Verlorene und gestohlene Smartphones bleiben ein anhaltendes Problem für Nutzer weltweit. Sowohl Apple als auch Google haben ihre mobilen Betriebssysteme in den vergangenen Monaten mit zusätzlichen Schutzmechanismen ausgestattet, während staatliche Stellen in Indien parallel an der Wiederbeschaffung gestohlener Geräte arbeiten. Ein Blick auf den aktuellen Stand der Technik und der Präventionsmaßnahmen zeigt, wie unterschiedlich die Ansätze inzwischen ineinandergreifen.
Apples Diebstahlschutz erreicht Unternehmensgeräte
Mit dem Update auf iOS 26.4.1 hat Apple den sogenannten Diebstahlschutz (Stolen Device Protection) auch für Unternehmens-iPhones geregelt: Während die Funktion bei Verbraucher-Geräten inzwischen standardmäßig aktiv ist, benötigen von Firmen verwaltete iPhones weiterhin eine manuelle Aktivierung. Die Schutzfunktion verlangt bei sicherheitsrelevanten Änderungen am Gerät zusätzlich Face ID oder Touch ID.
Apple empfiehlt Nutzern bei einem Diebstahl mehrere konkrete Schritte: Zunächst sollte der Verloren-Modus über iCloud.com/find aktiviert werden, der das iPhone mit einem Passcode sperrt. Dabei rät Apple ausdrücklich davon ab, Kontaktdaten im Sperrbildschirm oder eine Telefonnummer anzugeben, da dies Angreifern Ansatzpunkte für Social-Engineering-Versuche liefern könnte.
Zusätzlich sollten Betroffene die Polizei sowie ihren Netzbetreiber informieren und bei Bedarf eine Fernlöschung durchführen. Wichtig dabei: Das Gerät sollte trotz Fernlöschung in der App „Find My“ verbleiben, damit die Aktivierungssperre bestehen bleibt und ein gestohlenes Gerät nicht ohne Weiteres neu eingerichtet werden kann.
Nutzer mit AppleCare+ inklusive Diebstahl- und Verlustschutz können zudem einen Schaden melden. Apple weist zudem darauf hin, dass das Unternehmen Nutzer grundsätzlich nie direkt wegen gestohlener iPhones kontaktiert – ein Hinweis, der vor Betrugsversuchen schützen soll, die sich als Apple-Support ausgeben.
Android 17 setzt auf Verschlüsselung und Netzwerkschutz
Auch Google hat mit Android 17 mehrere neue Sicherheitsfunktionen eingeführt. Zentral ist die Einführung von Encrypted Client Hello (ECH), mit dem Domainnamen bei Verbindungsaufbau verschlüsselt und damit vor Dritten verborgen werden.
Wer sich mit der Absicherung mobiler Endgeräte befasst, sollte über die neuesten Sicherheitsupdates hinaus weitere Vorkehrungen treffen. Ein kostenloser Ratgeber zeigt fünf einfache Schritte, mit denen Android-Nutzer ihre Daten und Apps effektiv gegen unbefugte Zugriffe schützen können. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Laut Google ist Android damit das erste große mobile Betriebssystem mit breiter ECH-Unterstützung. Ergänzend verlangt die neue „Local Network Protection“ künftig eine explizite App-Berechtigung (ACCESS_LOCAL_NETWORK) für Zugriffe auf das lokale Netzwerk, während Certificate Transparency nun standardmäßig aktiviert ist.
Mobilfunkanbieter erhalten zudem die Möglichkeit, 2G-Verbindungen zu deaktivieren, um sogenannte SMS-Blaster-Angriffe zu unterbinden, bei denen Angreifer über gefälschte Mobilfunkmasten massenhaft Phishing-SMS versenden.
Im Vorfeld der ECH-Einführung hatte Google-Tochter Jigsaw die zugrunde liegende GREASE-Technik nach eigenen Angaben an den 10.000 größten Domains weltweit sowie in 202 Ländern getestet.
Open-Source-Alternativen und indische Wiederherstellungsstatistiken
Neben den Bordmitteln der großen Plattformbetreiber existieren auch quelloffene Lösungen: Die App FMD Edge, ein dezentrales Diebstahlschutz-Tool für Android ab Version 7.0, wurde in Version 0.16.2 veröffentlicht. Die rund 6,39 MB große App legt Wert auf Nutzerdatenkontrolle, benötigt dafür aber umfangreiche Berechtigungen, darunter Zugriff auf SMS, Standort, Kamera und Benachrichtigungen.
In Indien zeigen sich unterdessen messbare Erfolge bei der Wiederbeschaffung gestohlener Geräte. Über das staatliche Sanchar-Saathi-Portal wurden im Juli 2026 insgesamt 77.692 verlorene oder gestohlene Telefone wiederhergestellt – erstmals überschritt die monatliche Zahl damit die Marke von 75.000. Das System nutzt die IMEI-Nummer der Geräte, während das CEIR-System betroffene IMEI-Nummern in indischen Mobilfunknetzen blockiert.
Ein veraltetes Betriebssystem kann eine erhebliche Sicherheitslücke darstellen, die weit über das Risiko eines physischen Diebstahls hinausgeht. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Smartphone dauerhaft vor Malware und Hackern abschirmen. Kostenlosen Sicherheits-Ratgeber herunterladen
Nach Angaben der Regierung stiegen die Wiederherstellungen zwischen April 2025 und Juli 2026 um 201 Prozent. Minister Jyotiraditya M. Scindia würdigte die Entwicklung, die auf einer Koordination zwischen dem Department of Telecommunications, Mobilfunkbetreibern und der Polizei beruht.
Betroffenen wird empfohlen, zunächst die SIM-Karte zu sperren, Banking-Apps abzusichern, Anzeige bei der Polizei zu erstatten und anschließend das CEIR-System zu nutzen.
Ergänzend warnte der Polizeikommissar von Hyderabad, V.C. Sajjanar, vor Banden, die gezielt Senioren ins Visier nehmen und Telefondiebstahl mit Betrug kombinieren. Bei entsprechenden Ermittlungen kam es zu drei Festnahmen, fünf gestohlene Telefone wurden sichergestellt. Opfern wird geraten, umgehend die SIM zu sperren, Bankkonten einzufrieren und den Vorfall über die landesweite Meldenummer 1930 zu melden.
Prävention bleibt zentrales Element
Ob Apple, Google oder staatliche Portale wie Sanchar Saathi: Die verschiedenen Ansätze verdeutlichen, dass technischer Schutz und behördliche Nachverfolgung zunehmend zusammenwirken, um den Schaden durch Gerätediebstahl zu begrenzen. Für Nutzer bleibt dabei die Kombination aus aktiven Sicherheitsfunktionen, wachsamem Verhalten gegenüber Social Engineering und schnellem Handeln im Verlustfall entscheidend.
