Smartphone geklaut: Vorsicht vor gefälschten Fundmeldungen

Ein Smartphone-Diebstahl kann Tage später eine zweite Betrugswelle auslösen. Täter geben sich per SMS oder WhatsApp als Finder, Hersteller oder Servicecenter aus und locken die Opfer auf gefälschte Anmeldeseiten. Ziel ist nicht nur das Smartphone, sondern auch die Aufhebung seiner Kontosperre.

Smartphone-Diebstahl wird zum zweistufigen Betrug

Der Griff in die Strandtasche, der unbeobachtete Moment in der Bar oder das Gedränge in öffentlichen Verkehrsmitteln sind bekannte Situationen für einen Smartphone-Diebstahl. Neu ist die Masche nicht. Auffällig ist jedoch, wie systematisch Täter den eigentlichen Diebstahl mit anschließendem Phishing verbinden.

Nach Angaben der Deutschen Telekom haben Hunderte Kunden entsprechende Kontaktversuche über die Kurzwahl 7726 oder die Spam-Meldefunktionen von iOS und Android gemeldet. Das Unternehmen spricht in seiner Mitteilung vom 14. Juli 2026 zugleich von steigenden Fallzahlen in der Reisezeit.

Eine konkrete Statistik oder einen Vergleichszeitraum nennt die Telekom allerdings nicht. Die Warnung ist deshalb vor allem als Beschreibung eines aktuellen Betrugsmusters zu verstehen – nicht als belastbarer Nachweis einer bundesweiten Entwicklung.

Warum besonders iPhones für Täter problematisch sind

Ein gestohlenes iPhone lässt sich wegen der Aktivierungssperre nicht ohne Weiteres zurücksetzen und verkaufen. Solange das Gerät mit „Wo ist?“ und dem Apple Account des Eigentümers verknüpft bleibt, ist sein wirtschaftlicher Wert für den Dieb deutlich begrenzt. Genau diese Sperre versuchen Täter durch Social Engineering aus dem Weg zu räumen.

Dazu nutzen sie Kontaktdaten, die der Eigentümer im Modus „Verloren“ auf dem Sperrbildschirm hinterlegt hat. Eine Nachricht behauptet dann beispielsweise, das Gerät sei gefunden oder an einem bestimmten Ort registriert worden. Der beigefügte Link führt jedoch nicht zu Apple, Google oder einem Mobilfunkanbieter, sondern zu einer nachgebauten Anmeldeseite.

Die Gestaltung kann professionell wirken, die Ansprache persönlich sein und der zeitliche Zusammenhang zum Smartphone-Diebstahl passt. Genau das macht die Masche glaubwürdig. Der angebliche Finder ist in Wahrheit derjenige, der die digitale Leine zum Gerät durchtrennen will.

Kontaktdaten können zur Phishing-Vorlage werden

Apple weist ausdrücklich darauf hin, bei einem gestohlenen Gerät keine Kontaktdaten im Modus „Verloren“ anzugeben. Bei einem tatsächlich verlorenen Smartphone kann eine Telefonnummer die Rückgabe erleichtern. Bei einem Diebstahl liefert sie den Tätern dagegen einen direkten Kommunikationskanal.

Noch wichtiger ist es, ein gestohlenes iPhone nicht aus „Wo ist?“ zu entfernen. Dadurch würde die Aktivierungssperre aufgehoben und das Gerät könnte leichter gelöscht und weiterverkauft werden. Selbst nach einer Fernlöschung soll die Verknüpfung mit „Wo ist?“ bestehen bleiben.

Bei Android-Geräten stehen über „Mein Gerät finden“ ebenfalls Ortung, Sperrung und Fernlöschung zur Verfügung. Nutzer sollten beachten, dass nach dem Löschen keine weitere Standortanzeige mehr möglich ist. Welche Maßnahme sinnvoll ist, hängt daher davon ab, ob eine Wiederbeschaffung realistisch erscheint und wie sensibel die gespeicherten Daten sind.

So reagieren Nutzer nach einem Smartphone-Diebstahl

Unmittelbar nach dem Vorfall sollte das Gerät über den offiziellen Dienst des Herstellers als verloren markiert und gesperrt werden. Bei einem Smartphone-Diebstahl im Ausland gelten dieselben Regeln. Die SIM-Karte ist beim Mobilfunkanbieter zu sperren. Zusätzlich empfiehlt sich eine Anzeige bei der Polizei; Seriennummer und IMEI können dabei hilfreich sein.

Zugangsdaten, Gerätecodes und Bestätigungscodes gehören niemals in Formulare, die über eine SMS, WhatsApp-Nachricht oder E-Mail geöffnet wurden. Offizielle Dienste sollten immer manuell über die bekannte App oder eine selbst eingegebene Internetadresse aufgerufen werden. Auch ein Anruf eines angeblichen Supportmitarbeiters ist kein Grund, Codes preiszugeben.

Wer eine verdächtige SMS erhält, kann sie in iOS oder Android als Spam melden. Telekom-Kunden können verdächtige Nachrichten außerdem an die Kurzwahl 7726 weiterleiten. Solche Meldungen helfen Netzbetreibern, Rufnummern, Links und wiederkehrende Betrugsmuster schneller zu erkennen. Einen vollständigen Schutz bietet eine SMS-Filterung allerdings nicht.

Der Diebstahl endet nicht am Urlaubsort

Die eigentliche Gefahr ist nach einem Smartphone-Diebstahl nicht zwingend vorbei, sobald das Gerät offline ist. Phishing-Nachrichten können erst Tage später eintreffen, wenn das Opfer weniger aufmerksam ist oder bereits auf eine Fundmeldung hofft. Zeitdruck, persönliche Ansprache und angebliche Standortdaten sind dabei keine Beweise für die Echtheit einer Nachricht.

Die wichtigste Regel bleibt deshalb unbequem, aber klar: Ein vermeintlicher Finder, der Zugangsdaten, Gerätecodes oder die Entfernung des Smartphones aus einem Konto verlangt, will das Gerät in der Regel nicht zurückgeben. Er will es erst vollständig nutzbar machen.

Faktenbox