Apple hat eine neue Welle von Warnmeldungen an Nutzer in 110 Ländern versendet, die auf Angriffe mit sogenannter Mercenary-Spyware hinweisen. Insgesamt wurden seit 2021 damit Nutzer in über 150 Ländern von Apple alarmiert. Zum Vergleich: Die vorherige Warnwelle vor einem Jahr betraf 100 Länder – die aktuelle Kampagne fällt damit geografisch breiter aus.
Hochsichere Warnungen ohne Täterzuschreibung
Bei den sogenannten Threat Notifications handelt es sich laut Apple um besonders abgesicherte Benachrichtigungen, die gezielt vor Angriffen mit staatlich assoziierter Spähsoftware warnen sollen. Apple schreibt die Angriffe dabei ausdrücklich keinen bestimmten Akteuren zu. Berichte anderer Medien ordnen solche Kampagnen jedoch häufig Anbietern wie der NSO Group und deren Pegasus-Software zu, ohne dass Apple selbst eine solche Zuordnung vornimmt.
Die Benachrichtigungen erreichen betroffene Nutzer über mehrere Kanäle gleichzeitig: über den iPhone-Sperrbildschirm, per E-Mail sowie über die Account-Seite. Wer eine solche Warnung erhält, kann sie zusätzlich über account.apple.com verifizieren, um sich gegen Phishing-Versuche abzusichern, die sich als offizielle Apple-Warnung ausgeben könnten.
Empfohlene Schutzmaßnahmen
Apple rät betroffenen Nutzern, den sogenannten Lockdown Mode zu aktivieren – eine Funktion, die die Angriffsfläche des Geräts drastisch reduziert, indem sie bestimmte Funktionen und Schnittstellen einschränkt.
Zusätzlich verweist Apple auf die Digital Security Helpline der Organisation Access Now, die Betroffenen bei der Absicherung ihrer Geräte helfen soll. Begleitend hat Apple einen Support-Artikel veröffentlicht, der die Funktionsweise der Threat Notifications näher erläutert.
Wer sich mit der Absicherung seiner Konten befasst, sollte über den Schutz vor unbefugten Zugriffen durch moderne Login-Verfahren nachdenken. Dieser kostenlose Report zeigt, wie Sie Passkeys bei Diensten wie WhatsApp oder Amazon einrichten und so Phishing effektiv verhindern. Sicher, bequem und passwortlos – Gratis-Report jetzt herunterladen
Reaktionen aus der Sicherheitsforschung
John Scott-Railton, Forscher am Citizen Lab, äußerte sich lobend zu den Warnungen. Das Citizen Lab beschäftigt sich seit Jahren mit der Aufdeckung von Überwachungssoftware und begleitet Apples Benachrichtigungspraxis kritisch-konstruktiv.
Einordnung in ein breiteres Bild digitaler Bedrohungen
Die erneute Warnwelle reiht sich in eine Reihe aktueller Entwicklungen rund um mobile Sicherheit ein. Parallel dazu hat Kaspersky in einer Umfrage festgestellt, dass 12 Prozent der macOS-Nutzer bereits Malware-Vorfälle gemeldet haben, gegenüber 9 Prozent bei Windows-Nutzern – ein Hinweis darauf, dass auch Apple-Geräte längst kein Selbstläufer in Sachen Sicherheit mehr sind.
Auch andere Anbieter reagieren derzeit auf wachsende Bedrohungslagen im mobilen Bereich: WhatsApp testet aktuell in einer begrenzten Beta eine Funktion namens Scam Alert, die verdächtige Nachrichten von unbekannten Absendern per lokaler On-Device-Verarbeitung erkennen soll, ohne die Ende-zu-Ende-Verschlüsselung zu beeinträchtigen.
Da weltweit Millionen Konten durch herkömmliche Passwörter gefährdet sind, empfehlen Experten den Wechsel auf sicherere Alternativen. Erfahren Sie in diesem kostenlosen Ratgeber, wie die passwortlose Anmeldung Hackern keine Chance mehr lässt und Ihren digitalen Alltag vereinfacht. Warum immer mehr Nutzer Passwörter komplett abschaffen – Gratis-Leitfaden
Laut FTC gingen allein 2025 rund 425 Millionen US-Dollar durch WhatsApp-Betrug verloren – ein Kontext, der die Dringlichkeit solcher Schutzmaßnahmen unterstreicht.
Für Apple-Nutzer bleibt die zentrale Handlungsempfehlung unverändert: Wer eine Threat Notification erhält, sollte diese über die offiziellen Apple-Kanäle verifizieren, den Lockdown Mode in Erwägung ziehen und sich bei Bedarf an spezialisierte Sicherheitsorganisationen wenden. Die breite geografische Streuung der aktuellen Warnwelle zeigt, dass gezielte Überwachungsangriffe längst kein regional begrenztes Phänomen mehr sind.
