Einleitung: Was Sie wirklich verlieren
Ein Handy kostet ein paar Hundert Euro. Niemand wacht morgens mit dem Gedanken auf, dass dessen Verlust ein schwerwiegender Sicherheitsvorfall wäre: Man denkt an Ersatz, an die Versicherung, an den Tarif. Das ist ein Denkfehler in der Größenordnung.
Was das Gerät enthält, sind keine Daten – es sind Schlüssel. Ihre Nummer, längst zur universellen Kennung geworden, dient dazu, die Hälfte Ihrer Konten zurückzusetzen. Ihre offenen Sitzungen (Messenger, Bank, soziale Netzwerke, Foto-Cloud) verlangen kein Passwort: Sie sind bereits authentifiziert. Ihre Zwei-Faktor-App erzeugt die Codes, die alles Übrige schützen. Ihr Standortverlauf verrät, wo Sie schlafen. Ihre Benachrichtigungen zeigen auf dem Sperrbildschirm Gesprächsausschnitte und mitunter Bestätigungscodes an.
Wer diese Website liest, hat in der Regel Zeit in seine digitale Hygiene investiert: verschlüsselte Messenger, getrennte Identitäten, Nachrichten mit verborgenem Absender für sensible Kontakte. Dieses ganze Gebäude ruht auf einem 180 Gramm schweren Gegenstand, der in der Straßenbahn aus der Tasche rutschen kann. Genau um diesen Moment geht es hier: um die 48 Stunden nach dem Verschwinden – und um die Vorbereitung, die sie erträglich macht.
Stunde 0 bis 1: Die richtige Reihenfolge
In der Panik will man alles gleichzeitig erledigen. Dabei gibt es eine logische Reihenfolge, vom Unwiderruflichsten zum am wenigsten Dringenden.
1. Orten, bevor Sie sperren
Nutzen Sie zuallererst von einem anderen Gerät aus die Ortungsfunktion: Wo ist? bei Apple, Mein Gerät finden bei Google, die jeweilige Herstellerlösung bei Samsung oder Xiaomi. Sobald die SIM-Karte gesperrt ist, endet die Ortung über das Mobilfunknetz; es bleiben nur noch WLAN oder Bluetooth. Nehmen Sie sich also dreißig Sekunden, um zu prüfen, ob das Gerät schlicht im Büro liegen geblieben ist.
Wirkt die angezeigte Position plausibel und nah, aktivieren Sie den „Verloren“-Modus: Er sperrt den Bildschirm, blendet Benachrichtigungen aus und zeigt eine Kontaktnachricht an. Ist die Position unstimmig oder unbekannt, betrachten Sie das Gerät als kompromittiert und gehen Sie zum nächsten Schritt über.
2. Die Leitung beim Anbieter sperren lassen
Die Rufnummer ist das gefährlichste Einfallstor. Solange die SIM in einem fremden Gerät aktiv ist, empfängt sie die Bestätigungs-SMS Ihrer Banken, Behörden und Plattformen. Rufen Sie Ihren Mobilfunkanbieter an (Orange, SFR, Bouygues, Free und die virtuellen Anbieter haben allesamt eine Notfallnummer, die von einem anderen Anschluss aus erreichbar ist) und verlangen Sie die Sperrung der Leitung, nicht nur die Sperrung abgehender Anrufe.
Weisen Sie darauf hin, dass Sie die Nummer behalten und eine Ersatz-SIM erhalten möchten. In den meisten Fällen wird eine Karte innerhalb von 24 bis 72 Stunden versandt oder ist im Shop gegen Vorlage eines Ausweises erhältlich.
3. Die IMEI sperren lassen
Die IMEI ist die eindeutige Seriennummer des Geräts, unabhängig von der SIM-Karte. Ihre Sperrung, beim Anbieter beantragt, setzt das Telefon auf eine Sperrliste, die es in den französischen Netzen unbrauchbar macht – gleich welche SIM eingelegt wird. Das ist eine abschreckende Maßnahme gegen den Weiterverkauf.
Allerdings muss man diese IMEI kennen. Sie steht auf der Originalverpackung, auf der Kaufrechnung, in Ihrem Apple- oder Google-Konto und lässt sich durch Eingabe von *#06# auf der Tastatur des Geräts anzeigen. Notieren Sie sie noch heute, an einem Ort, der nicht vom Telefon abhängt.
4. Aktive Sitzungen widerrufen
Öffnen Sie von einem Computer aus die Sicherheitseinstellungen Ihrer wichtigsten Konten und melden Sie alle Geräte ab. Die meisten Dienste bieten eine Option „von allen Sitzungen abmelden“: Google-Konto, Apple-Konto, WhatsApp, Signal, Telegram, E-Mail-Dienste, soziale Netzwerke, Online-Banking.
Dieser Schritt wird oft vernachlässigt, weil er mühsam ist. Dabei ist er der wirksamste: Er verwandelt ein entsperrtes Gerät in einen simplen Briefbeschwerer.
Stunde 1 bis 24: Den Schaden eingrenzen
Die Anzeige – und wozu sie wirklich dient
In Frankreich wird ein Diebstahl bei der Polizei oder Gendarmerie angezeigt; für Diebstähle ohne bekannten Täter ist eine Voranzeige online über den offiziellen Dienst des Innenministeriums möglich, die anschließend vor Ort abgeschlossen werden muss. Ein bloßer Verlust wird beim Rathaus oder der Präfektur gemeldet.
Die Bescheinigung wird Ihnen kaum je das Gerät zurückbringen. Sie erfüllt drei konkrete Zwecke:
- als Nachweis gegenüber Versicherung oder Mobilfunkanbieter;
- zur Entlastung von der Haftung bei missbräuchlicher Nutzung der Leitung;
- als datierter Beleg, falls Ihre Identität später missbraucht wird.
Passwörter in der richtigen Reihenfolge ändern
Fangen Sie nicht bei den sozialen Netzwerken an. Beginnen Sie mit der Haupt-E-Mail-Adresse, denn über sie lässt sich alles Übrige zurücksetzen. Dann der Passwortmanager. Dann die Finanzkonten. Dann die Messenger-Dienste. Und erst dann die Unterhaltungsangebote.
Tun Sie das von einem vertrauenswürdigen Computer aus, nicht von einem geliehenen Gerät. Falls Sie unbedingt einen fremden Rechner nutzen müssen, verringern ein privates Browserfenster und eine ausdrückliche Abmeldung am Ende das Risiko – ohne es aufzuheben.
Der blinde Fleck: Zwei-Faktor-Authentifizierung per SMS
Wenn Ihr zweiter Faktor auf SMS beruht, sperrt Sie der Verlust der Leitung im ungünstigsten Moment aus Ihren eigenen Konten aus. Genau deshalb empfehlen ANSSI und CNIL seit Jahren, Authentifizierungs-Apps oder Hardware-Schlüssel dem SMS-Verfahren vorzuziehen, das sowohl für SIM-Swapping als auch für Geräteverlust anfällig ist.
Ein FIDO2-Sicherheitsschlüssel, aufbewahrt in einer Schublade, bei Angehörigen oder in einem Safe, ist das beste Sicherheitsnetz: Damit erlangen Sie die Kontrolle über ein Konto zurück, auch ohne Telefon und ohne aktive Leitung. Zwei Exemplare sind besser als eines – der Ausfall des einzigen Schlüssels ist das Szenario, das alle vergessen.
Erreichbar bleiben, ohne sich zu entblößen
In diesen 48 Stunden stellt sich ein sehr konkretes Problem: Sie müssen Leute informieren, Termine bestätigen, einem Arbeitgeber antworten, die Familie beruhigen – ohne Nummer und oft ohne Adressbuch.
Genau dann passieren die schwersten Fehler in Sachen Vertraulichkeit. Man leiht sich das Handy einer Kollegin und legt dort eine Sitzung an, die offen bleibt. Man gibt seine dienstliche Nummer an einen Kundendienst weiter, der sie für immer archiviert. Man installiert eine unbekannte App auf dem Familien-Tablet.
Einige Grundsätze begrenzen den Schaden:
| Bedarf | Riskanter Reflex | Zurückhaltende Alternative |
|---|---|---|
| Angehörige informieren | Eine Sitzung auf einem geliehenen Handy anlegen | Web-Gateway zum SMS-Versand, ohne App-Installation |
| Einen Termin bestätigen | Eine private Ersatznummer angeben | Nachricht mit verborgenem Absender und Hinweis auf Rückmeldung per E-Mail |
| Einen Code empfangen | Den Code an die Leitung eines Dritten senden lassen | Auf die neue SIM warten oder einen ausgedruckten Notfallcode nutzen |
| Auf die Kontakte zugreifen | Sich von einem öffentlichen Rechner in die Cloud einloggen | Die zuvor vorbereitete Offline-Kopie einsehen |
Der SMS-Versand über eine Weboberfläche, ohne eine neue persönliche Nummer preiszugeben, eignet sich für diese Zwischenzeit besonders gut: Die Nachricht geht raus, der Empfänger ist informiert, und Sie haben keine zusätzliche Kennung in den Adressbüchern dreier Unbekannter hinterlassen. Diskretion ist hier keine Pose, sondern Schadensbegrenzung.
Vorbereitung in ruhigen Zeiten: Zehn Minuten, die alles verändern
All das Vorstehende ist ungleich einfacher, wenn Sie vorgesorgt haben. Folgendes lohnt sich an einem verregneten Sonntag – ein für alle Mal.
Eine Offline-Mappe „Notfall“
Sammeln Sie auf Papier oder in einer verschlüsselten Datei, die nicht auf dem Handy liegt:
- IMEI und Seriennummer des Geräts;
- die Notfallnummer Ihres Anbieters und Ihre Zugangsdaten zum Kundenbereich;
- die einmalig verwendbaren Notfallcodes Ihrer kritischen Konten;
- eine Liste von zehn wichtigen Rufnummern, auswendig gelernt oder abgeschrieben;
- die Daten Ihrer Versicherung und Garantie.
Ein Notizbuch mit festem Einband, zu Hause verwahrt und außer Reichweite eines Gelegenheitseinbruchs, bleibt erstaunlich wirksam: Es lässt sich nicht hacken, geht nicht leer und hängt von keinem Onlinedienst ab. Für sensiblere Daten erspart Ihnen ein hardwareverschlüsselter USB-Stick, den Sie bei Angehörigen deponieren, das Vertrauen in eine Cloud.
Den Bildschirm wirklich sperren
Der vierstellige Code ist ein Relikt. Wechseln Sie zu mindestens sechs Ziffern oder zu einer alphanumerischen Passphrase. Vor allem aber konfigurieren Sie:
- das Ausblenden von Benachrichtigungsinhalten auf dem Sperrbildschirm (ein ohne Entsperrung sichtbarer Bestätigungscode hebt alles Übrige auf);
- eine schnelle Sperre nach zehn bis dreißig Sekunden Inaktivität;
- die Sperrung von Kontrollzentrum und Sprachassistent bei gesperrtem Bildschirm;
- die automatische Löschung nach einer festgelegten Zahl von Fehlversuchen, sofern Sie eine zuverlässige Sicherung haben.
Die PIN der SIM-Karte
Viele Nutzer deaktivieren sie, um beim Start drei Sekunden zu sparen. Ein schlechtes Geschäft: Ohne PIN funktioniert die aus Ihrem Gerät entnommene SIM sofort in einem anderen Telefon und empfängt Ihre Bestätigungs-SMS. Aktivieren Sie sie wieder und ändern Sie den Standardwert des Anbieters.
Sichern, um löschen zu können
Eine Fernlöschung ist nur dann mit ruhigem Gewissen möglich, wenn Ihre Daten anderswo existieren. Eine verschlüsselte, automatische und regelmäßige Sicherung ist die Voraussetzung für eine schnelle Entscheidung. Viele zögern tagelang, bevor sie löschen, aus Angst, Fotos zu verlieren – und währenddessen bleibt das Gerät nutzbar.
Eine verschlüsselte externe Festplatte für lokale Sicherungen, ergänzt durch einen Cloud-Dienst mit Ende-zu-Ende-Verschlüsselung, deckt beide Szenarien ab: den Hardwaredefekt und den Geräteverlust.
Weniger mit sich herumtragen
Der beste Schutz bleibt, nichts mit sich zu führen, was nicht mitgeführt werden muss. Gehen Sie durch, was auf Ihrem Gerät liegt:
- Fotos von Ausweisdokumenten, Bankkarten, Kontoverbindungen;
- Notizen mit Passwörtern im Klartext;
- Screenshots von Wiederherstellungscodes;
- berufliche Apps mit dauerhaft offener Sitzung;
- ein seit Jahren aktivierter Standortverlauf.
Jedes dieser Elemente macht aus einem Sachdiebstahl ein Identitätsleck. Sie zu löschen, kostet eine Viertelstunde.
Danach: Auf schwache Signale achten
Sobald die Leitung wiederhergestellt und die Konten gesichert sind, gilt die Wachsamkeit noch einige Wochen. Missbräuchliche Nutzungen erfolgen nicht immer sofort: Weiterverkaufte Daten zirkulieren, manchmal erst Monate später.
Drei Signale erfordern eine sofortige Reaktion:
Plötzlicher Netzverlust ohne Grund: das klassische Symptom einer betrügerischen Rufnummernübernahme (SIM-Swapping). Kontaktieren Sie den Anbieter binnen einer Stunde.
Ungewöhnliche Anmeldebenachrichtigungen: ein Zugriff aus einem Land, in dem Sie nie waren, oder von einem Gerätemodell, das Sie nicht besitzen.
Briefe oder E-Mails unbekannter Dienste: Bestätigung einer Kontoeröffnung, Kreditanfrage, Adressänderung. Das deutet auf Identitätsdiebstahl hin.
Im Fall eines Identitätsmissbrauchs bietet die offizielle Plattform Cybermalveillance.gouv.fr eine kostenlose Beratung und verweist auf die passenden Schritte. Die CNIL bleibt Ansprechpartnerin für alles, was den missbräuchlichen Umgang mit personenbezogenen Daten betrifft, und über den Dienst Perceval lassen sich Betrugsfälle mit Bankkarten melden. Opfern digitaler Straftaten bietet der Verein France Victimes (116 006) eine kostenlose Begleitung.
Gewöhnen Sie sich außerdem an, zwei bis drei Monate lang Ihre Kontoauszüge Zeile für Zeile zu prüfen. Betrüger testen häufig mit Kleinstbeträgen, bevor sie zu nennenswerten Summen übergehen.
Die Handgriffe, die alles verschlimmern
Zum Schluss eine kurze Liste von Reflexen, die zu vermeiden sind – allesamt regelmäßig beobachtet:
- „Ich habe mein Handy verloren“ in sozialen Netzwerken posten, samt neuer Nummer im Klartext. Damit haben Sie sie soeben an Tausende Unbekannte verteilt und öffentlich mit Ihrer Identität verknüpft.
- Auf Nachrichten wie „Ihr Gerät wurde geortet“ antworten. Das ist fast immer Phishing, das auf Ihre iCloud- oder Google-Zugangsdaten zielt – versendet gerade deshalb, weil Ihre Nummer auf dem Sperrbildschirm stand.
- In der Eile ein neues Handy kaufen und alles identisch neu installieren. Ein Verlust ist die ideale Gelegenheit, mit einer sauberen Konfiguration neu zu starten, ohne die über die Jahre angesammelten Apps.
- Abwarten, „falls es wieder auftaucht“. Jede Stunde ohne Sperrung vergrößert das Zeitfenster für Missbrauch.
- Das wiedergefundene Gerät sorglos behandeln. Ein Telefon, das nach mehreren Tagen in unbekannten Händen zurückkommt, muss vor der Wiederverwendung vollständig zurückgesetzt werden. Eine Aufbewahrungshülle fürs Handy mit abschirmender Tasche kann zudem verhindern, dass das Gerät lose auf dem Grund einer offenen Tasche herumliegt – dort verschwindet es am häufigsten.
Fazit: Widerstandsfähigkeit statt Panik
Der Verlust eines Smartphones ist ein Praxistest Ihrer digitalen Hygiene. Er zeigt schonungslos, ob Ihre Konten von einem einzigen Gegenstand abhängen, ob Ihr zweiter Faktor robust ist und ob Sie erreichbar bleiben können, ohne sich preiszugeben.
Auf diesen Test kann man sich vorbereiten. Notieren Sie noch heute Abend Ihre IMEI. Aktivieren Sie die SIM-PIN wieder. Blenden Sie Benachrichtigungen auf dem Sperrbildschirm aus. Bestellen Sie einen Sicherheitsschlüssel und deponieren Sie ihn anderswo. Schreiben Sie zehn Rufnummern auf Papier. Diese Handgriffe kosten einen Abend und verändern den Ausgang eines Vorfalls grundlegend, der Ihnen statistisch gesehen irgendwann passieren wird.
Anonymität und Vertraulichkeit entscheiden sich nicht nur bei der Wahl eines verschlüsselten Messengers. Sie entscheiden sich auch daran, ob Sie einen materiellen Zwischenfall überstehen, ohne eine Spur aus Kennungen, offenen Sitzungen und in der Eile verteilten Rufnummern zu hinterlassen.
