Nach dem iPhone-Diebstahl beginnt das Phishing: Wie ein Tool-Netzwerk Geräte und Kontakte angreift
Das Schlimmste am Diebstahl deines iPhones ist womöglich nicht der Verlust des Geräts, sondern das Phishing, das danach folgt – gegen dich und gegen deine Kontakte. Neue Forschungsergebnisse (Infoblox, aufgegriffen von WIRED) zeigen ein florierendes Untergrund-Netzwerk aus Werkzeugen, mit denen Kriminelle gestohlene iPhones entsperren und die darauf gespeicherten Nummern gezielt angreifen. So funktioniert die Masche – und so schützt du dich und die Menschen in deinem Adressbuch.
Das Wichtigste in Kürze
- Kern: Diebe knacken Apples Verschlüsselung nicht – sie tricksen Menschen per Phishing aus.
- Einstieg: Die Kontaktdaten auf dem Sperrbildschirm (Verloren-Modus) werden zum Phishing-Vektor.
- Köder: Eine täuschend echte „Find My"-Seite fragt nach PIN oder Apple-ID, um das Gerät zu entsperren.
- Das eigentliche Risiko: Aus dem entsperrten Gerät werden Kontakte für weitere Phishing-Angriffe missbraucht.
- Schutz: Nie Codes über Links eingeben, Apple kontaktiert dich nie per SMS/E-Mail über ein „gefundenes" Gerät.
Was die Forschung zeigt
Sicherheitsforscher von Infoblox begannen mit der Analyse, nachdem das Opfer eines iPhone-Diebstahls eine Textnachricht mit Link zu einer gefälschten Apple-„Find My"-Seite erhalten hatte. Die Seite zeigte das Gerät auf einer manipulierten Karte und verlangte dann den Gerätecode – die Eingabe hätte den Dieben die Kontrolle gegeben. Auslöser für solche Nachrichten sind die Kontaktdaten, die Nutzer beim Melden eines verlorenen Geräts auf dem Sperrbildschirm hinterlegen, damit ein ehrlicher Finder sie erreichen kann. Genau diese Angabe nutzen Täter als Einfallstor.
Laut der Auswertung erkennt Infoblox jährlich über 800.000 Apple-ähnliche Domains; über eine DNS-Analyse stießen die Forscher auf mehr als 10.000 Domains, die mit den Werkzeugen und der Phishing-Infrastruktur zusammenhängen. Die Spur führte zu Telegram-Gruppen, die Dienste zum Entsperren gestohlener Geräte – vor allem hochwertiger iPhones – per Phishing und Social Engineering verkaufen. Die Nachrichten wirken besonders glaubwürdig, weil sie korrekte Gerätedetails wie Modell und Farbe enthalten. Nachdem WIRED Telegram kontaktiert hatte, verschwanden offenbar mehrere der einschlägigen Gruppen; Apple äußerte sich bis zur Veröffentlichung nicht. Konkrete Werkzeuge, Anbieter oder Domains nennen wir bewusst nicht.
Aktivierungssperre (Activation Lock)
Eine Apple-Funktion, die ein als gestohlen gemeldetes iPhone ohne die Zugangsdaten des Eigentümers unbrauchbar machen soll. Die Angreifer brechen diese Sperre nicht technisch – sie umgehen sie, indem sie den Menschen täuschen und ihn zur Eingabe von Passcode oder Apple-ID auf einer gefälschten Seite verleiten.
Warum das Schlimmste oft erst danach kommt
Ist ein Gerät erst einmal entsperrt, öffnet sich eine Schatzkammer: Kontakte, Nachrichtenverläufe, E-Mail-Konten, gespeicherte Passwörter, Banking- und Krypto-Apps. Genau daraus speist sich die nächste Phase – gezieltes Phishing gegen die Kontakte des Opfers. Diese Angriffe sind perfide, weil sie gestohlenes Vertrauen ausnutzen: Die Empfänger sehen eine Nachricht von einer bekannten Nummer oder Adresse und klicken deshalb eher auf einen Link oder geben Daten preis. Häufig geben sich die Täter als Bank, Bezahldienst oder als Apple aus und drängen mit angeblich „verdächtiger Aktivität" zum sofortigen Handeln. So wird aus einem gestohlenen Telefon ein Werkzeug, das ein ganzes soziales Netzwerk gefährdet.
Wenn dein iPhone gestohlen wurde – so reagierst du richtig
- Sofort den Verloren-Modus aktivieren: Sperre das Gerät umgehend über „Wo ist?"/Find My von einem anderen Gerät oder über icloud.com.
- Keine „Gefunden"-Nachrichten anklicken: Apple kontaktiert dich nie per SMS, iMessage oder E-Mail über ein wiedergefundenes Gerät – solche Nachrichten sind Phishing.
- Niemals Code über Links eingeben: Gib Apple-ID, Passwort oder Geräte-PIN nie auf einer per Link geöffneten Seite ein.
- Nur offizielle Wege nutzen: Verwalte dein Gerät ausschließlich über die offizielle App oder direkt eingegebene Adressen wie appleid.apple.com bzw. icloud.com.
- Konten absichern: Ändere wichtige Passwörter und prüfe die Anmelde-Aktivität deiner Apple-ID und Banking-/Krypto-Konten.
So machst du dein iPhone vorab sicherer
- Starker Code statt 6 Ziffern: Ein langer, alphanumerischer Gerätecode erschwert das Erraten erheblich.
- „Schutz für gestohlene Geräte" aktivieren: Diese iOS-Funktion verlangt für sensible Änderungen zusätzliche Bestätigung und Zeitverzögerung.
- 2FA überall: Aktiviere Zwei-Faktor-Authentifizierung und bewahre keine Passwörter in Notizen auf.
- Sperrbildschirm bedacht befüllen: Überlege, welche Kontaktdaten du im Verloren-Modus anzeigst – sie können zum Phishing-Vektor werden.
- Krypto strikt trennen: Schlüssel und Seed Phrase gehören niemals aufs Handy; größere Bestände in eine Hardware-Wallet.
Wenn ein Kontakt plötzlich „komisch" schreibt
Erhältst du von einer bekannten Person eine dringende Nachricht mit Link, einer Geld- oder Code-Anfrage – etwa weil ihr Handy „gestohlen" wurde? Verifiziere über einen anderen Kanal (Rückruf auf die bekannte Nummer), bevor du klickst, Geld sendest oder Codes weitergibst. Die Nachricht könnte von einem kompromittierten Gerät kommen.
Die eigentliche Lehre
Die Sperre deines iPhones ist stark – die Schwachstelle ist der Mensch unter Druck. Wer weiß, dass Apple nie per Nachricht nach Codes fragt und dass „Gerät gefunden"-Links fast immer Phishing sind, nimmt der gesamten Masche die Grundlage.
Warum sensible Schlüssel nie aufs Smartphone gehören, zeigt der Beitrag „Bitcoin vor Diebstahl schützen"; weitere Schutzthemen im Sicherheits-Bereich.
Häufige Fragen (FAQ)
Können Diebe ein gesperrtes iPhone wirklich entsperren?
Warum bekomme ich nach dem Diebstahl eine „Wir haben Ihr iPhone gefunden"-Nachricht?
Was ist das größte Risiko nach einem iPhone-Diebstahl?
Wie schütze ich mich vorab am besten?
Eine Freundin schreibt, ihr Handy sei gestohlen – soll ich helfen?
Im Sicherheits-Bereich behandeln wir Phishing, Geräte-Sicherheit und digitale Selbstverteidigung. Wir erklären, wie Maschen funktionieren und wie du sie erkennst. Aufklärung ist der erste Schutz.
Ein gestohlenes, entsperrtes Handy gefährdet auch Krypto-Apps. Dieser Beitrag zeigt, warum Schlüssel offline gehören und nie aufs Smartphone. Eine zentrale Lektion zu diesem Thema.
Im Krypto-Bereich geht es um sichere Verwahrung und den Schutz vor Diebstahl. Wir erklären, warum Seed Phrases niemals aufs Handy gehören. Besonders relevant bei Geräteverlust.
Im Tools-Bereich ordnen wir Werkzeuge für Geräte-Sicherheit, 2FA und Privatsphäre ein. Wir zeigen, worauf es bei der Einrichtung ankommt. So setzt du Schutz schnell um.
Im Blog greifen wir aktuelle Entwicklungen aus Sicherheit, Krypto und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier Kontext und praktische Relevanz. Regelmäßige Beiträge halten dich auf dem Laufenden.
Quellen u. a.: Recherche von WIRED sowie die zugrunde liegende Analyse von Infoblox; ergänzend Warnungen nationaler Cyber-Sicherheitsbehörden. Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der Aufklärung und Prävention und stellt keine Rechtsberatung dar. Er nennt bewusst keine Werkzeuge, Anbieter oder Adressen, die Missbrauch ermöglichen könnten. Bei Diebstahl wende dich an die Polizei und sperre dein Gerät umgehend über offizielle Apple-Wege.