![\"Gefunden](\"http:\/\/images.ifun.de\/wp-content\/uploads\/2016\/08\/gefunden-500.jpg\")
<\/a><\/p>\nSMS-Hinweis: Ihr iPhone wurde gefunden.<\/h6>\n
Eine Fallbeschreibung, die in Zeiten von „Find my iPhone“, der iCloud-Sperre und dem Verloren-Modus vielleicht noch f\u00fcr ein Schulterzucken reicht, vom finanziellen Schaden abgesehen, aber eigentlich keinen Anlass zur Sorge geben sollte.<\/p>\n
Bislang zumindest. Die Geschichte die Joonas Kiminki jetzt auf seinem Blog<\/a> ver\u00f6ffentlicht hat l\u00e4sst aufhorchen. In seinem Fall, haben die iPhone-R\u00e4uber im Anschluss an den Diebstahl eine gezielte Phishing-Attacke in Gang gesetzt, die es auf die iCloud-Daten des Bestohlenen abgesehen hatte.<\/p>\n Kurz nach dem Diebstahl flatterte Kiminki eine E-Mail ins Haus, die Apples Standard-Anschreiben zum Verwechseln \u00e4hnlich sah.<\/p>\n \u00dcberschrieben mit der frohen Botschaft „Ihr iPhone wurde um 18:48 gefunden“, forderte die Mail, die zudem von einer zeitgleichen SMS-Benachrichtigung begleitet wurde, zum Login in den iCloud-Account auf. Die verlinkte Seite macht Kiminki jedoch stutzig. Zwar lie\u00df sich das angebotene Login-Formular fast nicht von Apples Design unterscheiden, die URL in der Adressleiste machte jedoch klar, dass es sich nicht um eine offizielle Mitteilung handeln konnte.<\/p>\n Kurz: Die Diebe hatten Kiminkis pers\u00f6nliche Informationen (vielleicht aus dem Notfallpass) abgegriffen, im Netz nach Kontaktm\u00f6glichkeiten gesucht und diese genutzt um das Spear Phishing<\/a>-Formular zu gestalten. W\u00e4re Kiminki dem Angriff auf den Leim gegangen, h\u00e4tten die iPhone-Diebe die abgegriffenen iCloud-Daten dazu nutzen k\u00f6nnen das gestohlene iPhone aus dem Nutzer-Konto zu entfernen und h\u00e4tten dieses anschlie\u00dfend als Gebrauchtger\u00e4t verkaufen k\u00f6nnen.<\/p>\n<\/a><\/p>\nE-Mail im Apple-Look<\/h6>\n
Ihr iPhone wurde um 18:48 gefunden<\/h2>\n