Eu uso o próprio find my iPhone, de uma maneira pouco convencional, já que não tenho como impedir o cara de desligar o aparelho.
Da forma tradicional, com senha na abertura, se o bandido tentar algumas vezes, ele pode apagar todo o conteúdo do telefone (configurável). Mesmo sem configurar isso, o bandido teria duas tentativas: Testar todas as possibilidades, 10000 senhas, 2 horas e pouco tentando uma senha por segundo. Ou, mais comum, desligando o aparelho e restaurando no iTunes.
Se usar senha com texto, esquece, é a segunda opção.
O que faço que aumenta muito pouco as chances de recuperá-lo é deixar o telefone desbloqueado, configurando apenas nos ajustes, restrições, impedindo que a pessoa possa desabilitar o find my iPhone e o icloud. Isso me dá um pouco mais de tempo para tentar rastrear o aparelhinho.