Covert Mobile Device Detection: Werkzeuge, Methoden und rechtliche Grenzen

Verdeckte Handy-Erkennung verbindet passive HF-Empfänger, ferromagnetische Sensoren und Software zur Aufdeckung von Spy-Apps. Der Beitrag erklärt Technik, Reichweiten, Gefängnis-Systeme wie UMDS sowie rechtliche und ethische Grenzen.

Was bedeutet verdeckte Erkennung mobiler Geräte?

Verdeckte Erkennung mobiler Geräte umfasst drei unterschiedliche Disziplinen: Hardware, die verborgene oder nicht autorisierte Telefone aufspürt, Software, die versteckte Spy-Apps findet, sowie rechtliche und unternehmerische Rahmenwerke für mobile Sicherheit. Wer danach sucht, will wissen, wie die Technik funktioniert, welche Reichweite und Spezifikationen gelten, welche Einsatzfälle realistisch sind und wo die rechtlichen Grenzen liegen. In der Praxis unterscheiden Anbieter zwischen passiven Empfängern, die nur lauschen, und aktiven Systemen, die Signale koordinieren und auswerten. Entscheidend ist, dass verdeckte Erfassung niemals mit Blockierung gleichzusetzen ist: Ein Detektor stellt fest, dass ein Gerät sendet, greift aber nicht in den Funkverkehr ein.

Der Begriff deckt synonym auch passive Receiver, TSCM-Werkzeuge, HF-Detektoren, ferromagnetische Detektoren, Bug-Sweeps, Counter Surveillance, Stalkerware und Spyware ab. Organisationen wie Berkeley Varitronics Systems, L&G International, Unify Business Solutions mit UMDS, ComSec LLC mit The COVERT, Cellbusters, NIST, NSA, Huntress, Purpose Legal, ModeOne, LaSorsa & Associates, ACTi und IPVM prägen den Markt. Technisch gilt: HF-Detektoren scannen zellulare Uplink-Bänder nach Sendungen im Standby- oder Aktivmodus, ferromagnetische Detektoren erfassen magnetische Bauteile im Nahbereich, und verdeckte Kanäle auf Android können Daten über Netzwerkverbindungen oder ungewöhnliche Sensoren wie Lichtsensoren exfiltrieren.

Wie funktionieren verdeckte Handy-Detektoren technisch?

Die meisten verdeckten Handy-Detektoren sind passive HF-Empfänger, die auf zellulare Uplink-Bänder abgestimmt sind. Sie scannen nach Übertragungen von Telefonen im Standby- oder aktiven Sprach-, Text- und Datenmodus und alarmieren den Nutzer über LEDs oder Vibration. Ferromagnetische Detektoren arbeiten anders: Sie spüren magnetische Komponenten im Inneren eines Telefons im Nahbereich auf, was HF-Detektoren nicht leisten können, wenn Geräte ausgeschaltet oder abgeschirmt sind. Diese Unterscheidung ist praktisch wichtig, weil ein ausgeschaltetes Telefon keine Funkemission zeigt, aber physisch weiterhin magnetische Bauteile enthält.

Zur Einordnung der beiden Grundtypen und ihrer Grenzen hilft eine kompakte Übersicht. HF-Detektoren erkennen aktivierte Telefone typischerweise aus einigen Fuß bis zu 150 Fuß Entfernung; im Freien können HF-Signale sogar bis zu einer Meile weit identifiziert werden. Ferromagnetische Detektoren arbeiten dagegen nur im direkten Nahbereich, liefern dort aber Informationen, die reine Funkscanner nicht erfassen. Verdeckte Kanäle auf Android und anderen mobilen Plattformen erschweren die Erkennung zusätzlich, weil Daten über reguläre Netzwerkverbindungen oder ungewöhnliche Sensoren wie Lichtsensoren abfließen können.

PocketHound: Spezifikationen, Reichweite und verdeckte Alarmierung

PocketHound von Berkeley Varitronics Systems ist ein passiver HF-Empfänger, der nicht größer oder schwerer als ein Kartenspiel ist und auf 2G-, 3G- und 4G-Bänder abgestimmt ist, darunter PCS, CDMA/WCDMA (UMTS), GSM und EGSM. Die Erkennungsreichweite liegt unter typischen Bedingungen in Innenräumen bei bis zu 75 Fuß, also rund 25 Metern. Die Empfindlichkeit beträgt -83 dBm, der Dynamikbereich 60 dB, die Detektorauflösung 2 dB und die Bandbreitenauflösung 4 MHz beziehungsweise 20 MHz. Die Selektivitätsunterdrückung liegt bei mehr als 50 dB bei 1 MHz Abstand zu den Uplink-Bandkanten.

Alarme erfolgen über superhelle LEDs und einen integrierten Vibrator, dessen Intensität mit dem RSSI zunimmt. Ein Zwei-Wege-Schiebeschalter und eine automatische Schwellenwertsetzung heben die Erkennung über das Umgebungsrauschen. Der interne Li-Ion-Polymer-Akku bietet mindestens zwei Stunden Laufzeit, ein erweiterter Akku ist optional. Das Gewicht liegt unter einem Pfund, die Abmessungen betragen 4 Zoll Länge, 3 Zoll Breite und 1 Zoll Tiefe, geladen wird ausschließlich über Mini-USB. Unterstützte US-Bänder umfassen LTE Uplink 699-716 MHz, 777-787 MHz, 788-798 MHz, 824-849 MHz, 896-901 MHz, AWS Uplink 1710-1755 MHz, 1850-1910 MHz und 2305-2315 MHz; internationale Bänder decken EU, Australien, Neuseeland, Israel, Kanada, Schweden, Brasilien und Japan ab.

PocketHound wurde 2013 mit dem Platinum Award der GOVERNMENT SECURITY AWARDS von Security Product News und 2012 mit BEST OF WHAT'S NEW von Popular Science ausgezeichnet. Das Gerät wird in den USA gefertigt und kommt mit einem Jahr Hardwaregarantie; eine erweiterte einjährige Garantie wird für 95,00 US-Dollar gelistet. Die Standby-Registrierung variiert je nach Basisstation, typischerweise alle paar Minuten bis zu 20 Minuten, abhängig von Carrier, Entfernung und Handy-Hersteller. Diese Registrierungsintervalle bestimmen, wie zuverlässig ein passiver Empfänger ein Gerät im Standby erkennt.

UMDS: Multi-Signal-Erkennung auf Gefängnisniveau

UMDS von Unify Business Solutions ist ein vollständig verdecktes, schnell reagierendes System zur Erkennung mobiler Geräte in Gefängnissen. Es identifiziert nicht autorisierte Geräteaktivitäten in Echtzeit bis hinunter zur einzelnen Zelle. Das System scannt 2G, 3G, 4G, 5G, Wi-Fi und Bluetooth über mehrere Detektoren, die von einem zentralen Server koordiniert werden. Zu den Funktionen gehören eine nicht erkennbare, zu 100 Prozent verdeckte Installation, Manipulationssicherheit, ferngesteuerte Selbsttests, Heatmap-Visualisierung, Geodaten-Mapping, Echtzeitwarnungen, historische Downloads, Whitelisting von Geräte-MAC-Adressen sowie maßgeschneiderte interaktive Karten mit Raster- und stapelbaren Ansichten.

Wichtig ist die Abgrenzung: UMDS betreibt Überwachung statt Blockierung. Unify zufolge entstehen beim Einsatz des Systems daher keine rechtlichen Bedenken, weil keine Funkverbindungen unterbrochen werden. Das System entspricht britischen Regierungs- und MoJ-Standards sowie ISO-27001-Rahmenwerken. Für Betreiber kritischer Infrastrukturen ist diese Unterscheidung zentral, denn Blockierung kann Notrufe verhindern und rechtliche Risiken erzeugen, während reine Erkennung und Dokumentation gerichtsfeste Nachweise liefern kann. Die Kombination aus Multi-Signal-Scanning und Heatmapping erlaubt es, Aktivität einer konkreten Zelle zuzuordnen, statt nur ein allgemeines Störsignal zu melden.

Counter-Surveillance-Kits für Reisende

Für Reisende und Sicherheitsteams gibt es kompakte Counter-Surveillance-Kits. Das COVERT Travel Kit von ComSec LLC enthält einen HF-Detektor für VHF/UHF 50-700 MHz, Mobilfunk und WLAN 700 MHz bis 3 GHz sowie Mikrowelle und WLAN 3-12 GHz. Dazu kommen eine WLAN-Inspektionskamera mit Android- und iPhone-App und 27,5-Zoll-Verlängerungsstange, ein Dual-Purpose-Kamera-Detektor mit Tages-Infrarot-Sucher und Nacht-Infrarotkamera, eine Faraday-Tasche für Schlüsselanhänger oder Zimmerschlüssel, eine 900-Lumen-LED-Inspektionsleuchte mit 395 nm UV sowie ein Multifunktions-USB- und Typ-C-Tester für 3,6 V bis 30 V und 0 bis 5,1 A.

Solche Kits sind für Hotelzimmer, Konferenzräume und Mietfahrzeuge gedacht, wo versteckte Kameras, Mikrofone oder unautorisierte Telefone vermutet werden. Die Kombination aus HF-Scan, optischer Inspektion und physischer Abschirmung deckt unterschiedliche Bedrohungen ab: Ein HF-Detektor findet sendende Geräte, eine Infrarotkamera findet Linsen und Wärmequellen, und eine Faraday-Tasche verhindert, dass ein Gerät im Ruhezustand Signale sendet oder empfängt. Entscheidend ist die systematische Vorgehensweise: erst Umgebung erfassen, dann Räume scannen, dann verdächtige Funde dokumentieren, bevor Gegenmaßnahmen ergriffen werden.

Spy-Apps auf iPhone und Android erkennen

Zu den Spy-Apps, die 2025 relevant sind, zählen mSpy, FlexiSPY, Spyera, XNSpy, uMobix und eyeZy. Ihre Funktionen umfassen Anruf- und Nachrichtenprotokolle, GPS-Tracking, Tastendruckerfassung, Screenshots, Aktivierung des Umgebungsmikrofons und Überwachung sozialer Medien. Einige erfordern Rooting oder Jailbreaking, andere nutzen iCloud-Backups ohne Jailbreak. Für Nutzer bedeutet das: Ein sauberes, nicht gerootetes iPhone kann dennoch kompromittiert sein, wenn Zugangsdaten zu iCloud abgegriffen wurden. Auf Android sind verdeckte Kanäle besonders tückisch, weil Daten über reguläre Netzwerkverbindungen oder ungewöhnliche Sensoren wie Lichtsensoren abfließen können, was die Erkennung erheblich erschwert.

Die iOS-App The Covert Detector: Device & Cam von Entwickler Beulah Budge erkennt Smartphones, Bluetooth-Geräte und WLAN-Netzwerke. Sie ist 29,6 MB groß, erfordert iOS 16.0 oder neuer und bietet In-App-Käufe zu 8,99, 14,99 und 15,99 US-Dollar sowie eine dreitägige Testphase; bislang liegt eine Bewertung mit 5,0 vor. Solche Apps ersetzen keinen professionellen TSCM-Sweep, helfen aber bei der Ersteinschätzung. Wer beruflich mit vertraulichen Informationen arbeitet, sollte zusätzlich auf Enterprise-Sicherheit setzen: Mobile Phishing ist der wichtigste Angriffsvektor, und fast ein Drittel der Unternehmensdatenlecks beginnt auf einem kompromittierten Mobilgerät. EDR unterstützt typischerweise keine Telefone oder Tablets; stattdessen kommen MDM, ITDR und MSAT zum Einsatz. NIST SP 800-124r2, veröffentlicht am 17. Mai 2023, behandelt Mobile-Device-Management, App-Vetting, Mobile Threat Defense und den Lebenszyklus für dienstliche und private Geräte.

Rechtliche und ethische Grenzen verdeckter Datenerfassung

Verdeckte Sammlungen bedeuten die diskrete Erfassung mobiler Gerätedaten ohne Wissen oder Einwilligung der betroffenen Person. Alternative Methoden sind Remote-Zugriff, Live-Überwachung, netzwerkbasierte Sammlung und selektive Extraktion statt vollständiger Images. Zu den zentralen Anforderungen gehören rechtliche Compliance, ethische Prüfung, technische Expertise, Verteidigungsfähigkeit der erhobenen Daten und Risikomanagement. Ob verdeckte Sammlung legal ist, hängt von Jurisdiktion und Kontext ab. In vielen Rechtsordnungen ist die heimliche Erfassung ohne richterliche Genehmigung oder ausdrückliche Einwilligung unzulässig, selbst wenn die technische Möglichkeit besteht.

Ein historischer Beleg für die Risiken unzureichender Programme: Ein Bericht des Office of the Director of National Intelligence aus dem Jahr 2013 stellte fest, dass von 39 Abteilungen und Behörden 44 Prozent die Mindeststandards für ein wirksames Insider-Threat-Programm nicht erfüllten. Für Unternehmen heißt das, verdeckte Erfassung nur mit dokumentierter Rechtsgrundlage, klarer Zweckbindung und nachvollziehbarer Beweiskette einzusetzen. Wer als Dienstleister Sweeps anbietet, sollte Auftraggeber schriftlich über Reichweiten, Fehlalarmquoten und rechtliche Grenzen aufklären. Ein Detektor liefert Hinweise, keine Beweise; erst die saubere Dokumentation macht Funde verwertbar.

Wie plane ich einen verdeckten Geräte-Sweep in der Praxis?

Ein professioneller Sweep beginnt mit einer Bedrohungsanalyse: Welche Räume sind sensibel, welche Geräte sind autorisiert, welche Funkumgebung ist zu erwarten? Danach folgt ein Baseline-Scan, um den normalen HF-Hintergrund zu erfassen. Erst dann werden passive Empfänger wie PocketHound, ferromagnetische Detektoren und optische Werkzeuge eingesetzt. Funde werden mit Zeitstempel, Ort und Messwert dokumentiert, bevor Maßnahmen ergriffen werden. Whitelisting bekannter MAC-Adressen reduziert Fehlalarme erheblich, wie UMDS zeigt.

Die Grenzen bleiben real: Ein passiver Empfänger erkennt nur sendende Geräte, ferromagnetische Detektoren nur physische Nähe, und Software-Detektoren können durch Rooting, Jailbreak oder iCloud-Backups umgangen werden. Wer verdeckte Erkennung einsetzt, sollte daher mehrere Verfahren kombinieren, Ergebnisse gegenprüfen und die rechtlichen Rahmenbedingungen vorab klären. Nur so entsteht ein belastbares Sicherheitskonzept statt eines trügerischen Gefühls von Kontrolle.

Häufig gestellte Fragen

Wie funktionieren verdeckte Handy-Detektoren?

Die meisten sind passive HF-Empfänger, die auf zellulare Uplink-Bänder abgestimmt sind. Sie scannen nach Übertragungen von Telefonen im Standby- oder aktiven Sprach-, Text- und Datenmodus und alarmieren über LEDs oder Vibration. Ferromagnetische Detektoren erfassen stattdessen magnetische Bauteile im Inneren eines Telefons im Nahbereich und ergänzen damit die Funkerkennung.

Welche Reichweite hat ein PocketHound-Handy-Detektor?

PocketHound erkennt nahe Telefone unter typischen Bedingungen in Innenräumen bis zu 75 Fuß, also rund 25 Meter. Es handelt sich um einen passiven Empfänger mit 60 dB Empfindlichkeitsbereich, -83 dBm Empfindlichkeit und integrierter omnidirektionaler Antenne. Im Freien können HF-Signale grundsätzlich weiter reichen, die Herstellerangabe bezieht sich auf Indoor-Bedingungen.

Kann UMDS 5G- und WLAN-Geräte in Gefängnissen erkennen?

Ja. UMDS koordiniert mehrere Erkennungspunkte über 2G, 3G, 4G, 5G, WLAN und Bluetooth über einen zentralen Server. Es liefert Echtzeitwarnungen, Heatmap-Visualisierung und Geodaten bis zur Zelle und kann autorisierte MAC-Adressen whitelisten, um Fehlalarme zu reduzieren. Das System überwacht, blockiert aber nicht, was rechtliche Risiken minimiert.

Ist die verdeckte Erfassung mobiler Gerätedaten legal?

Das hängt von Jurisdiktion und Kontext ab. Verdeckte Sammlungen erfordern strikte rechtliche Compliance, ethische Prüfung, technische Expertise, Verteidigungsfähigkeit der Daten und Risikomanagement. Methoden sind Remote-Zugriff, Live-Überwachung, netzwerkbasierte Sammlung und selektive Extraktion statt vollständiger Images. Ohne Rechtsgrundlage oder Einwilligung ist heimliche Erfassung in vielen Ländern unzulässig.