CUPERTINO / LONDON (IT BOLTWISE) – Kriminelle missbrauchen den Verloren-Modus des iPhones, um über eine hinterlegte Kontaktnummer die Aktivierungssperre zu umgehen. Entscheidend ist dabei die Kombination aus Remote-Tracking über „Wo ist?“ und Social-Engineering beim Sperrbildschirm. Sicherheits-Experten raten zu strengeren Einstellungen wie der Stolen Device Protection sowie zur Deaktivierung des Verloren-Modus vor Verkauf oder Reparatur. Der Beitrag ordnet ein, warum Apples Find-Netzwerk trotz Offline-Fähigkeit ein Risiko für unvorsichtige Nutzer wird.
In jüngster Zeit melden Sicherheitsstellen und Anwender immer wieder Betrugsversuche, bei denen der Verloren-Modus (Lost Mode) eines iPhones nicht als Schutz, sondern als Werkzeug für Erpressung und Account-Übernahmen eingesetzt wird. Der Kern der Masche klingt zunächst banal: Wer im Sperrbildschirm eine Kontaktnummer hinterlegt, liefert Angriffsfläche für Täter, die sich als angeblicher Apple-Support ausgeben oder über Drohnachrichten Druck aufbauen. Was besonders unangenehm ist: Die Technik hinter Apples Ortungsfunktionen ist grundsätzlich auf Wiederauffindbarkeit und Diebstahlschutz ausgelegt – genau diese Funktionen werden nun in einen Prozess integriert, der letztlich auf den Zugriff auf das Gerät bzw. die Deaktivierung der Aktivierungssperre zielt.
Technisch lohnt sich der Blick auf das Zusammenspiel, das moderne iPhones auch dann auffindbar machen kann, wenn sie scheinbar „ausgeschaltet“ sind. Im Kern basiert die Ortungsfähigkeit auf einem Zusammenspiel aus Ultra-Wideband-Chips für präzisere Nähe-Erkennung und Bluetooth Low Energy als stromsparendem Funkkanal. Selbst wenn das Gerät heruntergefahren wird, kann es über eine begrenzte Zeitspanne weiter Signale in die Umgebung einbringen, die Teilnehmende Geräte im „Wo ist?“-Netzwerk aufnehmen. So können Standortdaten bis zu etwa 24 Stunden nach dem Herunterfahren noch zur Verfügung stehen, was für Eigentümer hilfreich ist – aber auch die Grundlage für die Täterstrategie bildet, wenn Opfer in ein Interaktionsschema gedrängt werden.
Hinzu kommt ein weiterer Aspekt, der die Angriffsfläche indirekt erweitert: ein Power-Reserve- bzw. „Reserve“-Modus, der die Ortungsfunktion noch für einige Zeit am Laufen hält, obwohl der Akku eigentlich leer ist. Sinkt die Batterie unter eine kritische Schwelle, sendet das System automatisch den letzten bekannten Standort an Apples Infrastruktur. Damit entsteht ein Mechanismus, der auch offline funktionieren kann, weil das „Wo ist?“-Netzwerk als Mesh aus vielen Apple-Geräten arbeitet und Standortinformationen verschlüsselt weitergereicht werden. Für Unternehmen und Security-Teams bedeutet das: Selbst bei Netzausfall bleibt die Rückverfolgbarkeit bestehen – was zwar Datenschutzkonzepte wie Verschlüsselung unterstützt, aber im Social-Engineering-Fall Missbrauch begünstigt, wenn die Bedienoberfläche des Sperrbildschirms falsch konfiguriert wird.
Am Markt zeigt sich, dass der Wettbewerb um Find-My-Device- und Device-Tracking-Funktionen längst nicht mehr nur Apple betrifft. Samsung verfolgt mit „SmartThings Find“ einen Ansatz, bei dem ebenfalls ein Netzwerk aus Geräten zur Lokalisierung genutzt wird, während Google „Find My Device“ und Sicherheitsmechanismen für Accounts in den Vordergrund rückt. Der Unterschied liegt weniger in der grundsätzlichen Idee als in den Implementierungsdetails: Apples Aktivierungssperre und die „Stolen Device Protection“ zielen stark darauf, dass sensible Änderungen nur mit biometrischer Authentifizierung erfolgen. Genau hier setzt die Gegenmaßnahme an. Wie Sicherheitsexperten in der Praxis betonen, ist der wichtigste Schritt nach einem Diebstahl nicht nur die technische Sperre, sondern die Reduktion von Kommunikationskanälen für Angreifer – also etwa keine Kontaktdaten im Lost Mode zu platzieren, die als Trigger für weitere Täuschungen dienen.
Aus Sicht der Täter läuft das Muster typischerweise so: Sie bringen das Opfer dazu, den Zustand „Lost“ aktiv zu bestätigen oder eine Telefonnummer im Sperrbildschirm bereitzustellen. Anschließend versuchen sie, sich über die Nummer als Support zu legitimieren. Das Ziel ist dabei nicht zwingend, das iPhone physisch zurückzuholen, sondern die Sicherheitskette zu brechen, sodass das Gerät anschließend wiederverkäuflich wird. Wenn Angreifer es schaffen, die Aktivierungssperre auszuhebeln oder den Account-Zugriff zu erlangen, fällt ein großer Teil des Diebstahlschutzes weg. Für die Unternehmenspraxis heißt das: Mobile Security Policies müssen „human in the loop“-Fehler explizit berücksichtigen, also wie Mitarbeitende in Ausnahmezuständen handeln, und nicht nur, ob die Features theoretisch existieren.
Konkrete Empfehlungen aus dem Security-Umfeld drehen sich um drei Ebenen. Erstens sollten Nutzer die Stolen Device Protection aktivieren, weil sie bei sensiblen Änderungen eine zusätzliche Verifikationsschicht verlangt – typischerweise via Face ID oder Touch ID. Zweitens raten Experten, im Ernstfall den Kontakttext im Sperrbildschirm zu minimieren und im Zweifel das Gerät aus der Ferne zu löschen, statt eine Telefonnummer anzugeben, die den Betrugsprozess beschleunigt. Drittens ist der „Account-Hygiene“-Teil entscheidend: Regelmäßige iCloud-Backups, aktivierte Zwei-Faktor-Authentifizierung sowie das Hinterlegen der IMEI-Nummer für Strafverfolgungsstellen. In einer vernetzten Welt mit Device-Identitäten ist das eine klassische Maßnahme aus dem Bereich Security-by-Operations: Sie macht Recovery planbar und reduziert Verhandlungsrisiken.
Auch die Wartungs- und Lifecycle-Ebene spielt hinein. Wie aus dem Branchenumfeld zu hören ist, steht für 2026 mit iOS 27 voraussichtlich ein Update an, das primär Stabilität und Leistung verbessern soll. Gleichzeitig werden bei neueren iPhone-Generationen häufig zusätzliche KI-Fähigkeiten (z. B. gerätebezogene Funktionen für neuere Modelle) priorisiert, während ältere Geräte bei großen Releases potenziell aus dem Unterstützungsumfang herausfallen. Das ist für IT-Leitung und IT-Betrieb relevant: Wer Geräte zu lange betreibt, reduziert nicht nur Feature-Zugänge, sondern auch die Sicherheit gegen neue Angriffe und Social-Engineering-Wellen. Gerade deshalb sollten Unternehmen Device-Refresh-Zyklen mit Blick auf die Betriebssystemunterstützung planen und Mobile-Device-Management-Prozesse um „Account- und Sperrbildschirm-Standards“ ergänzen.
Für die Zukunft lässt sich daraus eine klare Implikation ableiten: Das „Wo ist?“-Netzwerk wird zwar weiter ein Sicherheits- und Wiederauffindungsbaustein bleiben, aber das eigentliche Risiko verlagert sich stärker auf die Nutzerführung und die Interaktion am Sperrbildschirm. Entwickler und Sicherheitsverantwortliche sollten die Funktionen nicht nur technisch bewerten, sondern auch die Angriffslogik rund um Vertrauen, Kontaktaufnahme und Fehlkonfigurationen. Dazu passt auch die wachsende Rolle von Dritttrackern, die Apples Karten- und Ton-Funktionalität nutzen können, aber oft geringere Genauigkeit zeigen (im Bereich um 20 Meter). Gleichzeitig wird die Regulierung rund um Datenschutz und Telekommunikationsmetadaten die Diskussion über sichere Ortung weiter prägen, weil auch verschlüsselte Standortdaten immer in einem größeren Risiko-Ökosystem stehen. Wer heute klare SOPs für Lost Mode und Device-Verkäufe etabliert, kann künftig schneller reagieren, wenn Angreifer neue Social-Engineering-Varianten in diese technische Landschaft einspeisen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "iPhone-Ortung für Erpressung: Wie Lost Mode zum Einfallstor wird" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "iPhone-Ortung für Erpressung: Wie Lost Mode zum Einfallstor wird" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »iPhone-Ortung für Erpressung: Wie Lost Mode zum Einfallstor wird« bei Google Deutschland suchen, bei Bing oder Google News!