Woran erkennen Sie eine echte Spyware-Warnung von Apple – und was ist dann zu tun?
Kurz gesagt
Eine echte Bedrohungsbenachrichtigung von Apple erscheint auf dem iPhone, kommt per E-Mail von threat-notifications@email.apple.com und steht nach der Anmeldung oben auf account.apple.com. Sie fordert nie dazu auf, Links zu klicken, Apps zu installieren oder ein Passwort zu nennen. Prüfen Sie die Echtheit immer direkt auf account.apple.com.
Was ist passiert?
Laut einem BSI-Schreiben, das dem ARD-Hauptstadtstudio vorliegt, haben iPhones seit dem 29. Oktober 2026 eine Bedrohungsbenachrichtigung von Apple erhalten. Apple habe einen gezielten Angriff mit sogenannter Söldner-Spyware erkannt. Betroffen sind nach ARD-Informationen Bundestagsabgeordnete und Mitglieder der Bundesregierung; Digitalminister Karsten Wildberger hat das am 1. November bestätigt. Das BSI hat die Empfänger angeschrieben und empfiehlt, vorsorglich von einer Kompromittierung auszugehen. Ob ein Angriff erfolgreich war, geht aus der Benachrichtigung nicht hervor.
Was ist eine Bedrohungsbenachrichtigung?
Apple verschickt sie seit 2021, wenn es Hinweise darauf hat, dass eine Person gezielt mit Söldner-Spyware angegriffen wird. Solche Angriffe sind teuer und treffen laut Apple nur sehr wenige Menschen, meist Journalisten, Aktivisten, Politiker und Diplomaten. Apple nennt keine Angreifer und keine Gründe für eine Benachrichtigung.
Woran erkennen Sie eine echte Warnung?
Laut Apple kommt sie auf drei Wegen: als Hinweis auf dem Sperrbildschirm und in den Einstellungen des iPhone, per E-Mail an die Adressen des Apple Accounts (seit 2026 von threat-notifications@email.apple.com) und als Banner oben auf account.apple.com. Eine echte Warnung bittet nie darum, Links zu klicken, Dateien zu öffnen, Apps oder Profile zu installieren oder ein Passwort oder einen Bestätigungscode zu nennen. Wer eine solche Aufforderung erhält, hat keine echte Apple-Warnung vor sich.
Betrifft das Ihr Büro?
Für die meisten Praxen, Kanzleien, Architekturbüros und Agenturen ist Söldner-Spyware kein direktes Risiko. Anders kann es aussehen, wenn Sie Mandanten oder Kunden aus Politik, Presse oder Verbänden betreuen oder selbst öffentlich exponiert sind. Dann sollte im Team klar sein, wie man eine Warnung prüft und wen man informiert.
Was Sie jetzt tun sollten
- Im Team festlegen: Apple-Warnungen werden nie über Links in E-Mails geprüft, sondern nur nach Anmeldung auf account.apple.com.
- Alle iPhones, iPads und Macs auf dem neuesten Softwarestand halten.
- Für exponierte Personen den Blockierungsmodus einschalten (iPhone: Einstellungen > Datenschutz & Sicherheit > Blockierungsmodus).
- Bei einer echten Warnung das Gerät nicht weiter für vertrauliche Kommunikation nutzen und fachliche Hilfe holen, etwa die Digital Security Helpline von Access Now, die Apple empfiehlt.
Häufige Fragen
Bedeutet eine Bedrohungsbenachrichtigung, dass mein iPhone infiziert ist?
Nicht zwingend. Apple stuft die Warnungen als sehr zuverlässig ein, dass jemand gezielt angegriffen wurde. Ob der Angriff erfolgreich war, sagt die Benachrichtigung nicht. Das BSI rät, vorsorglich von einer Kompromittierung auszugehen.
Wie prüfe ich, ob eine Apple-Warnung echt ist?
Melden Sie sich direkt auf account.apple.com an, ohne einen Link aus der E-Mail zu nutzen. Eine echte Bedrohungsbenachrichtigung steht dort oben auf der Seite.
Sollte jeder den Blockierungsmodus einschalten?
Nein. Er schränkt Funktionen deutlich ein und ist laut Apple für Personen gedacht, die Grund haben, sich als Ziel solcher Angriffe zu sehen.
Passend für Ihr Umfeld
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
