Funkstörer für 20 bis 80 Euro können drahtlose Alarmsensoren lautlos ausschalten – ich zeige, wie Jamming funktioniert und welche Schutzmaßnahmen wirklich helfen.
Was ist RF-Jamming und wie setzt es Sicherheitssensoren außer Gefecht?
RF-Jamming ist keine Softwarelücke, sondern schlicht ausgenutzte Physik. Der Angreifer sendet auf derselben Frequenz ein starkes Signal und übertönt damit die schwachen Funksignale der Sensoren. Der Hub bekommt dann keinen Auslöseimpuls mehr, obwohl der Einbruch längst läuft. Verschlüsselung bringt hier übrigens nichts – sie wird gar nicht geknackt, das Signal kommt einfach nicht durch. Und genau das macht Jamming für Täter so attraktiv: Man muss das verbaute Alarmsystem nicht kennen, braucht nur einen Störsender und etwas Geduld.
Ein simpler RF-Jammer ist jetzt nicht gerade Hightech: Da steckt ein spannungsgesteuerter Oszillator drin, ein Verstärker und eine Viertelwellenantenne – mehr braucht's nicht, und das Ganze gibt's schon für 20 bis 80 Euro. Sub-GHz-Störer fahren dabei den Bereich von 700 bis 1000 MHz ab, während WLAN-Band-Störer zwischen 2,4 und 2,5 GHz wildern, jeweils mit Sendeleistungen von 1 bis 10 Watt. Ein normaler Funksensor sendet dagegen mit gerade mal 0,01 Watt, also 10 mW. Der Störer ist somit 100- bis 1000-mal stärker als das eigentliche Nutzsignal – ein physikalisches Missverhältnis, gegen das man schlicht nicht anprogrammieren kann.
Wie arbeiten billige Jammer – Leistung, Frequenzbänder und Ablauf des Angriffs?
Der typische Ablauf ist erschreckend simpel: Jammer einschalten, 30 bis 60 Sekunden warten, bis die Unterdrückung bestätigt ist, und dann einsteigen. Genau so lief es in einem Lagerhaus in Izmir – Kupfer im Wert von 18.000 Euro verschwand, der verwendete Störsender kostete gerade einmal 40 Euro und sendete auf 868 MHz. Sicherheitsleute im Mittelmeerraum berichten seit 2022 von spürbar mehr Einbrüchen, bei denen Jammer im Spiel waren, vor allem in der Türkei, in Griechenland und in Süditalien. Und auch der Zoll schaut genauer hin: Die Beschlagnahmungen von RF-Jammern bei der Einfuhr in die Türkei und nach Griechenland sind 2024 bis 2025 deutlich gestiegen.
Angreifer gehen dabei nach zwei Kriterien vor: dem Verhalten und dem anvisierten Frequenzbereich. Die gängigen Varianten habe ich in einer Übersicht zusammengefasst, da sie jeweils andere Gegenmaßnahmen verlangen.
| Typ | Merkmal | Gegenmaßnahme |
|---|---|---|
| Konstantes Jamming | Dauergeräusch oder gefälschte Frames | RSSI-Überwachung, Störungserkennung |
| Reaktives Jamming | Sendet nur bei erkanntem gültigem Signal | Frequenzsprünge (FHSS) |
| Täuschendes Jamming | Falsche Daten- oder Steuersignale | Verschlüsselung, Authentifizierung |
| Zufälliges Jamming | Unregelmäßig, kein festes Muster | Supervisionsintervalle, Redundanz |
| Barrage-Jamming | Flutet breites Frequenzband | Kabelgebundene Sensoren |
| Spot-Jamming | Ein einzelnes schmales Band | Kanalwechsel, Dualband |
| Sweep-Jamming | Wandert schnell über Frequenzen | FHSS mit vielen Kanälen |
Dazu kommt das Deauthentifizierungs-Jamming auf Protokollebene: Hier werden gefälschte Management-Frames in Massen verschickt, die die Geräte praktisch zum Trennen zwingen. In Edina, Minnesota, und Glendale, Kalifornien, gaben die Polizeibehörden 2024 öffentliche Warnungen heraus, nachdem Einbrecherbanden mit billigen Jammern WLAN-basierte Sicherheitssysteme geblendet hatten. Für Überwachungskameras werden solche Störsender online für etwa 40 bis 1000 US-Dollar gehandelt – der Preis hängt von der Leistung ab.
Verkabelte oder drahtlose Sensoren – welche sind gegen Jamming immun?
Ehrlich gesagt führt an fest verdrahteten Sensoren kein Weg vorbei, wenn man einen wirklich jammer-sicheren Alarm will. Sie funken einfach nicht, und genau deshalb lassen sie sich auch nicht per RF-Jamming ausschalten. Bei kritischen Geräten sind Kabelverbindungen nach wie vor die zuverlässigste Lösung, um WLAN-Jamming zu umgehen. Wer allerdings schon einmal versucht hat, ein bestehendes Objekt nachträglich zu verkabeln, weiß, dass das schnell ins Geld gehen kann – vor allem in Altbauten mit Sichtbeton oder unter Denkmalschutz.
Wenn sich eine Verkabelung nicht umsetzen lässt, sind Funksensoren mit Frequency Hopping Spread Spectrum (FHSS) die beste Wahl – also etwa PowerG oder DSC Neo. Bei Kameras würde ich auf ein POE-NVR-System setzen, weil die Daten dann übers Netzwerkkabel laufen und gar nicht erst über Funk gehen. Sich allein auf WLAN zu verlassen, ist heute einfach zu riskant, ein einziger Ausfallpunkt kann alles lahmlegen. Erst mehrere Backup-Ebenen und verschiedene Funktechnologien zusammen machen einen Angriff für die meisten Täter so aufwendig, dass er sich schlicht nicht mehr lohnt. Und genau dieses Schichtenprinzip ist letztlich der eigentliche Schutzgedanke.
Frequency Hopping Spread Spectrum und verschlüsselte Sensorverbindungen
FHSS zerlegt die verfügbare RF-Bandbreite in eine Vielzahl einzelner Kanäle. Sender und Empfänger verständigen sich dabei auf eine verschlüsselte Sprungsequenz, die vom Zeitpunkt abhängt, und wechseln dann rasch zwischen den Kanälen hin und her. Bei PowerG-Sensoren auf 915 MHz sieht das konkret so aus: Sie springen zwischen 50 Kanälen im Bereich von 912 bis 918 MHz und vollziehen diesen Wechsel 64-mal pro Sekunde – abgesichert wird das Ganze mit 128-Bit-AES. Den dazugehörigen Schlüssel erzeugt das System bei der Registrierung des Sensors. Ein Jammer müsste dieser Sequenz erst einmal folgen können, was in der Praxis kaum machbar ist, solange er nicht exakt synchronisiert ist und die Sequenz obendrein kennt.
Dazu kommen Leistungssteuerung, Richtantennen, Kanalwechsel und Netzwerkredundanz – außerdem Verschlüsselung und Authentifizierung. Adaptive Protokolle und Signal-Repeater vergrößern die Reichweite, ohne dass die Störfestigkeit darunter leidet. Wer heute ein System plant, sollte deshalb darauf achten, dass mehrere Funktechnologien parallel zum Einsatz kommen. Denn eine einzige Funkstrecke bleibt ein Nadelöhr, das Angreifer gezielt ausnutzen können.
Jamming-Erkennung: Supervisionsintervalle, RSSI-Überwachung und Grade-2-Konformität
Jedes Grade-2-konforme drahtlose Alarmsystem verlangt, dass der Hub in regelmäßigen Abständen die Kommunikation mit jedem Sensor überprüft. Nach EN 50131-1:2018 Abschnitt 8.4.2 liegt das maximale Supervisionsintervall bei 200 Sekunden. Roombanker-Systeme arbeiten standardmäßig mit 12 bis 30 Sekunden. Das ist wichtig, weil viele zwischen 2018 und 2022 installierte Funksysteme auf zuverlässige Kommunikation ausgelegt wurden, nicht auf das Erkennen aktiver Störungen.
RSSI-Monitoring erkennt Jamming dagegen innerhalb von 1 bis 2 Sekunden – deutlich schneller als reine Supervisionsansätze. Zur Erkennung dienen ein plötzlicher Abfall der Packet Delivery Ratio (PDR), Rauschspitzen bei Signalstärke (RSSI/SS), ein Anstieg der Bad Packet Ratio (BPR), dauerhaft belegte Kanäle (Carrier Sensing Time), unregelmäßige Packet Inter-Arrival Time (IAT), Spektrumanalysatoren und Machine-Learning-Modelle. Hinweise auf vorsätzliche Störung sind der gleichzeitige Ausfall mehrerer Geräte im selben Band, ein erhöhter Rauschteppich im Spektrumanalysator, GPS-Empfänger, die alle Satelliten verlieren, sowie Häufungen von WLAN-Deauthentifizierungs-Frames.
Mehrschichtige Verteidigung: Mobilfunk-Backup, DECT ULE und Signal-Repeater
ADT setzt auf DECT ULE (Digital Enhanced Cordless Telecommunications – Ultra Low Energy), das auf einer eigenen Frequenz abseits der überfüllten WLAN-Bänder arbeitet, plus die ADT+ Base mit Mobilfunk-Backup, die bei WLAN-Ausfall auf eine sichere Mobilfunkverbindung umschaltet. Solche Redundanzen sind kein Luxus, sondern eine Reaktion auf die Realität: Ein einzelner Funkweg lässt sich heute mit 40 Euro Hardware lahmlegen. Mobilfunk-Backup bedeutet allerdings nicht automatisch Immunität – auch zellulare Verbindungen können gestört werden, nur ist der Angriff dann aufwendiger.
Als Schutzmaßnahmen kombinieren Profis Frequenzsprünge, Leistungssteuerung, Richtantennen, Kanalwechsel, Netzwerkredundanz, Verschlüsselung, Jammer-Lokalisierung, adaptive Protokolle, kabelgebundene Sensoren, Dualband-Geräte, Signal-Repeater und Mobilfunk-Backup. In der Praxis entscheidet die Kombination: Wer Verkabelung, FHSS-Sensoren und Mobilfunk-Backup stapelt, macht einen Angriff so komplex, dass die meisten Täter abspringen. Genau das ist der Kern jeder Anti-Jamming-Strategie für drahtlose Sensoren.
Wie ernst ist die Bedrohungslage – und was raten Behörden?
Die Bedrohung ist real und wächst. Lettlands Telekomregulierer registrierte 2024 insgesamt 820 Fälle von Satellitensignal-Störungen, nach 26 im Jahr 2022. Im April 2024 setzte Finnair Flüge nach Tartu (Estland) vorübergehend aus, nachdem zwei Flugzeuge GPS-gestützte Anflüge nicht abschließen konnten. Die Türkei allein erhielt 2025 schätzungsweise 180.000 neue Alarmsysteme, überwiegend drahtlos. Wer dort oder in Griechenland und Süditalien ein Objekt sichert, sollte die Funkstrecke nicht als selbstverständlich intakt betrachten.
Consumer Reports und lokale Polizeibehörden bestätigen, dass Einbrecherbanden Jammer einsetzen, um WLAN-basierte Systeme zu blenden. Meine Empfehlung: Prüfen Sie, ob Ihr Hub RSSI-Überwachung und kurze Supervisionsintervalle unterstützt, ob FHSS-Sensoren verbaut sind und ob ein Mobilfunk-Backup existiert. Diese drei Punkte entscheiden darüber, ob ein Störer überhaupt Erfolg haben kann.
Häufige Fragen zu Jamming und Schutzmaßnahmen
Die folgenden Fragen erreichen mich immer wieder von Lesern, die ihr bestehendes System nachrüsten oder ein neues planen. Ich beantworte sie so, dass Sie die Antwort direkt auf Ihre eigene Installation übertragen können.
Kann ein Einbrecher mein drahtloses Alarmsystem wirklich stören?
Ja. Ein billiger RF-Jammer sendet auf derselben Frequenz ein stärkeres Signal und übertönt die Sensorübertragung, sodass der Hub kein Auslösesignal erhält. Consumer Reports und Polizeiwarnungen aus Edina (Minnesota) und Glendale (Kalifornien) belegen, dass Einbrecherbanden Jammer nutzten, um WLAN-basierte Systeme zu blenden. Der Angriff erfordert kein Wissen über Ihr Alarmsystem.
Was ist die wirksamste Methode, Sensoren vor Jamming zu schützen?
Fest verdrahtete Sensoren sind gegen RF-Jamming immun, weil sie keine Funkstrecke nutzen. Wo Verkabelung nicht möglich ist, sollten Sie jam-resistente Funksensoren mit Frequency Hopping Spread Spectrum einsetzen, etwa PowerG oder DSC Neo, kombiniert mit Jamming-Erkennung und Mobilfunk-Backup. Diese Kombination aus mehreren Schichten ist deutlich wirksamer als eine einzelne Maßnahme.
Wie verhindert Frequency Hopping Spread Spectrum RF-Jamming?
FHSS teilt die RF-Bandbreite in viele Kanäle und wechselt schnell zwischen ihnen, gesteuert durch eine verschlüsselte, zeitsynchronisierte Sequenz. PowerG-Sensoren springen zwischen 50 Kanälen von 912 bis 918 MHz und wechseln 64-mal pro Sekunde. Ein Jammer kann diesen Wechseln nicht folgen, weil er die verschlüsselte Sprungfolge nicht kennt und nicht synchron ist.
Wie erkennen Alarmsysteme Jamming?
Die Erkennung stützt sich auf Supervisionsintervalle, bei denen der Hub regelmäßige Check-ins jedes Sensors erwartet, plus RSSI-Überwachung. Nach EN 50131-1:2018 Abschnitt 8.4.2 liegt das maximale Supervisionsintervall bei 200 Sekunden. RSSI-Monitoring erkennt Jamming dagegen schon innerhalb von 1 bis 2 Sekunden und ist damit deutlich schneller als reine Supervisionsansätze.
Häufig gestellte Fragen zu Jamming und Schutzmaßnahmen
Kann ein Einbrecher mein drahtloses Alarmsystem wirklich stören?
Ja. Ein billiger RF-Jammer sendet auf derselben Frequenz ein stärkeres Signal und übertönt die Sensorübertragung, sodass der Hub kein Auslösesignal erhält. Consumer Reports und Polizeiwarnungen aus Edina (Minnesota) und Glendale (Kalifornien) belegen, dass Einbrecherbanden Jammer nutzten, um WLAN-basierte Systeme zu blenden. Der Angriff erfordert kein Wissen über Ihr Alarmsystem.
Was ist die wirksamste Methode, Sensoren vor Jamming zu schützen?
Fest verdrahtete Sensoren sind gegen RF-Jamming immun, weil sie keine Funkstrecke nutzen. Wo Verkabelung nicht möglich ist, sollten Sie jam-resistente Funksensoren mit Frequency Hopping Spread Spectrum einsetzen, etwa PowerG oder DSC Neo, kombiniert mit Jamming-Erkennung und Mobilfunk-Backup. Diese Kombination aus mehreren Schichten ist deutlich wirksamer als eine einzelne Maßnahme.
Wie verhindert Frequency Hopping Spread Spectrum RF-Jamming?
FHSS teilt die RF-Bandbreite in viele Kanäle und wechselt schnell zwischen ihnen, gesteuert durch eine verschlüsselte, zeitsynchronisierte Sequenz. PowerG-Sensoren springen zwischen 50 Kanälen von 912 bis 918 MHz und wechseln 64-mal pro Sekunde. Ein Jammer kann diesen Wechseln nicht folgen, weil er die verschlüsselte Sprungfolge nicht kennt und nicht synchron ist.
Wie erkennen Alarmsysteme Jamming?
Die Erkennung stützt sich auf Supervisionsintervalle, bei denen der Hub regelmäßige Check-ins jedes Sensors erwartet, plus RSSI-Überwachung. Nach EN 50131-1:2018 Abschnitt 8.4.2 liegt das maximale Supervisionsintervall bei 200 Sekunden. RSSI-Monitoring erkennt Jamming dagegen schon innerhalb von 1 bis 2 Sekunden und ist damit deutlich schneller als reine Supervisionsansätze.
