Teil 7 – Smartphone verloren oder gestohlen: Sind Sie wirklich auf den Ernstfall vorbereitet?

Marcel

vor 11 Stunden

8 Min. Lesezeit

Unverbindliche KI generierte Beispielillustration

Teil 7 – Smartphone verloren oder gestohlen: Sind Sie auf den Ernstfall vorbereitet?

Faktenstand: 30. Oktober 2026

Kurz zurückgeblickt

In Teil 6 haben wir gesehen, dass Kriminelle nicht unbedingt ein Smartphone stehlen müssen.

Gefälschte Internetseiten, Nachrichten und falsche Apps können ausreichen, um Zugangsdaten zu erlangen.

Doch auch der klassische Verlust oder Diebstahl bleibt gefährlich – besonders dann, wenn das Smartphone entsperrt war oder ein Täter zuvor den Gerätecode beobachtet hat.

Die gute Nachricht:

Apple und Google haben ihre Schutzmechanismen gegen solche Situationen deutlich erweitert.

Die weniger gute Nachricht:

Keine dieser Schutzfunktionen ist unverwundbar

Eine Schutzfunktion kann nicht aktiviert sein, das verwendete Gerät kann sie nicht unterstützen oder die konkrete Diebstahlsituation wird möglicherweise nicht erkannt.

Deshalb ist es wichtig, mehrere Schutzschichten gleichzeitig zu verwenden.

Apple: Schutz für gestohlene Geräte

Apple bietet auf unterstützten iPhones den „Schutz für gestohlene Geräte“ an.

Die Funktion wurde speziell für die besonders kritische Situation entwickelt, dass jemand:

das iPhone besitzt und gleichzeitig den Gerätecode kennt.

Für bestimmte sensible Vorgänge reicht der Gerätecode dann nicht mehr aus.

Stattdessen verlangt Apple zwingend Face ID oder Touch ID – ohne Ausweichmöglichkeit auf den Gerätecode.

Bei besonders kritischen Änderungen kommt zusätzlich eine Sicherheitsverzögerung hinzu.

Beispielsweise kann beim Ändern des Apple-Account-Passworts eine Wartezeit erforderlich sein, bevor erneut eine biometrische Identifikation verlangt wird.

Die Funktion ist laut Apple ab iOS 17.3 verfügbar und muss eingerichtet sein, bevor das Gerät verloren geht oder gestohlen wird.

Wichtig: Die Standardeinstellung hat eine Grenze

Standardmäßig verlangt Apple diese zusätzlichen Schutzmaßnahmen vor allem dann, wenn sich das iPhone nicht an einem bekannten Ort wie zu Hause oder am Arbeitsplatz befindet.

Das bedeutet:

Befindet sich ein gestohlenes Gerät aus Sicht des Systems an einem bekannten Ort, gelten die zusätzlichen Anforderungen nicht zwangsläufig in derselben Weise.

Apple bietet deshalb die Einstellung:

„Immer“

an.

Damit werden die zusätzlichen Sicherheitsmaßnahmen unabhängig vom Aufenthaltsort verlangt. Bei Aktionen, die durch den Diebstahlschutz biometrisch geschützt sind, gibt es dann auch an bekannten Orten keine Codealternative.

COMPUTERHELLEF-EMPFEHLUNGWenn der zusätzliche Bedienungsschritt nicht stört, ist für einen möglichst konsequenten Schutz die Einstellung „Immer“ interessant.

Sensible Apps auf dem iPhone zusätzlich sperren

Apple ermöglicht es inzwischen außerdem, einzelne Apps zusätzlich zu sperren.

Eine gesperrte App verlangt Face ID, Touch ID oder – grundsätzlich – den Gerätecode.

In Verbindung mit aktiviertem „Schutz für gestohlene Geräte“ gilt außerhalb bekannter Orte jedoch für eine gesperrte App:

Face ID oder Touch ID – ohne Ausweichmöglichkeit auf den Gerätecode.

Apple nennt ausdrücklich die Mail-App als Beispiel. Das ist sinnvoll, weil E-Mails unter anderem Wiederherstellungslinks und Zwei-Faktor-Codes enthalten können.

Besonders schützenswert können daher beispielsweise sein:

E-Mail,
Passwortverwaltung,
Cloudspeicher,
persönliche Dokumente,
Finanz- und Verwaltungsanwendungen.

Welche Apps zusätzlich gesperrt werden sollten, hängt von der persönlichen Nutzung ab.

Google: mehrere Schutzmechanismen arbeiten zusammen

Bei Android gibt es nicht nur eine einzelne Diebstahlschutzfunktion.

Google kombiniert inzwischen mehrere Mechanismen.

Wichtig ist jedoch:

Nicht jedes Android-Gerät unterstützt sämtliche Funktionen. Einige Schritte benötigen Android 15 oder neuer, andere funktionieren ab Android 10. Google weist außerdem ausdrücklich darauf hin, dass die hier beschriebenen speziellen Diebstahlschutzfunktionen nicht auf Android-Go-Geräten, Tablets und Wearables unterstützt werden und die Verfügbarkeit zusätzlich vom Smartphone-Modell abhängen kann.

Schutzfunktionen helfen – aber jede hat Grenzen

Schutzmaßnahme	Was sie macht	Wo die Grenze liegt
Apple „Schutz für gestohlene Geräte“	Sensible Aktionen verlangen Face ID oder Touch ID; besonders kritische Änderungen können zusätzlich verzögert werden.	Standardmäßig greifen die Zusatzmaßnahmen vor allem außerhalb bekannter Orte. Mit der Einstellung „Immer“ lässt sich dieser Schutz verschärfen.
Apple: Apps zusätzlich sperren	Ausgewählte Apps erhalten eine zusätzliche Authentifizierung. Zusammen mit dem Diebstahlschutz kann außerhalb bekannter Orte nur Biometrie akzeptiert werden.	Nur Apps, die tatsächlich gesperrt wurden, erhalten diesen zusätzlichen Schutz.
Android Diebstahl-Displaysperre	Sensoren, WLAN, Bluetooth und KI sollen erkennen, wenn jemand das Smartphone entreißt und flüchtet; das Display wird automatisch gesperrt.	Google sagt ausdrücklich, dass die Funktion nicht in jeder Situation auslösen muss. Bei stabiler WLAN- oder Bluetooth-Verbindung oder nach mehreren kurz aufeinanderfolgenden Sperren kann sie beispielsweise nicht reagieren.
Android Offline-Gerätesperre	Ein entsperrtes Gerät sperrt sich automatisch, nachdem es eine bestimmte Zeit offline verwendet wurde.	Das Smartphone muss beim Verlust der Internetverbindung entsperrt sein. Die automatische Sperre kann laut Google nur zweimal innerhalb von 24 Stunden ausgelöst werden.
Android: Sperre bei fehlgeschlagener Authentifizierung	Wiederholt fehlgeschlagene Anmeldeversuche führen automatisch zur Sperre.	Kennt ein Täter bereits den korrekten Gerätecode, hilft eine Funktion gegen falsche Eingabeversuche naturgemäß wesentlich weniger.
Android Remote Lock	Das Smartphone kann über eine bestätigte Telefonnummer aus der Ferne gesperrt werden.	Displaysperre, aktive SIM, bestätigte Telefonnummer und „Mein Gerät finden“ müssen eingerichtet sein. Ist das Smartphone offline, erfolgt die Sperre erst wieder, wenn es online kommt. Auch diese Fernsperre ist auf zwei Anwendungen innerhalb von 24 Stunden begrenzt.
Android Identity Check	Außerhalb vertrauenswürdiger Orte wird bei sensiblen Aktionen zwingend biometrische Authentifizierung verlangt. Dazu gehört unter anderem der Zugriff auf Passwörter und Passkeys im Google Passwortmanager.	Die Funktion steht nur auf unterstützten Geräten zur Verfügung und arbeitet mit vertrauenswürdigen Orten.
Android „vertrauenswürdige Orte“	Bestimmte zusätzliche Sicherheitsmaßnahmen können abhängig vom Aufenthaltsort eingesetzt werden.	Google weist darauf hin, dass die Ortsbestimmung nur ungefähr ist. Der Bereich kann etwa 100 Meter über den tatsächlichen Ort hinausreichen; Standortsignale können außerdem kopiert oder manipuliert werden.

Das bedeutet nicht, dass diese Systeme „geknackt“ sind

Das ist eine wichtige Unterscheidung.

Wenn eine Diebstahlerkennung nicht auslöst, wurde Android nicht automatisch gehackt.

Wenn ein Apple-Gerät an einem bekannten Ort andere Regeln verwendet, wurde Apples Sicherheitssystem nicht überwunden.

Und wenn ein Täter einen zuvor beobachteten Gerätecode verwendet, hat er möglicherweise überhaupt keine technische Sicherheitslücke benötigt.

Moderne Täter suchen nicht unbedingt nach einer geheimen technischen Hintertür.Häufig genügt es, eine Situation zu finden, in der eine vorhandene Schutzschicht nicht greift.

Genau deshalb sollten mehrere Sicherheitsmaßnahmen kombiniert werden.

Der Gerätecode bleibt entscheidend

Sowohl Apple als auch Google behandeln den Gerätecode beziehungsweise die Displaysperre als zentrale Sicherheitskomponente.

Bei Android schützt die Displaysperre beispielsweise auch besonders sensible, Ende-zu-Ende-verschlüsselte Daten. Google nennt ausdrücklich gespeicherte Passwörter und weitere private Informationen. Die Displaysperre kann zudem für die Wiederherstellung geschützter Daten auf anderen Geräten benötigt werden.

Deshalb gilt weiterhin:

Gerätecode niemals leichtfertig sichtbar eingeben.

Biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung haben einen praktischen Zusatznutzen:

Der Code muss im Alltag wesentlich seltener eingegeben werden und kann dadurch schwieriger über die Schulter beobachtet werden.

Vorsicht mit Funktionen, die das Smartphone entsperrt lassen

Android bietet mit „Extend Unlock“ Möglichkeiten, das Smartphone unter bestimmten Bedingungen länger entsperrt zu lassen – beispielsweise an einem vertrauenswürdigen Ort oder in Verbindung mit bestimmten Geräten.

Das ist bequem.

Für ein Smartphone mit besonders sensiblen Daten sollte diese Bequemlichkeit bewusst gegen das Sicherheitsrisiko abgewogen werden.

Google weist beispielsweise darauf hin, dass die Trageerkennung ein Gerät nach dem Ablegen unter Umständen erst nach einer gewissen Zeit sperrt. Beim Wechsel in ein Fahrzeug kann es sogar mehrere Minuten dauern.

Auch die Reichweite eines vertrauenswürdigen Bluetooth-Geräts kann erheblich sein.

Für ein Smartphone mit:

Banking,
Passwortmanager,
E-Mail,
Auto-App,
Alarmanlage,
oder wichtigen Geschäftsdaten

würden wir deshalb Einstellungen, die ein Gerät automatisch entsperrt halten, besonders kritisch prüfen.

„Mein Gerät finden“ und „Wo ist?“ müssen vorher funktionieren

Die Schutzfunktionen nach einem Verlust helfen nur, wenn sie bereits eingerichtet wurden.

Bei Apple

Mit „Wo ist?“ kann ein verlorenes iPhone gesucht und als verloren markiert werden.

Der Modus „Verloren“ sperrt das Gerät mit dem Gerätecode und setzt auf unterstützten Geräten unter anderem Apple-Pay-Zahlungskarten außer Kraft.

Ist „Wo ist?“ vor dem Verlust nicht aktiviert gewesen, kann das Gerät nicht nachträglich über diese Funktion als verloren markiert oder aus der Ferne gelöscht werden.

Ein besonders wichtiger Notfallvorteil:

Für den Zugriff auf icloud.com/find benötigt man laut Apple nicht zwingend den Zwei-Faktor-Bestätigungscode des verlorenen iPhones. Damit bleibt die Möglichkeit bestehen, genau dieses fehlende Gerät als verloren zu markieren.

Bei Android

Mit „Mein Gerät finden“ können unterstützte Android-Geräte gesucht, gesperrt oder aus der Ferne gelöscht werden.

Google weist ebenfalls darauf hin, dass diese Möglichkeiten vorbereitet sein müssen. Für bestimmte Fernfunktionen muss das Gerät unter anderem eingeschaltet, mit dem Google-Konto verbunden und erreichbar sein.

Unsere Vorbereitungsliste

Vor einem Verlust oder Diebstahl sollte deshalb geprüft werden:

Prüfung	Warum?
Starker Gerätecode	Bleibt eine der zentralen Schutzbarrieren
Face ID, Touch ID oder Fingerabdruck sinnvoll nutzen	Reduziert die sichtbare Eingabe des Gerätecodes
Apple „Schutz für gestohlene Geräte“ aktivieren	Schützt sensible Aktionen zusätzlich
Bei Apple die Einstellung „Immer“ prüfen	Verhindert, dass bekannte Orte die zusätzlichen Anforderungen abschwächen
Sensible iPhone-Apps zusätzlich sperren	Besonders wichtig für E-Mail und andere zentrale Dienste
Android-Diebstahlschutz vollständig prüfen	Nicht jede Funktion ist automatisch aktiv oder auf jedem Smartphone verfügbar
Android Identity Check aktivieren, wenn verfügbar	Erzwingt bei sensiblen Aktionen außerhalb vertrauenswürdiger Orte Biometrie
Automatisches Entsperrtbleiben kritisch prüfen	Komfortfunktionen können im Verlustfall zusätzliche Risiken erzeugen
„Wo ist?“ beziehungsweise „Mein Gerät finden“ testen	Die Funktion sollte vor dem Ernstfall bekannt sein
Zugang von einem zweiten Gerät sicherstellen	Das gestohlene Smartphone darf nicht der einzige Zugang zu den Notfallfunktionen sein
Bank- und Sperrkontakte separat aufbewahren	Sie müssen auch ohne Smartphone verfügbar sein
Wiederherstellungswege kontrollieren	E-Mail, Apple-/Google-Konto und Zwei-Faktor-Zugänge dürfen nicht ausschließlich vom verlorenen Gerät abhängen

COMPUTERHELLEF-TIPPAktivieren Sie nicht nur eine einzelne Schutzfunktion.Sinnvoll ist eine Schutzkette aus:starkem Gerätecode + Biometrie + Diebstahlschutz + zusätzlicher Sperre sensibler Apps + Fernortung + unabhängigem Notfallzugang.Fällt eine Schutzschicht aus, bleibt im Idealfall die nächste bestehen.

Und was ist mit Tablets?

Hier lohnt sich eine wichtige Unterscheidung.

Apples hier beschriebener „Schutz für gestohlene Geräte“ wird von Apple für das iPhone dokumentiert.

Auch Googles spezielle Android-Diebstahlschutzfunktionen wie Diebstahl-Displaysperre oder Offline-Gerätesperre werden laut Google nicht auf Android-Tablets unterstützt.

Das bedeutet nicht, dass Tablets grundsätzlich unsicher oder schutzlos sind.

Auch dort bleiben wichtige Sicherheitsmechanismen erhalten, beispielsweise:

Gerätecode beziehungsweise PIN,
biometrische Entsperrung, sofern vom Gerät unterstützt,
Schutz des Apple- oder Google-Kontos,
Verschlüsselung,
Ortungsfunktionen,
Fernsperre und gegebenenfalls Fernlöschung.

Der entscheidende Unterschied ist:

Einige speziell für typische Smartphone-Diebstähle entwickelte zusätzliche Schutzmechanismen stehen auf Tablets nicht oder nicht in gleicher Form zur Verfügung.

Dadurch kann ein Tablet im konkreten Verlust- oder Diebstahlszenario weniger zusätzliche Schutzschichten besitzen als ein vergleichbares Smartphone.

Das ist besonders wichtig, wenn das Tablet ebenfalls für:

Webbanking,
E-Mail,
Passwortverwaltung,
LuxTrust,
Cloudzugänge,
oder andere sensible Dienste

verwendet wird.

Tablets sind nicht automatisch unsicherer als Smartphones.Beim speziellen Diebstahlschutz können ihnen jedoch zusätzliche Schutzfunktionen fehlen, die auf modernen Smartphones verfügbar sind.

Deshalb sollte auch beim Tablet genau geprüft werden, welche Schutz-, Ortungs- und Fernsperrfunktionen tatsächlich eingerichtet und verfügbar sind.

In der nächsten Folge

Selbst wenn das Gerät technisch gut geschützt ist, bleibt noch eine andere Frage:

Was passiert mit Ihren persönlichen Daten, wenn das Smartphone wirklich verschwunden ist?

Fotos, Kontakte und Dokumente lassen sich aus einer Datensicherung wiederherstellen.

Doch bei Banking-Apps, Passwortmanagern und Zwei-Faktor-Zugängen ist die Wiederherstellung komplizierter.

In Teil 8 geht es deshalb um Datensicherung und Wiederherstellung – und vor allem um die Frage:

Kommen Sie noch an Ihre wichtigsten Konten, wenn gerade Ihr Smartphone fehlt?In der nächsten Folge

Ein Smartphone enthält nicht nur Bankzugänge.

Nach einem Verlust fehlen plötzlich auch Fotos, Kontakte, Termine und wichtige Dokumente.

In Teil 8 geht es deshalb um Datensicherung und Wiederherstellung – und um eine oft vergessene Frage:

Wie kommen Sie an Ihre Konten, wenn gerade Ihr Bestätigungsgerät fehlt?

IT-Hilfe mit Herz seit 2005

Unsere Dienstleistungen

Unsere Leistungen

Persönliche Beratung vor dem Notebook- oder Computerkauf
Prüfung und Bewertung gebrauchter Geräte
Kontrolle von Akku, Festplatte und SSD
Überprüfung von Leistung, Ausstattung und Sicherheitszustand
CHDH-Schlüsselfertigsystem für sofort einsatzbereite Computer
Professionelle Einrichtung neuer Computer
Entfernung unnötiger Testprogramme und Werbesoftware
Installation wichtiger Updates und Sicherheitsfunktionen
Einrichtung von Benutzerkonten, Programmen, Druckern und Zubehör
Übertragung persönlicher Daten, E-Mails und Programme
Planung, Erstellung und Konfiguration von Netzwerken
Einrichtung von WLAN, Routern, Access Points und Netzwerkgeräten
Optimierung bestehender Netzwerke für mehr Stabilität und Reichweite
Beratung bei der Auswahl geeigneter NAS-Speicherlösungen
Installation und Inbetriebnahme von NAS-Systemen
Einrichtung von Benutzern, Zugriffsrechten, Freigaben und Datensicherungen
Wartung, Aktualisierung und Funktionskontrolle von NAS-Systemen
Wartung, Fehlerdiagnose und Reparatur von Computern und Netzwerken

COMPUTERHELLEF DOHEEM – persönliche IT-Beratung, schlüsselfertige Computersysteme, zuverlässige Netzwerklösungen und sichere Datenspeicherung aus einer Hand.

Hinweis: Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und verwendet ein KI generiertes Bild. Trotz sorgfältiger Recherche und Prüfung können einzelne Angaben unvollständig oder fehlerhaft sein. Eine Haftung für die Richtigkeit, Vollständigkeit oder Aktualität der Inhalte wird nicht übernommen. Leserinnen und Leser werden gebeten, sich bei wichtigen Entscheidungen zusätzlich aus verlässlichen Quellen zu informieren.