Ein kurzer Moment der Unachtsamkeit am Strand, im Restaurant oder in einer belebten Innenstadt kann ausreichen: Das Smartphone ist verschwunden. Für Betroffene ist der Verlust meist schon schlimm genug. Doch nach einer aktuellen Warnung der Deutschen Telekom kann der eigentliche Betrugsversuch erst nach dem Diebstahl beginnen.
Kriminelle geben sich gegenüber den Opfern als ehrliche Finder aus und behaupten, das gestohlene Gerät zurückgeben zu wollen. Tatsächlich versuchen sie jedoch, Passwörter, Sicherheitscodes und andere Zugangsdaten zu erlangen.
Besonders betroffen sein können Besitzer hochwertiger Smartphones, darunter iPhones. Denn moderne Geräte verfügen über Sicherheitsfunktionen, die eine unbefugte Nutzung und Weiterveräußerung erschweren. Mit den richtigen Zugangsdaten könnten Täter versuchen, diese Schutzmaßnahmen zu umgehen.
Damit droht aus einem gewöhnlichen Handydiebstahl ein wesentlich schwerwiegenderer Fall von Identitätsmissbrauch.
Die Telekom rät deshalb ausdrücklich: Niemals Passwörter, PINs oder Bestätigungscodes an angebliche Finder weitergeben – selbst dann nicht, wenn diese überzeugend behaupten, das gestohlene Smartphone zurückgeben zu können.
Diebstahl am Urlaubsort: Warum Smartphones besonders gefährdet sind
Im Urlaub wird das Smartphone nahezu ständig genutzt.
Es dient als Kamera, Navigationsgerät, Zahlungsmittel, Reisebegleiter und Kommunikationszentrale.
Viele Menschen speichern darauf Flugtickets, Hotelreservierungen, Bankanwendungen, E-Mails und persönliche Fotos.
Gleichzeitig entstehen im Urlaub Situationen, in denen das Gerät leichter aus den Augen geraten kann.
Am Strand liegt es möglicherweise in einer Tasche, während die Besitzer schwimmen gehen. Im Restaurant bleibt es kurz auf dem Tisch liegen. In überfüllten Innenstädten nutzen Taschendiebe das Gedränge aus.
Wird das Smartphone gestohlen, verlieren Betroffene deshalb nicht nur einen wertvollen Gegenstand.
Sie müssen sich häufig auch um den Schutz ihrer digitalen Konten kümmern.
Die Telekom weist darauf hin, dass Kriminelle diesen Moment gezielt ausnutzen können.
Die neue Masche: Plötzlich meldet sich ein angeblich ehrlicher Finder
Nach dem Diebstahl erhalten Betroffene unter Umständen eine Nachricht oder einen Anruf.
Die Kontaktaufnahme erfolgt beispielsweise per SMS, Messenger oder Telefon.
Die unbekannte Person behauptet, das verlorene Smartphone gefunden zu haben.
Zunächst klingt das nach einer guten Nachricht.
Wer sein Gerät vermisst, hofft verständlicherweise auf eine schnelle Rückgabe.
Genau diese Hoffnung machen sich die Täter zunutze.
Sie erklären beispielsweise, dass vor einer Rückgabe zunächst die Identität des Eigentümers überprüft werden müsse.
Dazu verlangen sie Passwörter, PINs oder Sicherheitscodes.
Die angebliche Sicherheitsprüfung ist jedoch Teil des Betrugsversuchs.
Denn wer tatsächlich ein fremdes Smartphone gefunden hat, benötigt grundsätzlich keine Zugangsdaten zu den persönlichen Benutzerkonten des Eigentümers, um das Gerät zurückzugeben.
Die Herausgabe solcher Informationen kann dagegen dazu führen, dass Kriminelle zusätzliche Kontrolle über das Gerät oder die damit verbundenen Konten erlangen.
Warum die Täter gerade an Apple- und Google-Zugangsdaten interessiert sind
Moderne Smartphones verfügen über umfangreiche Schutzfunktionen.
Bei Apple-Geräten spielt beispielsweise die Aktivierungssperre eine wichtige Rolle.
Sie soll verhindern, dass ein verlorenes oder gestohlenes iPhone ohne Berechtigung neu eingerichtet und genutzt werden kann.
Auch Android-Geräte besitzen Schutzmechanismen, die eine unbefugte Wiederverwendung erschweren können.
Diese Sicherheitsfunktionen machen gestohlene Geräte für Kriminelle weniger attraktiv, solange sie nicht ordnungsgemäß entsperrt oder von den jeweiligen Konten getrennt werden können.
Deshalb versuchen Täter nach Angaben der Telekom, an die Zugangsdaten der rechtmäßigen Besitzer zu gelangen.
Besonders kritisch sind Informationen, mit denen sich ein Gerät aus einem Benutzerkonto entfernen oder eine bestehende Gerätesperre aufheben lässt.
Die Täter verfolgen damit nicht nur das Ziel, ein gestohlenes Smartphone leichter weiterzuverkaufen.
Unter bestimmten Umständen können erbeutete Zugangsdaten auch den Zugriff auf weitere persönliche Informationen ermöglichen.
Wenn aus dem Handydiebstahl ein Identitätsdiebstahl wird
Viele Menschen unterschätzen, wie eng das Smartphone mit ihrem digitalen Leben verbunden ist.
Über das Gerät sind häufig zahlreiche Dienste erreichbar.
Dazu gehören E-Mail-Konten, Cloud-Speicher, soziale Netzwerke, Messenger, Einkaufsplattformen und Finanzanwendungen.
Wer Zugriff auf ein wichtiges Benutzerkonto erlangt, kann möglicherweise weitere Konten angreifen.
Besonders gefährlich ist der Zugriff auf das zentrale E-Mail-Konto.
Denn viele Online-Dienste verwenden die hinterlegte E-Mail-Adresse, um Passwörter zurückzusetzen oder Sicherheitsmitteilungen zu versenden.
Gelangen Kriminelle an diese Kommunikationswege, können weitere Missbrauchsversuche folgen.
Auch persönliche Fotos, Dokumente und gespeicherte Kontakte können betroffen sein.
Allerdings bedeutet die Kenntnis eines einzelnen Passworts nicht automatisch, dass sämtliche Konten übernommen werden können.
Entscheidend sind die jeweiligen Sicherheitseinstellungen, zusätzliche Authentifizierungsverfahren und die konkrete Zugriffsmöglichkeit.
Dennoch kann die Weitergabe sensibler Zugangsdaten erhebliche Folgen haben.
Besonders gefährlich: Die Aufforderung zur Eingabe eines Bestätigungscodes
Neben Passwörtern sind Sicherheits- und Bestätigungscodes für Kriminelle besonders interessant.
Solche Codes werden häufig eingesetzt, um eine Anmeldung, eine Passwortänderung oder einen anderen sicherheitsrelevanten Vorgang zu bestätigen.
Sie können beispielsweise per SMS, E-Mail oder über eine Authentifizierungsanwendung bereitgestellt werden.
Ein Betrüger könnte versuchen, einen solchen Vorgang auszulösen und anschließend den Code beim Opfer zu erfragen.
Dabei wird möglicherweise behauptet, die Nummer sei notwendig, um die Rückgabe des Smartphones zu organisieren.
Tatsächlich kann ein solcher Code aber dazu dienen, eine Anmeldung oder eine sicherheitsrelevante Änderung zu autorisieren.
Deshalb gilt eine besonders wichtige Regel:
Einmalcodes, Anmeldebestätigungen und Wiederherstellungscodes dürfen niemals an unbekannte Personen weitergegeben werden.
Das gilt auch dann, wenn die betreffende Person glaubhaft erscheint oder Informationen über das gestohlene Smartphone besitzt.
Vorsicht vor gefälschten Nachrichten von Apple oder Google
Die Masche kann auch mit gefälschten Mitteilungen verbunden sein.
Bei vergleichbaren Betrugsversuchen werden Opfer auf Internetseiten gelockt, die wie offizielle Anmeldeseiten aussehen.
Dort sollen sie ihre Zugangsdaten eingeben.
Solche Seiten können Logos, Farben und andere Gestaltungselemente bekannter Unternehmen nachahmen.
Die Telekom-Warnung beschreibt insbesondere die Kontaktaufnahme durch angebliche Finder und die anschließende Aufforderung zur Herausgabe von Zugangsdaten.
Ob in den konkret beobachteten Fällen zusätzlich gefälschte Anmeldeseiten verwendet wurden, geht aus der vorliegenden Meldung nicht hervor.
Verbraucher sollten dennoch grundsätzlich vorsichtig sein, wenn sie nach einem Diebstahl unerwartete Links zur angeblichen Ortung, Entsperrung oder Rückgabe ihres Geräts erhalten.
Offizielle Kontofunktionen sollten ausschließlich über selbst aufgerufene Internetseiten oder vertrauenswürdige Anwendungen genutzt werden.
Was Betroffene unmittelbar nach einem Smartphone-Diebstahl tun sollten
Nach dem Verlust eines Smartphones ist schnelles und überlegtes Handeln wichtig.
Zunächst sollte geprüft werden, ob das Gerät möglicherweise nur verlegt wurde.
Besteht der Verdacht auf einen Diebstahl, sollten die vorgesehenen Sicherheitsfunktionen des Herstellers genutzt werden.
Apple bietet dafür die Funktion „Wo ist?“ an.
Bei Android-Geräten stehen je nach Gerät und Konfiguration entsprechende Google-Funktionen zum Auffinden und Sichern zur Verfügung.
Über diese Dienste können Nutzer ein Gerät unter bestimmten Voraussetzungen orten, als verloren markieren oder aus der Ferne sichern.
Welche Funktionen tatsächlich verfügbar sind, hängt unter anderem von den vorherigen Einstellungen und dem Zustand des Geräts ab.
Ist das Smartphone ausgeschaltet oder nicht mit einem Netzwerk verbunden, können einzelne Maßnahmen zunächst nur eingeschränkt möglich sein.
Betroffene sollten außerdem ihren Mobilfunkanbieter kontaktieren, wenn die SIM-Karte beziehungsweise der Mobilfunkanschluss gegen Missbrauch gesichert werden muss.
Auch eine Strafanzeige bei der Polizei kann sinnvoll sein.
iPhone gestohlen: Aktivierungssperre nicht leichtfertig entfernen
Für Besitzer eines iPhones ist ein Punkt besonders wichtig.
Wer sein Gerät als verloren markiert hat, sollte es nicht auf Aufforderung eines angeblichen Finders aus seinem Apple-Konto entfernen.
Denn dadurch können wichtige Schutzfunktionen entfallen.
Gerade die Aktivierungssperre soll verhindern, dass ein gestohlenes Gerät ohne Zustimmung des Eigentümers erneut verwendet werden kann.
Kriminelle können deshalb versuchen, die rechtmäßigen Besitzer zur Entfernung des Geräts aus ihrem Konto zu bewegen.
Eine entsprechende Aufforderung ist ein deutliches Warnsignal.
Auch wenn eine unbekannte Person behauptet, das Gerät könne nur nach Aufhebung der Sperre zurückgegeben werden, sollten Betroffene nicht darauf eingehen.
Die offiziellen Hinweise von Apple zum Umgang mit verlorenen oder gestohlenen Geräten sind hier maßgeblich.
Android-Smartphone verloren: Google-Konto schützen
Auch Besitzer von Android-Smartphones sollten nach einem Diebstahl ihre Kontosicherheit überprüfen.
Das Google-Konto ist bei vielen Geräten eng mit wichtigen Anwendungen und gespeicherten Daten verbunden.
Je nach Nutzung können darüber beispielsweise Kontakte, E-Mails, Fotos und weitere Informationen erreichbar sein.
Betroffene sollten deshalb kontrollieren, welche Geräte mit ihrem Konto verbunden sind und ob ungewöhnliche Anmeldungen vorliegen.
Die verfügbaren Sicherheitsfunktionen können über die offiziellen Google-Kontoeinstellungen aufgerufen werden.
Wichtig ist, keine Anmeldeinformationen über Links weiterzugeben, die von unbekannten Personen zugesandt werden.
Auch bei Android-Geräten gilt: Eine angebliche Rückgabe des Smartphones rechtfertigt niemals die Weitergabe persönlicher Zugangsdaten.
Sollten Passwörter sofort geändert werden?
Die Telekom empfiehlt nach einem Smartphone-Diebstahl, die Passwörter wichtiger Konten zu ändern.
Besonders relevant sind Konten, über die weitere Zugänge wiederhergestellt oder persönliche Informationen eingesehen werden können.
Dazu gehören insbesondere zentrale E-Mail-Konten sowie Apple- oder Google-Konten.
Auch Banking-Anwendungen und andere sensible Dienste sollten überprüft werden.
Welche Maßnahmen erforderlich sind, hängt davon ab, ob das gestohlene Gerät gesperrt war und ob Anhaltspunkte für einen unbefugten Zugriff bestehen.
Ein Passwortwechsel allein reicht nicht in jedem Fall aus.
Zusätzlich kann es notwendig sein, aktive Sitzungen zu beenden, verbundene Geräte zu überprüfen oder weitere Sicherheitsfunktionen einzurichten.
Wer bereits Zugangsdaten an einen angeblichen Finder weitergegeben hat, sollte besonders schnell handeln.
Was passiert mit Bank- und Zahlungsanwendungen?
Viele Smartphones werden inzwischen auch für Zahlungen und Bankgeschäfte verwendet.
Auf ihnen befinden sich beispielsweise Banking-Apps, digitale Geldbörsen und Anwendungen von Zahlungsdienstleistern.
Ein gestohlenes Smartphone bedeutet nicht automatisch, dass Kriminelle damit Zahlungen auslösen können.
Moderne Geräte und Anwendungen verfügen häufig über zusätzliche Sicherheitsmechanismen.
Dennoch sollte nach einem Diebstahl geprüft werden, ob Zahlungsfunktionen gesichert oder gegebenenfalls deaktiviert werden müssen.
Besteht der Verdacht, dass Unbefugte Zugriff auf Finanzanwendungen oder Zahlungsdaten erhalten haben, sollten die betroffenen Banken und Zahlungsdienstleister unverzüglich informiert werden.
Auch die jüngsten Kontobewegungen sollten kontrolliert werden.
Unbekannte Transaktionen müssen möglichst schnell gemeldet werden.
Welche Erstattungsansprüche bei nicht autorisierten Zahlungen bestehen, hängt von den gesetzlichen Voraussetzungen und den Umständen des jeweiligen Falls ab.
Was tun, wenn der angebliche Finder Geld verlangt?
Nicht jeder Betrugsversuch beschränkt sich auf die Abfrage von Passwörtern.
Bei vergleichbaren Situationen können Täter auch versuchen, eine angebliche Findergebühr, Versandkosten oder andere Zahlungen zu verlangen.
Für die hier beschriebene Telekom-Warnung steht allerdings der Versuch im Mittelpunkt, Zugangsdaten zu erlangen.
Eine zusätzliche Geldforderung ist für diese konkrete Masche nicht belegt.
Sollte eine unbekannte Person dennoch Geld für die Rückgabe eines gestohlenen Smartphones verlangen, ist besondere Vorsicht angebracht.
Betroffene sollten keine vorschnellen Zahlungen leisten und insbesondere keine persönlichen Sicherheitsdaten preisgeben.
Bei Verdacht auf Erpressung oder einen organisierten Betrugsversuch kann die Polizei eingeschaltet werden.
Von eigenständigen Konfrontationen mit mutmaßlichen Dieben ist abzuraten.
Wie lässt sich das Smartphone vor dem Urlaub besser absichern?
Ein wirksamer Schutz beginnt bereits vor Reiseantritt.
Dazu gehört eine sichere Bildschirmsperre mit einem ausreichend starken Code oder einer geeigneten biometrischen Entsperrfunktion.
Ebenso wichtig ist es, die offiziellen Funktionen zum Auffinden und Sichern verlorener Geräte einzurichten.
Auch die Zwei-Faktor-Authentifizierung für wichtige Konten kann zusätzlichen Schutz bieten.
Verbraucher sollten außerdem prüfen, welche Möglichkeiten zur Wiederherstellung ihrer Konten bestehen, falls das Smartphone nicht mehr verfügbar ist.
Sinnvoll kann es sein, wichtige Notfallinformationen und Wiederherstellungsmöglichkeiten sicher und getrennt vom Gerät aufzubewahren.
Auch regelmäßige Datensicherungen sind wichtig.
Denn selbst wenn das gestohlene Smartphone nicht zurückkehrt, können gesicherte Fotos, Kontakte und Dokumente unter Umständen auf einem Ersatzgerät wiederhergestellt werden.
Im Urlaub selbst empfiehlt es sich, das Smartphone nicht unbeaufsichtigt am Strand, auf Restauranttischen oder in leicht zugänglichen Taschen liegen zu lassen.
Welche Rechte bestehen nach einem Handydiebstahl?
Ein Smartphone-Diebstahl ist grundsätzlich eine Straftat.
Betroffene können den Vorfall bei der Polizei anzeigen.
Für die Identifizierung des Geräts kann die IMEI-Nummer hilfreich sein.
Diese individuelle Gerätekennung lässt sich häufig bereits vor einem Verlust über die Geräteeinstellungen oder vorhandene Unterlagen feststellen.
Ob der finanzielle Schaden durch eine Versicherung ersetzt wird, hängt vom jeweiligen Vertrag ab.
Nicht jede Hausrat- oder Reiseversicherung deckt den einfachen Diebstahl eines Smartphones ab.
Teilweise gelten besondere Voraussetzungen, Ausschlüsse oder Entschädigungsgrenzen.
Verbraucher sollten deshalb die Versicherungsbedingungen prüfen und den Schaden gegebenenfalls fristgerecht melden.
Auch beim Missbrauch digitaler Konten kommt es auf den konkreten Sachverhalt an.
Ein gestohlenes Gerät führt nicht automatisch zu einer Haftung des Mobilfunkanbieters, des Geräteherstellers oder eines Zahlungsdienstleisters.
Entscheidend sind die jeweiligen vertraglichen und gesetzlichen Regelungen.
Warum die neue Betrugsmasche besonders gefährlich ist
Die Warnung der Telekom zeigt, dass Kriminelle zunehmend versuchen, technische Sicherheitsmechanismen durch psychologische Manipulation zu überwinden.
Anstatt ein gesperrtes Smartphone unmittelbar zu knacken, wenden sie sich an den rechtmäßigen Eigentümer.
Sie nutzen dessen Wunsch aus, das verlorene Gerät zurückzubekommen.
Der angebliche Finder erscheint dabei zunächst hilfsbereit.
Die eigentliche Gefahr entsteht, wenn Betroffene aus Hoffnung auf die Rückgabe ihre Zugangsdaten preisgeben.
Damit kann ein Diebstahl, der zunächst auf den Verlust eines Geräts begrenzt war, zu einem umfassenderen Sicherheitsproblem werden.
Die Masche verdeutlicht, wie wichtig es ist, nicht nur technische Schutzfunktionen zu verwenden, sondern auch bei unerwarteten Nachrichten aufmerksam zu bleiben.
