Was machen Diebe mit gestohlenen Handys wirklich?

Die meisten gestohlenen iPhones werden nie entsperrt. Das klingt nach guten Nachrichten, und in gewisser Hinsicht ist es das. Wer ein iPhone 15 Pro stiehlt und auf eine Aktivierung ohne Apple-ID-Passwort hofft, wartet vergebens. Die Realität sieht prosaischer aus: Ein Dieb, der ein gesperrtes iPhone vor sich hat, entscheidet sich fast immer für den Ersatzteilweg. In 20 Minuten ist das Gerät aufgeschraubt, die wertvollen Komponenten herausgetrennt und der Rest entsorgt. Der Erlös liegt bei 300 bis 500 Euro.

Das ist die Ökonomie hinter Handydiebstahl. Wer sie versteht, weiß, warum Aktivierungssperre so wirksam ist, warum sie nicht so wirksam ist wie erhofft, und worauf man beim Kauf eines gebrauchten iPhones achten muss.

Wie du nach einem Diebstahl sofort reagierst

Was die Aktivierungssperre wirklich bedeutet

Die Aktivierungssperre ist Apples stärkste Diebstahlsicherung und gleichzeitig das häufigste Missverständnis in Diebstahldebatten. Sie ist nicht softwarebasiert, sie sitzt im Secure Enclave-Chip - einem dedizierten Sicherheitsprozessor, der physisch vom Rest der Hardware getrennt arbeitet. Ein zurückgesetztes iPhone ohne das originale Apple-ID-Passwort lässt sich nicht aktivieren. Punkt.

Apple bietet keinen Entsperrservice für Strafverfolgungsbehörden an. Es gibt keine Hintertür für Gerichte, keine Ausnahme für Versicherungen, keinen Telefonweg zur Entsperrung. Die zahllosen Websites, die “IMEI-Entsperr”-Services verkaufen, sind entweder Phishing-Seiten oder bieten etwas völlig anderes an (SIM-Unlock, nicht Aktivierungssperre). Unterschied beachten.

Samsungs Knox Guard funktioniert ähnlich, ist aber eine Softwareschicht auf Android, was ihn theoretisch anfälliger für hardwareseitige Eingriffe macht. In der Praxis gibt es für keinen der beiden Schutzmechanismen einen zuverlässig öffentlichen Bypass.

Die drei Wege eines gestohlenen iPhones

Ein Dieb mit einem gesperrten iPhone hat drei realistische Optionen. Das Ergebnis hängt davon ab, wie schnell er handeln kann und welche Abnehmer er kennt.

Weg 1: Ausschlachten für Ersatzteile. Das ist der Standardweg in deutschen Großstädten. In der Berliner U-Bahn, auf dem Hamburger Dom oder an belebten Einkaufsstraßen in München gehen gestohlene Geräte typischerweise innerhalb von 24 bis 48 Stunden in die Werkzeugkiste eines Ersatzteilhändlers. Der Ersatzteilmarkt ist profitabel, schnell und anonym.

Weg 2: Phishing des Apple-ID-Passworts. Parallel zum physischen Gerät läuft oft eine Betrugsmasche gegen den Bestohlenen. Das Ziel ist das Apple-ID-Passwort, das die Aktivierungssperre aufhebt und das Gerät als Ganzes verkaufsfähig macht. Mehr dazu im Abschnitt unten.

Weg 3: Export in Märkte ohne IMEI-Sperrliste. Ein kleinerer Anteil gestohlener Geräte verlässt Europa. Die GSMA-IMEI-Sperrliste wird von der EU, den USA, Großbritannien, Australien und Brasilien anerkannt. China, Vietnam und Teile Lateinamerikas machen nicht mit. In diesen Märkten kann ein gesperrtes iPhone trotzdem aktiviert und weitergenutzt werden.

Die Mehrheit der Geräte aus belebten Städten geht Weg 1, weil die Ökonomie Geschwindigkeit belohnt.

Was du mit deiner IMEI-Nummer anstellen kannst

Was jedes Bauteil auf dem Graumarkt bringt

Das iFixit-Teardown des iPhone 15 Pro identifiziert 11 separate verkäufliche Komponenten. Logic Board, Display und Kamera-Modul machen zusammen rund 75 Prozent des Ersatzteilwerts aus.

Der Logic Board ist das wertvollste Einzelstück. Er trägt den A-Serie-Prozessor, das Mobilfunkmodem und den gesamten Gerätespeicher. Auf Plattformen wie dem Huaqiangbei-Markt in Shenzhen, dem weltgrößten Elektronik-Ersatzteilmarkt, handeln iPhone-15-Pro-Logic-Boards für umgerechnet 200 bis 400 Euro je nach Speichertier.

Das Face-ID-Modul ist der Ausreißer nach unten. Es ist kryptografisch an den Secure Enclave des ursprünglichen Logic Boards gebunden und funktioniert in keinem anderen Gerät. Diebe bauen es aus, aber als Einzelteil ist es praktisch wertlos.

Das Parts-Pairing-Problem: Warum verpflanzte Bauteile Warnungen zeigen

Mit iOS 15 hat Apple die Komponentenkopplung eingeführt. Display, Kamera-Modul und Akku werden beim ersten Einbau kryptografisch mit dem Logic Board des Originalgeräts verknüpft. Wechseln diese Teile in ein anderes iPhone, erscheinen in den Einstellungen Warnhinweise - “Genuine Apple Part Cannot Be Verified” oder auf Deutsch: “Originales Apple-Ersatzteil kann nicht verifiziert werden”. Bestimmte Funktionen können eingeschränkt sein.

Das trifft nicht nur Diebe. Autorisierte Werkstätten müssen für Reparaturen mit Originalteilen und Apples System Configuration-Tool arbeiten, damit keine Warnung erscheint. Unabhängige Werkstätten stoßen hier an eine Wand.

Für Diebe bedeutet das: Ersatzteile aus gestohlenen modernen iPhones sind weniger universell einsetzbar als früher. Teile aus einem iPhone SE (2. Generation) oder einem iPhone X tauschen Werkstätten noch ohne Warnhinweise. Teile aus einem iPhone 15 Pro erzeugen beim Einbau Einschränkungen, was den Käufer unsicherer macht und den Preis drückt.

Wo gestohlene iPhones physisch landen

In Deutschland, Österreich und der Schweiz gehen die meisten gestohlenen Geräte in den regionalen Ersatzteilhandel. Einzelhändler, die Reparaturen anbieten, beziehen Teile von Großhändlern, ohne Herkunftsnachweise zu verlangen - oder zu können. Reparaturwerkstätten kaufen günstig und fragen selten nach.

Ein kleinerer Anteil überschreitet die Grenze. Innerhalb der EU gilt die GSMA-Sperrliste, die von deutschen Netzbetreibern Telekom, Vodafone, O2 und 1&1 genutzt wird. Eine als gestohlen gemeldete IMEI wird in den Systemen der Anbieter markiert. Aber: Deutschland hat kein einheitliches Nationalregister über alle vier Netze hinweg. Ein beim Telekom-Netz gesperrtes Gerät ist nicht automatisch auch beim O2-Netz gesperrt.

Jenseits der EU-Grenzen - in Teilen Asiens, Afrika und Lateinamerika - ist die Sperrliste keine Hürde. Dort können gesperrte Geräte reaktiviert und regulär genutzt werden, was den Exportmarkt am Leben erhält.

Gestohlenes iPhone vs. gestohlenes Android: Was entsperrt wird, was nicht

Samsungs Knox Guard ist carrier-seitig aktivierbar und sperrt Geräte aus der Ferne. Er sitzt aber als Softwareschicht auf Android, was ihn theoretisch anfälliger für Hardware-Interventionen macht als Apples Secure-Enclave-Ansatz. Zuverlässige öffentliche Bypässe gibt es für keinen der beiden.

Die Phishing-Kampagne, die parallel läuft

Während das physische Gerät in die Ersatzteilkette wandert, läuft bei einem Teil der Diebstähle gleichzeitig eine Betrugsmasche gegen den Bestohlenen. Ziel ist das Apple-ID-Passwort, das die Aktivierungssperre aufhebt und das intakte Gerät voll verkaufsfähig macht.

Die Nachrichten kommen innerhalb von 30 Minuten nach dem Diebstahl, sehen wie offizielle Apple-Mitteilungen aus und verlinken auf täuschend echte Kopien von icloud.com. Der kurze Hinweis: Echte Apple-Nachrichten fragen nie per SMS nach dem Passwort. Die Meldung “Apple hat dein iPhone gefunden” ist immer eine Lüge. Das Handy wurde nicht gefunden. Der Dieb fischt.

Vollständige Anleitung zu Aktivierungssperre und Phishing

Was Strafverfolgungsbehörden tatsächlich tun

Europol koordiniert zwischen EU-Mitgliedstaaten bei organisierten Handydiebstahlringen, die insbesondere in Frankreich, Spanien und Deutschland aktiv sind. Das BKA führt in der Polizeilichen Kriminalstatistik (PKS) Taschendiebstahl als eigene Deliktskategorie. In Deutschland können Behörden mit einer Strafanzeige und beigelegter IMEI sowie Find-My-Screenshots bei einem zuständigen Gericht einen Beschluss zur Gerätesicherstellung erwirken.

Das strukturelle Problem: Diebstahl ist lokal, Weiterverkauf ist global, Rechtszuständigkeit ist national. Sobald ein Gerät auf dem Weg nach Shenzhen ist, hat das BKA keine Vollzugsgewalt über chinesische Händler oder Marktplätze. Die Aktivierungssperre ist deshalb de facto der stärkste Schutz - nicht das Strafrecht.

Beim Gebrauchthandy-Kauf: So prüfst du richtig

Die wirksamste Einzelprüfung: Bitte den Verkäufer in deiner Anwesenheit, das Gerät unter Einstellungen > Apple-ID aus dem Account zu entfernen. Kann er das nicht, ist das Gerät entweder noch mit einem fremden Account verknüpft, oder er kennt das Passwort nicht. Kauf in beiden Fällen nicht.

Zweite Prüfung: Geh auf checkcoverage.apple.com auf deinem eigenen Handy und gib die IMEI ein. Apple zeigt an, ob “Wo ist?” aktiv ist. “Wo ist?: Aktiv” mit einem Verkäufer, der das nicht abschalten kann, ist ein gestohlenes Gerät.

Dritte Prüfung: Eine IMEI-Prüfung über imeicheck.com kostet wenige Euro und gleicht die IMEI gegen Sperrlisten und Verlustdatenbanken ab. Nicht narrensicher, aber gut genug für ein “klar” oder “Risiko”.

Checkliste vor dem Kauf eines gebrauchten iPhones:

1. IMEI vorab erfragen und auf imeicheck.com prüfen.
2. Beim Treffen: Einstellungen > Allgemein > Info öffnen und IMEI auf dem Gerät mit der angegebenen vergleichen.
3. Auf checkcoverage.apple.com die IMEI eingeben und “Wo ist?: Inaktiv” bestätigen.
4. Verkäufer live in Einstellungen > Apple-ID navigieren lassen und Gerät aus dem Account entfernen.
5. Nach dem Entfernen: “Anmelden” (statt eines Namens) in den Einstellungen oben bestätigen.
6. Mit Kreditkarte oder einem Zahlungsdienst mit Käuferschutz zahlen, nicht bar.
7. Transaktionsnachweis und Kontaktdaten des Verkäufers 90 Tage aufbewahren.

Was du tun musst, wenn kurz nach dem Diebstahl Bankbetrug folgt

Was bedeutet das für dich als iPhone-Besitzer

Die Aktivierungssperre hält. Kein Dieb kommt ohne dein Passwort durch. Das ist die gute Nachricht.

Die weniger gute: Ein gestohlenes iPhone wird trotzdem verwertbar, nur nicht als ganzes Gerät. Die Schlachtung für Bauteile ist profitabel genug, damit Diebstahl sich lohnt, solange Ersatzteile Abnehmer finden. Parts Pairing macht das schwieriger, eliminiert es aber nicht.

Dein praktischer Schutz läuft über drei Ebenen: Aktivierungssperre eingeschaltet lassen (unter Einstellungen > Apple-ID > “Wo ist?” prüfen), IMEI notiert und sicher verwahrt (Originalkarton oder Screenshot in der Cloud), und den Sperr-Notruf 116 116 für SIM-Sperrung parat haben.

Wenn dein Handy gestohlen wird, bist du damit in einer besseren Position als die meisten.