Handy geklaut? Diese SMS kann richtig teuer werden

Handy geklaut? Diese SMS kann richtig teuer werden --Bild: © Telekom/Tarifrechner.de

Laut einer aktuellen Telekom-Warnung häufen sich in der Reisezeit Fälle, bei denen Diebe nach dem eigentlichen Handy Diebstahl noch einmal Kontakt aufnehmen. Sie treten als Finder, Servicecenter oder Support auf. Besonders iPhones stehen dabei im Fokus, weil ein gesperrtes Gerät mit aktiver Apple-ID für Kriminelle deutlich schwerer zu verwerten ist.

Die Masche: Erst das Handy, dann die Zugangsdaten

Ein gestohlenes Smartphone lässt sich nicht automatisch problemlos verkaufen. Moderne iPhones und Android-Smartphones sind eng mit den Konten ihrer Besitzer verbunden. Beim iPhone ist das der Apple Account, häufig noch als Apple-ID bezeichnet. Bei Android-Geräten ist es meist das Google-Konto.

Solange diese Verknüpfung besteht, bleibt ein wichtiger Schutz aktiv. Deshalb versuchen Betrüger, Betroffene nach dem Diebstahl zu einer falschen Entscheidung zu bringen. Sie schicken eine Phishing SMS, die wie eine offizielle Fundmeldung aussieht. In der Nachricht steht dann sinngemäß, das Gerät sei gefunden oder geortet worden. Der Link führt aber nicht zu Apple, Google oder einem echten Funddienst, sondern auf eine gefälschte Seite.

Dort sollen Betroffene ihre Zugangsdaten eingeben. Wer das macht, gibt den Tätern im schlimmsten Fall den fehlenden Schlüssel. Aus einem gesperrten Gerät wird dann eher wieder Ware für den Weiterverkauf.

Kurzüberblick: Was hinter der Fake-SMS steckt

Warum iPhone und Android-Geräte für Diebe gesperrt bleiben

Entscheidend ist nicht nur das Gerät, sondern die Kontrolle darüber. Ein iPhone gestohlen zu bekommen, ist für Betroffene schon ärgerlich genug. Für Täter ist ein iPhone mit aktiver Sperre aber unbequem. Es lässt sich nicht einfach neu einrichten und sauber verkaufen, solange die Aktivierungssperre greift.

Der Apple-Support rät deshalb dazu, ein gestohlenes iPhone schnell als verloren zu markieren. Apple weist außerdem darauf hin, bei einem Diebstahl keine Kontaktinformationen auf dem Gerät anzugeben und das Gerät nicht aus "Wo ist?" zu entfernen. Der Grund liegt nahe: Kontaktinformationen können für Social Engineering missbraucht werden, und das Entfernen kann die Aktivierungssperre aufheben.

Für Android gilt derselbe Grundgedanke. Auch hier sollte der Status nur über die offiziellen Google-Dienste geprüft werden. Zugangsdaten gehören nicht in eine Seite, die über einen SMS-Link geöffnet wurde. Erst recht nicht, wenn die Nachricht schnelle Reaktion verlangt oder mit einer angeblichen Rückgabe lockt.

Handy gestohlen: Diese Schritte helfen sofort

Nach einem Diebstahl zählt eine ruhige Reihenfolge. Panik ist verständlich, hilft aber selten. Wer hektisch auf jede Nachricht reagiert, macht es den Tätern eigentlich nur leichter.

•  Verloren-Modus aktivieren: Beim iPhone über "Wo ist?" oder iCloud, bei Android über "Mein Gerät finden".
•  SIM-Karte sperren nach Diebstahl: Der Mobilfunkanbieter sollte die SIM sofort deaktivieren, damit niemand telefoniert oder SMS-Codes abfängt.
•  Anzeige erstatten: Die Polizei kann nach Seriennummer oder IMEI fragen. Diese Nummer sollte idealerweise schon vor einer Reise notiert sein.
•  Konten prüfen: Apple Account, Google-Konto, Mailkonto, Banking-Apps und Messenger sollten kontrolliert werden.
•  Keine Links öffnen: Fundmeldungen, Support-SMS und angebliche Ortungslinks sind grundsätzlich verdächtig.
•  Gerät nicht aus dem Konto entfernen: Ein gestohlenes iPhone Apple-ID entfernen zu wollen, ist genau der Fehler, auf den Kriminelle setzen.

Wer nach einem Diebstahl ohnehin die SIM ersetzen oder den Tarif wechseln muss, kann zusätzlich den Handytarife Vergleich von Telefontarifrechner.de nutzen. Das ersetzt keine Sicherheitsmaßnahme, bringt aber wieder Ordnung in Tarif, Kosten und neue SIM-Karte.

Das ist jetzt wichtig

Fake-SMS erkennen: So läuft der zweite Betrug ab

Die Nachrichten wirken oft glaubwürdig, weil sie an einen echten Moment anschließen. Das Gerät ist wirklich weg. Betroffene warten auf eine gute Nachricht. Genau diese Hoffnung nutzen die Betrüger aus.

Typische Formulierungen sind: "Ihr iPhone wurde gefunden", "Ihr Gerät wurde lokalisiert" oder "Bestätigen Sie Ihre Identität". Manchmal wird ein angeblicher Fundort genannt. Manchmal wird behauptet, ein Supportfall sei eröffnet worden. Am Ende entscheidet aber nicht die Formulierung allein, sondern der Link.

Eine echte Prüfung läuft immer über die offizielle App oder eine selbst eingegebene Adresse im Browser. Bei Apple ist das "Wo ist?" beziehungsweise iCloud. Bei Android ist es Googles Gerätefinder. Wer eine solche Nachricht bekommt, sollte nicht antworten und nicht klicken. Telekom-Kunden können verdächtige SMS laut Telekom Sicherheitsteam an die Kurzwahl 7726 weiterleiten oder die Spam-Melden-Funktion nutzen.

Woran Betroffene Betrug oft erkennen

•  Ungewöhnlicher Link: Die Adresse sieht nur ähnlich aus wie die offizielle Seite. •  Druck: Die Nachricht fordert schnelles Handeln, bevor angeblich etwas verfällt. •  Datenabfrage: Apple-ID, Google-Passwort, Gerätecode oder Bestätigungscodes werden verlangt. •  Emotionale Sprache: Die Nachricht macht Hoffnung auf Rückgabe und nutzt genau diese Hoffnung aus. •  Kontakt über SMS oder Messenger: Eine echte Fundprüfung läuft nicht über zufällige Links in Kurznachrichten.

Wichtig ist dieser Punkt: Apple kontaktiert Betroffene nicht, um mitzuteilen, dass ein gestohlenes iPhone gefunden wurde. Viele Fake-SMS behaupten genau das.

Smartphonetarife: Die besten Smartphone Tarife und Tarife News -Bild: © tarifrechner.de

FAQ: Die wichtigsten Fragen nach dem Smartphone-Diebstahl

Was tun, wenn das Handy gestohlen wurde?

Betroffene sollten zuerst den Verloren-Modus beziehungsweise "Mein Gerät finden" aktivieren, danach die SIM-Karte sperren lassen und Anzeige bei der Polizei erstatten. Zugangsdaten dürfen nicht über Links in SMS oder E-Mails eingegeben werden.

Sollte ein gestohlenes iPhone aus der Apple-ID entfernt werden?

Nein. Solange das Gerät nicht wieder im Besitz der Eigentümerin oder des Eigentümers ist, sollte es nicht aus "Wo ist?" entfernt werden. Sonst kann die Aktivierungssperre aufgehoben werden, was den Weiterverkauf erleichtert.

Ist eine SMS über ein gefundenes iPhone echt?

Bei Nachrichten mit einem Link zur Anmeldung ist höchste Vorsicht geboten. Der Status sollte ausschließlich über die offizielle App oder über eine selbst eingegebene Adresse geprüft werden.

Wo kann eine Phishing SMS gemeldet werden?

Telekom-Kunden können verdächtige SMS an die Kurzwahl 7726 melden. Je nach Smartphone und System steht außerdem eine Funktion wie "Spam melden" zur Verfügung. Wichtig ist, die Nachricht nicht über den enthaltenen Link zu öffnen.

Am Ende entscheidet ein ziemlich einfacher Punkt über viel Schaden: Die Zugangsdaten bleiben beim Besitzer. Wer keine Links öffnet, die SIM sperrt, den Verloren-Modus nutzt und das Gerät im Konto lässt, nimmt Kriminellen den wichtigsten Hebel.

Damit Ihnen in Zukunft keine News oder Spar-Angebot entgeht, können Sie sich auch bei unserem kostenlosen Newsletter anmelden. Einmal in der Woche bekommen Sie dann eine Übersicht an Aktionen und wichtigen Änderungen im Telefonmarkt. Noch schneller sind Sie aber via X (ehemals Twitter) und Facebook informiert.