LONDON (IT BOLTWISE) – Quishing und Smishing nehmen rasant zu: Quishing-Fälle steigen im ersten Halbjahr in den ersten Quartalen um 146 %, Smishing-Angriffe im zweiten Quartal um 162 %. Für Betroffene zählt im Ernstfall nicht nur das Wiederfinden des Geräts, sondern vor allem die schnelle Eindämmung von Identitätsmissbrauch. Der Artikel zeigt, wie Apple-Funktionen wie „Verloren-Modus“ und Fernlöschung praktisch zusammenspielen und welche Vorsorgelücken beim Backup und digitalen Nachlass häufig sind. Außerdem ordnet er die technischen Schutzrisiken ein, darunter betroffene Chips und neue Recovery-Ansätze unter iOS und Android.
Wer ein Smartphone verliert, erlebt meist zuerst eine sehr menschliche Reaktion: Panik, Wut, Zeitdruck. Die Zahlen der vergangenen Monate deuten aber darauf hin, dass der eigentliche Schaden oft später entsteht – wenn Kriminelle Quishing- und Smishing-Kampagnen starten und damit auf die Daten, den Gerätezugang und das Vertrauen der Person zielen. Im ersten Halbjahr stiegen laut dem vorliegenden Überblick Quishing-Fälle im ersten Quartal um 146 % und Smishing-Angriffe im zweiten Quartal um 162 %. Das passt zu einem Muster, bei dem Diebstahl und Social Engineering nahtlos ineinandergreifen: Das Gerät ist das „Türschloss“, Phishing ist der „Schlüsselversuch“.
Technisch betrachtet beginnt der Handlungspfad bei Apple nicht mit einer App, sondern mit Bordmitteln. Über eine gekoppelte Apple Watch lässt sich ein verlegtes iPhone anpingen – teils sogar im Flugmodus. Wenn das Gerät wirklich weg ist, wird der „Verloren-Modus“ zentral: Das iPhone wird aus der Ferne gesperrt, zeigt auf dem Sperrbildschirm eine Nachricht samt Kontaktdaten und reduziert damit die Wahrscheinlichkeit, dass der Finder direkt an persönliche Inhalte gelangt. Parallel sollte die SIM beim Mobilfunkanbieter gesperrt werden, um Telefonie und mobile Datenmissbrauch zu unterbinden. Als letzte Instanz folgt die Fernlöschung, die lokale Daten unwiderruflich entfernt und damit das Risiko weiterer Zugriffsschritte senkt.
Genau hier zeigt sich auch der Vergleich zu anderen Ökosystemen. Bei Android steht in vergleichbarer Lage häufig „Find My Device“ im Fokus, ergänzt durch Herstellerfunktionen und Google-Konto-Logik; bei Samsung gibt es zudem eigene Plattformbestandteile rund um „Find My Mobile“. Der Sicherheitsgewinn hängt jedoch nicht allein vom Markennamen ab, sondern davon, wie schnell Sperr- und Löschmaßnahmen im Zusammenspiel von Account, Gerätezustand und Netzwerkzugriff greifen. Zusätzlich verändert sich für Android die Kosten- und Kontrolllogik: Seit Juli werden Systemdaten auf das Google-Speicherkontingent angerechnet. Für Unternehmen bedeutet das eine reale Planungsfrage, weil „Backups laufen“ nicht automatisch „Backups funktionieren“ heißt, wenn Kontingente unerwartet voll sind.
Der Markt rückt dabei zunehmend die Angriffsseite in den Vordergrund: Quishing, also das Abgreifen von Daten über QR- oder Link-basierte Abläufe, und Smishing, das Phishing per SMS, werden im Kontext von Diebstahl besonders wirksam. Gerätebesitzer müssen dafür nicht einmal die falsche Telefonnummer anrufen; es reicht, wenn die kompromittierte Situation zu gut getarnten Nachrichten führt. Verschärfend kommt hinzu, dass der Überblick auch eine nicht reparierbare Sicherheitslücke nennt, die ältere Chips (A12 und A13) betrifft. In der Praxis heißt das: Selbst ein „nur verlorenes“ Gerät kann später zu einem Sicherheitsfall werden, wenn Updates und App-Zugriffe nicht konsequent sauber gehalten sind. Starke Passwörter, konsequente Account-Hygiene und ein aktualisiertes System reduzieren die Angriffsfläche spürbar.
Ein unterschätzter Hebel liegt bei der Vorsorge vor dem Notfall. Dazu zählt zunächst das Backup. Apple testet in der öffentlichen Beta von iOS 27 neue Wiederherstellungsmechanismen, darunter eine manuelle Wiederherstellung per Seitentaste sowie „Nearby Device Recovery“. Diese Ansätze zielen auf eine schnellere, kontrolliertere Wiederanbindung des Geräts an vertrauenswürdige Umgebungen ab – technisch relevant, weil Recovery-Workflows meist die empfindlichsten Übergänge zwischen „Zugriff möglich“ und „Zugriff gesperrt“ darstellen. Für Unternehmen und IT-Entscheider ist außerdem die Frage zentral, wie schnell Daten und Berechtigungen nach einem Event wiederherstellbar sind, ohne das Sicherheitsniveau zu senken.
Neben technischen Sperren und Datenwiederherstellung spielt der digitale Nachlass eine wachsende Rolle, gerade weil Identitätsdiebstahl und Abo-Folgekosten sich zeitverzögert zeigen. Wenn kein Verzeichnis relevanter Zugangsdaten existiert und Nachlasskontakte fehlen, geraten Hinterbliebene schnell in eine Lage, in der sie Konten nicht kündigen oder nicht ordnungsgemäß verifizieren können. Apple, Google und Facebook bieten für diese Fälle Mechanismen zur Nachlasskontaktnutzung an; dennoch wird die Einrichtung in der Praxis häufig aufgeschoben. Der Überblick empfiehlt, Kryptowährungen und digitale Vermögenswerte ausdrücklich im Testament oder Erbvertrag zu berücksichtigen. Aus Compliance-Sicht ist das plausibel, weil nur ein dokumentiertes Vorgehen das Risiko reduziert, dass Datenzugriffe unklar bleiben und Rechteverwaltung nachträglich scheitert.
Regulatorisch und datenschutzrechtlich ist der rote Faden relativ klar: Wer personenbezogene Daten schützt, schützt immer auch betriebliche Risiken. Im Verlust- und Wiederherstellungsprozess geht es deshalb nicht nur um „Daten weg“, sondern auch um „Daten kontrolliert“. Eine SIM-Sperre reduziert die Missbrauchsmöglichkeiten für Authentifizierungsschritte, während die Fernlöschung den Zugriff auf lokal gespeicherte Daten minimiert. Für IT-Leitungen kommt dazu die organisatorische Ebene, etwa Schulungen zu Incident Response und die klare Zuordnung, wer bei einem Geräte-Event handeln darf. Analystisch betrachtet zeigen Sicherheitsmärkte seit Jahren: Social Engineering funktioniert am besten, wenn technische Maßnahmen zu spät aktiviert werden oder wenn Nutzer bei der Ausführung der Schritte unsicher sind.
Der Ausblick ist damit weniger „nur ein neues Phishing-Problem“, sondern eine Verschiebung der Sicherheitsarchitektur im Alltag. Wenn Quishing und Smishing weiter überproportional zunehmen, werden Unternehmen und Dienstleister ihre Recovery- und Account-Workflows stärker in Richtung „Sperren, Wiederherstellen, Nachweisen“ ausbauen müssen. Auf Entwicklerseite bedeutet das mehr Aufmerksamkeit für robuste Authentifizierung, granularen Zugriff und Monitoring rund um Login-Events. Gleichzeitig wird der Bedarf an Backup-Strategien steigen, die Kontingente und Gerätezustände realistisch berücksichtigen – besonders durch die Android-Änderung beim Speicherkontingent. Die nächsten Quartale werden zeigen, ob Recovery-Funktionen wie „Nearby Device Recovery“ die Lücke zwischen Sicherheitsvorfall und tatsächlicher Wiederherstellung weiter verkleinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quishing und Smishing: Smartphone-Diebstahl treibt Phishing-Risiken stark nach oben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quishing und Smishing: Smartphone-Diebstahl treibt Phishing-Risiken stark nach oben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quishing und Smishing: Smartphone-Diebstahl treibt Phishing-Risiken stark nach oben« bei Google Deutschland suchen, bei Bing oder Google News!