Es gibt die Kinoversion des Handydiebstahls: eine Hand, die in der U-Bahn hervorschnellt, eine Verfolgungsjagd, ein Gerät, das verschwindet. Und es gibt die reale Version, viel banaler: eine Tasche, die fünf Minuten auf einer Terrasse steht, eine allzu zugängliche Gesäßtasche, ein am Bahnhofstresen vergessenes Telefon. In beiden Fällen ist die erste Reaktion fast immer dieselbe – man denkt an das Gerät, an seinen Preis, an die Fotos.
Das ist eine falsche Prioritätensetzung. Ein gestohlenes Smartphone ist heute nicht in erster Linie ein Gegenstand im Wert von 800 Euro. Es ist eine aktive Mobilfunknummer in der Hand einer fremden Person. Und diese Nummer empfängt Ihre SMS: Bestätigungscodes fürs Banking, „Passwort vergessen"-Links, Benachrichtigungen Ihrer Konten. Kurz gesagt: Sie enthält den Ersatzschlüssel zur Hälfte Ihres digitalen Lebens.
Die gute Nachricht: Das Risikofenster ist kurz und schließt sich schnell, wenn man in der richtigen Reihenfolge handelt. Hier ist diese Reihenfolge.
Warum Diebe sich für Ihre Nachrichten interessieren, nicht für Ihr Handy
Der Markt für gestohlene Handys ist ein Markt für Ersatzteile und Weiterverkauf ins Ausland. Er bringt wenig ein, dafür schnell. Doch seit einigen Jahren hat sich eine zweite Ökonomie daraufgesetzt: die Ausnutzung der Mobilfunknummer in den Stunden nach dem Diebstahl.
Die SMS, dieser universelle Schlüsselbund
Trotz ihrer dokumentierten Schwächen bleibt die SMS weltweit der am weitesten verbreitete zweite Authentifizierungsfaktor. Die europäische Zahlungsdiensterichtlinie PSD2 hat die starke Kundenauthentifizierung für Online-Zahlungen verallgemeinert, und ein großer Teil der französischen Banken stützt sich weiterhin ganz oder teilweise auf einen per Nachricht versendeten Code. Rechnet man die Plattformen hinzu, die „Anmeldelink per SMS erhalten" anbieten, ergibt sich eine simple Lage: Wer Ihre Nachrichten empfängt, kann sich bei erschreckend vielen Diensten als Sie ausgeben.
Der Sperrbildschirm ist keine Mauer
Viele Besitzerinnen und Besitzer beruhigen sich: „Es ist gesperrt, er kann nichts damit anfangen." Für den Inhalt des Geräts stimmt das teilweise. Für eingehende Nachrichten deutlich weniger, denn standardmäßig zeigen viele Telefone die Vorschau von Benachrichtigungen auf dem Sperrbildschirm an. Ein sechsstelliger Code passt problemlos in eine Vorschau. Man muss nicht einmal irgendetwas entsperren.
Schlimmer noch: Entnimmt der Dieb die SIM-Karte und steckt sie in ein einfaches Gerät, empfängt er Ihre SMS, ohne Ihr Telefon überhaupt anfassen zu müssen. Genau hier gewinnt die PIN der SIM-Karte – jene, die so viele Nutzer deaktivieren, weil sie „lästig" ist – ihre volle Bedeutung zurück.
Die passive Aufklärung
Schließlich gibt es das unauffälligste Szenario: Der Dieb tut zunächst gar nichts. Er beobachtet eine Stunde lang die eingehenden Benachrichtigungen, um herauszufinden, welche Bank, welchen Anbieter, welche Apps Sie nutzen. Diese kostenlose Kartierung ist Gold wert: Sie verwandelt einen Gelegenheitsdiebstahl in einen gezielten Identitätsdiebstahlversuch, der womöglich weiterverkauft wird.
Die ersten 60 Minuten: Auf die Reihenfolge kommt es an
Nichts von dem, was folgt, erfordert technisches Können. Entscheidend ist die Abfolge.
Schritt 1 – Die Mobilfunknummer beim Anbieter sperren lassen (absolute Priorität)
Das ist der Schritt, der den Zugriff auf die SMS kappt. Alle französischen Mobilfunkanbieter verfügen über einen rund um die Uhr erreichbaren Notfalldienst:
| Anbieter | Nummer aus Frankreich |
|---|---|
| Orange | 3900 (oder 0 800 100 740 aus dem Ausland) |
| SFR | 1023 |
| Bouygues Telecom | 1064 |
| Free Mobile | 3244 |
Verlangen Sie ausdrücklich die Sperrung der Rufnummer, nicht nur die Sperrung des Geräts. Notieren Sie die Uhrzeit und den Namen der Beraterin oder des Beraters: Diese Angabe ist nützlich, falls später eine betrügerische Transaktion angefochten wird.
Ein Detail, das viele nicht wissen: Die Sperrung einer Rufnummer bedeutet nicht, dass Sie Ihre Nummer verlieren. Der Anbieter stellt Ihnen eine neue SIM- oder eSIM-Karte mit derselben Nummer aus, in der Regel innerhalb von 24 bis 72 Stunden. Genau für solche Situationen lohnt es sich, zu Hause ein kleines Set unscheinbarer, im falschen Moment aber unauffindbarer Zubehörteile bereitzuhalten: Ein USB-C-Ersatznetzteil und ein SIM-Karten-Adapter genügen oft, um noch am selben Abend ein altes Telefon wieder in Betrieb zu nehmen.
Schritt 2 – Aus der Ferne löschen oder sperren
Von einem Computer oder dem Telefon einer nahestehenden Person aus:
- iPhone: iCloud.com → Wo ist? → Verlustmodus aktivieren, und wenn die Hoffnung auf Wiederbeschaffung schwindet, löschen.
- Android: android.com/find → Gerät schützen, anschließend löschen.
Der Verlustmodus bzw. „Gerät schützen" hat gegenüber dem sofortigen Löschen einen Vorteil: Er sperrt das Gerät, blendet Benachrichtigungen aus und zeigt eine Kontaktnachricht an, während die Ortung weiterläuft. Das Löschen dagegen ist unumkehrbar und beendet die Nachverfolgung. Bewährt hat sich: zuerst sperren, später löschen, wenn sich das Gerät nicht mehr bewegt oder in eine unwahrscheinliche Richtung verschwindet.
Und eine absolute Regel, die alle Polizeidienststellen betonen: Man holt ein geortetes Telefon niemals selbst ab. Man übermittelt die Position den Behörden.
Schritt 3 – Die Bank informieren und Zahlungen prüfen
Rufen Sie Ihre Bank an und melden Sie den Verlust des Geräts, auf dem Ihre Banking-App läuft und das Ihre Codes empfängt. Verlangen Sie:
- Die Deaktivierung der Geräteregistrierung (das berühmte „vertrauenswürdige Gerät").
- Die Sperrung des kontaktlosen Bezahlens über die Mobile Wallet.
- Eine erhöhte Wachsamkeit bei ausgehenden Überweisungen in den nächsten 72 Stunden.
Bei betrügerischen Abbuchungen sieht Artikel L133-18 des französischen Währungs- und Finanzgesetzbuchs die Erstattung nicht autorisierter Transaktionen vor – vorausgesetzt, es wurde schnell gemeldet und es liegt keine grobe Fahrlässigkeit vor. Daher ist die schriftliche Chronologie ab der ersten Stunde so wichtig.
Schritt 4 – Die Kontrolle über die wichtigsten Konten zurückgewinnen
Ändern Sie von einem vertrauenswürdigen Computer aus die Passwörter jener Konten, die als Eingangstor zu allen anderen dienen: Haupt-E-Mail-Konto, Apple- oder Google-Konto, soziale Netzwerke. Und dann melden Sie alle aktiven Sitzungen ab – die Option findet sich in den Sicherheitseinstellungen jedes dieser Dienste.
Das ist auch der richtige Moment, um festzustellen, ob man zu sehr von der SMS abhängig war. Ein FIDO2-Sicherheitsschlüssel in der Schublade oder eine auf einem Zweitgerät installierte Authenticator-App hätte diesen ganzen Abschnitt überflüssig gemacht.
Was danach passiert: IMEI, Anzeige und Versicherung
Nach den ersten Stunden beginnt der Verwaltungsteil. Er ist weniger dringend, entscheidet aber über die Entschädigung und die dauerhafte Sperrung des Geräts.
Die IMEI-Nummer, Ihr bestes Beweisstück
Die IMEI ist die eindeutige Kennung des Geräts, unabhängig von der SIM-Karte. Dem Anbieter mitgeteilt, ermöglicht sie die Eintragung des Geräts auf die EIR-Sperrliste, die von den französischen Netzbetreibern gemeinsam genutzt wird: Das Telefon wird in den nationalen Netzen unbrauchbar, egal welche SIM eingelegt wird.
Man muss sie allerdings kennen. Zu finden ist sie:
- auf der Originalverpackung des Telefons;
- auf der Kaufrechnung;
- im Apple- oder Google-Konto, Bereich „Geräte";
- durch Eingabe von
*#06#– aber nur, solange man das Telefon in der Hand hat, was ja gerade das Problem ist.
Der rettende Reflex: Fotografieren oder notieren Sie Ihre IMEI jetzt und speichern Sie sie anderswo als im Telefon. Ein Papiernotizbuch genügt; ein kleines Passwortbuch, zu Hause aufbewahrt, eignet sich bestens für solche Notfallinformationen.
Die Anzeige und das Portal 17Cyber
Die Anzeige erstatten Sie bei der Polizei, der Gendarmerie oder online über den Vorab-Anzeigedienst des französischen Innenministeriums. Für die digitalen Folgen – Identitätsdiebstahl, kompromittierte Konten, betrügerische Abbuchungen – ist die zentrale staatliche Anlaufstelle inzwischen 17Cyber, Ende 2024 vom Innenministerium und Cybermalveillance.gouv.fr gestartet: Das Portal verweist an die richtigen Ansprechpartner und ermöglicht den Austausch mit einer spezialisierten Fachkraft.
Cybermalveillance.gouv.fr veröffentlicht zudem kostenlose, regelmäßig aktualisierte Merkblätter zu Gerätediebstahl und Identitätsdiebstahl. Die CNIL wiederum erläutert im Detail, wie vorzugehen ist, wenn personenbezogene Daten offengelegt wurden.
Die Versicherung: die Klausel vorher lesen, nicht hinterher
Die Leistungen „Verlust" und „Diebstahl" von Handyversicherungen sind bekanntermaßen restriktiv. Zwei Punkte tauchen in Ablehnungsbescheiden immer wieder auf:
- der Begriff des Diebstahls ohne Gewalteinwirkung oder Einbruch, der häufig ausgeschlossen ist (ein aus der Tasche entwendetes Telefon ist unter Umständen nicht abgedeckt);
- die Meldefrist, in der Regel 2 bis 5 Werktage.
Prüfen Sie außerdem, ob Ihre Premium-Kreditkarte eine Versicherung für mobile Geräte enthält: Das ist häufig der Fall und wird oft vergessen.
Die Einstellungen, die Sie heute vornehmen sollten, solange alles gut ist
Alles Vorherige entscheidet sich in einer Stunde. Was jetzt folgt, ist in zehn Minuten erledigt und verringert den Schaden um den Faktor zehn.
Den Inhalt von Benachrichtigungen auf dem Sperrbildschirm ausblenden
Das ist die lohnendste Einstellung dieses Artikels.
- iPhone: Einstellungen → Mitteilungen → Vorschau zeigen → „Wenn entsperrt".
- Android: Einstellungen → Benachrichtigungen → Benachrichtigungen auf dem Sperrbildschirm → sensible Inhalte ausblenden.
Ihre SMS gehen weiterhin ein, aber ihr Inhalt – und damit die Codes – wird niemandem mehr angezeigt, der auf den Bildschirm schaut.
Die PIN der SIM-Karte wieder aktivieren
Sie verhindert die Nutzung Ihrer SIM in einem anderen Gerät. Auf dem iPhone: Einstellungen → Mobilfunk → SIM-PIN. Auf Android: Einstellungen → Sicherheit → SIM-Kartensperre. Und selbstverständlich ersetzt man den Standardcode des Anbieters.
Von einem vierstelligen Code zu einem langen Code wechseln
Ein sechsstelliger Entsperrcode ist das Minimum; ein alphanumerischer Code ist deutlich robuster. Achten Sie auch auf den am meisten unterschätzten Vorgang: das Entsperren in der Öffentlichkeit unter den Blicken eines Beobachters. Vielen Smartphone-Diebstählen geht schlicht das Ausspähen des Codes voraus. Eine Blickschutzfolie fürs Smartphone-Display verringert den seitlichen Lesewinkel erheblich – in der U-Bahn ebenso wie im Großraumbüro.
Die Abhängigkeit von SMS bei der Authentifizierung verringern
Die Bestätigungs-SMS bleibt nützlich, sollte aber nicht das einzige Sicherheitsnetz sein. Wo immer möglich, aktivieren Sie eine Authenticator-App (offline generierte Codes) oder, für besonders sensible Konten, einen physischen Sicherheitsschlüssel im USB-C- oder NFC-Format. Am Schlüsselbund oder in einer Schublade verwahrt, überlebt er das Verschwinden des Telefons – und genau darin liegt sein Nutzen.
Nachrichten sichern und die Ortung aktivieren
Ein aktuelles Backup macht aus dem Verlust eines Geräts eine bloße Unannehmlichkeit. Prüfen Sie, ob die automatische Sicherung aktiv ist (iCloud oder Google One), und exportieren Sie wichtige Konversationen regelmäßig. Wer sein Telefon oft in riskanten Situationen mit sich führt, für den ortet ein Bluetooth-Tracker für die Tasche zwar nicht das Telefon selbst, häufig aber die Tasche, in der es steckt – eine bescheidene, aber nützliche Ergänzung.
Die private Rufnummer nicht preisgeben
Ein Teil des Risikos entscheidet sich im Vorfeld: Je weiter Ihre Nummer zirkuliert, desto eher landet sie in den Datenbanken, die für Smishing und Identitätsdiebstahl genutzt werden. Für Kleinanzeigen, einmalige Anmeldungen oder den Austausch mit Unbekannten begrenzt der Versand einer SMS über das Internet, ohne die eigene Nummer preiszugeben, die Exposition ganz automatisch. Je weniger öffentlich eine Nummer ist, desto seltener wird sie zum Ziel.
Das Wichtigste in Kürze
| Zeitfenster | Maßnahme |
|---|---|
| 0–15 Min. | Rufnummer beim Anbieter sperren lassen |
| 15–30 Min. | Verlustmodus / Gerät aus der Ferne schützen |
| 30–45 Min. | Bank anrufen, Mobile Wallet sperren |
| 45–60 Min. | Wichtigste Passwörter ändern, Sitzungen abmelden |
| Tag 1 | Anzeige erstatten, IMEI melden, EIR-Sperre veranlassen |
| Tag 2 bis 5 | Meldung an die Versicherung, Konten überwachen |
Ein verlorenes oder gestohlenes Telefon ist ein Sachschaden. Zu einem Identitätsvorfall wird es erst, wenn die Mobilfunknummer zu lange zugänglich bleibt. Der Unterschied zwischen beidem bemisst sich in Minuten – und wird zum größten Teil vorbereitet, bevor überhaupt etwas passiert.
Quellen und nützliche Anlaufstellen: Cybermalveillance.gouv.fr (Merkblätter zu Gerätediebstahl und Identitätsdiebstahl), Portal 17Cyber des französischen Innenministeriums, CNIL (Verletzung des Schutzes personenbezogener Daten), ARCEP (Zuteilung und Portabilität von Mobilfunknummern), Code monétaire et financier, Artikel L133-18.
