Informationen zu Bedrohungsbenachrichtigungen von Apple und zum Schutz vor Söldner-Spyware/Hacks

Bedrohungsbenachrichtigungen von Apple sind darauf ausgelegt, Benutzer zu informieren und zu unterstützen, die möglicherweise Ziel von Angriffen durch Söldner-Spyware geworden sind.

Informationen zu Bedrohungsbenachrichtigungen von Apple

Bedrohungsbenachrichtigungen von Apple sind darauf ausgelegt, Benutzer zu informieren und zu unterstützen, die möglicherweise aufgrund ihrer Identität oder ihres Verhaltens individuell von Söldner-Spyware angegriffen werden. Solche Angriffe sind weitaus raffinierter als übliche Cyberkriminalität, da bei Angriffen mit Söldner-Spyware umfassende Ressourcen genutzt werden, um eine sehr kleine Anzahl bestimmter Personen und deren Geräte anzugreifen. Angriffe durch Söldner-Spyware kosten Millionen von Dollar und sind oft nur von kurzer Dauer, was die Erkennung und Verhinderung viel schwieriger macht. Die überwiegende Mehrheit der Benutzer wird nie von solchen Angriffen betroffen sein.

Laut öffentlichen Berichten und Untersuchungen zivilgesellschaftlicher Organisationen, Technologieunternehmen und Journalisten werden individuell ausgerichtete Angriffe mit derart außergewöhnlichem Kosten- und Arbeitsaufwand historisch mit staatlichen Akteuren in Verbindung gebracht, einschließlich privater Unternehmen, die Söldner-Spyware im Namen staatlicher Akteure entwickeln, z. B. Pegasus von der NSO Group. Angriffe durch Söldner-Spyware werden zwar nur gegen eine sehr geringe Anzahl von Einzelpersonen – meist Journalisten, Aktivisten, Politiker und Diplomaten – durchgeführt, kommen aber kontinuierlich und auf der ganzen Welt vor.

Angriffe durch Söldner-Spyware sind außergewöhnlich gut finanziert und entwickeln sich stetig weiter. Apple nutzt zur Erkennung solcher Angriffe ausschließlich interne Bedrohungsinformationen und Untersuchungen. Obwohl unsere Untersuchungen niemals absolute Sicherheit bringen können, sind Bedrohungsbenachrichtigungen von Apple sehr zuverlässige Warnungen davor, dass ein Benutzer persönlich von einem Angriff durch Söldner-Spyware betroffen ist, und sollten daher sehr ernst genommen werden. Es ist uns nicht möglich, Angaben über den Grund von Bedrohungsbenachrichtigungen zu machen, weil dies die Angreifer eventuell dazu bewegen könnte, ihr Verhalten entsprechend zu ändern, um in Zukunft nicht mehr erkannt zu werden.

Seit 2021 versenden wir mehrmals pro Jahr Apple-Bedrohungsbenachrichtigungen, wenn wir diese Angriffe entdecken. Bis heute haben wir Benutzer in insgesamt über 150 Ländern benachrichtigt. Aufgrund der extremen Kosten, der hohen Komplexität und der weltweiten Verbreitung zählen Angriffe durch Söldner-Spyware zu einer der fortschrittlichsten digitalen Bedrohungen der heutigen Zeit. Daher ordnet Apple die Angriffe oder resultierenden Bedrohungsbenachrichtigungen keinen bestimmten Angreifern oder geografischen Regionen zu.

Zustellung von Bedrohungsbenachrichtigungen

Wenn Apple Aktivitäten erkennt, die auf einen gezielten Angriff durch Söldner-Spyware hindeuten, benachrichtigen wir den betroffenen Benutzer folgendermaßen:

• Eine Apple-Bedrohungsbenachrichtigung wird auf dem iPhone des Benutzers auf dem Sperrbildschirm und in den Einstellungen angezeigt.

• Apple sendet eine E-Mail-Benachrichtigung an die E-Mail-Adressen, die mit dem Apple Account des Benutzers verknüpft sind.

• Ein Banner mit Bedrohungsbenachrichtigung wird oben auf der Apple Account-Seite des Benutzers angezeigt, nachdem er sich bei account.apple.com angemeldet hat.

Wenn du eine Apple-Bedrohungsbenachrichtigung erhältst

Apple-Bedrohungsbenachrichtigungen enthalten zusätzliche Informationen und Empfehlungen, mit denen Benutzer ihre Accounts und Geräte schützen können, beispielsweise durch Aktivieren des Blockierungsmodus. Wir empfehlen betroffenen Benutzern dringend, sich an Experten zu wenden, z. B. an die Notfallhilfe der Digital Security Helpline der gemeinnützigen Organisation Access Now. Empfänger von Apple-Bedrohungsbenachrichtigungen können die Digital Security Helpline rund um die Uhr an sieben Tage in der Woche über deren Website kontaktieren. Externe Organisationen haben zwar keine Informationen darüber, was Apple zum Senden einer Bedrohungsbenachrichtigung veranlasst hat, sie können aber betroffene Benutzer mit individuellen Sicherheitsempfehlungen unterstützen.

In Bedrohungsbenachrichtigungen von Apple werden Benutzer nie gebeten, auf Links zu klicken, Dateien zu öffnen, Apps oder Profile zu installieren oder ein Apple Account-Passwort oder einen Bestätigungscode per E-Mail oder telefonisch zu nennen. Du kannst die Echtheit einer Bedrohungsbenachrichtigung von Apple überprüfen, indem du dich bei account.apple.com anmeldest. Wenn Apple eine Bedrohungsbenachrichtigung gesendet hat, wird sie nach der Anmeldung oben auf der Seite deutlich angezeigt.

Ab 2026 informieren wir betroffene Benutzer direkt auf dem iPhone und per E-Mail von Apple Threat Notifications (threat-notifications@email.apple.com). Die Benachrichtigungsarten können je nach dem Gerätemodell und der Softwareversion des Benutzers variieren.

Anleitung für alle Benutzer

Obwohl die überwiegende Mehrheit der Benutzer nie von Söldner-Spyware angegriffen wird, können sich alle Benutzer weiterhin vor allgemeinen Cybersicherheitsbedrohungen schützen, indem sie bewährte Sicherheitsmaßnahmen befolgen:

• Aktualisiere deine Geräte auf die neueste Software mit den neuesten Sicherheitskorrekturen.

• Schütze deine Geräte mit einem Code, mit Touch ID oder Face ID.

• Verwende die Zwei-Faktor-Authentifizierung und ein starkes Passwort für deinen Apple Account.

• Aktiviere den Schutz für gestohlene Geräte.

• Installiere Apps aus dem App Store.

• Verwende online starke, einmalige Passwörter sowie Passkeys, falls verfügbar.

• Öffne keine Links oder Anhänge von unbekannten Absendern.

Wenn du keine Bedrohungsbenachrichtigung von Apple erhalten hast, aber Grund zu der Annahme hast, dass du individuell von Angriffen durch Söldner-Spyware betroffen sein könntest, kannst du den Blockierungsmodus für zusätzlichen Schutz auf deinen Apple-Geräten aktivieren. Wenn du aus anderen Gründen Notfallhilfe zur Cybersicherheit benötigst, bietet die Website von Consumer Reports Security Planner eine Liste mit Notfallressourcen an, die dir möglicherweise weiterhelfen können.