Smartphone-Diebstahl: Zehn Backup-Codes sichern den Zugang zum Google-Konto

Um bei einem Diebstahl oder Verlust des Smartphones den unbefugten Zugriff auf persönliche Daten zu verhindern, raten Sicherheitsexperten zu einer vorausschauenden Konfiguration zentraler Schutzmechanismen.

Viele relevante Ortungs- und Sicherungsdienste, darunter auch Offline-Suchfunktionen, Apples Schutz für gestohlene Geräte oder biometrische Sperren auf Google-Geräten, sind im Auslieferungszustand nicht automatisch aktiv und müssen von den Nutzern manuell eingerichtet werden.

Vorkehrungen für Google- und Apple-Konten

Für den Schutz eines Google-Kontos wird die Aktivierung der Zwei-Faktor-Authentifizierung empfohlen. Zudem sollten Nutzer zehn je achtstellige Backup-Codes erstellen, ausdrucken und an einem sicheren Ort verwahren.

Jeder dieser Codes ist für den Notfall einmalig gültig. Ergänzend lassen sich digitale Zugangsschlüssel, sogenannte Passkeys, über Fingerabdruck, Gesichtserkennung oder Bildschirmsperre auf Telefonen, Computern oder separaten Sicherheitsschlüsseln hinterlegen.

Bei Konten von Apple erleichtert ein zuvor festgelegtes, vertrauenswürdiges Gerät wie ein anderes iPhone, ein iPad, eine Apple Watch, ein Mac mit Zwei-Faktor-Authentifizierung oder eine Vision Pro die Änderung des Passworts ohne aufwendige Kontowiederherstellung.

Alternativ können bis zu fünf Wiederherstellungskontakte bestimmt werden, die im Bedarfsfall einen sechsstelligen Code bereitstellen. Voraussetzung dafür sind iMessage sowie mindestens iOS 15, iPadOS 15 oder macOS Monterey 12. Eine weitere Option bildet ein 28-stelliger Wiederherstellungsschlüssel.

Laut Apple setzt dieser Schlüssel jedoch das reguläre Wiederherstellungsverfahren außer Kraft und kann bei einem Verlust nicht ersetzt werden. Werden im Vorfeld keine solchen Vorkehrungen getroffen, kann die Wiedererlangung des Zugangs laut dem Hersteller mehrere Tage oder länger in Anspruch nehmen.

Anzeige

Wer noch herkömmliche Passwörter nutzt, geht angesichts von Millionen gehackten Konten pro Quartal ein vermeidbares Risiko ein. Dieser kostenlose Report zeigt, wie Sie Passkeys bei Amazon, WhatsApp & Co. einrichten und Ihre Sicherheit massiv erhöhen. Passkey-Ratgeber jetzt kostenlos herunterladen

Schutzmechanismen am Gerät und im Betriebssystem

Auf Apple-Geräten empfiehlt sich die vollständige Aktivierung des Ortungsdienstes über die Apple-ID, einschließlich der erweiterten Netzwerksuche und der übermittlung des letzten bekannten Standorts. Das mit iOS 17.3 eingeführte Feature zum Schutz gestohlener Geräte verlangt bei sensiblen Aktionen – etwa dem Ändern des Kontopassworts, dem Deaktivieren des Suchdienstes oder dem Einsehen gespeicherter Passwörter – zwingend eine biometrische Authentifizierung per Fingerabdruck oder Gesichtserkennung.

Zudem sollten Nutzer den Zugriff im Sperrzustand einschränken, indem sie das Kontrollzentrum, USB-Zubehör, den Sprachassistenten, Wallet-Funktionen sowie direkte Antworten auf Nachrichten für das gesperrte Gerät deaktivieren.

Zur Identifikation des Mobiltelefons sollten Gerätemodell, Seriennummer und die individuelle IMEI-Nummer vorab notiert und außerhalb des Smartphones aufbewahrt werden.

Die Gerätenummer lässt sich unter anderem über die Systemeinstellungen oder die Eingabe der Tastenkombination *#06# abrufen, was auch beim Gebrauchtkauf zur Kontrolle dient. Beim Erwerb von Gebrauchtgeräten sollte zudem darauf geachtet werden, dass die Apple-ID des Verkäufers vollständig abgemeldet, das Gerät zurückgesetzt und die Aktivierungssperre aufgehoben ist.

Anzeige

Experten warnen davor, dass Millionen Smartphone-Nutzer ohne ausreichende Sicherheitsvorkehrungen ein hohes Risiko für Datenverlust und finanzielle Schäden eingehen. Erfahren Sie in diesem gratis PDF-Ratgeber, welche 5 einfachen Schritte Sie sofort umsetzen können, um Ihr Gerät abzusichern. 5 Schutzmaßnahmen für Ihr Smartphone entdecken

Vorgehen bei Diebstahl und behördliche Ratschläge

Tritt der Ernstfall ein, sollten Betroffene das Gerät über den „Wo ist“-Dienst von Apple oder das Google-Konto aus der Ferne sperren und den entsprechenden Verloren-Modus aktivieren.

Um Missbrauch zu verhindern, müssen die SIM- oder eSIM-Karte beim Anbieter gesperrt, Passwörter wichtiger Dienste geändert und hinterlegte Bezahlfunktionen eingefroren werden. Überdies kann der Mobilfunkanbieter das Gerät anhand von IMEI oder ESN sperren. Für die Anzeige bei der Polizei werden neben den Gerätenummern auch die Kaufbelege benötigt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät Nutzern grundsätzlich zum Einsatz von Bildschirmsperren, Verschlüsselung sowie Funktionen zur Ortung und Fernsperre. Die Polizeiliche Kriminalprävention warnt insbesondere vor Taschendiebstählen im dichten Gedränge und rät dringend davon ab, verdächtigen Personen eigenständig nachzustellen.

Nach einem Verlust mahnen Experten zudem zur Vorsicht vor gefälschten SMS-Nachrichten mit Hinweisen auf ein angeblich gefundenes Gerät, da Kriminelle über solche Phishing-Links versuchen, Anmeldedaten zu erbeuten. Tracking-Übersichten sollten daher ausschließlich über die offiziellen Anwendungen geöffnet werden.