iPhone-Diebstahl als Geschäftsmodell: Ein Blick auf den Untergrundmarkt für gestohlene Smartphones

LGR Reutlingen – 27 Mai 2026 | Der iPhone-Diebstahl als Geschäftsmodell hat sich in den letzten Jahren zu einem lukrativen Geschäft entwickelt. Trotz der weitreichenden Sicherheitsmaßnahmen, die Apple mit der Aktivierungssperre implementiert hat, blüht der Markt für gestohlene Smartphones. IT-Sicherheitsexperten von Infoblox haben eine ausgeklügelte Infrastruktur aufgedeckt, die es Dieben ermöglicht, diese Schutzmechanismen zu umgehen und die Geräte gewinnbringend weiterzuverkaufen.

Moderne iPhones sind durch ihre Aktivierungssperre weitgehend unbrauchbar für Diebe. Diese Technologie erlaubt es, ein gestohlenes oder verlorenes Gerät aus der Ferne zu sichern, wodurch selbst einzelne Hardwarekomponenten unbrauchbar gemacht werden können. Trotz dieser Schutzmaßnahmen werden jährlich in den USA über 7,3 Millionen Smartphones gestohlen. Dies zeigt, dass der Markt für diese Geräte unvermindert floriert.

Die Untersuchung von Infoblox begann mit einem konkreten Vorfall: Das iPhone eines Bekannten wurde gestohlen, und kurz darauf erhielt er eine verdächtige SMS mit einem Link zu einer gefälschten Website. Diese Seite, die die offizielle Apple-Oberfläche imitierte, forderte ihn auf, seinen Bildschirm-PIN einzugeben, um angeblich sein Gerät zurückzubekommen. Hätte er dies getan, hätte der Täter sofort die Kontrolle über das Gerät erlangt.

Die Strategie der Diebe ist dabei raffiniert. Sie nutzen legitime Funktionen von iPhones, wie die Möglichkeit, eine Kontakttelefonnummer für ehrliche Finder anzugeben, um nach einem Diebstahl Kontakt mit dem Opfer aufzunehmen. Die Kombination aus Social Engineering und Phishing-Techniken ist besonders gefährlich, da die Opfer in einem emotionalen Zustand sind und oft bereitwillig Informationen preisgeben.

Infoblox stellt fest, dass der Markt für Lookalike-Domains, die auf Apple abzielen, kein neues Phänomen ist. Jährlich identifiziert das Unternehmen über 800.000 solcher Domains. Die Analyse der DNS-Daten zeigt, dass der Datenverkehr zu diesen Domains im Jahr 2025 um erstaunliche 350 Prozent im Vergleich zum Vorjahr gestiegen ist, was auf eine wachsende Professionalisierung des Marktes hinweist.

Die Ermittlungen führten die Sicherheitsexperten zu einem Netzwerk von Telegram-Gruppen, die sich auf den Handel mit gestohlenen Smartphones spezialisiert haben. Diese Gruppen bieten verschiedene Dienstleistungen an, um gesperrte Geräte wieder nutzbar zu machen. Dabei wird nicht offen über die Herkunft der Geräte gesprochen, was die illegalen Aktivitäten verschleiert.

Die Struktur des Untergrundmarktes

Der Markt für gestohlene iPhones ist in mehrere Produktkategorien unterteilt:

• Entsperr-Tools: Software, die es ermöglicht, ältere iPhone-Modelle zu jailbreaken und gerätespezifische Informationen auszulesen.
• Phishing-Kits: Vorkonfigurierte Pakete zur Erstellung täuschend echter Phishing-Webseiten und Nachrichtenvorlagen für SMS und E-Mail.
• Social-Engineering-Werkzeuge: Skripte und KI-gestützte Software, die darauf abzielen, Opfer zur Preisgabe ihrer Zugangsdaten zu bewegen.

Diese Tools werden meist im Pay-as-you-go-Modell angeboten, was den Einstieg für neue Akteure erleichtert. Die Kosten für das Entsperren eines iPhones variieren je nach Anbieter, liegen jedoch im Durchschnitt unter 10 Dollar. Diese niedrigen Preise fördern eine hohe Nachfrage und ermöglichen es, dass die Anbieter in verschiedenen Ländern, darunter Bangladesch, Indien und Mexiko, aktiv sind.

Der technische Ablauf zur Entsperrung eines iPhones ist ebenso komplex wie effizient. Zunächst werden alle verfügbaren Gerätedaten ausgelesen. Diese Informationen werden genutzt, um eine personalisierte Phishing-Landingpage zu erstellen, die das Opfer dazu verleitet, seine Zugangsdaten einzugeben. Diese Daten gelangen dann in die Hände der Angreifer, die das Gerät sofort aus dem Apple-Konto entfernen und somit die Aktivierungssperre aufheben können.

Ein besonders besorgniserregendes Detail ist die Fähigkeit einiger Tools, Sicherheitsfilter automatisch zu umgehen. Diese Programme prüfen regelmäßig, ob ihre Phishing-Domains blockiert wurden, und reichen bei Bedarf Entsperrungsanträge bei Google ein. Diese Vorgehensweise zeigt, wie organisiert und professionell die Betreiber dieser illegalen Märkte agieren.

Die Analysten von Infoblox haben über 10.000 mit diesen kriminellen Aktivitäten verbundene Domains identifiziert. Die meisten von ihnen imitieren den Markennamen Apple oder verwenden generische Begriffe, die für Diebstahlsopfer legitim erscheinen. Diese Taktik trägt zur Verbreitung und zum Wachstum des Marktes bei.

Wirtschaftliche Implikationen und Risiken

Das wirtschaftliche Kalkül hinter dem Handel mit gestohlenen iPhones ist einfach: Ein gesperrtes Gerät hat kaum Wert, während ein entsperrtes iPhone für mehrere Hundert Dollar verkauft werden kann. Das Entsperren kostet im Durchschnitt weniger als 10 Dollar, was eine hohe Gewinnspanne für die Täter bedeutet. Außerdem zeigen die Analysen, dass die persönlichen Daten auf den Geräten für die Täter nicht von Bedeutung sind – der Fokus liegt ausschließlich auf der Hardware.

Für die Entwickler der Entsperr-Tools ergibt sich ein stabiles Geschäftsmodell, das auf einer stetig wachsenden Nutzerbasis beruht. Die Kombination aus niedrigen Einstiegskosten, einem breiten Netzwerk von Wiederverkäufern und öffentlich geteilten Erfolgsgeschichten sorgt dafür, dass immer neue Kunden angelockt werden.

Das Wachstum dieses digitalen Ökosystems hat direkte Auswirkungen auf die physische Welt. Die Verfügbarkeit effektiver und kostengünstiger Entsperrwerkzeuge erhöht den Anreiz für echte Diebstähle, da nahezu jeder ein Smartphone besitzt und somit potenzielle Opfer vorhanden sind.

Die Ausweitung des Marktes für gestohlene iPhones ist ein ernstzunehmendes Problem, das nicht nur die Sicherheitslage der Nutzer bedroht, sondern auch die gesamte Branche vor Herausforderungen stellt. Die Ermittlungen von Infoblox verdeutlichen die Notwendigkeit, den Kampf gegen solche kriminellen Netzwerke zu intensivieren und die Sicherheitsmaßnahmen weiter zu verbessern, um die Verbraucher zu schützen.