Gestohlener Laptop oder Smartphone: Fernsperre, Löschung und Wiederherstellung¶

Wenn Ihnen auf einer belebten Straße Ihr Smartphone bei entsperrtem Bildschirm aus der Hand gerissen wird oder wenn Ihr Laptop aus einem Café, Flughafen oder Auto gestohlen wird, stellt dies eine dringende digitale Sicherheitskrise dar. Heutzutage stehlen professionelle Straßendiebe („Schultersurfer“ und Mopeddiebe) selten Telefone, nur um die Hardware gegen Ersatzteile zu verkaufen. Stattdessen beobachten sie, wie Sie über die Schulter Ihren 4- oder 6-stelligen Bildschirmpasscode eingeben, sich das entsperrte Gerät schnappen und innerhalb der ersten 5 bis 15 Minuten rennen, um Ihre Apple-ID oder Ihr Google-Passwort zu ändern, Sie aus Ihrem Cloud-Konto auszusperren, SMS-Zwei-Faktor-Authentifizierungscodes abzufangen, Bankkonten und Krypto-Wallets zu leeren und in Ihrem Namen sofortige digitale Kredite zu beantragen.

Ihre Reaktion während der ersten 60 Minuten entscheidet darüber, ob ein gestohlenes Telefon oder ein gestohlener Laptop nur ein geringfügiger Hardware-Ersatz bleibt oder sich zu einem katastrophalen Finanz- und Identitätsdiebstahlverstoß entwickelt. Diese Anleitung führt Sie Schritt für Schritt durch die genaue Reihenfolge, um ein iOS-, Android-, macOS-, Windows- oder Linux-Gerät aus der Ferne zu sperren oder zu löschen, aktive Browser- und OAuth-Sitzungstokens zu trennen, bevor Diebe sie ausnutzen können, Ihre SIM-/eSIM- und Banking-Apps zu sperren, die Hardware-IMEI-Nummer des Geräts auf die schwarze Liste zu setzen und kriminelle Phishing-Nachrichten zu vermeiden, die Sie dazu verleiten sollen, das gestohlene Gerät zu entsperren.

Tun Sie dies jetzt¶

1. Verfolgen Sie KEINEN Dieb und konfrontieren Sie niemanden an einer GPS-Standortmarkierung.: Verfolgen Sie niemals einen Räuber körperlich und gehen Sie niemals zu einem Haus oder einer Wohnung, die auf Ihrer Find My-Karte angezeigt wird. Wenn Sie gerade ausgeraubt, angegriffen oder bedroht wurden, begeben Sie sich sofort zu einem gut beleuchteten öffentlichen Gebäude in mindestens 100 Metern Entfernung und rufen Sie Ihre örtliche Notrufnummer an (911 in den Vereinigten Staaten und Kanada, 112 in der gesamten Europäischen Union, 999 im Vereinigten Königreich) oder konsultieren Sie unsere Notrufnummern Verzeichnis.
2. Leihen Sie sich innerhalb der ersten 5 Minuten das Telefon oder den Computer eines vertrauenswürdigen Freundes aus und lösen Sie sofort den „Verloren-Modus/Fernsperre“ aus:
   • Für ein iPhone, iPad oder Mac: Gehen Sie direkt zu iCloud.com/find in jedem Webbrowser. Melden Sie sich mit Ihrem Apple-Konto an (Apple ermöglicht den Zugriff auf iCloud.com/find ohne dass ein 2-Faktor-Verifizierungscode an Ihr gestohlenes Gerät gesendet werden muss) und klicken Sie auf Als verloren markieren, um den Bildschirm sofort zu sperren, Apple Pay zu deaktivieren und eine Wiederherstellungsnachricht anzuzeigen.
   • Für ein Android-Telefon, -Tablet oder Chromebook: Gehen Sie direkt zu google.com/android/find (Google Find My Device), melden Sie sich an und klicken Sie auf Gerät sichern, um den Bildschirm mit Ihrer PIN zu sperren und sich von Google Pay abzumelden.
   • Für einen Windows-Laptop: Gehen Sie zu account.microsoft.com/devices, wählen Sie Ihren Laptop aus und klicken Sie auf Mein Gerät suchen -> Sperren.
3. Wenn das Telefon entsperrt wurde, während es ENTRIEGELT war (oder wenn der Dieb sah, wie Sie Ihren Bildschirm-Passcode eingegeben haben), lösen Sie sofort eine vollständige „Remote-Löschung/Werkslöschung“ aus, anstatt es nur zu sperren: Wenn ein Dieb Ihren 6-stelligen Passcode kennt oder einen entsperrten Bildschirm wach hält, hindert ihn der „Verloren-Modus“ allein nicht daran, das Telefon mit diesem Passcode erneut zu entsperren. An iCloud.com/find oder google.com/android/find, klicken Sie sofort auf Dieses Gerät löschen / Gerät auf Werkseinstellungen zurücksetzen (auf iOS 15+ und modernen Android-Geräten wird durch das Remote-Löschen des Geräts die Aktivierungssperre NICHT deaktiviert, und auf unterstützten iPhones können Sie den GPS-Standort des gelöschten iPhones immer noch über das Netzwerk „Mein Netzwerk suchen“ verfolgen).
4. Strikte Reihenfolgeregel: Unterbrechen Sie Ihre Mobilfunkverbindung mit Ihrem Mobilfunkanbieter NICHT, bis Sie den Befehl zum Fernsperren/Fernlöschen gesendet haben: Wenn Ihr gestohlenes Telefon derzeit über Mobilfunkdaten (4G/5G) und nicht über WLAN verfügt und Sie zuerst Ihren Mobilfunkanbieter anrufen, um die SIM/eSIM zu deaktivieren, verliert das Telefon sofort die Internetverbindung und erhält nie Ihren Befehl zum Fernsperren oder Fernlöschen. Senden Sie die iCloud.com/find oder google.com/android/find Führen Sie zuerst den Befehl zum Sperren/Löschen aus, warten Sie 2 Minuten (oder bestätigen Sie, dass es sich in der Warteschlange befindet) und rufen Sie dann dann Ihren Mobilfunkanbieter an, um die SIM/eSIM zu sperren und die 15-stellige IMEI-Nummer des Telefons zu sperren.
5. Melden Sie sich von einem sauberen Gerät aus bei Ihrem primären E-Mail-Konto (Gmail, Outlook, iCloud Mail, Proton) an, ändern Sie das Passwort und klicken Sie auf „Von allen anderen Sitzungen abmelden“: Ein gestohlener Laptop oder ein gestohlenes Telefon speichert dauerhafte Anmeldecookies und OAuth-Sitzungstokens für Ihre E-Mail, Ihren Cloud-Speicher und Ihren Passwort-Manager. Ändern Sie Ihr Passwort und klicken Sie in Ihrem Google-Konto auf Von allen Web- und Mobilsitzungen abmelden.myaccount.google.com/security), Apfel (account.apple.com), und die Sicherheits-Dashboards von Microsoft machen die zwischengespeicherten Token, die sich auf der gestohlenen Hardware befinden, sofort ungültig.
6. Rufen Sie die Betrugsabteilung Ihrer Bank und Ihres Kreditkartenausstellers an, um den Mobile-Banking-Zugriff einzufrieren und digitale Geldbörsen-Tokens zu widerrufen: Bitten Sie die Betrugsabteilung Ihrer Bank, (1) alle aktiven mobilen App-Sitzungen zu beenden, (2) alle bereitgestellten Apple Pay-, Google Wallet- und Samsung Pay-Virtual Card Tokens (DPANs) zu löschen, die mit dem gestohlenen Gerät verknüpft sind, und (3) Ihr Girokonto vorübergehend mit einer Sperre für ausgehende Überweisungen/Zelle/Peer-to-Peer-Überweisungen zu versehen.

Entscheidungsflussdiagramm: Reaktion in der ersten Stunde bei einem gestohlenen Smartphone oder Laptop¶

flowchart TD
    Start["Smartphone oder Laptop gestohlen oder entwendet"] --> Safety["Bestätigen Sie die körperliche Sicherheit: Verfolgen Sie keinen Dieb"]
    Safety --> UnlockedCheck{"Wurde das Gerät entsperrt, während es entsperrt war, oder kann der Dieb Ihren Passcode kennen?"}
    UnlockedCheck -->|"Ja, entsperrt oder Passcode kompromittiert"| ImmediateWipe["Gehen Sie ZUERST zu iCloud.com/find oder google.com/android/find: Lösen Sie sofort das Remote-Löschen/Löschen aus"]
    UnlockedCheck -->|"Nein, der Bildschirm wurde mit starker Biometrie/Passcode und vollständiger Festplattenverschlüsselung gesperrt"| RemoteLock["Gehen Sie zu iCloud.com/find, google.com/android/find oder account.microsoft.com/devices: Trigger-Lost-Modus/Remote-Sperre"]
    ImmediateWipe --> RevokeSessions["Melden Sie sich bei der primären E-Mail-Adresse, dem Apple-/Google-Konto und dem Passwort-Manager an: Passwörter ändern + alle aktiven Sitzungstoken widerrufen"]
    RemoteLock --> RevokeSessions
    RevokeSessions --> CarrierFreeze["Mobilfunkanbieter anrufen: Physische SIM-/eSIM-Leitung sperren, Port-Out einfrieren und 15-stellige IMEI-Nummer auf die schwarze Liste setzen"]
    CarrierFreeze --> BankLock["Rufen Sie Banken und Zahlungs-Apps an (Zelle, Venmo, Cash App, Revolut, PayPal): Mobile Sitzungen einfrieren und digitale Wallet-Tokens widerrufen"]
    BankLock --> PoliceReport["Reichen Sie einen offiziellen Polizeibericht ein, in dem die Seriennummer des Geräts und die 15-stellige IMEI/MEID für die Blacklist von Versicherungen und Mobilfunkanbietern aufgeführt sind"]

Schritt 1: Führen Sie das genaue Remote Lock- und Remote Wipe-Protokoll je nach Betriebssystem aus¶

Wie Sie Ihre gestohlene Hardware sperren oder löschen und ob Sie das Dashboard erreichen können, ohne dass eine 2-Faktor-Authentifizierungs-SMS an das gerade gestohlene Telefon gesendet wird, hängt von Ihrem Betriebssystem ab:

Plattform-für-Plattform-Remote-Sperr-, Lösch- und 2FA-Bypass-Referenz¶

What if the thief put your iPhone or Android into "Airplane Mode" or turned it off?¶

Modern operating systems have closed the "Airplane Mode / Power Off" loophole: - On iOS 15 and newer: Even when a thief holds the side button and powers the iPhone completely OFF (or even after the battery dies for up to 24 hours, or after a remote wipe), the iPhone's Ultra Wideband (UWB) and Bluetooth Low Energy radio chips remain active in a low-power state. Whenever any other person's iPhone, iPad, or Mac walks within 10 to 30 meters (33 to 100 feet) of your powered-off stolen iPhone anywhere in the world, your phone silently pings Apple's encrypted Find My Crowd-Sourced Network and updates its exact GPS location on your iCloud.com/find map. - On Android 9+ with Google's Expanded Find My Device Network (and Samsung Offline Finding): Supported Android devices (such as Pixel 8/9 series and Galaxy S23/S24 series) similarly broadcast encrypted Bluetooth beacons to nearby Android devices even when offline or powered down.

Step 2: What to do if the thief saw your passcode ("Shoulder Surfing" recovery)¶

In major cities across the United Kingdom, the United States, Europe, and Latin America, organized criminal gangs stand behind victims in bars, trains, and coffee shops, film or watch the victim type their 6-digit iPhone or Android passcode, and then grab the phone out of the victim's hands.

Why a known passcode is so dangerous (And how Stolen Device Protection stops it)¶

• If you ALREADY had Apple's "Stolen Device Protection" turned ON (Settings -> Face ID & Passcode -> Stolen Device Protection):
  • Introduced in iOS 17.3, Stolen Device Protection is a lifesaver: when your iPhone is away from familiar locations (like your home or workplace), the iPhone completely blocks your 6-digit numeric passcode from being used as a fallback for sensitive actions. Even if the thief knows your 6-digit passcode, they cannot view your saved iCloud Keychain / Passwords app vault, cannot turn off Lost Mode, cannot erase the phone, and cannot change your Apple Account password without passing a live Face ID / Touch ID biometric scan plus waiting through a mandatory 1-hour security delay followed by a second biometric scan.
• If you did NOT have Stolen Device Protection turned on (or if an unlocked Android/iPhone was snatched without biometric protection):
  • A thief who knows your 6-digit screen passcode can open Settings, tap your name, and tap "Change Password -> Forgot Password" using only your 6-digit screen passcode to reset your entire Apple Account password, turn off Find My iPhone, add their own Face ID, and open your saved password manager within 90 seconds.
  • Your Immediate Emergency Counter-Attack:
    1. Race to iCloud.com/find oder google.com/android/find within the first 2 minutes and click "Erase This Device" (Remote Wipe) before the thief can open Settings.
    2. Check if the thief ALREADY changed your Apple Account password and locked you out: If you try to log in to account.apple.com and get "Incorrect Password" or see a recovery key you never created, call Apple Support immediately and simultaneously call your mobile carrier to deactivate your SIM/eSIM so the thief can no longer receive SMS verification codes from your bank.
    3. If your stolen phone held your saved passwords in Apple Passwords / iCloud Keychain or Google Password Manager: Assume the thief opened your password list using your screen passcode and photographed or exported your banking, email, and crypto passwords. Immediately use a clean computer to change the passwords on your top 10 critical accounts (Primary Email, Secondary Recovery Email, Checking/Savings Banks, Brokerage/Retirement Accounts, Venmo/PayPal/Cash App, Crypto Exchanges, and Amazon/Shopping accounts).

Step 3: Sever active login sessions, OAuth tokens, and SSH/API keys (Especially for stolen laptops)¶

When a laptop or smartphone is stolen, changing your account password alone is not always enough if the web service allows existing active session cookies or mobile app tokens to stay logged in for 30 days after a password change. You must explicitly revoke all active device sessions across your core digital hubs:

Checklist: Where to click "Sign Out of All Devices" in under 10 minutes¶

• 1. Google / Gmail / Google Workspace (myaccount.google.com/device-activity):
  • Klicken Sie in der Geräteliste auf das gestohlene Telefon oder Laptop und dann auf die blaue Schaltfläche „Abmelden“. Dann gehen Sie zu myaccount.google.com/security, change your Google Account password, and inspect 2-Step Verification -> Authenticator app / Passkeys to revoke any passkey bound solely to the stolen hardware.
• 2. Apple Account / iCloud (account.apple.com):
  • Sign in, change your Apple Account password, and select "Sign out of all browsers and devices currently signed in with your Apple Account." (Strict Warning: Do not click "Remove from Account" on the stolen iPhone/Mac inside the Devices list, because clicking "Remove from Account" disables Activation Lock; instead, leave it listed in iCloud.com/find in Lost Mode or Pending Erase forever).
• 3. Microsoft Account / Office 365 / OneDrive (account.microsoft.com/security):
  • Click Manage how I sign in -> Sign me out everywhere, which forces all Windows laptops, browsers, Outlook clients, and OneDrive apps to terminate their session tokens within 24 hours.
• 4. Password Managers (1Password, Bitwarden, Dashlane, Keeper, Proton Pass):
  • Log in to your password manager's web vault from a clean computer, go to Account Settings -> Security / Deauthorize Sessions, and click "Deauthorize All Other Sessions / Revoke All Devices." This forces the desktop app or browser extension on your stolen laptop/phone to purge its decrypted memory cache and require the full Master Password + Secret Key again.
• 5. Communication & Social Apps (WhatsApp, Signal, Telegram, Slack, Discord):
  • WhatsApp: Once you activate a replacement SIM/eSIM with your phone number on a new phone and log in to WhatsApp, WhatsApp automatically logs out the stolen phone (because WhatsApp only allows one primary phone per number). Then immediately go to Settings -> Linked Devices on your new phone and log out any linked laptop browsers.
  • Telegram & Signal: Open Settings -> Devices (Active Sessions) and click "Terminate All Other Sessions" to wipe local message caches on the stolen laptop or phone.
• 6. Developer, Cloud, and Corporate Credentials (For Stolen Laptops):
  • If your stolen laptop contained a terminal with unencrypted or cached credentials, immediately log in from another machine and revoke:
    • GitHub / GitLab SSH Keys & Personal Access Tokens: github.com/settings/keys und github.com/settings/tokens.
    • AWS / Google Cloud / Azure CLI Credentials: Deactivate the IAM Access Keys stored in ~/.aws/credentials oder ~/.config/gcloud.
    • Corporate VPN / Tailscale / Cloudflare Zero Trust: Notify your employer's IT Security / SOC Help Desk immediately so they can revoke the laptop's MDM certificate, Tailscale node key, and Okta/Entra ID session.

Step 4: Lock down your SIM/eSIM card and blacklist the 15-digit IMEI number¶

Wait until you have queued your Remote Lock or Remote Erase command on iCloud.com/find oder google.com/android/find. As soon as that command is sent, call your mobile wireless carrier from a friend's phone:

1. Prevent a physical SIM Swap into another phone:
   • If your stolen phone used a physical nano-SIM card without a SIM PIN, a thief can pop the SIM tray open, insert your SIM into an unlocked burner phone, and immediately receive every SMS text message and phone call sent to your number (including bank 2FA codes), even if your stolen phone was locked. Tell your carrier representative to suspend your cellular line, deactivate the stolen SIM/eSIM, and place an Account Port-Out Freeze on your account.
2. Transfer your phone number to a new eSIM or replacement physical SIM today:
   • Visit an official retail store of your mobile carrier with your photo ID to issue a replacement eSIM or physical SIM card with your existing phone number, which permanently deactivates the SIM/eSIM inside the stolen phone.
3. Add your stolen phone's 15-digit IMEI number to the Global GSMA Blacklist:
   • Find your phone's 15-digit IMEI (International Mobile Equipment Identity) on the original retail box barcode sticker (measuring roughly 15 by 8 centimeters, or 6 by 3 inches), inside account.apple.com -> Devices or google.com/android/find -> Device Info, or on your carrier bill. Give that 15-digit IMEI to your carrier to blacklist on the Global GSMA IMEI Database and include it on your police report.

Step 5: Financial and identity-theft containment (When a thief accessed your unlocked phone)¶

If a thief had access to your unlocked phone, assume they searched your Photos, Notes, and Mail apps for IDs, passwords, and crypto seed phrases:

• 1. Freeze your credit reports at all three major credit bureaus (100% Free): Place an immediate Security Freeze at Equifax (equifax.com/personal/credit-report-services), Experian (experian.com/freeze), and TransUnion (transunion.com/credit-freeze) (or CIFAS Protective Registration in the UK / Equifax & TransUnion Canada) to block thieves from opening loans or credit cards in your name.
• 2. Revoke Peer-to-Peer Payment Apps (Venmo, Cash App, Zelle, PayPal, Revolut, Monzo, Wise): Log in to your payment apps on a web browser, change passwords/PINs, remove linked debit cards temporarily, and log out all active devices.
• 3. Sweep Cryptocurrency Wallets if a Seed Phrase Was Stored on the Device: If a photo or note containing a 12- or 24-word BIP-39 seed phrase was on the device, create a brand-new wallet on a clean device immediately and transfer 100 percent of your assets to the new wallet address today.
• 4. Replace Your Authenticator App (2FA TOTP Codes): Restore your cloud-synced TOTP tokens on your replacement phone (or use your printed 8-digit 2FA Backup Recovery Codes to register a new authenticator app and delete the old device's token).
• 5. File an Official Police Report and Check Credit Card "Cell Phone Protection" Insurance: File a police report listing the make, model, Serial Number, and 15-digit IMEI. If you pay your monthly wireless bill with a qualifying credit card (such as Chase Freedom Flex, Wells Fargo Autograph, Capital One Venture X, or Amex Platinum), submit a claim for 600 to 1,000 USD in built-in Cell Phone Theft Insurance.

International guidance: United Kingdom, Canada, and Australia¶

• In the United Kingdom (Bank 159, Police 101, and Immobilise.com): Borrow any phone and dial 159 (Stop Scams UK) to connect directly to the fraud department of major UK banks (Barclays, Lloyds, HSBC, NatWest, Santander, Monzo, Starling, Revolut) and freeze your banking app. Report the theft to police on 101 with your 15-digit IMEI to obtain a Crime Reference Number (required by EE, O2, Vodafone, and Three to blacklist the handset and process insurance) and flag the device on Immobilise.com.
• In Canada (CWTA Blacklist and Canadian Anti-Fraud Centre): Give your 15-digit IMEI to your carrier (Rogers, Bell, Telus, Freedom) to block the handset on the national CWTA Stolen Device Blacklist (devicecheck.ca), place fraud alerts with Equifax Canada and TransUnion Canada, and report identity compromises to the Canadian Anti-Fraud Centre (1-888-495-8501).
• In Australia (AMTA IMEI Blocking and IDCARE): Ask your mobile provider (Telstra, Optus, Vodafone/TPG) for both a Service Bar and an AMTA IMEI Handset Block across all Australian networks (amta.org.au). If photos of your Australian driver licence, Medicare card, or passport were on the device, call IDCARE at 1800 595 160 (idcare.org) for a free credential-replacement plan.

Häufig gestellte Fragen¶

Sources checked¶

• Apple Platform Security & Apple Support (United States): If Your iPhone, iPad, or Mac Is Lost or Stolen (support.apple.com/HT201472 & HT204756), About Stolen Device Protection for iPhone, Activation Lock Architecture, and Secure Enclave Cryptographic Erase Specifications.
• Google Android Security & Help Center (United States): Find, Lock, or Erase a Lost Android Device (support.google.com/android/answer/6160491), Factory Reset Protection (FRP), and Google Find My Device Crowd-Sourced Offline Network.
• Cybersecurity and Infrastructure Security Agency (CISA) & Federal Trade Commission (FTC, United States): Protecting Mobile Devices from Theft and Data Compromise, Consumer Advice on Lost or Stolen Smartphones (consumer.ftc.gov), and IdentityTheft.gov Credit Freeze Protocols.
• National Cyber Security Centre (NCSC), Metropolitan Police, and Stop Scams UK (United Kingdom): NCSC Guidance on Dealing with a Lost or Stolen Device, Stop Scams UK 159 Emergency Banking Hotline, and Immobilise.com UK National Property Register.
• Canadian Wireless Telecommunications Association (CWTA) & Canadian Anti-Fraud Centre (Canada): CRTC-Mandated National Stolen Device IMEI Blacklist (devicecheck.ca) and Identity Fraud Prevention Guidelines.
• Australian Mobile Telecommunications Association (AMTA) & IDCARE (Australia): AMTA Lost or Stolen Phone IMEI Blocking Procedures (amta.org.au) and IDCARE National Cyber & Identity Recovery Response (idcare.org).

Verwandte Leitfäden¶

• SIM swapping and mobile number hijacking
• Sperrung des Passwort-Managers und Wiederherstellung des Notfall-Tresors
• Verletzung des Bankkontos und unbefugte Rückforderung von Überweisungen
• Phishing and compromised email or social accounts
• Reaktion auf Identitätsdiebstahl und Kreditsperre