iPhone-Diebstahl: Phishing-Plattform zielt auf 506 Fake-Domains ab

Wer den Zugriff auf sein Android-Gerät oder iPhone verliert, weil ein Passcode vergessen wurde oder Sicherheitsdaten fehlen, steht meist vor einer Wahl zwischen Datenverlust und langwieriger Wiederherstellung. Aktuelle Anleitungen fassen die gängigen Methoden für beide Betriebssysteme zusammen und zeigen zugleich, dass gestohlene Geräte inzwischen auch Ziel organisierter Phishing-Angriffe sind.

Android: Find My Device und die Grenzen des Zugriffs

Für Android-Nutzer steht mit Find My Device ein Werkzeug zur Verfügung, das eine Ortung über GPS oder WLAN ermöglicht, das Gerät klingeln lässt und es mit einer Nachricht sperren oder die Daten löschen kann. Voraussetzung ist stets ein verknüpftes Google-Konto, eine aktive Internetverbindung und aktivierte Standortdienste.

Einschränkungen bestehen etwa im Flugmodus oder bei leerem Akku. Ist ein PIN- oder Musterschutz vergessen, kann der Zugriff über den Recovery Mode umgangen werden; eine Factory-Reset-Protection-Sperre (FRP) lässt sich danach jedoch nur mit dem hinterlegten Google-Konto aufheben.

Für ältere Samsung-Modelle mit Android bis Version 4.4 wird zusätzlich eine Google-Konto-Verifikation als Entsperrmethode genannt, ergänzt durch Samsungs Find My Mobile mit Remote-Unlock-Funktion, einen Factory Reset mit entsprechendem Datenverlust oder ein Carrier-Unlock. Von Drittanbieter-Tools zur Entsperrung wird ausdrücklich als riskant abgeraten.

Ein konkretes Beispiel liefert das Samsung Galaxy A03: Nach einem Factory Reset ohne zuvor entferntes Google-Konto greift ab Android 5.1 die FRP-Sperre. Als Bypass-Optionen werden Samsungs Find My Mobile, die Software Tenorshare 4uKey oder ADB-Befehle genannt – ausdrücklich nur legal für Geräte im eigenen Besitz.

Empfohlen wird, nach einem Bypass das Google-Konto zu sichern, ein Backup anzulegen und das Konto vor einem erneuten Reset zu entfernen. Auch für neuere Geräte wie das Motorola Edge 70 gilt: Ein Hard Reset über den Recovery Mode (Power- plus Lautstärke-Minus-Taste) löscht sämtliche Daten, während die FRP-Sperre weiterhin ein Google-Konto voraussetzt.

Wer sich mit der Sicherheit seines mobilen Begleiters befasst, sollte über den Passwort-Schutz hinausdenken. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort effektiv gegen Hacker und Datenverlust absichern. 5 Schutzmaßnahmen jetzt entdecken

Eine weitere Funktion betrifft nicht die Wiederherstellung, sondern die Bequemlichkeit im Alltag: Extend Unlock, früher als Smart Lock bekannt, hält das Gerät an vertrauten Orten oder bei vertrauten Geräten bis zu vier Stunden entsperrt. Die ab Android 10 verfügbare Funktion bringt laut den Anleitungen einen klaren Trade-off zwischen Komfort und Sicherheitsrisiko mit sich.

iPhone: Find My iPhone, Wiederherstellung und die 72-Stunden-Regel

Auf iOS-Seite bildet Find My iPhone das zentrale Werkzeug. Über iCloud.com oder die entsprechende Mac-App lässt sich ein Gerät orten, sperren oder aus der Ferne löschen; Voraussetzung sind eine aktive Apple-ID und aktiviertes Find My, wobei die Nutzung der Zwei-Faktor-Authentifizierung empfohlen wird.

Ist das Gerät offline, zeigt der Dienst den letzten bekannten Standort bis zu 24 Stunden lang an, über das Find-My-Netzwerk sogar bis zu sieben Tage. Zu den möglichen Aktionen zählen ein Signalton, der Lost Mode und die vollständige Löschung. Wer iCloud für Windows nutzt, muss beachten, dass diese Version keine Ortungsfunktion bietet.

Führt an einer vollständigen Wiederherstellung kein Weg vorbei, löscht diese sämtliche Daten und installiert iOS neu – ein vorheriges Backup über iCloud oder iTunes beziehungsweise Finder ist daher unerlässlich. Empfohlen wird die Wiederherstellung über einen Computer; alternativ funktioniert sie über die Einstellungen mit der Option „Alle Inhalte und Einstellungen löschen“. Bei Problemen helfen der DFU- oder der Recovery-Modus weiter.

Um bei der Wiederherstellung oder täglichen Nutzung Ihres iPhones keine Fehler zu machen, ist ein fundiertes Verständnis der Apple-Terminologie hilfreich. Dieses kostenlose Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten und hilft Ihnen, Fachchinesisch sofort zu verstehen. iPhone-Lexikon jetzt kostenlos sichern

Ein eigener Fall betrifft die Meldung „iPhone nicht verfügbar“ nach zu vielen falschen Passcode-Eingaben. Unter iOS 17 und neueren Versionen kann der alte Passcode innerhalb von 72 Stunden erneut genutzt werden. Ab iOS 15.2 lässt sich das Gerät ohne Computer über die Funktion „Start iPhone Reset“ zurücksetzen.

Wer stattdessen einen Computer nutzt, muss über Finder oder die Apple-Devices-App eine Wiederherstellung durchführen – mit vollständigem Datenverlust. Generell wird empfohlen, einen starken, alphanumerischen Passcode mit mindestens acht Zeichen zu verwenden und zusätzlich Auto-Lock sowie Touch ID oder Face ID zu aktivieren.

AnonyMousKIT: Phishing gegen Besitzer gestohlener iPhones

Neben technischen Wiederherstellungswegen zeigt sich eine neue Bedrohungslage bei gestohlenen Geräten: Die KI-gestützte Phishing-as-a-Service-Plattform AnonyMousKIT zielt gezielt auf Besitzer gestohlener iPhones ab, um Apple-Zugangsdaten zu stehlen und die Aktivierungssperre zu umgehen.

Nach Angaben von Sicherheitsforschern wurden im Rahmen dieser Kampagne seit Februar 2024 insgesamt 506 Domains und 168 Storefronts betrieben, dazu kommen 6.092 Phishing-E-Mails und rund 200 KI-gestützte Anrufe.

Die Aktivierungssperre, eigentlich als Schutzmechanismus gegen die Nutzung gestohlener Geräte gedacht, wird damit selbst zum Ziel gezielter Betrugsversuche – ein Umstand, der die Bedeutung starker Passcodes und aktivierter Zwei-Faktor-Authentifizierung zusätzlich unterstreicht.

de | wissenschaft | 70045792 |