Ein verlorenes Handy ist erst ein Problem für den Geldbeutel und dann eines für alles andere: Bank-App, Bezahlfunktion, E-Mail, WhatsApp, die Zwei-Faktor-Codes für jedes Konto, das man hat. Die Reihenfolge der ersten Stunde ist deshalb wichtiger als jede einzelne Maßnahme. Wer sie kennt, verliert ein Gerät; wer sie nicht kennt, verliert Zugang zu seinem digitalen Leben.
Das Wichtigste in Kürze
Erst orten und aus der Ferne sperren, dann die SIM sperren, dann Bezahlfunktion und Banking abschalten, dann Anzeige mit der IMEI, dann alles Weitere. Wer die IMEI und die Backups schon vorher eingerichtet hat, braucht dafür zwanzig Minuten.
Schritt 1: Orten und sperren, sofort
Beide Systeme haben eine Fernsperre, die vom Rechner oder einem anderen Handy aus funktioniert, solange das verlorene Gerät eingeschaltet ist und Netz hat. Bei Apple über „Wo ist?“ auf icloud.com, bei Android über „Mein Gerät finden“ auf google.com/android/find. Dort lässt sich das Gerät orten, klingeln lassen, mit einer Nachricht und Rückrufnummer sperren, und im Ernstfall löschen. Sperren ist der erste Schritt: Es setzt das Gerät in den Modus, in dem ohne den Code nichts geht, auch nicht das Zurücksetzen. Löschen erst, wenn klar ist, dass es nicht wiederkommt; nach dem Löschen ist die Ortung weg.
Ist das Gerät aus oder ohne Netz, wird der Befehl ausgeführt, sobald es sich meldet. Die Sperre bleibt an das Konto gebunden: Ein gesperrtes iPhone oder Android-Gerät ist für den Finder wertlos, weil es nach einem Zurücksetzen das Passwort des ursprünglichen Kontos verlangt.
Schritt 2: SIM sperren
Die SIM-Karte gehört dem Mobilfunkanbieter, und nur er kann sie sperren: über die Hotline, die Kundenapp oder das Kundenportal. Der Sperr-Notruf 116 116 nimmt SIM-Sperren für teilnehmende Anbieter an; ob der eigene dabei ist, sollte man vorher wissen, nicht im Ernstfall. Die Sperre verhindert, dass jemand mit der Nummer telefoniert, SMS-Codes für Banking und Konten empfängt oder die Nummer auf ein anderes Gerät umzieht. Danach gibt es eine Ersatzkarte oder eine eSIM auf das neue Gerät; die Nummer bleibt. Wer eine PIN-Abfrage beim Einschalten aktiv hatte, hat einen Teil dieses Risikos schon vorher ausgeschaltet; wer sie deaktiviert hatte, sollte die SIM als offen betrachten.
Schritt 3: Bezahlen und Banking
Apple Pay und Google Pay lassen sich über dieselben Ortungsdienste vom Gerät entfernen; die hinterlegten Karten werden dabei für dieses Gerät gesperrt, die physischen Karten bleiben gültig. Die Banking-App sperrt man über die Bank, telefonisch oder im Onlinebanking vom Rechner aus; bei Push-TAN-Verfahren ist das Gerät selbst der Sicherheitsfaktor, und die Bank muss es aus dem Verfahren nehmen. Wer unsicher ist, ob Kartendaten im Gerät gespeichert waren, sperrt die Karten über den Sperr-Notruf 116 116; das deckt Giro- und Kreditkarten aller angeschlossenen Institute ab.
Schritt 4: Anzeige mit IMEI
Die IMEI ist die 15-stellige Seriennummer des Geräts. Sie steht auf der Verpackung, auf dem Kaufbeleg, in den Kontoeinstellungen bei Apple und Google, und sie lässt sich auf jedem Handy mit der Tastenfolge *#06# anzeigen. Die Polizei nimmt die Anzeige mit IMEI auf; ohne IMEI ist ein gefundenes Gerät nicht zuzuordnen. Die Anzeige geht auch online über die Wache der Landespolizei. Sie ist Voraussetzung für die Hausratversicherung, falls Diebstahl gedeckt ist, und für die Handyversicherung, falls es eine gibt; beide verlangen sie meist innerhalb weniger Tage.
Schritt 5: Konten, die am Handy hängen
Das Handy war für viele Konten der zweite Faktor. Wer eine Authenticator-App genutzt hat, braucht die Wiederherstellungscodes, die bei der Einrichtung angezeigt wurden, oder die Cloud-Sicherung der App; wie man das vorher richtig einrichtet, steht unter Zwei-Faktor-Authentifizierung einrichten. Wer SMS-Codes genutzt hat, ist nach der Ersatz-SIM wieder handlungsfähig. In beiden Fällen: bei den wichtigsten Konten, E-Mail zuerst, das Passwort ändern und das verlorene Gerät aus der Liste der angemeldeten Geräte entfernen; Google, Apple, Microsoft und die meisten Dienste haben diese Liste in den Sicherheitseinstellungen.
Schritt 6: WhatsApp und Fotos zurückholen
WhatsApp ist an die Nummer gebunden, nicht an das Gerät. Mit der Ersatz-SIM auf dem neuen Handy registriert man die Nummer neu; das alte Gerät wird dabei automatisch abgemeldet, und wer die Zwei-Schritte-Verifizierung aktiv hatte, wird nach der sechsstelligen PIN gefragt. Die Chats kommen aus dem Backup: bei Android aus Google Drive, beim iPhone aus iCloud, jeweils nur, wenn das Backup vorher eingeschaltet war und zuletzt gelaufen ist. Ohne Backup sind die Chats weg; WhatsApp speichert sie nicht auf seinen Servern.
Fotos und Kontakte kommen aus der Cloud-Sicherung des Systems, iCloud oder Google Fotos und Google Kontakte, sofern sie aktiv war. Wer nicht sicher ist, ob sie aktiv war, prüft das vom Rechner aus im Konto, bevor er das verlorene Gerät löscht. Ein Gerät mit laufender Sicherung ist ersetzbar; ein Gerät ohne ist ein Verlust.
Vorher: die Viertelstunde, die alles ändert
- IMEI notieren und im Passwortmanager oder auf dem Kaufbeleg ablegen.
- Ortung einschalten: „Wo ist?“ bei Apple, „Mein Gerät finden“ bei Android. Beides ist standardmäßig aktiv, aber nicht bei jedem Gerät.
- SIM-PIN aktiv lassen und Gerätesperre mit Code, nicht nur mit Gesicht oder Finger; die Biometrie fällt auf den Code zurück.
- Cloud-Sicherung für Fotos, Kontakte und WhatsApp einschalten und einmal prüfen, dass sie tatsächlich läuft.
- Wiederherstellungscodes der Authenticator-App ausdrucken und an einem Ort ablegen, der nicht das Handy ist.
- Die Hotline des Mobilfunkanbieters irgendwo notieren, wo man sie ohne das Handy findet.
Die häufigsten Fehler
- Zuerst löschen statt sperren. Danach ist die Ortung weg.
- Die SIM nicht sperren, weil „eh eine PIN drauf ist“. Die PIN schützt beim Einschalten; ein eingeschaltetes Gerät empfängt SMS-Codes.
- Die Anzeige aufschieben. Versicherungen und Polizei verlangen sie zeitnah.
- Das alte Gerät nicht aus den Kontolisten entfernen. Eine bestehende Anmeldung überlebt das Passwort.
- Annehmen, WhatsApp-Chats seien „in der Cloud“. Sie sind es nur, wenn das Backup lief.
Stand: 14. September 2026. Quellen: Sperr-Notruf 116 116 (teilnehmende Institute und Anbieter dort einsehbar); Apple Support zu „Wo ist?“; Google Support zu „Mein Gerät finden“; WhatsApp-Hilfe zu Backup und Zwei-Schritte-Verifizierung; Polizeiliche Kriminalprävention. Funktionsnamen der Betriebssysteme nach dem Stand der Dokumentation; sie ändern sich mit Versionen.
