Die Zahl der Handy-Diebstähle bleibt hoch – doch die Täter zielen zunehmend auf digitale Identitäten und Banking-Zugänge. Google, Apple und Microsoft reagieren mit neuen Sicherheitsfunktionen.
KI erkennt den Diebstahl
Google hat mit Android 17 Beta ein neues Feature namens „Theft Detection Lock“ eingeführt. Die Sensoren des Smartphones erkennen typische Bewegungen beim plötzlichen Entreißen des Geräts. Das Display sperrt sich sofort – selbst wenn es zuvor entsperrt war.
Banking, E-Mails, Fotos – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten wirksam vor Hackern und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Zusätzlich gibt es eine biometrische Zusatzsperre für vertrauenswürdige Orte. Die Funktionen „Mark as lost“ und eine KI-gestützte Betrugsanruferkennung sollen den Alltag sicherer machen. Ein Problem bleibt jedoch: Die als nicht patchbar eingestufte Sicherheitslücke CVE-2026-25262 im Qualcomm BootROM gefährdet bestimmte Hardware dauerhaft.
Apple schließt 52 Lücken
Anfang Mai veröffentlichte Apple iOS 26.5. Das Update stopft 52 Sicherheitslücken, darunter die kritische Schwachstelle CVE-2026-28950. Mit dem PQ3-Protokoll rüstet Apple für Quanten-Kryptografie auf – das schützt Dienste wie TLS, VPN und SSH.
Neue Funktionen lehnen Tracking-Versuche automatisch ab und entfernen Metadaten aus Dateien. Allerdings berichten rund 77 Prozent der Nutzer von Problemen bei der Kalender-Suche. Ein Patch (iOS 26.5.1) soll Ende Mai folgen.
Aktuelle Diebstahlserien in deutschen Städten
In der Bremer Innenstadt überfiel ein Unbekannter am Freitagabend eine 60-jährige Frau. Er entriss ihr eine hochwertige Armbanduhr und floh zunächst zu Fuß, dann mit einem gestohlenen Fahrrad.
In Graz-Geidorf gelang der Polizei die Festnahme eines 51-Jährigen. Ihm werden zahlreiche Fahrrad- und E-Bike-Diebstähle vorgeworfen – der Schaden liegt bei über 10.000 Euro. Super-Recognizer der Leipziger Polizei halfen bei der Identifizierung.
In Wien-Landstraße hielten Sicherheitsmitarbeiter drei Jugendliche (13 und 14 Jahre) fest. Sie hatten Waren aus einer zertrümmerten Auslagenscheibe genommen. Der 13-Jährige zeigte den Beamten auf seinem Smartphone Videos weiterer Straftaten – insgesamt zwölf Delikte, darunter Einbrüche und Körperverletzungen.
In Haßloch lokalisierte ein 39-Jähriger sein gestohlenes E-Bike per App. Die Polizei fand das Fahrzeug in einem Schuppen und ermittelte einen 61-jährigen Tatverdächtigen.
Die digitale Ausbeutung nach dem Raub
Der reine Materialwert eines gestohlenen Smartphones ist für Kriminelle meist nebensächlich. Der eigentliche Schaden entsteht durch die digitale Ausbeutung. Die Schäden durch mobile Cyberkriminalität werden global auf rund 442 Milliarden Euro geschätzt.
Besonders dramatisch: Banking-Trojaner legten um 196 Prozent zu – auf 1,24 Millionen Fälle im ersten Quartal. Die Schadsoftware „Mamont“ ist für über 70 Prozent aller Android-Angriffe verantwortlich.
Ein aktueller Cyberangriff auf den Abrechnungsdienstleister Unimed traf über 72.000 Privatpatienten in Baden-Württemberg und Nordrhein-Westfalen. Auch Krankenhäuser in Kiel, Lübeck und Hamburg meldeten den Abfluss Tausender Datensätze mit Namen, Adressen und Behandlungsdaten.
Quishing und KI-Phishing auf dem Vormarsch
„Quishing“ – Phishing über manipulierte QR-Codes – stieg um 150 Prozent auf 18 Millionen Fälle weltweit. Die Codes werden oft im öffentlichen Raum platziert und locken auf gefälschte Anmeldeseiten.
Rund 86 Prozent aller Phishing-Kampagnen werden mittlerweile durch Künstliche Intelligenz unterstützt. Das Volumen liegt bei täglich 3,4 Milliarden Nachrichten. Über „Phishing-as-a-Service“-Angebote laufen 90 Prozent aller Massen-Kampagnen.
Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die KI-gestützte Angriffe und Sicherheitslücken gnadenlos ausnutzen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates Datenverlust und Malware auf Ihrem Android-Gerät dauerhaft verhindern. Kostenlosen Android-Update-Guide herunterladen
Microsoft beerdigt SMS-2FA
Microsoft stellt die SMS-basierte Zwei-Faktor-Authentifizierung ein. Der Grund: Die Anfälligkeit für Interception-Angriffe. Stattdessen setzt der Konzern auf biometrische Passkeys – über fünf Milliarden sind bereits aktiv.
Diese Technologie soll Passwörter langfristig ersetzen. Technische Exploits sind mittlerweile in 31 Prozent der Fälle die Ursache für Kompromittierungen und haben den klassischen Passwortdiebstahl (13 Prozent) überholt.
Signal blockiert unbekannte Teilnehmer
Signal führt mit Version 8.12 ein orangefarbenes Warnschild für unbestätigte Profilnamen ein. Der Dienst blockiert den Versand von Links und Medien durch unbekannte Teilnehmer, bis deren Identität bestätigt ist. Das schützt vor KI-gestützten Betrugsversuchen.
Digital Identity Act beschlossen
Das Bundeskabinett hat den „Digital Identity Act“ verabschiedet. Das Gesetz bereitet die Einführung der EUDI-Wallet vor – sie soll am 2. Januar 2027 starten und Bürgern eine staatlich geprüfte, technologisch gehärtete digitale Identität bieten.
Physische Vorsicht bleibt wichtig
Trotz aller Technik: Die polizeiliche Kriminalstatistik für 2025 verzeichnete bundesweit 82.920 Wohnungseinbruchdiebstähle – ein Plus von 5,7 Prozent. Täter nutzen einfache Tricks wie den „Labello-Trick“, bei dem kleine Kugeln aus Lippenpflegestiften die Anwesenheit von Bewohnern ausspähen.
Die Polizei empfiehlt: Fenster bei Abwesenheit niemals kippen, Türen stets vollständig abschließen. Die Aufklärungsquote bei Einbrüchen liegt bei 14,1 Prozent – fast 45 Prozent der Versuche scheitern an mechanischen Sicherungen. Die Kombination aus physischer Wachsamkeit und modernen Software-Features bleibt der effektivste Schutz.
