SMS-Codes auf dem Sperrbildschirm: So übernehmen Angreifer Konten

Moderne Smartphones gelten durch biometrische Sensoren wie Fingerabdruckscanner oder Gesichtserkennung sowie komplexe Passwörter gemeinhin als gut geschützt. Dennoch können Unbefugte unter bestimmten Umständen sensible Nutzerdaten einsehen, ohne die Gerätesperre überhaupt überwinden zu müssen.

Davor warnte Boris Lopatin vom Telekommunikationsanbieter MegaFon in einem Interview mit dem Sender RT, wie mehrere Medien am 23. Oktober 2026 berichteten. Demnach stellen vor allem aktivierte Vorschaufunktionen auf dem Display ein unterschätztes Einfallstor für Kriminelle dar.

Sichtbare Vorschauen als Haupteinfallstor

Als primäre Schwachstelle gelten Benachrichtigungsvorschauen, die direkt auf dem gesperrten Display aufleuchten. Neben den Namen der Absender und Textausschnitten privater Unterhaltungen werden dort häufig auch Daten zu getätigten Einkäufen oder bevorstehenden Lieferungen angezeigt. Ebenso können Hinweise von Banking-Apps sowie vertrauliche Einmalcodes ungeschützt auf dem Bildschirm erscheinen.

Eine akute Bedrohung gehe dabei von Bestätigungscodes aus, die für das Zurücksetzen von Passwörtern per SMS oder Push-Mitteilung versendet werden. Gelingt es Angreifern, diese Zahlenfolgen direkt vom Bildschirm eines fremden Geräts abzulesen, können sie Zugänge zu Benutzerkonten übernehmen, ohne dass das jeweilige Smartphone dafür entsperrt werden muss.

Wer sein Smartphone für Banking oder private Chats nutzt, sollte über die bloße Gerätesperre hinaus weitere Sicherheitsvorkehrungen treffen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv vor unbefugten Zugriffen und Datendiebstahl schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Gefahr durch Social Engineering

Ein weiteres Risiko bergen Benachrichtigungen über Kontobewegungen oder Abbuchungen. Zwar eröffnen solche Hinweise Dritten keinen direkten Zugriff auf Bankkonten, sie liefern jedoch detaillierte Anhaltspunkte für gezielte Manipulationen.

Cyberkriminelle können diese Informationen nutzen, um beim sogenannten Social Engineering glaubwürdige Szenarien aufzubauen – beispielsweise, indem sie sich im Kontakt mit den Betroffenen als Mitarbeiter von Lieferdiensten oder Kundenservices ausgeben und mit den erbeuteten Details Vertrauen vortäuschen.

Über eingehende Kurznachrichten hinaus bieten viele mobile Betriebssysteme auf dem Ruhedisplay standardmäßig weitere Schnittstellen an. Dazu gehören Widgets, Termine aus Kalendern, anstehende Erinnerungen sowie Übersichten über verpasste Anrufe. Zudem erlauben einige Systeme das direkte Senden von Schnellantworten, ohne dass zuvor eine Authentifizierung erforderlich ist, was Unbefugten zusätzlichen Handlungsspielraum verschafft.

Oft sind es kleine Einstellungen im System, die über die Sicherheit Ihrer persönlichen Daten entscheiden. Erfahren Sie in diesem gratis PDF-Report, wie Sie Sicherheitslücken schließen und Ihr mobiles Betriebssystem gegen die Maschen von Cyberkriminellen absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Empfohlene Sicherheitseinstellungen

Um den unberechtigten Abfluss persönlicher Informationen wirksam zu unterbinden, raten Sicherheitsexperten zu einer restriktiveren Konfiguration der Anzeigeeinstellungen.

In den Systemoptionen von Smartphones lässt sich festlegen, dass bei eingehenden Benachrichtigungen lediglich der Eingang einer neuen Mitteilung signalisiert wird, der eigentliche Inhalt sowie sensible Details jedoch verborgen bleiben. Vollständige Textauszüge und Benachrichtigungsfelder werden so erst nach einer erfolgreichen Entsperrung per Fingerabdruck, Gesichtsscan oder PIN-Eingabe sichtbar.

Ein Bericht vom 24. Oktober 2026 bekräftigte diese Einschätzung und betonte erneut, dass ein alleiniger Verlass auf biometrische Sperren ohne angepasste Display-Vorschauen keine lückenlose Datensicherheit gewährleistet.