Stille SMS und IMSI-Catcher: was das Mobilfunknetz über dich weiß

Dein Handy liegt auf dem Küchentisch, Standortdienste aus, keine App offen. Trotzdem weiß dein Mobilfunkanbieter ziemlich genau, in welchem Teil der Stadt es liegt. Das liegt in der Natur des Netzes: Wer erreichbar sein will, muss sich irgendwo einbuchen. Zwei Werkzeuge nutzen genau das aus, die stille SMS und der IMSI-Catcher. Beide klingen nach Agentenfilm, beide sind in Deutschland Routine, und die Bundespolizei allein hat im ersten Halbjahr 2025 über 18.000 stille SMS verschickt.

In diesem Artikel geht es darum, was diese Werkzeuge technisch tun und was sie nicht können. Dazu kommen die offiziellen Zahlen aus dem Bundestag, eine ehrliche Einordnung der Apps, die angeblich warnen, und die wenigen Schalter auf deinem Handy, die wirklich etwas ändern.

Was ist eine stille SMS?

Eine stille SMS ist eine Kurznachricht ohne sichtbaren Inhalt. Im Mobilfunkstandard der 3GPP, dem Gremium, das die technischen Regeln für GSM, LTE und 5G schreibt, heißt sie „Short Message Type 0“. Die Spezifikation legt fest, was ein Handy damit tun muss: den Empfang bestätigen, den Inhalt verwerfen und dem Nutzer nichts anzeigen. Es gibt keinen Ton und keinen Eintrag im Posteingang, und die Nachricht kommt sogar dann an, wenn der Speicher des Handys längst voll ist.

Für Ermittler ist an diesem Typ ein Nebeneffekt interessant. Wenn die Nachricht zugestellt wird, muss sich das Handy bei seiner Funkzelle melden, und beim Netzbetreiber entsteht ein Datensatz. Der zeigt, in welcher Zelle das Gerät gerade eingebucht ist. Diesen Datensatz liefert der Betreiber dann an die Behörde.

Die Wissenschaftlichen Dienste des Bundestags, also das hauseigene Gutachter-Team der Abgeordneten, haben das 2012 in einer Ausarbeitung beschrieben. Ein Punkt daraus wird in vielen Foren falsch wiedergegeben: Mit einer stillen SMS lässt sich nicht mithören. Das Handy wird keine Wanze, Nachrichten werden nicht mitgelesen. Es ist ein reines Ortungswerkzeug. Die Ausarbeitung zitiert Fachliteratur, nach der solche Nachrichten in Serie verschickt werden, höchstens alle 15 Minuten eine. So entsteht aus vielen einzelnen Punkten eine Spur.

Was das Netz ohnehin über dich weiß

Bevor es um Überwachung geht, lohnt ein Blick auf den Normalbetrieb. Ein eingeschaltetes Handy meldet sich bei der nächstgelegenen Funkzelle an. Jede Zelle hat eine Kennung, und der Betreiber weiß, wo der zugehörige Mast steht. Das ist nötig, damit Anrufe und Nachrichten dich überhaupt finden, und es passiert unabhängig davon, ob du GPS, Standortdienste oder irgendeine App eingeschaltet hast. Für das Netz bist du kein Punkt auf einer Karte, sondern ein Gerät in einer bestimmten Zelle.

Das Problem für Ermittler: Diese Standortangaben fallen unregelmäßig an und werden gelöscht, wenn sie für Abrechnung oder andere gesetzliche Zwecke nicht mehr gebraucht werden. Wer jetzt wissen will, wo ein Handy ist, muss es dazu bringen, sich zu melden. Genau dafür gibt es die stille SMS.

Wie genau das Ergebnis ist, hängt vom Mastennetz ab. Die Bundestags-Ausarbeitung nennt diese Größenordnungen:

Eine Hausnummer kommt dabei nicht heraus. Ein Bewegungsprofil über einen Tag dagegen schon, wenn genug Messpunkte zusammenkommen. Wie wenig es braucht, um Menschen anhand solcher Bewegungsdaten wiederzuerkennen, zeigt eine Studie, die wir im Artikel über OpSec beschrieben haben. Und wer glaubt, eine unterdrückte Nummer ändere daran etwas: Der Anbieter speichert die Funkzelle bei jedem Anruf trotzdem, mehr dazu im Text über anonymes Anrufen.

IMSI-Catcher: der falsche Funkmast

Der IMSI-Catcher geht einen anderen Weg. Er braucht den Netzbetreiber nicht, er spielt selbst einen. Das Gerät gibt sich als Funkzelle aus, und Handys in der Nähe melden sich bei ihm an. Dabei geben sie ihre IMSI preis, die weltweit eindeutige Nummer der SIM-Karte, oft auch die Gerätenummer. So lässt sich herausfinden, welche Nummer ein Verdächtiger gerade benutzt, oder wo genau sich ein bekanntes Handy befindet. Die Bundesregierung beschreibt den Zweck in ihrer Antwort an den Bundestag im September 2025 genau so: Geräte- und Kartennummer ermitteln und den Standort bestimmen.

Warum lassen sich Handys so leicht täuschen? Ein Teil der Antwort liegt im alten 2G-Netz. Google erklärt in seinem Security-Blog, dass GSM keine gegenseitige Authentifizierung kennt. Das Handy weist sich gegenüber dem Netz aus, das Netz sich aber nicht gegenüber dem Handy. Ein falscher Mast muss also nur stark genug senden, damit sich Handys in der Umgebung bei ihm statt beim echten Netz anmelden. Viele IMSI-Catcher drängen Handys deshalb gezielt von 4G oder 5G auf 2G zurück, laut Google ist das die häufigste Art, wie solche Geräte eingesetzt werden.

Die Bürgerrechtsorganisation EFF unterscheidet zwei Bauarten. Passive Geräte hören nur mit und senden selbst nichts. Aktive Geräte, im Englischen „Cell-Site-Simulator“ oder nach einem bekannten Modell „Stingray“ genannt, geben sich als Mast aus. Und sie erfassen dabei nie nur ein einziges Handy. Jedes Telefon im Umkreis, das sich anmeldet, landet im Speicher, also auch das von Nachbarn, Passanten und Leuten im Café nebenan. Die EFF schreibt außerdem, dass aktive Geräte den Mobilfunk im Umkreis von bis zu 500 Metern stören können.

Stille SMS, IMSI-Catcher und Funkzellenabfrage im Vergleich

Die drei Begriffe werden oft durcheinandergeworfen. Sie unterscheiden sich darin, wer die Daten liefert und wen sie treffen.

Die Funkzellenabfrage fällt aus der Reihe, weil sie rückwärts schaut: Ermittler fragen beim Betreiber ab, welche Nummern zu einer bestimmten Zeit an einem Ort eingebucht waren. In Berlin waren das im Jahr 2020 laut Justizverwaltung 592 zuvor gerichtlich angeordnete Abfragen in 559 Verfahren. Bei jeder einzelnen werden alle Nummern in der Zelle erfasst.

Berlin hat dazu ein seltenes Experiment gewagt. Ab September 2021 konnten sich Bürgerinnen und Bürger mit ihrer Handynummer registrieren und bekamen eine SMS, wenn ihre Nummer in einer abgeschlossenen Funkzellenabfrage aufgetaucht war. Ende 2023 war damit Schluss. Die Justizsenatorin begründete die Einstellung im Januar 2024 mit technisch-betrieblichen Problemen, das System sei schon im Probebetrieb nicht stabil genug gelaufen.

Wie oft Behörden stille SMS und IMSI-Catcher einsetzen

Die Fraktion Die Linke fragt diese Zahlen seit Jahren halbjährlich bei der Bundesregierung ab. Die Antworten erscheinen als Bundestagsdrucksache und sind öffentlich. Zwei aktuelle Ausgaben, vom September 2025 und vom Juni 2026, ergeben dieses Bild für die Bundesbehörden:

Ein paar Dinge fallen auf. Die Zahl der stillen SMS schwankt stark, von gut 4.000 auf fast 19.000 und dann wieder auf 6.605. Die Bundespolizei nutzte sie im zweiten Halbjahr 2025 in 33 Ermittlungsverfahren. Wie viele Menschen betroffen waren, erfasst sie nach eigener Angabe nicht. Das BKA nennt Personen: Seine IMSI-Catcher-Einsätze im zweiten Halbjahr 2025 betrafen 43 Personen in 22 Verfahren. Bei den stillen SMS des BKA ist die Zahl der Nachrichten eingestuft, bekannt sind nur 31 Verfahren mit 53 betroffenen Personen im ersten Halbjahr 2025.

Was fehlt, ist mindestens so interessant, denn die Tabelle erzählt nur die halbe Geschichte. Die Zahlen von Verfassungsschutz, Bundesnachrichtendienst und Zoll sind als Verschlusssache eingestuft, teils als „geheim“. Die Länderpolizeien tauchen in diesen Drucksachen gar nicht auf. Die Tabelle zeigt also nur einen Ausschnitt. Zum Vergleich: Im ersten Halbjahr 2019 lag die Bundespolizei bei 20.152 stillen SMS, das BKA bei 6.302. Damals waren die BKA-Zahlen noch öffentlich.

Wie verbreitet die Technik bei den Ländern ist, deutet eine Randnotiz an. Der Zoll hat eigene IMSI-Catcher, griff im ersten Halbjahr 2025 aber zusätzlich auf Geräte der Bundespolizei und von zehn Bundesländern zurück, im zweiten Halbjahr auf Geräte aus acht Ländern. Mehr als die Hälfte der Bundesländer hält also solche Einheiten vor und verleiht sie auch.

Ein letzter Punkt aus den Antworten: Das BKA hat laut eigener Auskunft selbst keine Betroffenen über IMSI-Catcher-Einsätze oder Funkzellenauswertungen benachrichtigt. Für Benachrichtigungen in Strafsachen seien die Staatsanwaltschaften zuständig, wie oft das passiert, weiß die Bundesregierung nach eigener Angabe nicht.

Kann man eine stille SMS erkennen?

Kurz gesagt: auf einem normalen Handy nicht, denn das Gerät ist laut Standard so gebaut, dass es die Nachricht verschluckt. Die Ortung passiert ohnehin beim Netzbetreiber, und dort hast du keinen Einblick.

Es gab Versuche, das zu ändern. Die bekannteste App heißt SnoopSnitch, entwickelt von den Berliner Security Research Labs. Sie sollte stille SMS und auffällige Funkzellen melden. Für diese Netzfunktionen brauchte sie laut Play-Store-Beschreibung ein gerootetes Android-Gerät mit Qualcomm-Chip. Das letzte Update im Play Store stammt vom 28. Oktober 2023. Die EFF schreibt über solche Apps, sie seien womöglich „nicht nachprüfbar genau“.

IMSI-Catcher erkennen ist ähnlich schwierig. Passive Geräte senden nichts und sind nach Einschätzung der EFF für niemanden erkennbar. Bei aktiven Geräten gibt es Spuren, etwa ein plötzlicher Wechsel auf 2G ohne erkennbaren Grund oder ein Mast, der das Handy auffällig nach seiner IMSI fragt. Die EFF hat 2025 mit „Rayhunter“ ein Open-Source-Projekt veröffentlicht, das genau solche Muster auf einem eigenen Messgerät mitschreibt. Es ist als Werkzeug für Forschung und Recherche gedacht, um herauszufinden, wo und wie oft solche Geräte im Einsatz sind. Reporter des US-Magazins Wired haben damit 2024 rund um den Parteitag der Demokraten in Chicago gemessen, und die EFF fand in den Daten Monate später ein Muster, das sehr wahrscheinlich auf einen falschen Mast hindeutet. Ein Schutzschild für dein Handy ist so ein Projekt trotzdem nicht, es zeichnet nur auf.

Ein Balken, der kurz auf „E“ oder „2G“ springt, ist übrigens oft harmlos. Schwache Versorgung, ein Funkloch im Zug, ein voller Mast bei einem Konzert reichen dafür aus.

Was auf deinem Handy wirklich etwas ändert

Gegen die stille SMS gibt es auf dem Handy keinen Schalter, der sie abfängt, solange das Gerät im Netz ist. Gegen den Trick mit dem falschen Mast gibt es dagegen ein paar Einstellungen, die tatsächlich wirken.

Bei Android hat Google den 2G-Schalter mit Version 12 eingeführt, das erste Gerät war das Pixel 6. Inzwischen haben ihn alle Geräte, deren Funkmodul eine bestimmte Schnittstellen-Version unterstützt. Notrufe funktionieren laut Google auch mit abgeschaltetem 2G weiter. Ob dein Modell den Schalter hat und wo er steckt, hängt vom Hersteller ab.

Auf dem iPhone gibt es keinen einzelnen 2G-Schalter. Apple schaltet 2G und 3G im Lockdown-Modus ab, beschreibt den Modus aber selbst als extreme Schutzstufe für sehr wenige Menschen, die wegen ihrer Person oder Arbeit gezielt angegriffen werden könnten. Für Journalistinnen, Aktivisten oder Anwälte kann das passen. Wer einfach nur neugierig ist, zahlt mit vielen Einschränkungen im Alltag.

Der Rest ist eine Frage der Abwägung. Ein ausgeschaltetes Handy oder eines im Flugmodus bucht sich nirgends ein. Das ist die einzige Methode, die wirklich gegen die Ortung über die Funkzelle hilft, und sie hat den naheliegenden Preis, dass du nicht erreichbar bist. Für die meisten Menschen lohnt sich das nicht. Die Zahlen oben zeigen Maßnahmen in Ermittlungsverfahren, sie zielen auf konkrete Verdächtige.

Wenn du wissen willst, welche Apps und Dienste deinen Standort über das Netz hinaus kennen, ist das ein eigenes Thema. Im Artikel über Standort teilen geht es um Freigaben in Google Maps, Find My und Co., die oft genauer sind als jede Funkzelle.

Was bleibt

Stille SMS und IMSI-Catcher nutzen Eigenschaften des Mobilfunks, die du nicht abstellen kannst, solange du erreichbar sein willst. Die stille SMS ist dabei harmloser als ihr Ruf. Sie liest nichts mit und hört nichts ab, sie macht nur sichtbar, in welcher Zelle dein Handy gerade steckt. Der IMSI-Catcher greift tiefer ein, und er trifft jeden in der Nähe, nicht nur den Verdächtigen.

Was du tun kannst, ist überschaubar und konkret: 2G abschalten, wo das Handy es erlaubt, Inhalte über verschlüsselte Messenger schicken und Erkennungs-Apps nicht mehr zutrauen, als sie leisten. Der Rest liegt in den Drucksachen des Bundestags und in der Frage, wie viel Transparenz die Behörden über diese Werkzeuge schulden.

Häufige Fragen

Was ist eine stille SMS?

Eine Kurznachricht, die dein Handy empfängt, aber nicht anzeigt. Im Mobilfunkstandard heißt sie „Type 0“-SMS: Das Gerät bestätigt dem Netz den Empfang und verwirft den Inhalt, ohne dass du etwas davon merkst. Für Ermittler ist der Inhalt egal. Wichtig ist, dass der Empfang beim Netzbetreiber einen Datensatz erzeugt, aus dem hervorgeht, in welcher Funkzelle dein Handy gerade eingebucht ist.

Kann die Polizei mit einer stillen SMS mithören oder mitlesen?

Nein. Die Wissenschaftlichen Dienste des Bundestags halten fest, dass eine stille SMS weder Gespräche hörbar macht noch das Handy in eine Wanze verwandelt. Sie liefert nur einen Standortpunkt über die Funkzelle. Wer Inhalte überwachen will, braucht dafür andere Maßnahmen, die eigene Anordnungen erfordern.

Kann ich eine stille SMS erkennen?

Auf einem normalen Handy praktisch nicht. Das Gerät ist laut Standard so gebaut, dass es den Empfang nicht anzeigt. Apps, die das versprochen haben, brauchten Root-Rechte und einen bestimmten Chipsatz. Die bekannteste, SnoopSnitch, wurde im Play Store zuletzt im Oktober 2023 aktualisiert. Und selbst wenn du eine stille SMS siehst, ändert das nichts an der Ortung, denn die passiert beim Netzbetreiber.

Wie genau ist die Ortung über die Funkzelle?

Das hängt davon ab, wie dicht die Masten stehen. Eine Ausarbeitung des Bundestags nennt grob 500 Meter als typischen Wert, in Innenstädten teils bis 50 Meter und auf dem Land eher 5.000 Meter. Die Ortung zeigt also eher ein Viertel oder einen Ortsteil als eine Hausnummer. Viele Messpunkte hintereinander ergeben aber ein Bewegungsprofil.

Schützt der Flugmodus vor Ortung?

Solange er wirklich aktiv ist, meldet sich das Handy nicht im Mobilfunknetz, und eine stille SMS kommt nicht an. Sie kann aber nachträglich zugestellt werden, sobald du den Flugmodus wieder ausschaltest. WLAN und Bluetooth können im Flugmodus trotzdem an sein, und GPS-Daten, die Apps speichern, sind ein eigenes Thema.

Hilft es, 2G auszuschalten?

Gegen einen Teil der Angriffe mit IMSI-Catchern ja. Viele dieser Geräte zwingen Handys in das alte 2G-Netz, weil sich das Handy dort nicht vergewissern kann, ob der Mast echt ist. Android bietet seit Version 12 einen Schalter, um 2G abzuschalten, auf dem iPhone geht das über den Lockdown-Modus. Gegen die stille SMS hilft der Schalter nicht, die läuft über das normale Netz deines Anbieters.