- Der Besitzerin eines iPhones, das an der York-Street-Station in New York gestohlen wurde, band das Gerät per Find My, Modus „Verloren“, Sperrung des Mobilfunkdiensts und Fernlöschung weiter an ihr Konto
- Auch nach dem Ersatz durch ein neues iPhone 15 entfernte sie das gestohlene Gerät nicht aus ihrem Apple-Konto und aus Find My; ohne Code und iCloud-Passwort war es dadurch kaum wiederzuverwenden
- Danach wechselten mehrere Absender ihre Rollen – von Apple-Pay-Warnung über Käufer eines Gebrauchttelefons, Recycler und Schwarzmarktauktion bis hin zu Hacker-Drohungen –, um sie zur Entsperrung zu bewegen
- Einige Formulierungen ähnelten auf Reddit dokumentierten Scammer-Copy-Paste-Texten; die Absender wechselten von iCloud-E-Mails über philippinische Nummern zu britischen Nummern, während sich der Standort des Geräts von Queens bis nach China verlagerte
- Weil die Account-Sperre des iPhones bestehen blieb, wurde das gestohlene Gerät für die Besitzer am Ende zu einem größeren Problem als für die Eigentümerin; auch Drohnachrichten führten letztlich nicht zur Entsperrung
Maßnahmen direkt nach dem Diebstahl
- Das iPhone wurde offenbar Anfang März auf dem Bahnsteig der York-Street-Station gestohlen, während die Besitzerin auf den F train wartete
- Etwa 15 Minuten später bemerkte sie in der Food Hall unter einem Kino, dass das Smartphone nicht mehr in ihrer Tasche war
- In der Find-My-App ihres Freundes wurde das iPhone an der York Street als „last seen“ angezeigt; ein aktueller Standort wurde nicht angezeigt
- Jemand hatte das Gerät ausgeschaltet
- So schnell wie möglich führte sie die von Apple empfohlenen Schritte bei Verlust oder Diebstahl aus
- Als verloren markieren
- Mobilfunkdienst sperren
- Fernlöschung
- Anschließend aktualisierte sie die Find-My-App immer wieder und sah, wie sich das Gerät durch Manhattan bewegte und schließlich am Rockefeller Center stehen blieb
- Am nächsten Tag verbrachte sie rund 2 Stunden im Apple Store in Williamsburg und erhielt ein neues iPhone 15
- Wenn das gestohlene iPhone nicht aus dem Apple-Konto oder aus Find My entfernt wird, bleibt es ohne Code und iCloud-Passwort unbenutzbar
Der Weg eines gestohlenen iPhones
- Gestohlene iPhones werden offenbar häufig in großen Mengen online verkauft
- Verkäufer kann der Dieb selbst sein oder ein Hehler, der einzelne gestohlene Geräte aufkauft und anschließend gebündelt weiterverkauft
- Käufer werden als Personen beschrieben, die Ersatzteile suchen oder glauben, das Gerät knacken, zurücksetzen und weiterverkaufen zu können
- In einem YouTube-Video wird der Fall eines Teenagers gezeigt, der bei Liquidation.com eine Kiste gestohlener iPhones für 1.300 US-Dollar kaufte
- Viele Geräte im Video hatten keinen Code, waren aber mit iCloud-Konten verknüpft
- Der Käufer oder andere Personen konnten auf SMS, E-Mails und Fotos der ursprünglichen Eigentümer zugreifen
- Die Person im Video schrieb an jede iCloud-E-Mail-Adresse, sie wolle das jeweilige Smartphone zurückgeben; nur eine Person antwortete
Nachrichten, die zur Entsperrung verleiten sollten
- Die Besitzer des gestohlenen Telefons nutzten abwechselnd verschiedene Strategien, um die Geräteeigentümerin zu überzeugen, zu täuschen oder einzuschüchtern
- Die erste Nachricht kam einige Wochen nach dem Diebstahl am 28. April an
- Es handelte sich um eine Art Apple-Pay-Warnung: „Your iPhone 14 Pro is trying to pay with Apple Pay in China.“
- Der Absender war eine offensichtlich verdächtige iCloud-E-Mail-Adresse, doch die Autovervollständigung von iMessage zeigte „Maybe: Apple Pay“ an
- Der Gerätestandort lag damals in Sunnyside, Queens
- Nachrichten desselben Typs wiederholten sich auch von anderen iCloud-Adressen; am 12. Mai kam zudem dieselbe Nachricht, nur dass „USA“ durch „China“ ersetzt war
- Am 13. Mai kam von einer philippinischen Telefonnummer eine Nachricht, in der der Absender behauptete, der neue Besitzer zu sein, der das gestohlene iPhone unwissentlich gekauft habe
- Die Nachricht sagte, auf dem iPhone befänden sich SMS, E-Mails, Karten, Bankdaten, Notizen und persönliche Informationen
- Die Eigentümerin antwortete: „Best of luck!“
- Am 14. Mai kam von einer britischen Telefonnummer eine Nachricht, in der die Absender behaupteten, keine Diebe, sondern Recycler zu sein und das Gerät recyceln zu wollen
- Die Nachricht deutete außerdem an, dass „Hacker“ Familienangehörige kontaktieren könnten
- Am selben Tag schrieb die philippinische Nummer, das Gerät werde mitsamt persönlichen Daten auf eine Schwarzmarktauktion gelangen
Nach China verlagertes Gerät und Copy-Paste-Drohungen
- Die britische Nummer schickte etwa zur gleichen Zeit auch eine Nachricht, die mit „Your old iPhone has been disassembled…“ begann
- Eine Überprüfung auf Reddit ergab, dass viele der erhaltenen Nachrichten Scammer-Copy-Paste-Texte waren
- Es handelte sich um englische Formulierungen und Nachrichten, die unter Dieben, Hehlern und Personen kursieren, die Jailbreaks versuchen
- Ziel war es, die Eigentümer verlorener Smartphones dazu zu bringen, das Gerät aus ihrem Konto zu entfernen oder zu entsperren
- Die betreffende Nachricht bestand aus detaillierten Bildern eines zerlegten iPhones sowie Formulierungen wie „US law“ und „you will never catch me“
- Eine Prüfung in Find My zeigte, dass sich das iPhone zu diesem Zeitpunkt tatsächlich in China befand
- Der Standort sah nach einem Bürogebäude in der Nähe eines Adidas-Geschäfts aus
- Das Gerät war etwa 8.000 Meilen von seiner Eigentümerin entfernt
Letzte Drohung und Ausgang
- In der letzten Phase traf eine aggressive Drohnachricht ein, die mit „Listen! I'm going to harassed, wreck and ruin your sad, stupid low pathetic life…“ begann
- Auch diese Nachricht war ein Scammer-Copy-Paste-Text
- Der Nachricht waren 2 Videos angehängt
- Eines zeigte, wie ein „Hacker“ in das iPhone einer Person eindrang und durch deren Kamerarolle scrollte; darin waren Selfies und reißerische Videos gemischt
- Das andere sah aus wie eine Bildschirmaufnahme eines Social-Media-Videos, in dem ein Mann mit einer Waffe posierte
- Die Drohnachricht enthielt Aussagen, wonach eine Person namens „Miami“ am Montag komme, um die Familie zu töten
- Danach kamen keine weiteren Kontakte von den Besitzern des gestohlenen Telefons
1 Kommentare
Kommentare auf Hacker News
Wenn dich jemand in China belästigt oder bedroht, würde es vermutlich schnell aufhören, wenn du eine Nachricht schickst, dass ihr beide einen Umsturz der chinesischen Regierung plant.
Gemeint ist: Diese Art von chinesischer Mafia-Einschüchterung wird schnell still, sobald man anfängt, Anti-Regierungs-Meme-Sprüche zu schicken.
Diese Formulierung bedroht China nicht, enthält aber Begriffe, die das Zensursystem automatisch als verbotenes Thema erkennen dürfte.
Ich frage mich auch, wie lang man die Nachricht für ein verlorenes Smartphone einstellen kann.
Ich habe auch Ähnliches wie in China verbotene Bilder geschickt, aber ohne Wirkung; vielleicht war die Gegenseite auch gar nicht in China.
In WeChat konnte man unter vier Augen auch über Themen wie den Tian’anmen-Platz sprechen, aber einige Sticker wurden zensiert und waren nicht sichtbar, und Bilder wurden wohl ebenfalls nicht zugestellt.
Die meisten Fälle von Zensur oder Verhaftungen betrafen Situationen, in denen solche Themen in großen Gruppenchats angesprochen wurden; ab einer bestimmten Teilnehmerzahl musste man Gruppenchats „registrieren“.
Vom Gefühl her fürchtete die Regierung weniger ein Panoptikum, das jede einzelne Person überwacht, als vielmehr virale Verbreitung und die Kontrolle des öffentlichen Diskurses.
Das kann veraltet sein, aber ziemlich lange lief es so.
Ehrlich gesagt wirkt das wie eine ziemlich gute Apple-Werbung.
Ich finde es begrüßenswert, dass Apple daran gearbeitet hat, den Wert meines Geräts für Diebe zu senken.
Es fühlt sich gut an, dem Täter eins auszuwischen, aber am meisten profitiert doch wohl Apple selbst. Apple kontrolliert den Gebrauchtmarkt vollständig, und wenn FaceID kaputtgeht, braucht man ein neues Smartphone.
Für Apple ist das eine Win-win-Situation.
Die Abschreckung von Dieben ist nur ein Nebeneffekt; man muss Apple nicht für etwas loben, das gar nicht das eigentliche Ziel ist.
Damit ist gemeint, dass Apple seinen Standort kennt.
Mein Smartphone verlangt auch nach einem Zurücksetzen noch Zugriff auf das zuvor angemeldete Samsung- oder Google-Konto.
Allerdings hatte ich einmal ein Samsung-Tablet mit einem temporären Konto genutzt und kam nach dem Zurücksetzen nicht mehr hinein; ich musste mit Kaufbeleg und Ausweis zu Samsung, was ziemlich lästig war.
Die Formulierung „Bürogebäude in der Nähe eines Adidas-Stores“ wirkt etwas daneben.
Dieser Ort ist der Elektronikmarkt Huaqiangbei, einer der größten Elektronikmärkte der Welt, mit einem aktiven Ökosystem für gebrauchte Teile.
Allerdings geht die Blütezeit dieser Elektronikmärkte fast zu Ende, und auch Zhongguancun ist deutlich kleiner als früher.
Wenn man aber eine alte X-box oder Wii entsperren will, muss man immer noch wissen, in welches Gebäude man gehen muss.
Ich frage mich, wie man bei Beibehaltung dieser Funktion das Recht auf Reparatur gewährleisten kann. Möglich wäre es vermutlich, aber die Gerätekosten würden wohl deutlich steigen; Firmen wie Apple könnten das verkraften, aber ich habe keine Erfahrung mit Hardware-Locks und spekuliere nur.
Man muss allerdings bedenken, dass chinesische Karten und GPS nicht übereinstimmen. Wenn man sich diesen Punkt in Google Maps ansieht und die Fotoebene einschaltet, sieht man, dass die Straßen versetzt sind; der tatsächliche Ort scheint eher ein Einkaufszentrum weiter östlich zu sein.
Huaqiangbei ist real und ein erstaunlicher Ort. Der wirklich entscheidende Hinweis dürfte das Huaken Building südlich der Shennan Middle Rd sein, zwischen dem Kartenpunkt und Huaqiangbei. Das ist der sogenannte „zwielichtige Handymarkt“.
Am östlichen Ende werden dort Handyfragmente, tote Geräte und „recycelte“ Smartphones verkauft; sie werden in Einzelteile zerlegt und dann auf neuen Platinen wieder zusammengesetzt, um am westlichen Ende des Gebäudes weiterverkauft zu werden.
In jeder kleinen Kabine sitzt jemand und übernimmt einen Teil des Prozesses, bevor er es an die nächste Person weitergibt. Wenn man dachte, Smartphones ließen sich nicht von Hand reparieren, lag man völlig falsch. Diese Leute sind echte Profis und machen aus Schrott wieder greifbare Geräte.
Wenn es nur um einfaches Recycling geht, ist das eine großartige und völlig akzeptable Sache. Apple dürfte diesen grauen Markt als solchen nicht mögen, weil das Unternehmen möchte, dass wir Dinge wegwerfen, damit es neue Produkte verkaufen kann.
Heutzutage sind viele Apple-Chips ab Werk gepairt, sodass man sie nicht einzeln austauschen kann; offenbar müssen sie auch bei dem oben beschriebenen Prozess als eine Einheit zusammenbleiben. Daher vermute ich, dass das Gerät auch nach vollständigem Wiederzusammenbau weiterhin gesperrt bleiben kann, wenn der Nutzer das Smartphone nicht löscht.
Meine Schwester hat dasselbe erlebt. Ihr Telefon wurde in einer Bar in Austin gestohlen, danach gab es mehrere Phishing-Versuche, und inzwischen kamen sogar Droh-SMS, dass man ihr körperliche und sexuelle Gewalt antun werde, wenn sie das Telefon nicht entsperrt.
Sie hat es sofort in den Modus „Verloren“ versetzt, und ich habe ihr erklärt, dass sie sicher ist, also weiß sie das auch. Aber ehrlich gesagt kommt trotzdem der Impuls auf, es einfach freizugeben, nur damit der Albtraum endet.
Als sie das iPhone über Find My verfolgt hat, war es über mehrere US-Städte hinweg unterwegs und ist am Ende in China.
Wenn genug Belege zusammenkommen, hätten Polizei oder FBI vielleicht einen Anlass, dort vorbeizuschauen.
Natürlich müsste man verhindern, dass so ein Tool für böswilliges Swatting missbraucht wird. Am Ende könnte man das Risiko wohl senken, indem der konkrete Geschädigte selbst zur Polizei gehen muss; ich stelle mir etwa vor, dass eine Adresssammelstelle nur so antwortet: „Von diesem Standort liegen mehr als 20 Meldungen vor, arbeiten Sie nach Möglichkeit mit der örtlichen Polizei zusammen.“
Mit Begriffen wie Tiananmen, Falun Gong, Free Tibet, Liu Xiaobo, Xinjiang, Taiwan und Human Rights würde die Gegenseite vermutlich ziemlich nervös werden.
Wenn mir etwas seltsam vorkommt, prüfe ich es eher indirekt, etwa indem ich ein erfundenes, verstorbenes Haustier erwähne. Ein Betrüger würde vermutlich mitspielen, ein Freund würde eher „?“ zurückschicken.
Vom Charakter her würde ich wahrscheinlich gern spöttisch antworten, wenn mir der Dieb meines Telefons schreibt, aber damit steigt man nur in sein Spiel ein.
Das Beste, was man erreichen kann, ist, ein bisschen Zeit des Gegenübers zu verbrennen; diese Zeit ist für ihn weniger wert als meine für mich, und man muss immer feindseligere Drohungen in Kauf nehmen.
Ignoriert man dagegen alle Nachrichten zum Telefon vollständig und blockiert auch sofort alles, was über Social-Media-Konten kommt, nimmt die Gegenseite an, dass die Droh-SMS aus irgendeinem Grund nicht ankommen.
Würde ein Betrüger die Drohung tatsächlich umsetzen, wäre das eine arbeitsintensive Operation mit hohem Risiko und geringer Belohnung. Das passt nicht zu einem Modell, bei dem man teure Elektronik stiehlt und schnell weiterverkauft.
Allerdings setzt das voraus, dass die Betrüger klug genug sind, so etwas Dummes zu vermeiden; je nach Drogenentzug oder danach, ob es sich um den eigentlichen Dieb oder Gangmitglieder handelt, kann das anders aussehen.
Letztlich halte ich Ignorieren für den schnellsten und einfachsten Weg, der Gegenseite einen winzigen Schmerz zuzufügen.
Sie spielen mit einer Kiste gesperrter iPhones das „iPhone-Spiel“: Sie suchen die Besitzer, schicken ihnen Formulierungen, die laut Foren schon einmal funktioniert haben, und raten, welcher Satz ein Telefon in mehrere Hundert Dollar verwandelt.
Eine Antwort ist, als würde man den Hebel eines Spielautomaten ziehen; Ignorieren liefert nur weitere Bestätigung: „Dieses Telefon ist dauerhaft ein Ziegelstein.“
Blockieren und ab und zu zur Stärkung des Selbstwertgefühls in den Spamordner schauen reicht völlig.
Man könnte auch per Social Engineering zurückschlagen und sie dazu bringen, auf einen Malware-Link zu klicken, aber das ist rechtlich riskant und außerdem schwierig, weil man herausfinden müsste, welches Betriebssystem und welche Messaging-App die Gegenseite nutzt.
Wenn man feststellt, dass die Drohung komplett Copy-and-paste ist, wirkt sie ziemlich armselig.
Falls es das noch nicht tut, sollte Apple warnen, wenn man ein Telefon in den Modus „Verloren“ versetzt, dass Diebe einen kontaktieren können, um es aus dem iCloud-Account entfernen zu lassen, und dass man das auf keinen Fall tun sollte.
Oder Apple sollte eine große Warnung einblenden, wenn man versucht, ein Gerät zu entfernen, das zuvor im Modus „Verloren“ war.
Das wirkt wie eine Aktion, die grundsätzlich unmöglich sein sollte.
Dass Apples iMessage-Funktion automatisch etwas wie „Maybe: Apple Pay“ vervollständigt hat, wirkt ziemlich problematisch.
Auf dem Screenshot im Artikel scheint sogar ein potenziell irreführendes Kontaktfoto übernommen worden zu sein.
Ich weiß, dass Apple für Business Messaging ein eigenes Farbschema hat, um Phishing- und Vertrauensprobleme zu adressieren, aber es wäre wohl besser, Kontakte mit dem Wort „Apple“ nicht automatisch vorzuschlagen.
Das stand nicht im Artikel selbst, sondern in den Kommentaren: Jemandem wurde am JFK während der TSA-Sicherheitskontrolle das Telefon gestohlen, und obwohl der Standort über das Telefon des Ehemanns sichtbar war, ließ ein TSA-Mitarbeiter die Person es nicht holen.
Später zeigte Find My an, dass es irgendwo in Queens war; offenbar hatte es also nicht einfach ein anderer Passagier aus demselben Flug mitgenommen.
So etwas habe ich zum ersten Mal gehört, und jetzt gibt es eine weitere Sache, über die man am Flughafen nervös sein kann. Da die TSA-Bezahlung nicht hoch ist, kann ich den Impuls an sich nachvollziehen.
Den Impuls, wieder zur Schule zu gehen, um marktfähige Fähigkeiten zu erwerben, kann ich nachvollziehen; aber Menschen unter Ausnutzung staatlicher Autorität zu bestehlen, kann ich nicht nachvollziehen.
Ich würde fragen, ob man es auch nachvollziehen würde, wenn TSA-Mitarbeiter beim Durchsuchen von Taschen direkt stehlen, oder wenn ein Opfer festgenommen würde, weil es einen Dieb aufhalten wollte, während es einen mitwirkenden TSA-Mitarbeiter ignoriert.
Berufsanfänger im Streifendienst der NYPD verdienen anfangs auch nicht besonders viel, aber das heißt ja nicht, dass sie willkürlich stehlen dürfen.
In so einer Situation ist es meiner Ansicht nach am besten, den Betrügern einfach nicht zu antworten.
Der Autor hat nicht erklärt, wie die Betrüger ihm Nachrichten geschickt haben. Ich habe kein iPhone, aber bei Android dürfte es schwierig sein, von einem gesperrten Handy aus meine Nummer herauszufinden.
Natürlich hinterlassen viele Leute für ehrliche Finder, die das Handy zurückgeben wollen, einen alternativen Kontakt auf dem Bildschirm; das kann der Weg zur ersten Antwort sein.
Wenn man das vermeiden kann, füttert man damit nicht ein Verhalten, das einer Spielsucht ähnelt. Die Gegenseite hat eine Schachtel gesperrter Handys, und jede Nachricht ist eine Chance, daraus ein paar Hundert Dollar zu machen.
Jede einzelne Antwort gibt einen kleinen Kick, dass das Spiel noch läuft; eine ignorierte Nachricht bestätigt dagegen nur: „Dieses Handy ist dauerhaft ein Ziegelstein.“
Als ich einmal versucht habe, Betrüger zu blockieren, sah ich den Ablauf, dass immer wieder „Hello?“ kam, bis die Gegenseite schließlich merkte, dass ihre Nachrichten meine Augen nicht mehr erreichen.
Beim Versuch, das Handy zurückzusetzen, fanden die Betrüger die mit dem iCloud-Konto verknüpfte E-Mail-Adresse heraus und schickten iMessages an diese Adresse.
Bei der Stelle „Mein Handy war in China und es sah aus wie ein Bürogebäude in der Nähe eines Adidas-Ladens“ hätte ich gedacht, dass ein Polizeistaat zumindest offensichtliche Kriminalität auf eigenem Territorium etwas besser unter Kontrolle bekommt.
Offenbar ist das aber nicht der Fall.
Solange Kleinkriminalität oder organisierte Kriminalität das Machtgleichgewicht nicht stören, kümmert sich die Obrigkeit nicht darum. Verbrechen gegen Amerikaner sind für sie keine Gefahr.
Das ist ähnlich wie bei der russischen Regierung, die keinen Grund sieht, gegen Black-Hat-Hacker vorzugehen, die Organisationen außerhalb Russlands ins Visier nehmen.
Und solange keine chinesischen Bürger betroffen sind, interessieren sie Ausländer oder Verbrechen kaum.
Bei organisierter Kriminalität fließt mitunter Geld in Richtung Regierung, und sie schafft Arbeitsplätze, die Unzufriedenheit verringern.
Es gibt Gründe, warum es in Indien so viele Scam-Callcenter gibt; die Regierung schaut weg, bis jemand mit eindeutigen Beweisen großen Druck macht oder Behörden eines anderen Landes eingreifen.
Für Handys amerikanischer Besitzer, die in den USA gestohlen wurden, interessiert sie sich überhaupt nicht.
Die Wahrheit ist: Die Polizei schützt ihren Arbeitgeber.
Ich frage mich, welche Informationen ein Dieb von einem gelöschten iPhone bekommt und wie er den rechtmäßigen Besitzer kontaktiert.
Wird so etwas angezeigt wie „gesperrt und mit sarah96@icloud.com verknüpft“, oder sieht man eine benutzerdefinierte Nachricht wie „Eigentum von Sarah xyz, Kontakt unter +43“?
Wenn Kontaktinformationen offengelegt werden, könnte das doch Situationen schaffen, in denen Drohungen mit körperlichem Schaden Erfolg haben.
Viele Leute geben Kontaktinformationen ein, in der Hoffnung, dass jemand das Gerät zurückgibt, und so kommen Betrüger an diese Informationen.
Es gibt keinen anderen Weg, bei einem per PIN oder Passwort gesperrten Handy an iCloud-Kontaktdaten zu kommen.
https://support.apple.com/en-us/108794