Hallo StefanFrankfurt,
das geschilderte Vorgehen ist leider erklärbar und entspricht einem bekannten Angriffsszenario, das Apple inzwischen auch offiziell adressiert. Genau dieses Risiko wird unter anderem im ersten Warnvideo meines nachfolgenden Sicherheitsbeitrags aufgegriffen, das ich bewusst für eilige Leser hervorgehoben habe. Hintergrund ist, dass man bei einem Diebstahl im entsperrten Zustand unter Umständen sehr schnell aus der gesamten Apple-Umgebung ausgesperrt werden kann – inklusive aller verknüpften Apple-Geräte und angebundener Dienste wie Zahlungs- und Kontosysteme.
👉 Wie ich meine Datensicherheit auf Apple-Geräten maximiere
Der entscheidende Punkt ist, dass dir das iPhone im entsperrten Zustand entwendet wurde. In diesem Moment gelten viele Schutzmechanismen noch nicht oder nicht sofort. Solange das Gerät entsperrt ist und der Täter den Gerätecode kennt oder ihn direkt ändern konnte, kann er Apps öffnen, E-Mails lesen und bereits angemeldete Dienste nutzen. Face ID wird dabei nicht bei jeder Aktion erneut abgefragt, sondern nur bei bestimmten systemkritischen Änderungen.
Zur Überweisung trotz photoTAN:
Apple schützt das iPhone, aber nicht die Sicherheitslogik der Banking-Apps. Wenn der Täter Zugriff auf dein E-Mail-Postfach hatte, konnte er sehr wahrscheinlich Bankzugänge zurücksetzen oder neu einrichten, da viele Banken Bestätigungen und Aktivierungen per E-Mail abwickeln. In diesem Fall lässt sich auch ein TAN-Verfahren neu registrieren oder übernehmen – insbesondere, solange das Gerät noch nicht als verloren markiert war. Das ist leider ein bekannter Ketteneffekt: E-Mail-Zugriff ist der Schlüssel zu fast allen weiteren Konten.
Warum so viele Dienste betroffen waren (Karten, Trade Republic, weitere Konten):
Solange das iPhone entsperrt ist oder der Code bekannt ist, können:
- E-Mails gelesen und Sicherheitslinks bestätigt werden
- Apple Pay genutzt und Karten hinzugefügt werden
- Apps geöffnet werden, die bereits angemeldet sind
Das ist kein Fehler von Face ID, sondern eine bewusste Designentscheidung: iOS geht davon aus, dass ein entsperrtes Gerät vom rechtmäßigen Nutzer bedient wird.
Wichtig zur Einordnung:
Apple hat genau für dieses Szenario die Funktion „Schutz für gestohlene Geräte“ eingeführt (iOS 17.3 und neuer). Ist sie vor dem Diebstahl aktiviert, verlangt das iPhone außerhalb vertrauter Orte zwingend Face ID/Touch ID und erzwingt teils eine Sicherheitsverzögerung bei sensiblen Aktionen wie dem Ändern von Passwörtern, Apple-ID-Daten oder dem Zugriff auf den Schlüsselbund. War diese Funktion nicht aktiv, greift dieser zusätzliche Schutz leider nicht rückwirkend.
Was jetzt korrekt und wichtig ist (Apple-konform):
- Apple-ID sofort auf einem anderen Gerät ändern
- Auf appleid.apple.com alle Geräte prüfen und unbekannte entfernen
- Banken umgehend informieren und Anzeige erstatten
- Apple Pay Karten sperren lassen (falls noch nicht geschehen)
👉 Unterstützung bei Sicherheitsproblemen - Apple Support (DE)
👉 Schutz für gestohlene Geräte für das iPhone - Apple Support (DE)
👉 Wenn du vermutest, dass dein Apple Account kompromittiert ist - Apple Support (DE)
Beste Grüße & viel Erfolg! 🌺
