

Wer sein Smartphone gezielt für Krypto härten will, findet die nächsten Schritte im Ratgeber Smartphone für Krypto absichern: Gerätehärtung Schritt für Schritt. Warum das Handy heute zum Hauptziel für Angreifer geworden ist, beschreibt der Beitrag Das Smartphone als größtes Einfallstor. Und wer ein besonders gehärtetes Android-System sucht, liest den Beitrag GrapheneOS als Goldstandard für Handy-Sicherheit.

Handy gestohlen mit und ohne Vorsorge: der Unterschied im Ernstfall

Ein vorbereitetes Smartphone bringt dir vor allem eines: Ruhe. Deine Daten bleiben deine Daten, deine Konten bleiben bei dir, und du weißt im Ernstfall, was zu tun ist. So sieht ein Handydiebstahl aus, wenn das Smartphone gut vorbereitet war, und so, wenn nicht.

← Tabelle seitlich scrollen →

Beispielhafte Situationen, keine Aussage über einzelne Fälle.

Was passiert, wenn du nichts vorbereitest?

Wahrscheinlich erst einmal nichts. Genau das ist das Problem. Viele Vorsorgeschritte lassen sich nur erledigen, solange du das Handy noch hast: Ortung einschalten, Backup-Codes sichern, Seed Phrase vom Gerät entfernen. Ist das Handy weg, ist es dafür zu spät. Wer die Seed Phrase hat, kann über dein Krypto-Guthaben verfügen, und dein E-Mail-Postfach, deine Bankzugänge und deine Fotos sind nur so sicher wie dein Gerätecode.

Handy gestohlen: Zahlt die Hausratversicherung oder eine Handyversicherung?

Ob eine Versicherung für das gestohlene Handy zahlt, hängt vom Vertrag ab. Die Hausratversicherung deckt in der Regel Einbruchdiebstahl und Raub, ein einfacher Taschendiebstahl unterwegs ist dagegen häufig nicht oder nur mit einem Zusatzbaustein versichert. Eine eigene Handyversicherung kann Diebstahl einschließen, hat aber oft Bedingungen, etwa eine schnelle Anzeige bei der Polizei. Prüfe deine Unterlagen und melde den Schaden zügig.

Für Kryptowährungen ist die Lage noch komplizierter. Was ein aktuelles Urteil dazu sagt, steht im Beitrag Bitcoin gestohlen: Zahlt die Hausratversicherung?.

Handy gegen Diebstahl absichern: Drei Dinge, die du heute erledigst

Du musst nicht alles auf einmal umsetzen. Diese drei Schritte bringen den größten Schutz für die wenigste Zeit und machen aus einem möglichen Handydiebstahl einen ärgerlichen statt einen teuren Tag.

1. Notfallliste anlegen: IMEI, Sperr-Notruf 116 116, Hotline deiner Bank und deines Mobilfunkanbieters auf Papier notieren und an einem sicheren Ort ablegen.
2. Diebstahlschutz und Ortung prüfen: „Wo ist?“ oder „Mein Gerät finden“ einschalten, den Diebstahlschutz aktivieren und eine SIM-PIN setzen.
3. Zugänge ordnen: Passwörter und Backup-Codes in einen Passwortmanager übertragen und Seed Phrase, Ausweisfotos und Passwort-Screenshots vom Handy entfernen.

Handy gestohlen: Begriffe kurz erklärt

Handy gestohlen: häufige Fragen

Weiterlesen zu Handydiebstahl und Smartphone-Sicherheit

Nach dem iPhone-Diebstahl beginnt das Phishing – Mit dem Diebstahl selbst ist die Gefahr nicht vorbei. Der Beitrag beschreibt, wie ein Netzwerk aus Werkzeugen nach einem iPhone-Diebstahl Geräte und Kontakte der Opfer angreift. Gerade wer gerade sein Handy verloren hat, ist für Nachrichten rund um das Gerät besonders empfänglich. Wer die Masche kennt, fällt nach dem ersten Schaden nicht auch noch auf den zweiten herein.

Die iPhone-Klau-Krise in London – London steht für eine ganze Welle von Handydiebstählen. Der Beitrag ordnet ein, was die Kooperation von Apple mit der Londoner Polizei bedeutet. Dazu kommt, was du selbst tun solltest, um dein Smartphone vor Diebstahl zu schützen. Das ist auch für alle interessant, die beruflich oder privat in Großstädten unterwegs sind.

Der OPSEC-Leitfaden – Wer über den Handydiebstahl hinaus wissen will, wie sich die eigene Datenspur im Alltag klein halten lässt, findet hier den Grundlagenbeitrag. Er bündelt die Maßnahmen für mehr Privatsphäre und Sicherheit im digitalen Alltag. Viele davon zahlen sich auch aus, wenn ein Gerät einmal in fremde Hände gerät. Ein guter nächster Schritt, wenn die Sofortmaßnahmen erledigt sind.

Dieser Ratgeber gibt einen allgemeinen Überblick und ersetzt keine individuelle Rechts- oder Sicherheitsberatung. Die genauen Wege zum Sperren von Konten, Karten und Geräten nennt dir der jeweilige Anbieter. Stand: Oktober 2026.