📱 📱 Smartphone verloren: Diese 5 Schritte musst du sofort gehen

20 Minuten bis zum ersten Angriffsversuch

Letzten Freitag sass jemand im Zug nach Basel. Kurz vor Ankunft noch schnell die Mails checken, Handy neben sich auf den Sitz legen, Tasche schultern, aussteigen. Erst auf dem Bahnsteig fiel auf: Das Smartphone liegt noch im Zug. Der Zug fuhr weiter. Innerhalb von 20 Minuten kamen drei Push-Benachrichtigungen auf die Smartwatch: Jemand versuchte, sich in den E-Mail-Account, die Cloud und die Banking-App einzuloggen. Glück gehabt, dass die Zwei-Faktor-Authentifizierung aktiv war und die wichtigsten Schritte sofort eingeleitet wurden. Ohne diese Vorbereitung wäre der Schaden erheblich gewesen.

Warum ein verlorenes Smartphone kritisch ist

Ein Smartphone ist heute der zentrale Schlüssel zu deinem digitalen Leben. E-Mail-Postfach, Banking-Apps, Passwort-Manager, Zwei-Faktor-Apps, Social-Media-Accounts, Cloud-Speicher mit privaten Fotos und Dokumenten. Wer dein entsperrtes Gerät in der Hand hat oder die Bildschirmsperre umgeht, kann auf all das zugreifen. Selbst wenn das Gerät gesperrt ist: Viele Apps zeigen Benachrichtigungen auf dem Sperrbildschirm an. SMS mit Bestätigungscodes, E-Mail-Betreffzeilen, Banking-Transaktionen. Das reicht oft schon, um gezielte Angriffe zu starten. Die ersten Stunden nach dem Verlust entscheiden, ob du die Kontrolle behältst oder ob Angreifer sich Zugang verschaffen.

Schritt 1: Gerät sofort sperren und orten

Der erste Schritt muss innerhalb von Minuten erfolgen. Logge dich von einem anderen Gerät aus in dein Apple- oder Google-Konto ein und aktiviere die Fernsperre. iPhone (Apple): Gehe zu icloud.com/find, wähle dein Gerät aus und aktiviere "Markierungsmodus" oder "iPhone löschen". Der Markierungsmodus sperrt das Gerät und zeigt eine Nachricht mit deiner Kontaktnummer an, falls jemand es findet. Android (Google): Rufe android.com/find auf, wähle dein Gerät und klicke auf "Gerät sperren" oder "Gerät löschen". Die Ortungsfunktion zeigt dir, wo sich das Gerät zuletzt befand. Wenn es sich noch in Reichweite befindet, kannst du es klingeln lassen. Wenn du sicher bist, dass du es nicht mehr zurückbekommst: lösche alle Daten remote. Das funktioniert nur, wenn du "Mein iPhone suchen" (iOS) oder "Mein Gerät finden" (Android) vorher aktiviert hast. Falls nicht, kannst du das Gerät nicht mehr fernsteuern.

Schritt 2: Passwörter der kritischen Accounts ändern

Sobald das Gerät gesperrt ist, änderst du die Passwörter deiner wichtigsten Accounts. Priorisiere: E-Mail-Account (primär), Banking-Apps, Cloud-Speicher (iCloud, Google Drive, Dropbox), Social Media (wenn dort sensible Infos oder Zahlungsdaten hinterlegt sind). Wenn du einen Passwort-Manager nutzt: Ändere auch dessen Master-Passwort, falls die App auf dem verlorenen Gerät installiert war. Nutze für diese Änderungen ein anderes Gerät, idealerweise einen Computer. Verwende starke, einzigartige Passwörter. Wenn du bisher schwache oder wiederverwendete Passwörter hattest: Jetzt ist der Moment, das zu korrigieren. Ein Passwort-Manager wie Proton Pass (Schweiz, Open Source) oder Bitwarden (Open Source) hilft dir, für jeden Account ein starkes, einzigartiges Passwort zu generieren und zu speichern.

Schritt 3: Zwei-Faktor-Authentifizierung neu einrichten

Wenn du Zwei-Faktor-Authentifizierung (2FA) per App (z.B. Authenticator-Apps wie Authy, Google Authenticator, Microsoft Authenticator) nutzt, waren die Codes auf dem verlorenen Gerät gespeichert. Logge dich in die entsprechenden Accounts ein und richte 2FA auf einem neuen Gerät neu ein. Die meisten Dienste bieten Backup-Codes an, die du bei der Einrichtung herunterladen konntest. Falls du diese Codes sicher aufbewahrt hast: Nutze sie jetzt, um wieder Zugang zu bekommen. Falls nicht: Viele Dienste bieten einen Account-Wiederherstellungsprozess an, der jedoch einige Tage dauern kann. SMS-basierte 2FA ist anfälliger für Angriffe (SIM-Swapping), aber wenn du sie nutzt: Kontaktiere deinen Mobilfunkanbieter und lasse die SIM-Karte sperren oder eine neue ausstellen (siehe Schritt 5). Apps, die biometrische Entsperrung (Fingerabdruck, Gesichtserkennung) nutzen, sind sicherer, aber nur solange das Gerät gesperrt bleibt. Deshalb ist die Fernsperre in Schritt 1 so wichtig.

Schritt 4: Banking-Apps und Zahlungsdienste informieren

Kontaktiere deine Bank und informiere sie über den Verlust. Die meisten Schweizer Banken bieten eine Hotline für solche Fälle an. Lasse die Banking-App auf dem verlorenen Gerät sperren oder deaktivieren. Falls du Mobile Payment (Apple Pay, Google Pay, Samsung Pay) nutzt: Entferne die hinterlegten Karten remote über dein Apple- oder Google-Konto. Bei Apple Pay gehst du zu appleid.apple.com, loggst dich ein, wählst das verlorene Gerät aus und entfernst die Karten. Bei Google Pay funktioniert es über pay.google.com. Prüfe deine Kontoauszüge und Kreditkartenabrechnungen in den nächsten Tagen auf ungewöhnliche Transaktionen. Falls du verdächtige Aktivitäten siehst: Melde sie sofort deiner Bank. Viele Banken bieten Schutz bei Betrug an, aber du musst schnell handeln.

Schritt 5: SIM-Karte sperren und Verlust melden

Kontaktiere deinen Mobilfunkanbieter (Swisscom, Sunrise, Salt) und lasse deine SIM-Karte sperren. Das verhindert, dass jemand deine Telefonnummer nutzt, um SMS-basierte 2FA-Codes abzufangen oder in deinem Namen Anrufe zu tätigen. Die Sperrung ist meist kostenlos und kann telefonisch oder online vorgenommen werden. Lasse dir gleichzeitig eine neue SIM-Karte mit derselben Nummer ausstellen. Diese kannst du in ein Ersatzgerät einlegen. SIM-Swapping ist ein reales Risiko: Angreifer geben sich als du aus und beantragen eine neue SIM-Karte mit deiner Nummer bei deinem Anbieter. Mit der neuen SIM können sie dann SMS-Codes abfangen und Accounts übernehmen. Indem du die Karte selbst sperren lässt, verhinderst du das. Falls du das Gerät bei der Polizei oder einer Fundbüro melden willst: Notiere dir die IMEI-Nummer deines Geräts. Die findest du auf der Originalverpackung oder in deinem Apple- bzw. Google-Konto unter Gerätedetails. Mit der IMEI kann das Gerät eindeutig identifiziert werden.

Was du vorher einrichten solltest

Die meisten dieser Schritte funktionieren nur, wenn du vorher die richtigen Einstellungen vorgenommen hast. Ortungsdienste aktivieren: "Mein iPhone suchen" (iOS) oder "Mein Gerät finden" (Android) müssen vorher eingeschaltet sein. Sonst kannst du das Gerät weder orten noch fernsteuern. Bildschirmsperre einrichten: Nutze einen starken PIN (mindestens 6 Stellen, keine offensichtlichen Kombinationen wie 123456 oder Geburtsdaten) oder biometrische Entsperrung (Fingerabdruck, Gesichtserkennung). Die Sperre sollte sich nach maximal 30 Sekunden Inaktivität aktivieren. Backup-Codes sichern: Wenn du 2FA einrichtest, bieten die meisten Dienste Backup-Codes an. Lade sie herunter und speichere sie sicher (z.B. in einem Passwort-Manager oder ausgedruckt an einem sicheren Ort). Ohne diese Codes kannst du im Ernstfall den Zugang zu deinen Accounts verlieren. Benachrichtigungen auf dem Sperrbildschirm einschränken: Verhindere, dass sensible Inhalte (SMS-Codes, E-Mail-Betreffzeilen, Banking-Transaktionen) auf dem Sperrbildschirm angezeigt werden. Das konfigurierst du in den Einstellungen unter "Benachrichtigungen" (iOS) oder "Sperrbildschirm" (Android).

Mitnahmen für dich

Ein verlorenes Smartphone ist kein Bagatellvorfall. Innerhalb von Minuten können Angreifer versuchen, auf deine Accounts zuzugreifen. Wer die ersten fünf Schritte konsequent umsetzt, minimiert den Schaden erheblich. Gerät sofort fernsteuern: Sperren oder löschen über iCloud oder Google, solange es noch online ist. Passwörter ändern: E-Mail, Banking, Cloud, Social Media. Starke, einzigartige Passwörter für jeden Account. 2FA neu einrichten: Backup-Codes nutzen oder Wiederherstellungsprozess starten. Bank und Zahlungsdienste informieren: Mobile Payment deaktivieren, Kontoauszüge prüfen. SIM-Karte sperren: Verhindert SIM-Swapping und unautorisierten Zugriff auf SMS-Codes. Und vor allem: Richte die Sicherheitsmassnahmen vorher ein. Im Ernstfall bleibt keine Zeit für lange Recherchen.

Florian Muff

Head of Customer Success bei SignalFisher, CyberSeal Lead Auditor und im Vorstand der Allianz Digitale Sicherheit Schweiz. Schreibt jeden Mittwoch über Cybersecurity: praxisnah und ohne Fachjargon.