Julians Tasche verschwindet an einem Samstagabend auf der Terrasse eines Cafés in Lissabon. Darin: eine Geldbörse, Schlüssel und ein per Fingerabdruck gesperrtes Smartphone. Er beruhigt sich, wie die meisten von uns: „Es ist gesperrt, die kommen da nicht rein."
Am Sonntag um 9:40 Uhr lehnt seine Bank am Flughafen eine Zahlung ab. Am Montag entdeckt er drei ausgehende Überweisungen – jede bestätigt mit einem per SMS empfangenen Code.
Das Telefon war tatsächlich gesperrt. Die SIM-Karte war es nicht.
Genau das ist das Missverständnis beim Verlust oder Diebstahl eines Handys im Jahr 2026: Man bemisst den Schaden am Wert des Geräts, während der eigentliche Vermögenswert das kleine Stück Plastik ist, das Ihre Bank-Bestätigungscodes empfängt. Und dieser Vermögenswert lässt sich in jedes Zehn-Euro-Handy übertragen.
Was Ihre SIM-Karte ohne Sie weitermacht
Ein gesperrter Bildschirm schützt den Inhalt des Telefons: Fotos, Apps, Verlauf. Er schützt nicht den Mobilfunkanschluss. Wenn die SIM-Karte nicht selbst durch eine PIN geschützt ist – und eine Mehrheit der Nutzer hat diese im Lauf der Jahre deaktiviert, um sie nicht bei jedem Neustart eingeben zu müssen –, genügt es, sie zu entnehmen und woanders einzusetzen.
Ab diesem Moment kann die Person, die die SIM besitzt:
- alle Ihre eingehenden SMS empfangen, einschließlich der Einmalcodes von Banken, Messenger-Diensten, Verkaufsplattformen und Behörden;
- Ihre Anrufe entgegennehmen, auch automatisierte Verifizierungsanrufe;
- Passwort-Zurücksetzungen auslösen bei jedem Dienst, der „Code per SMS erhalten" als Wiederherstellungsmethode akzeptiert.
Der letzte Punkt wird am meisten unterschätzt. Die SMS ist nicht nur ein zweiter Faktor: Bei vielen Diensten ist sie auch ein Wiederherstellungsfaktor. Mit anderen Worten: Sie ermöglicht es, das Passwort zu umgehen, statt es zu ergänzen. Die ANSSI weist regelmäßig darauf hin, dass die Authentifizierung per SMS zwar besser ist als ein bloßes Passwort, aber zum schwächsten Glied wird, sobald der Anschluss kompromittiert ist.
Manche Bildschirme zeigen zudem die Vorschau von Benachrichtigungen an, ohne dass entsperrt werden muss. Ein sechsstelliger Code ist auf einem Sperrbildschirm bestens lesbar. Überprüfen Sie diese Einstellung heute, nicht später.
Realistische Chronologie eines Diebstahls: Die ersten 90 Minuten zählen
Die Statistiken des französischen Innenministeriums zu Diebstählen mit und ohne Gewalt zeigen, dass das Handy zu den am häufigsten entwendeten Gegenständen in Frankreich gehört. Das Zeitfenster für die Ausnutzung ist jedoch kurz: Hehler wollen die Ware schnell loswerden, und Betrüger wollen den Anschluss nutzen, bevor er gesperrt wird.
| Zeitraum | Was der Gelegenheitsdieb tut | Was Sie tun sollten |
|---|---|---|
| 0–15 Min. | Schaltet das Gerät aus oder in den Flugmodus, um die Ortung zu unterbinden | Fernortung versuchen, bevor das Gerät ausgeschaltet wird |
| 15–60 Min. | Entnimmt die SIM und testet sie in einem anderen Gerät | Anschluss beim Mobilfunkanbieter sperren lassen |
| 1–6 Std. | Startet Passwort-Zurücksetzungen per SMS | Passwörter kritischer Konten von einem anderen Gerät aus ändern |
| 6–48 Std. | Zahlungsversuche, Weiterverkauf des Geräts | IMEI-Sperre, Anzeige erstatten, Karten sperren lassen |
Die Reihenfolge zählt mehr als die reine Geschwindigkeit. Viele Betroffene beginnen damit, den Diebstahl bei der Polizei zu melden – das dauert zwei Stunden, in denen der Anschluss aktiv bleibt.
Die richtige Reihenfolge
1. Den Anschluss beim Anbieter sperren lassen
Das ist Schritt Nummer eins, vor allem anderen. Orange, SFR, Bouygues Telecom und Free verfügen alle über eine rund um die Uhr erreichbare Sperrnummer, auch aus dem Ausland. Die Sperrung unterbindet die Zustellung von SMS und Anrufen an die gestohlene SIM. Sie ist reversibel: Wenn Sie Ihr Telefon wiederfinden, wird der Anschluss reaktiviert.
Notieren Sie sich diese Nummern außerhalb des Telefons. Eine Karte im Scheckkartenformat, in die Geldbörse geschoben, oder eine Notiz in einem Reisetagebuch mit festem Einband – der banalste Gegenstand der Welt und dennoch der einzige, der noch funktioniert, wenn der Akku leer und das Handy verschwunden ist.
2. Zahlungsmittel sperren lassen
Wenn Ihr Telefon eine Banking-App oder eine kontaktlose Bezahl-Wallet enthielt – oder wenn Ihre Karten schlicht in derselben Tasche lagen: Rufen Sie den durchgehend erreichbaren Sperr-Notruf an. Die Fédération bancaire française weist darauf hin, dass die Sperrung unverzüglich erfolgen und schriftlich bestätigt werden muss.
3. Kritische Passwörter von einem anderen Gerät aus ändern
In dieser Reihenfolge: zuerst das Haupt-E-Mail-Postfach (es ist der Schlussstein, über den sich alles andere zurücksetzen lässt), dann die Bank, dann Online-Verkaufskonten und soziale Netzwerke.
Das gelingt Ihnen nur, wenn Sie Ihre Passwörter kennen – was in der Praxis einen über den Browser zugänglichen Passwortmanager voraussetzt oder ersatzweise ein Passwortbuch aus Papier, das zu Hause aufbewahrt wird. Diese Lösung lässt Puristen die Zähne knirschen, doch selbst die CNIL räumt ein, dass ein starkes, an einem sicheren Ort auf Papier notiertes Passwort besser ist als ein schwaches, das überall wiederverwendet wird.
4. Das Gerät über seine IMEI-Nummer sperren
Die IMEI-Sperre macht das Telefon in den französischen Netzen unbrauchbar, unabhängig davon, welche SIM eingelegt wird. Sie wird beim Anbieter beantragt, mit der fünfzehnstelligen IMEI-Nummer. Diese Nummer steht auf der Originalverpackung, auf der Kaufrechnung und in Ihrem Kundenkonto. Fotografieren Sie sie jetzt und speichern Sie das Foto anderswo als auf Ihrem Telefon.
5. Anzeige erstatten
Die Anzeige ist notwendig für die Versicherung, in manchen Fällen für die IMEI-Sperre und vor allem als Nachweis, wenn betrügerische Transaktionen angefochten werden. Das Online-Vorab-Anzeigesystem des Innenministeriums spart Zeit vor Ort.
Das perfideste Szenario: die SMS, die danach eintrifft
Sobald der Anschluss gesperrt ist, glauben sich viele Betroffene aus dem Schneider. Genau dann beginnt oft die zweite Phase.
Sie haben Ihren Diebstahl gemeldet. Sie sind gestresst, warten auf Nachricht von Ihrem Anbieter, Ihrer Bank, Ihrer Versicherung. Sie befinden sich exakt in der Geisteshaltung, auf die Smishing abzielt: eine berechtigte Erwartung einer offiziellen Nachricht.
Die Nachrichten, die dann auf Ihrer Ersatzleitung eintreffen, sehen so aus:
„DIEBSTAHL-TRACKING: Ihr Gerät IMEI 35xxxx wurde in Marseille lokalisiert. Bestätigen Sie Ihre Identität innerhalb von 24 Std., um das Verfahren einzuleiten: suivi-imei-restitution.net"
„Ihre Schadensmeldung Nr. SIN-2026-77401 ist unvollständig. Ergänzen Sie Ihre Bankverbindung für die Entschädigung: espace-assure-mobile.com/fr"
Kein Mobilfunkanbieter, keine Versicherung, keine Polizeibehörde wird Sie per SMS nach Ihrer Bankverbindung, einem Bestätigungscode oder Bankzugangsdaten fragen. Die Ortung einer gestohlenen IMEI wird dem Opfer niemals per automatischer Nachricht mitgeteilt.
Woher wissen die Betrüger, dass Sie gerade bestohlen wurden? Meist wissen sie es gar nicht: Sie versenden massenhaft, und Sie befinden sich zufällig in einer Phase, in der die Nachricht passt. Manchmal zirkuliert die Information über Suchaufrufe in sozialen Netzwerken, in denen man seine Nummer angibt, um kontaktiert zu werden, „falls jemand das Telefon findet". Veröffentlichen Sie Ihre Mobilnummer niemals in einem solchen öffentlichen Beitrag.
Vorbeugen: fünf Einstellungen, die alles verändern
Die PIN der SIM-Karte wieder aktivieren
Das ist die lohnendste und zugleich am meisten vernachlässigte Einstellung. Eine aktive SIM-PIN macht die Karte nach drei Versuchen in einem anderen Gerät unbrauchbar. Sowohl unter Android als auch auf dem iPhone findet sich die Einstellung in den Sicherheits- oder Mobilfunkeinstellungen. Ändern Sie den Standardcode (0000 oder 1234).
Den Inhalt von Benachrichtigungen auf dem Sperrbildschirm ausblenden
Stellen Sie die Anzeige auf „Inhalt ausblenden": Die Benachrichtigung zeigt an, dass eine Nachricht eingegangen ist, ohne den Text preiszugeben. Ihre Bank-Codes sind dann nicht mehr über Ihre Schulter hinweg lesbar – weder in der U-Bahn noch am Cafétisch.
SMS durch eine Authenticator-App ersetzen, wo immer möglich
Die SMS bleibt für viele französische Dienste unverzichtbar, aber überall dort, wo eine Authenticator-App (TOTP) oder ein physischer Schlüssel angeboten wird, läuft der SIM-Diebstahl ins Leere. Für die sensibelsten Konten – Haupt-Postfach, zweiter Bankzugang, berufliche Plattformen – passt ein FIDO2-Sicherheitsschlüssel an den Schlüsselbund und ist von keinem Netz abhängig. Die ANSSI zählt diese Art von Gerät zu den robustesten Authentifizierungsmethoden, die der breiten Öffentlichkeit zugänglich sind.
Fernortung und Notfallsperre aktivieren
„Mein Gerät finden" bei Android und „Wo ist?" bei Apple erlauben es, von jedem Browser aus die Position anzuzeigen, das Gerät klingeln zu lassen, es mit einer Nachricht zu sperren oder aus der Ferne zu löschen. Testen Sie den Ablauf einmal in Ruhe, bevor Sie ihn brauchen.
Die physische Angriffsfläche verkleinern
Ein Großteil der Diebstähle im Urlaub sind Handtaschenraub oder Taschendiebstahl, keine ausgeklügelten Einbrüche. Eine vor dem Körper getragene Anti-Diebstahl-Umhängetasche oder schlicht eine Reisetasche zum Tragen unter der Kleidung für Dokumente und eine Ersatzkarte macht den Gelegenheitsgriff unmöglich. Das ist nicht glamourös, aber wirksam.
Der Sonderfall Ausland
Außerhalb Frankreichs kommen zwei Schwierigkeiten hinzu.
Die Erreichbarkeit Ihres Anbieters. Servicenummern mit 0800 sind aus dem Ausland nicht immer erreichbar. Jeder Anbieter veröffentlicht eine Alternativnummer im Format +33. Notieren Sie sie vor der Abreise.
Die Abhängigkeit von einem einzigen Gerät. Wenn Ihr Telefon zugleich Ihre Zugfahrkarte, Ihre Bordkarte, Ihr Zahlungsmittel und Ihr digitaler Ausweis ist, legt sein Verlust Sie lahm. Eine kompakte Powerbank mitzunehmen löst zwar keinen Diebstahl, verhindert aber den leeren Akku, der Sie im ungünstigsten Moment von Ihren Werkzeugen abschneidet; eine Papierkopie der Buchungen und ein separat verwahrtes zweites Zahlungsmittel erledigen den Rest.
Denken Sie auch an die eSIM: Eine bereits eingerichtete Zweit-eSIM auf einem alten, im Hotel zurückgelassenen Telefon verschafft Ihnen binnen weniger Minuten wieder einen funktionierenden Anschluss. Mehrere Anbieter bieten Multi-SIM für dieselbe Rufnummer an.
Und wenn der Betrug bereits stattgefunden hat?
Wenn Bankgeschäfte mit SMS-Codes bestätigt wurden, die auf Ihrem gestohlenen Anschluss eingingen, stehen Sie rechtlich nicht schutzlos da. Artikel L133-19 des französischen Code monétaire et financier regelt die Haftung des Zahlers: Nach Meldung des Verlusts oder Diebstahls kann Ihnen keine betrügerische Transaktion mehr zugerechnet werden, außer bei eigenem betrügerischem Handeln. Vor der Meldung ist die Haftung auf 50 € für Transaktionen mit einem verlorenen oder gestohlenen Zahlungsinstrument begrenzt.
Die Bank kann „grobe Fahrlässigkeit" einwenden, ein Begriff, über den die Cour de cassation regelmäßig entscheidet und mehrfach klargestellt hat, dass es dem Institut obliegt, diese Fahrlässigkeit zu beweisen – und nicht dem Kunden, seine Unschuld zu belegen.
Konkret:
- Widersprechen Sie schriftlich per Einschreiben bei Ihrer Bank und legen Sie die Anzeigebestätigung sowie die Sperrbestätigung des Mobilfunkanbieters bei.
- Bei Ablehnung wenden Sie sich an den Bankenombudsmann des Instituts.
- Melden Sie betrügerische SMS an 33700 und Phishing-Websites über die Plattform PHAROS oder cybermalveillance.gouv.fr.
Was Sie sich merken sollten
Ein gestohlenes Telefon lässt sich ersetzen. Ein aktiver Mobilfunkanschluss in fremden Händen ist ein ganzer Bund digitaler Schlüssel.
Die drei entscheidenden Schritte, in dieser Reihenfolge: Anschluss sperren, Zahlungsmittel sperren lassen, Passwörter von einem anderen Gerät aus ändern. Der Rest – Anzeige, IMEI, Versicherung – kann eine Stunde warten. Diese drei nicht.
Und wenn Sie nach der Lektüre dieses Artikels nur eine einzige Sache tun sollten, tun Sie sie jetzt: Aktivieren Sie die PIN Ihrer SIM-Karte wieder. Drei Minuten Einstellungsarbeit gegen mehrere Tausend Euro Risiko – das ist das beste Verhältnis von Aufwand und Schutz in der gesamten Handysicherheit.
