(aktualisiert am ) · Mehdi Aroui · Cybersecurity · Lesedauer von ca. 8 Min.
iPhone per iCloud gesperrt: Was jetzt zu tun ist
Erpresser sperren iPhones und iPads über "Wo ist?" aus der Ferne und fordern Geld. Dieser Artikel erklärt, wie es dazu kommt, was Sie sofort tun können und wie Sie sich künftig schützen.
Wir sind nicht Apple und kein Apple Support. Netzleiter ist ein IT-Dienstleister aus Hamburg. Wir helfen professionell auch bei iPhone- und Apple-Problemen, aber das ist eine kostenpflichtige Dienstleistung. Privatpersonen wenden sich kostenlos an den offiziellen Apple Support oder einen Apple Store in ihrer Nähe.
Ihr iPhone oder iPad zeigt plötzlich eine Meldung: Das Gerät wurde gesperrt, und jemand fordert Geld, damit die Sperre aufgehoben wird. Hinter der Meldung steckt ein Angriff über Apples eigene Fernsperre-Funktion „Wo ist?“.
Wie funktioniert dieser Angriff überhaupt?
Mit Apples „Wo ist?“ (früher „Mein iPhone suchen“) lässt sich ein Gerät aus der Ferne in den Modus „Verloren“ versetzen. Das Gerät ist dann mit dem Gerätecode gesperrt, Zahlungskarten in Apple Pay werden gesperrt, und auf Wunsch erscheint eine Nachricht auf dem Display (Apple Support, Verlorenes iPhone orten, abgerufen am 18.10.2026). Dieselbe Funktion nutzen Angreifer, wenn sie die Zugangsdaten zum Apple Account des Opfers haben. Apple nannte diesen Account früher Apple-ID, in Meldungen und älteren Anleitungen steht deshalb oft noch der alte Name.
Die Sperre erfolgt komplett remote, ohne physischen Zugriff auf das Gerät. Der Angreifer meldet sich mit den gestohlenen Zugangsdaten an, wählt das Gerät in „Wo ist?“ aus und setzt es in den Modus „Verloren“. Auf dem Display erscheint dann eine vom Angreifer formulierte Nachricht, häufig mit einer Zahlungsaufforderung und einer gefälschten Absenderadresse wie apple.support@....
Wie kommen Angreifer an die Zugangsdaten?
Die Antwort ist fast immer: Phishing oder wiederverwendete Passwörter.
Phishing ist die häufigste Ursache. Angreifer versenden gefälschte E-Mails oder SMS, die von Apple stammen sollen. Die Nachricht behauptet, der Account sei gesperrt oder es gebe verdächtige Aktivitäten. Wer auf den Link klickt und seine Zugangsdaten eingibt, übergibt sie direkt an die Angreifer. Apple weist selbst darauf hin, dass es Betroffene nie kontaktiert, um zu melden, ein verlorenes Gerät sei gefunden worden, und dass Gerätecode, Passwörter und Bestätigungscodes an niemanden weitergegeben werden dürfen. Typische Betrugsmuster beschreibt Apple unter Social-Engineering-Schemata erkennen.
Wiederverwendete Passwörter sind die zweite große Schwachstelle. Wer dasselbe Passwort bei mehreren Diensten nutzt, riskiert, dass ein einziger Datenleck-Fund (etwa aus einem geleakten Online-Shop-Datenbestand) auch den Apple Account kompromittiert. Solche Datensätze kursieren in großen Mengen im Darknet.
Auch eine aktive Zwei-Faktor-Authentifizierung (2FA) verhindert die Fernsperre nicht vollständig. Laut Apple braucht die Anmeldung bei icloud.com/find keinen Bestätigungscode, damit Besitzer ein Gerät auch dann als verloren markieren können, wenn es ihr vertrauenswürdiges Gerät ist (Quelle: Apple Support, abgerufen am 18.10.2026). Wer das Passwort kennt, kann das Gerät also sperren. Alle übrigen Zugriffe auf den Account verlangen bei aktiver 2FA einen sechsstelligen Bestätigungscode (Apple Support, Zwei-Faktor-Authentifizierung), und davor schützt die 2FA. Sie bleibt deshalb unverzichtbar.
Sofortmaßnahmen: Was Sie jetzt tun
Schritt 1: Passwort des Apple Accounts sofort ändern
Bevor Sie sonst irgendetwas tun, ändern Sie das Passwort des Apple Accounts. Rufen Sie dafür auf einem anderen Gerät (PC, ein zweites Telefon) die Seite account.apple.com auf oder nutzen Sie die Apple-Support-Seite zum gesperrten oder deaktivierten Apple Account. Mit einem geänderten Passwort verliert der Angreifer den Zugang, bevor er weiteren Schaden anrichten kann.
Schritt 2: Verloren-Modus deaktivieren
Sobald das Passwort geändert ist, melden Sie sich mit dem Apple Account auf icloud.com/find an. Öffnen Sie „Wo ist?“, wählen Sie das gesperrte Gerät aus und deaktivieren Sie den Modus „Verloren“. Das Gerät entsperrt sich dann wieder.
Falls der Angreifer die E-Mail-Adresse des Accounts ebenfalls geändert hat, ist die Account-Wiederherstellung der nächste Schritt (siehe unten).
Schritt 3: Gerätecode nutzen, falls vorhanden
Wenn auf Ihrem iPhone ein Gerätecode aktiv ist, können Sie das Gerät trotz Fernsperre entsperren, indem Sie Ihren lokalen Code eingeben. Die Fernsperre legt eine Schicht über das Display, die der eigene Gerätecode aufhebt. Das ist ein wichtiger Grund, immer einen Gerätecode aktiviert zu lassen. Nutzen Sie den „Schutz für gestohlene Geräte“, muss laut Apple zusätzlich Face ID oder Touch ID den Modus „Verloren“ aufheben.
Schritt 4: Account-Wiederherstellung über Apple Support
Falls die Zugangsdaten nicht mehr funktionieren und auch die 2FA-Geräte nicht mehr verfügbar sind, bietet Apple die Account-Wiederherstellung an. Sie ist bewusst langsam. Apple schickt innerhalb von 72 Stunden nach dem Start eine Bestätigung mit dem voraussichtlichen Termin, die Wartezeit selbst kann mehrere Tage oder länger dauern, und der Apple Support kann sie nicht verkürzen. Die Einzelheiten stehen im Apple Support zur Account-Wiederherstellung.
Bei gesperrten Geräten mit Aktivierungssperre (nach einem Zurücksetzen ohne Freigabe durch den Apple Account) hilft der Apple Support direkt, wenn Sie einen Kaufnachweis vorlegen können. Das ist kostenlos.
Was ist die Aktivierungssperre und warum nicht ausschalten?
Die Aktivierungssperre ist ein Bestandteil von “Wo ist?” und greift automatisch, sobald die Funktion aktiv ist. Wird ein Gerät zurückgesetzt oder neu aufgesetzt, verlangt iOS beim nächsten Start die Zugangsdaten des Apple Accounts, mit dem das Gerät verknüpft war. Ein Gerät ohne diese Zugangsdaten lässt sich nicht in Betrieb nehmen, was es für Diebe wertlos macht.
Immer wieder heißt es, man solle „Wo ist?“ abschalten, um Erpressern die Grundlage zu entziehen. Das ist der falsche Weg, denn damit entfällt gleichzeitig der Diebstahlschutz. Der richtige Weg ist, den Apple Account selbst zu sichern.
Prävention: So schützen Sie Ihren Apple Account
Starke 2FA aktivieren. Die Zwei-Faktor-Authentifizierung ist bei den meisten Accounts bereits Standard. Prüfen Sie in den Einstellungen unter Ihrem Namen, ob sie aktiv ist, hinterlegen Sie eine vertrauenswürdige Telefonnummer und, wenn möglich, ein zweites vertrauenswürdiges Gerät. Die offizielle Apple-Anleitung finden Sie im Apple Support.
Einzigartiges Passwort verwenden. Das Passwort des Apple Accounts darf auf keinem anderen Dienst verwendet werden. Ein Passwortmanager (z.B. Apple Schlüsselbund, Bitwarden, 1Password) erleichtert das. Mehr zu sicheren Passwörtern finden Sie in unserem Beitrag zu Passwörtern der Zukunft.
Phishing erkennen. Apple fragt niemals per E-Mail oder SMS nach Ihrem Passwort oder Bestätigungscode. Jede Nachricht, die das fordert, ist Phishing. Besuchen Sie apple.com immer direkt im Browser, nicht über Links aus Nachrichten.
Aktives Backup. Ein aktuelles iCloud-Backup oder ein Backup über Finder oder die App „Apple-Geräte“ stellt sicher, dass auch nach einer vollständigen Geräte-Wiederherstellung keine Daten verloren gehen.
Hilfe für Unternehmen: was Netzleiter anbietet
Wenn in Ihrem Unternehmen iPhones oder iPads im Einsatz sind, lohnt sich eine strukturierte Absicherung. Firmengeräte sollten über ein Mobile Device Management (MDM) wie Apple Business Manager, Jamf oder Microsoft Intune verwaltet werden. MDM-verwaltete Geräte lassen sich aus der Ferne entsperren oder zurücksetzen, ohne dass ein Mitarbeitender den Gerätecode kennen muss. Gleichzeitig erzwingt MDM Richtlinien wie Passcode-Pflicht und verschlüsselte Backups.
Hatte ein Angreifer Zugriff auf den Account eines Firmengeräts, prüfen Unternehmen, ob dabei personenbezogene Daten betroffen waren, etwa Kontakte, Nachrichten oder Fotos von Kunden. Liegt eine Verletzung des Schutzes personenbezogener Daten vor, verlangt Art. 33 DSGVO die Meldung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem die Verletzung bekannt wurde, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten der Betroffenen (DSGVO, Art. 33, abgerufen am 18.10.2026).
Netzleiter übernimmt für Hamburger KMU die Einrichtung und laufende Betreuung solcher Umgebungen. Das gehört zu unserem Leistungsbereich Cybersecurity und Datensicherung. Wir rollen außerdem 2FA für alle Benutzerkonten aus, nicht nur für Apple-Konten, ein Schritt, der auch bei Phishing-Wellen schützt.
Wenn bei einem Mitarbeitenden das Firmen-iPhone gesperrt wurde und schnelle Hilfe gefragt ist: 040 25 499 500 | support@netzleiter.com
Privatpersonen verweisen wir an den Apple Support, der für diesen Fall kostenlos zuständig ist.
Häufige Fragen
Schützt eine aktive Zwei-Faktor-Authentifizierung vor der Fernsperre?
Nicht vollständig. Kennt der Angreifer bereits die Zugangsdaten, braucht die Anmeldung bei icloud.com/find laut Apple keinen Bestätigungscode. 2FA verhindert aber, dass sich der Angreifer sonst am Account anmeldet und dort Änderungen vornimmt, deshalb bleibt sie unverzichtbar.
Sollte ich “Wo ist?” deaktivieren, um Erpressern die Grundlage zu entziehen?
Nein. Damit entfällt gleichzeitig der Diebstahlschutz und die Aktivierungssperre, die ein gestohlenes Gerät für Diebe wertlos macht. Sichern Sie stattdessen den Apple Account mit starkem Passwort und 2FA.
Was tun, wenn ich mein Firmen-iPhone gesperrt wiederfinde?
Sofort das Passwort des Apple Accounts ändern, dann über icloud.com/find den Modus „Verloren“ deaktivieren. Ist auf dem Gerät ein Gerätecode aktiv, entsperrt dieser lokale Code das Display trotz Fernsperre. Für Unternehmensgeräte mit MDM-Verwaltung lässt sich das Gerät zusätzlich zentral aus der Ferne entsperren oder zurücksetzen.
Wie lange dauert die Account-Wiederherstellung bei Apple?
Apple schickt innerhalb von 72 Stunden nach dem Start der Wiederherstellung eine Bestätigung mit dem voraussichtlichen Termin. Die Wartezeit kann mehrere Tage oder länger dauern, der Apple Support kann sie nicht verkürzen. Eine weitere Anfrage zu stellen beschleunigt den Vorgang nicht und kann die Wartezeit sogar verlängern (Apple Support, abgerufen am 18.10.2026).
Kernpunkte auf einen Blick
- Angreifer nutzen „Wo ist?“ mit gestohlenen Zugangsdaten zum Apple Account, meistens aus Phishing oder Datenlecks.
- Sofortmaßnahme: Passwort ändern, dann den Modus „Verloren“ in iCloud deaktivieren.
- Gerätecode aktiv lassen, er entsperrt das Gerät trotz Fernsperre.
- Aktivierungssperre nicht ausschalten, sie ist der Diebstahlschutz.
- Prävention: 2FA aktivieren, einzigartiges Passwort, Phishing-Awareness, regelmäßiges Backup.
- Für Unternehmensgeräte: MDM-Verwaltung einrichten, dann ist eine Fernsperre kein Notfall mehr.
Fragt das Gerät nach einem Update plötzlich nach einem unbekannten 6-stelligen Code, hilft unser Beitrag iPhone fragt nach 6-stelligem Kennwort.
