Apple-Phishing erkennen – Typische Betrugsmaschen

Kaum eine Marke wird so häufig für Phishing missbraucht wie Apple. Eine Apple-ID ist meist mit E-Mail-Konto, Fotos, Backups und hinterlegten Zahlungsmitteln verknüpft — genau deshalb wirkt eine Nachricht, die mit der Sperrung dieses Kontos droht, so zuverlässig panisch machend. Betrüger nutzen diese Angst gezielt aus, um Apple-ID-Zugangsdaten zu stehlen.

Häufige Apple-Betrugsmaschen

Apple-ID angeblich gesperrt

Eine E-Mail oder SMS behauptet, Ihre Apple-ID sei wegen „ungewöhnlicher Aktivität" gesperrt oder deaktiviert worden. Sie sollen Ihre Identität sofort bestätigen.

Beispieltext: „Ihre Apple-ID wurde aus Sicherheitsgründen gesperrt. Bestätigen Sie jetzt Ihre Identität, um den Zugriff wiederherzustellen."

Der Link führt auf eine Seite, die dem echten Apple-Anmeldebildschirm täuschend ähnlich sieht und Apple-ID samt Passwort abgreift.

Anmeldung von einem neuen Gerät

Die Nachricht behauptet, jemand habe sich gerade von einem unbekannten Gerät oder Ort aus mit Ihrer Apple-ID angemeldet.

Beispieltext: „Ihre Apple-ID wurde verwendet, um sich auf einem neuen MacBook Pro in der Nähe von Berlin anzumelden. Waren Sie das nicht, sichern Sie Ihr Konto sofort ab."

Statt Sie auf Apples echte Geräteverwaltung zu leiten, führt der Link auf eine Phishing-Seite, die genau dort ansetzt, wo die Sorge um einen fremden Zugriff am größten ist.

Gefälschte App-Store- oder iTunes-Rechnung

Sie erhalten eine Kaufbestätigung für eine App, ein Abo oder einen In-App-Kauf, den Sie nie getätigt haben.

Beispieltext: „Ihr Kauf: Photo Editor Pro (automatische Verlängerung). 89,99 € wurden Ihrer Apple-ID belastet. Kauf nicht erkannt? Jetzt stornieren."

Der „Stornieren"- oder „Widersprechen"-Link führt auf eine Seite, die Apple-ID-Login und häufig auch Kartendaten abfragt.

iCloud-Speicher angeblich voll

Eine Nachricht warnt, der iCloud-Speicher sei voll und Fotos, Backups oder Nachrichten würden gelöscht, wenn nicht sofort ein Upgrade gebucht wird. Der Link führt zu einer Zahlungsseite, die mit Apples echtem iCloud+-Upgrade nichts zu tun hat.

Betrug mit „Aktivierungssperre entfernen" bei verlorenem oder gestohlenem iPhone

Diese Masche zielt auf Menschen, die ihr iPhone verloren haben, denen es gestohlen wurde, oder die ein gebrauchtes iPhone gekauft haben, das noch an eine fremde Apple-ID gebunden ist. Eine Nachricht — oft über die Sperrbildschirm-Kontaktdaten oder per SMS — bietet an, die Aktivierungssperre gegen eine Gebühr zu „entfernen".

Beispieltext: „Ihr iPhone (Wo ist? aktiv) wurde gefunden. Um eine Belohnung und die Entsperranleitung zu erhalten, bestätigen Sie hier Ihr Apple-ID-Passwort."

Diese Variante ist besonders gefährlich: Opfer geben ihr Apple-ID-Passwort direkt preis — mitunter an dieselbe Person, die das gestohlene Gerät physisch besitzt.

Gefälschter Apple-Support-Anruf oder -Popup

Ein Browser-Popup oder ein unaufgeforderter Anruf behauptet, Ihr Gerät sei infiziert oder kompromittiert, und der angebliche „Apple Support" verlangt Fernzugriff oder eine Zahlung zur „Reparatur". Apple ruft Kunden nicht von sich aus auf diese Weise an, und echte Sicherheitswarnungen fordern nie dazu auf, eine im Popup selbst angezeigte Nummer anzurufen.

Wie erkennen Sie echte Apple-Nachrichten?

Echte Apple-E-Mails kommen von Adressen, die tatsächlich auf @apple.com enden — nicht nur „Apple" im Absendernamen enthalten.
Echte Links führen auf apple.com oder appleid.apple.com, niemals auf eine Lookalike-Domain.
Prüfen Sie den Apple-ID-Status immer direkt in den Geräteeinstellungen oder indem Sie appleid.apple.com selbst in den Browser eintippen — nie über einen Link aus der Nachricht.
Kaufhistorie und Abos lassen sich direkt im App Store oder in den Kontoeinstellungen prüfen, ohne einen Link aus einer E-Mail zu nutzen.
Eine Nachricht über ein gefundenes Gerät, die vor der Rückgabe nach Ihrem Apple-ID-Passwort fragt, ist immer ein Betrugsversuch.
Apple ruft Sie nicht unaufgefordert an und schickt keine Pop-ups mit einer Support-Telefonnummer.

Was tun bei verdächtiger Apple-Nachricht?

Nicht auf den Link klicken, auch wenn die Seite überzeugend aussieht.
Öffnen Sie appleid.apple.com direkt im Browser oder prüfen Sie den Status in den Geräteeinstellungen.
Vergleichen Sie die Absenderadresse genau mit apple.com.
Bei Zweifeln: Kontaktieren Sie Apple über die auf apple.com gelistete Nummer — nie über eine Nummer aus der verdächtigen Nachricht selbst.
Prüfen Sie einen verdächtigen Link mit dem 2check.click URL-Checker, um die tatsächliche Zieladresse zu sehen, bevor Sie ihn öffnen.

Weiterführend: Was ist Phishing?, Wie prüfe ich, ob ein Link sicher ist? und Woran erkenne ich, dass mein Konto gehackt wurde? Sehen Sie sich außerdem die WhatsApp-Betrugsmaschen an, eine weitere häufig missbrauchte Marke.

Apple-Link prüfen

Verdächtige Apple-E-Mail oder -SMS erhalten? Prüfen Sie den Link mit 2check.click, bevor Sie darauf klicken.

Zum 2check.click URL-Checker

Häufig gestellte Fragen

Versendet Apple E-Mails zur Kontosicherheit?

Ja, aber Betrüger kopieren diese Benachrichtigungen sehr genau. Prüfen Sie den Apple-ID-Status deshalb immer, indem Sie die Geräteeinstellungen öffnen oder appleid.apple.com selbst eintippen — nicht über einen Link aus der Nachricht.

Kann Apple mein Konto ohne Vorwarnung sperren?

Einschränkungen der Apple-ID kommen vor, aber den Grund dafür sollten Sie immer direkt in den Geräteeinstellungen oder auf Apples offizieller Seite prüfen — nicht über einen Link aus einer unerwarteten Nachricht.

Jemand behauptet, mein verlorenes iPhone gefunden zu haben und will mein Apple-ID-Passwort — ist das sicher?

Nein. Geben Sie niemals Ihr Apple-ID-Passwort weiter, um ein Gerät „entsperren" oder „zurückgeben" zu lassen. Nutzen Sie stattdessen „Wo ist?" auf einem anderen Gerät, um es zu orten, zu sperren oder zu löschen, und organisieren Sie die Rückgabe auf einem sicheren, überprüften Weg.

Woran erkenne ich eine echte Apple-Anmeldeseite?

Prüfen Sie in der Adresszeile gezielt auf apple.com oder appleid.apple.com. Eine Seite, die identisch aussieht, aber auf einer anderen Domain liegt, ist unabhängig von Logo oder Design nicht echt.

Ich habe mein Apple-ID-Passwort auf einer Fake-Seite eingegeben — was jetzt?

Ändern Sie Ihr Apple-ID-Passwort sofort auf appleid.apple.com — nicht über einen Link aus der verdächtigen Nachricht. Prüfen Sie in den Geräteeinstellungen, ob unbekannte Geräte mit Ihrer Apple-ID angemeldet sind, und entfernen Sie diese. Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen, und kontrollieren Sie Ihre Kaufhistorie im App Store auf nicht autorisierte Buchungen. Haben Sie zusätzlich Kartendaten eingegeben, kontaktieren Sie umgehend Ihre Bank oder Ihr Kreditkartenunternehmen.