Smartphone-Diebe erbeuten jetzt komplette digitale Identitäten

Organisierte Banden stehlen Handys und knacken Sicherheitscodes, um auf Konten zuzugreifen. Tech-Konzerne reagieren mit neuen Schutzfunktionen, doch Experten sehen den Nutzer als größtes Risiko.

Ein gestohlenes Handy ist längst mehr als nur ein Hardware-Verlust. Kriminelle nutzen raffinierte Tricks, um nach dem Raub die gesamte digitale Identität ihrer Opfer zu übernehmen. Während Sicherheitsbehörden vor neuen Phishing-Wellen warnen, reagieren Tech-Konzerne mit massiven Updates. Doch Experten sehen den Menschen weiterhin als größte Schwachstelle.

Shoulder Surfing: Der erste Blick auf den Code

Die Gefahr beginnt oft lange vor dem Diebstahl. Organisierte Banden beobachten ihre Opfer in Cafés oder U-Bahnen gezielt dabei, wie sie ihren Entsperrcode eingeben. Ein kurzer Moment der Unachtsamkeit reicht – der Täter liest den PIN über die Schulter hinweg mit oder filmt ihn heimlich.

Anzeige

Banking, PayPal und private Nachrichten – auf keinem Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Gerät effektiv vor unbefugtem Zugriff und Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

In mehreren deutschen Großstädten endeten kürzlich polizeiliche Aktionswochen gegen diese Masche. Ermittler betonen: Die Kombination aus physischem Zugriff und Kenntnis des Codes ist ein Generalschlüssel für Diebe. Mit dem PIN können sie binnen Minuten biometrische Sperren wie FaceID überschreiben. Laut Statistik registrierte die Polizei im vergangenen Jahr over 107.000 Taschendiebstähle.

Die perfide Passwort-Falle nach dem Raub

Haben Diebe den Code nicht ausgespäht, greifen sie zu einer noch perfideren Methode. Ein häufiger Trick nutzt die hinterlegten Notfallkontakte der Opfer aus. Wenige Tage nach dem Diebstahl erhalten Angehörige eine täuschend echte SMS von angeblichen Apple- oder Google-Mitarbeitern. Ein Link führt auf eine gefälschte Website, die zur Passwort-Eingabe auffordert, um das Gerät zu orten.

Ein besonders dreister Fall von Social Engineering wurde kürzlich bekannt: Betrüger gaben sich in sozialen Netzwerken als Führungskräfte von Tech-Unternehmen aus. Ein angeblicher Direktor kontaktierte ein Opfer und behauptete, das gestohlene Handy unwissentlich gekauft zu haben. Er bot an, den Hehler zu entlarven – benötige dafür aber das Passwort. Solche Tricks zielen darauf ab, die emotionale Ausnahmesituation der Bestohlenen auszunutzen.

Googles Identity Check und Apples Schutzschild

Die Tech-Branche reagiert auf die steigende Zahl von Identitätsdiebstählen. Google rollte im Februar ein Update für Android aus, das die Funktion „Identity Check“ verschärft. Die Neuerung verhindert den Zugriff auf Banking-Apps oder Passwort-Manager an unbekannten Orten – selbst mit bekanntem PIN. In solchen Fällen wird die biometrische Authentifizierung zur Pflicht.

Auch Apple hat seinen „Schutz für gestohlene Geräte“ optimiert. Seit dem Update Ende März verlangt das System bei kritischen Änderungen wie einem Passwort-Reset eine Sicherheitsverzögerung von einer Stunde, wenn sich das Gerät nicht an einem bekannten Ort befindet. Nach Ablauf dieser Stunde ist eine erneute biometrische Bestätigung nötig. Das soll Besitzern Zeit geben, ihr Gerät aus der Ferne zu sperren.

So schützen Sie sich effektiv

Trotz technischer Fortschritte bleibt die Eigenvorsorge der wichtigste Schutz. Experten raten, den Entsperrcode wie eine Bank-PIN zu behandeln. Idealerweise verzichtet man auf einfache Zahlenkombinationen und wählt ein alphanumerisches Passwort, das schwerer auszuspähen ist.

Zudem sollte die Zwei-Faktor-Authentifizierung (2FA) für alle wichtigen Konten aktiviert werden. Der zweite Faktor sollte dabei nicht ausschließlich auf dem Smartphone empfangen werden. Die Nutzung unabhängiger Passwort-Manager mit einem separaten Master-Passwort erhöht die Sicherheit zusätzlich.

Anzeige

Da herkömmliche Passwörter oft die größte Schwachstelle darstellen, empfehlen IT-Experten zunehmend sicherere Alternativen. Erfahren Sie in diesem kostenlosen Report, wie Sie moderne Sicherheitslösungen für WhatsApp, Amazon und Co. einrichten und Hackern keine Chance mehr lassen. Kostenlosen Sicherheits-Ratgeber herunterladen

Wird das Smartphone dennoch gestohlen, ist schnelles Handeln gefragt: Die SIM-Karte muss umgehend über die Sperr-Hotline 116 116 gesperrt werden. Das Gerät sollte sofort über Dienste wie „Wo ist?“ (Apple) oder „Mein Gerät finden“ (Google) aus der Ferne gelöscht werden.

Biometrie wird zum unumgänglichen Standard

Brancheninsider gehen davon aus, dass biometrische Merkmale wie Iris-Scans oder fortsrittliche Gesichtserkennung bald zur Pflicht für den Zugriff auf sensible Systembereiche werden. Die klassische PIN könnte weiter an Bedeutung verlieren.

Darüber hinaus arbeiten Forscher an KI-gestützten Verhaltensanalysen. Parameter wie Tippgeschwindigkeit, Haltewinkel oder typische Bewegungsmuster könnten in Zukunft ein Gerät automatisch sperren, sobald Unregelmäßigkeiten auftreten. Bis diese Technologien einsatzbereit sind, bleibt die Wachsamkeit im öffentlichen Raum der effektivste Schutz.