Apple aktualisiert Support-Anleitungen für gestohlene iPhones

Ein komplett neuer Abschnitt in den Apple-Anleitungen warnt explizit davor, eine Telefonnummer oder andere Kontaktmöglichkeiten auf dem Sperrbildschirm eines gestohlenen Geräts einzutragen. Kriminelle könnten diese Daten nutzen, um sich in Social-Engineering-Angriffen als Apple-Mitarbeiter oder Mobilfunk-Ansprechpartner auszugeben und so sensible Informationen zu erpressen. Eine solche Angabe auf dem Display dient nur dem Zweck, ein tatsächlich verlegtes Gerät an den rechtmäßigen Besitzer zurückzugeben. Bei einem klaren Diebstahl stellt die Kontaktinformation hingegen ein erhebliches Sicherheitsrisiko dar.

Die eingebaute Funktion Stolen Device Protection bietet zwar zusätzliche Sicherheitsvorkehrungen gegen unbefugte Änderungen, wirkt jedoch nur für einen begrenzten Zeitraum. Betroffene sollten ihr iPhone daher unverzüglich über die Webseite iCloud.com/find in den Verlustmodus versetzen. Für diesen Schritt ist kein Verifizierungscode erforderlich, was die Anmeldung auch dann ermöglicht, wenn das vertrauenswürdige Gerät selbst gestohlen wurde. Medien wie 9to5mac berichten aktuell von Diebes-Taktiken, bei denen Face ID durch einen Trick mit den Tasten umgangen wird, um später die Passcode-Eingabe zu beobachten. Der zeitliche Puffer des Diebstahlschutzes kann hier entscheidend sein, reicht aber nicht unbegrenzt aus.

Apple betont in der aktualisierten Anleitung mit Nachdruck, dass das gestohlene Gerät unter keinen Umständen aus der Wo-ist-Liste entfernt werden darf. Ein Löschen aus dieser Liste hebt den Activation Lock auf, also den Aktivierungscode, der das Smartphone vor einer Wiederverwendung durch Dritte schützt. Ohne diese Sperre können Diebe das Gerät nach einer Fernlöschung durch den Besitzer einfach zurücksetzen und weiterverkaufen. Selbst nach einer solchen Datenlöschung bleibt das iPhone weiterhin lokalisierbar, sofern iOS 15 oder eine neuere Version installiert ist. Nutzer können unbekannte Geräte zwar aus ihrer Account-Liste entfernen, müssen sie jedoch parallel in der Wo-ist-Funktion belassen.

Neben den gerätespezifischen Einstellungen nennt Apple eine Reihe weiterer wichtiger Maßnahmen für Betroffene. Diese umfassen folgende Schritte:

• Die lokale Polizei einschalten, anstatt eigenmächtig das Gerät an unbekannten Orten zurückzuholen.
• Die Seriennummer des iPhones online nachschlagen, da diese für polizeiliche Meldungen benötigt wird.
• Sofort das Apple-Account-Passwort ändern, falls die Wo-ist-Funktion vor dem Diebstahl deaktiviert war.
• Den Mobilfunkanbieter kontaktieren, um das Konto zu sperren und Versicherungsansprüche zu prüfen.
• Die Anmelde- und Sicherheitseinstellungen wie E-Mail-Adressen und Telefonnummern auf unbefugte Änderungen überprüfen.
• Bei einem Abschluss von AppleCare+ mit Diebstahl und Verlust nach Ausschöpfung aller anderen Optionen ein Ersatzgerät beantragen.

Diese Maßnahmen helfen, die Sicherheit des Accounts zu gewährleisten und eventuelle finanzielle Schäden zu minimieren.

Apple warnt nun explizit vor der Eingabe von Kontaktdaten auf dem Sperrbildschirm gestohlener Geräte, um Social-Engineering zu verhindern. Der Verlustmodus sollte sofort aktiviert werden, da der eingebaute Diebstahlschutz nur zeitlich begrenzt wirkt. Das iPhone darf niemals aus der Wo-ist-Liste entfernt werden, um den Aktivierungscode zu erhalten. Zusätzliche Schritte wie Passwortänderung, Polizeiinformation und Account-Prüfung runden den Schutz ab.