🛰️
Ratgeber 2026
Haben Sie sich schon einmal gefragt, ob man die Position eines Smartphones oder GPS-Trackers einfach fälschen kann? Ob für mehr Privatsphäre in Social Media, für Spiele wie Pokémon GO, zum Umgehen von Geoblocking oder leider auch für kriminelle Zwecke — das sogenannte GPS-Spoofing (auch Fake GPS oder Standort faken genannt) ist 2026 ein zentrales Sicherheitsthema. In diesem Ratgeber erklären wir, wie die Manipulation von Standortdaten technisch funktioniert, welche Apps und Hardware dahinterstecken, welche Risiken Sie eingehen — und vor allem: wie Sie sich und Ihre Geräte zuverlässig schützen.
Was ist GPS-Spoofing und wie funktioniert die Manipulation?
GPS-Tracker und Smartphones arbeiten mit Signalen, die von rund 30 Satelliten im All gesendet werden — heute ergänzt durch die europäischen Galileo-, die russischen GLONASS- und die chinesischen BeiDou-Konstellationen. Aus den Laufzeitunterschieden der Signale berechnet das Empfangsgerät seine Position. Beim GPS-Spoofing (englisch für „Vortäuschen“) sendet ein Angreifer ein gefälschtes Signal auf der exakt gleichen Frequenz (L1-Band bei 1.575,42 MHz) wie der echte Satellit. Weil das gefälschte Signal aus geringer Entfernung deutlich stärker ist als das echte aus 20.000 km Höhe, überschreibt es die echten Koordinaten — das Gerät glaubt, es sei woanders.
Der eigentliche Schaden entsteht nicht durch die Manipulation selbst, sondern durch das, was nachgelagerte Systeme aus den falschen Koordinaten ableiten: Sicherheits-Alarme bleiben aus, Lieferungen werden umgeleitet, Geofencing-Zonen werden ausgehebelt, Apps gewähren falsche Zugriffe.
Während ein GPS-Jammer das Satellitensignal komplett blockiert (es entsteht ein „Funkloch“, das in vielen Tracker-Apps sofort als Anomalie sichtbar wird), gaukelt Spoofing dem Gerät eine falsche, aber plausible Position vor. Genau das macht Spoofing so gefährlich: Die Systeme zeigen weiterhin „alles in Ordnung“ an, obwohl die Realität eine andere ist.
Software-Spoofing vs. Hardware-Spoofing: Die zwei Welten
Beim Thema „Fake GPS“ werden zwei technisch völlig verschiedene Ansätze oft in einen Topf geworfen — die Unterscheidung ist aber zentral, weil sich Schwierigkeit, Reichweite, Rechtslage und Schutzmaßnahmen massiv unterscheiden.
📱 Software-Spoofing
Eine App auf dem Smartphone überschreibt die Position, die das Betriebssystem an andere Apps weitergibt. Das echte Satellitensignal wird gar nicht erst empfangen — die Manipulation passiert im Gerät selbst. Reichweite: nur das eine Smartphone. Aufwand: niedrig. Rechtslage: meist nur AGB-Verstoß gegenüber Apps.
📡 Hardware-Spoofing
Ein physischer Sender erzeugt ein falsches GNSS-Signal in der Luft, das alle Empfänger im Umkreis empfangen — vom GPS-Tracker am Auto über das Navi im Lkw bis zum Flugzeug am Himmel. Reichweite: bis zu mehrere Kilometer. Aufwand: hoch. Rechtslage in Deutschland: strafbar.
GPS-Standort faken am Smartphone: iPhone vs. Android
Die Motivation, den eigenen Standort zu faken, reicht von harmlosen Spielereien über Privatsphäre-Schutz bis hin zum Umgehen von Ländersperren (Geoblocking) bei Streaming-Diensten. Wie einfach das geht, hängt drastisch vom Betriebssystem ab:
- 🤖 Android — relativ einfach
Android stellt in den Entwickleroptionen bewusst eine Funktion zur Verfügung, die simulierte Standorte (Mock Locations) erlaubt — ursprünglich für App-Entwickler, die ihre Software in verschiedenen Regionen testen müssen. Mit einer Fake-GPS-App aus dem Play Store (etwa „Fake GPS Location“ oder „GPS JoyStick“) lässt sich die Position mit wenigen Klicks weltweit verschieben. Apps, die diese simulierten Standorte akzeptieren, bekommen die falschen Koordinaten — solche mit Anti-Spoofing-Erkennung (z.B. Pokémon GO oder Banking-Apps) merken die Manipulation und verweigern den Dienst. - 🍎 iPhone / iOS — deutlich schwerer
Apple unterbindet Standort-Manipulationen auf Systemebene strikt. Ohne Hilfsmittel ist Fake GPS am iPhone praktisch unmöglich. Es gibt drei Wege: ein Jailbreak (auf aktuellen iOS-Versionen schwierig bis unmöglich und erlischt Garantie), externe Software am PC oder Mac (Tools wie iAnyGo, AnyTo oder iMyFone steuern das iPhone per USB-Kabel) oder eine spezielle Xcode-Konfiguration für Entwickler. Alle drei Wege sind nicht für Laien geeignet und keiner ist ohne Risiken.
⚠️ Wichtig: Eingriffe in das Betriebssystem (Jailbreak, Root) können die Herstellergarantie löschen und die Gerätesicherheit massiv gefährden — Schadsoftware und Banking-Trojaner haben dann freie Bahn.
Pokémon GO und Fake GPS: das beliebteste Anwendungsfeld
Die mit Abstand häufigste Suche nach Fake-GPS-Lösungen kommt aus der Pokémon-GO-Community. Wer in ländlichen Regionen wohnt oder zeitlich nicht zu Events kommt, möchte verständlicherweise nicht auf seltene Pokémon, Raids oder regionale Spezialitäten verzichten. Das Problem: Niantic, der Hersteller von Pokémon GO, sieht Spoofing als schweren AGB-Verstoß und hat seit 2022 ein hochentwickeltes Anti-Cheat-System aufgebaut.
Konkret arbeitet Niantic mit drei Erkennungsstufen — dem berüchtigten „Three-Strike-System“:
- Strike 1 — Warnung (7 Tage Soft-Ban): Begegnete Pokémon flüchten sofort, seltene Erscheinungen werden ausgeblendet, EX-Raid-Pässe werden gesperrt.
- Strike 2 — Suspension (30 Tage Sperre): Der Account wird einen ganzen Monat lang komplett gesperrt, Einlogggen ist nicht möglich.
- Strike 3 — Permaban: Endgültige, irreversible Löschung des Accounts inklusive aller Pokémon, Items und Trainerlevel. Berufung in der Praxis chancenlos.
Die Erkennung erfolgt nicht mehr nur über simple Mock-Location-APIs, sondern über Verhaltensanalyse: Niantic prüft Geschwindigkeit zwischen zwei Standorten (mehr als 60 km/h zu Fuß ist verdächtig), GPS-Genauigkeit, Akzelerometer-Daten, Sensor-Konsistenz und IP-Adressen-Standort. Wer ernsthaft langfristig spielen möchte, hat mit Fake GPS in Pokémon GO 2026 keine realistische Chance mehr — die einzige sichere Alternative ist Remote Raid Passes, die offiziell Teilnahme aus der Ferne erlauben.
Experten-Tipp: Kann der GPS-Tracker meines Kindes manipuliert werden?
Diese Frage erreicht uns von Eltern regelmäßig. Die ehrliche Antwort: Bei einfachen Single-System-Trackern theoretisch ja, bei modernen Premium-Trackern in der Praxis nein. Premium-Geräte wie der PAJ People Finder 4G nutzen Multi-Konstellations-GNSS (GPS, Galileo, GLONASS, BeiDou parallel) plus WLAN-Ortung und Mobilfunkzellen-Triangulation (LBS). Ein Spoofing-Angriff müsste alle drei Datenquellen gleichzeitig täuschen — was technisch derart aufwendig ist, dass es bei der Personenortung in der Praxis nicht vorkommt. Achten Sie deshalb beim Kauf eines GPS-Trackers für Kinder immer auf Hybrid-Ortung und verschlüsselte Server in Deutschland.
Die Schattenseiten: Wo GPS-Spoofing echten Schaden anrichtet
Während die Manipulation der GPS-Location beim Gaming oft als Kavaliersdelikt gilt, ist sie in der Wirtschaft, der Logistik und der staatlichen Sicherheit eine ernsthafte Bedrohung. Wer die GPS-Koordinaten manipuliert, hebelt oft ganze Sicherheitsketten auf einmal aus.
🚚 Logistik-Raub 2.0
Moderne Lkw- und Trailer-Flotten sind per Geofencing gesichert: Verlässt ein Fahrzeug die definierte Route, schlägt die Zentrale Alarm. Organisierte Banden nutzen mobile GPS-Spoofing-Hardware, um der Zentrale vorzugaukeln, der Lkw stünde noch auf der vorgesehenen Strecke — während die Fracht längst an einem geheimen Umladeort entwendet wird. Der Bundesverband Güterkraftverkehr meldet seit 2024 zweistellige Zuwachsraten dieser Methode.
🚖 Taxi- und Lieferdienst-Betrug
In Metropolen nutzen einzelne Fahrer von Uber, Bolt und Lieferando Spoofing-Apps, um künstlich längere Fahrtstrecken zu generieren oder sich in Buchungssystemen an lukrative Hotspots wie Flughäfen und Bahnhöfe zu „beamen“, ohne physisch dort zu sein. Plattformen reagieren mit Konto-Sperrungen, aber das Katz-und-Maus-Spiel hält an.
🔓 Hacker-Angriffe per Standort-Fake
Ein oft unterschätztes Risiko: Hacker nutzen manipulierte Standorte, um standort-basierte Zwei-Faktor-Authentifizierungen auszuhebeln. Wenn Ihr Banking-Service glaubt, das Login käme aus Ihrem Heimnetz, fordert er manchmal keine zusätzliche Bestätigung. Ein gefundenes Fressen für Cyberkriminelle.
⛵ Kfz- und Yacht-Diebstahl
Hochwertige Fahrzeuge und Yachten sind per GPS-Tracker für Autos geschützt. Professionelle Diebe setzen tragbare GPS-Spoofer ein, um den Tracker an seinem ursprünglichen Standort „einfrieren“ zu lassen — der Besitzer sieht in der App alles normal, während das Fahrzeug bereits in einem Container Richtung Osteuropa verschwindet.
Hardware-GPS-Spoofer: Wenn das Signal selbst manipuliert wird
Anders als die meist harmlosen Smartphone-Apps sind Hardware-GPS-Spoofer echte Funksender, die ein gefälschtes GNSS-Signal in die Umgebung ausstrahlen — und damit alle Empfänger im Umkreis täuschen. Solche Geräte gibt es in drei Klassen: Professionelle GNSS-Simulatoren (Hersteller wie Spirent oder Rohde & Schwarz, fünf- bis sechsstellig teuer, für Militär und Forschung), Software-Defined Radios wie HackRF oder BladeRF (im niedrigen vierstelligen Bereich, ursprünglich für Funkamateure) und fertige Spoofing-Boxen aus dem Graumarkt, die illegal über chinesische Plattformen vertrieben werden.
Der entscheidende Punkt: Im Gegensatz zu Software-Spoofing am eigenen Handy hat Hardware-Spoofing immer Auswirkungen auf Dritte. Ein Spoofer im Auto kann ungewollt die Navigation des Lkw nebenan stören, das Auto-Navi des Polizeifahrzeugs hinter Ihnen verwirren oder im Extremfall sogar Flugzeuge im Anflug irritieren. Genau deshalb ist der Betrieb in Deutschland und der gesamten EU strikt verboten — dazu gleich mehr im Rechtskapitel.
Reale Spoofing-Vorfälle weltweit
Hardware-GPS-Spoofing ist längst keine Theorie mehr. Diese vier Fälle haben es in die Schlagzeilen geschafft:
- Persischer Golf (seit 2019): Iranische Sicherheitsbehörden manipulieren regelmäßig die GPS-Positionen ziviler Tanker, um sie in iranische Hoheitsgewässer zu locken. Die International Maritime Organization (IMO) hat hierzu mehrere Warnmeldungen veröffentlicht.
- Schwarzes Meer und Baltikum (2022–2026): Seit Beginn des Ukraine-Krieges berichten Piloten und Schiffsbesatzungen von massivem GPS-Spoofing und -Jamming. Die finnische Verkehrssicherheitsbehörde Traficom hat mehrfach Warnungen für die baltische Region herausgegeben.
- Kreml in Moskau (seit 2017): GPS-Empfänger in unmittelbarer Nähe des Kremls werden seit Jahren stationär gespooft — die Geräte zeigen den Standort plötzlich am Flughafen Wnukowo an. Mutmaßlich zum Schutz vor zivilen Drohnen.
- Trucking-Diebstähle in Mittelmeer-Häfen: Europol dokumentiert seit 2023 einen Anstieg organisierter Frachtdiebstähle in italienischen, spanischen und griechischen Häfen, bei denen GPS-Tracker an Containern gezielt gespooft werden.
Rechtliche Lage in Deutschland: Ist Fake GPS legal?
Die rechtliche Bewertung von Standort-Manipulation ist deutlich differenzierter, als viele annehmen — und sie unterscheidet sich erheblich zwischen Software- und Hardware-Spoofing.
Software-Spoofing am eigenen Smartphone
Die Nutzung einer Fake-GPS-App auf dem eigenen Handy ist in Deutschland nicht strafbar — Sie manipulieren nur Ihr eigenes Gerät. Allerdings verstoßen Sie damit meist gegen die Allgemeinen Geschäftsbedingungen der genutzten Apps (Pokémon GO, Tinder, Uber, Lieferando, Netflix etc.). Konsequenzen sind Kontosperrungen, Verlust gekaufter In-App-Items und ggf. Schadenersatzforderungen, wenn Sie durch das Spoofing einen materiellen Vorteil erlangt haben (z.B. günstigerer regionaler Preis).
Hardware-Spoofing — klar strafbar
Beim Betrieb von Hardware-GPS-Spoofern sieht die Rechtslage völlig anders aus. Drei deutsche Vorschriften greifen parallel:
- § 63 BNetzG (Telekommunikationsgesetz): Der Betrieb von Funkanlagen, die nicht den geltenden Konformitätsanforderungen entsprechen, ist verboten. Die Bundesnetzagentur kann Anlagen beschlagnahmen und Bußgelder bis 500.000 € verhängen.
- § 317 StGB (Störung von Telekommunikationsanlagen): Wer den Betrieb einer öffentlichen Telekommunikationsanlage stört, riskiert Freiheitsstrafe bis fünf Jahre oder Geldstrafe. GPS gilt rechtlich als öffentliche TK-Infrastruktur.
- § 263 StGB (Betrug): Wer durch Spoofing einen Vermögensvorteil erlangt — etwa beim Lkw-Frachtdiebstahl oder bei Versicherungsbetrug —, erfüllt zusätzlich den Tatbestand des Betrugs.
Bereits der bloße Besitz eines aktiven GPS-Spoofers kann nach § 148 TKG ahnungsgemäß als Ordnungswidrigkeit verfolgt werden. Die Bundesnetzagentur betreibt einen aktiven Funkmess-Dienst und identifiziert Spoofing-Vorfälle inzwischen routinemäßig.
Wie schützen Sie sich vor GPS-Spoofing?
Hundertprozentige Sicherheit gibt es nicht, aber die Hürden für Angreifer lassen sich massiv erhöhen. Die fünf wichtigsten Maßnahmen für Privatpersonen und Tracker-Nutzer:
Multi-Konstellation
Wählen Sie GPS-Tracker, die GPS + Galileo + GLONASS + BeiDou parallel nutzen. Ein Spoofer kann praktisch nie alle vier Systeme gleichzeitig täuschen.
Hybrid-Ortung
Geräte mit zusätzlicher Mobilfunkzellen-Ortung (LBS) und WLAN-Triangulation sind durch Datenabgleich praktisch nicht zu spoofen.
IP-Abgleich
Ortungsdienste, die GPS-Daten mit der IP-Adresse abgleichen, erkennen Spoofing-Versuche sofort an Widersprüchen zwischen den Datenquellen.
Software-Updates
Hersteller schließen regelmäßig Anti-Spoofing-Lücken. iOS- und Android-Updates sowie Firmware der Tracker zeitnah installieren.
EU-Server
Anbieter mit Server-Hosting in Deutschland oder der EU sind DSGVO-konform und unterliegen strengeren Sicherheits-Audits als ausländische Wettbewerber.
Häufige Fragen zu GPS-Spoofing und Fake GPS
Was ist der Unterschied zwischen Fake GPS und GPS-Spoofing?
Die Begriffe werden im Alltag synonym verwendet, technisch gibt es aber eine kleine Differenz: Fake GPS bezeichnet meist die Standortmanipulation auf dem eigenen Smartphone per App. GPS-Spoofing ist der technisch breitere Oberbegriff, der auch Hardware-Manipulation auf Funkebene einschließt — also Angriffe, die Geräte in der Umgebung täuschen.
Ist Fake GPS in Deutschland legal?
Die Nutzung einer Fake-GPS-App auf dem eigenen Handy ist nicht strafbar, verstößt aber gegen die AGB der meisten Apps. Hardware-GPS-Spoofing dagegen ist klar verboten — § 63 BNetzG und § 317 StGB sehen Bußgelder bis 500.000 € und Freiheitsstrafen bis fünf Jahre vor.
Kann ich bei Pokémon GO durch Fake GPS gebannt werden?
Ja, mit hoher Wahrscheinlichkeit. Niantic hat ein Three-Strike-System: Erst eine Warnung mit Soft-Ban (7 Tage), dann eine 30-tägige Sperre, schließlich der permanente Account-Ban inklusive aller gefangenen Pokémon. Die Erkennung erfolgt über Geschwindigkeitsanalyse, Sensor-Konsistenz und IP-Abgleich.
Funktioniert Fake GPS am iPhone ohne Jailbreak?
Nicht direkt. Apple unterbindet Standort-Manipulationen auf Systemebene. Wer ohne Jailbreak spoofen will, muss eine externe Software (iAnyGo, AnyTo, iMyFone) am PC oder Mac nutzen, die das iPhone per USB-Kabel steuert. Das funktioniert nur, solange das Kabel verbunden ist.
Wie erkennt eine App, dass mein GPS gefälscht ist?
Moderne Apps prüfen mehrere Indikatoren: Ist die Mock-Location-API aktiv? Stimmt der GPS-Standort mit der IP-Adresse überein? Bewegt sich der Nutzer mit realistischen Geschwindigkeiten? Sind Beschleunigungssensor und GPS konsistent? Schon zwei dieser Tests reichen, um die meisten Standard-Apps für Spoofing zu identifizieren.
Können GPS-Tracker für Kinder oder Senioren gespooft werden?
Bei einfachen Single-System-Trackern theoretisch ja, bei modernen Premium-Modellen mit Multi-Konstellations-GNSS und LBS-Ortung in der Praxis nein. Der Aufwand für einen Spoofing-Angriff wäre derart hoch, dass er bei Personenortung wirtschaftlich keinen Sinn ergibt. Mehr dazu in unseren Ratgebern GPS-Tracker für Kinder und GPS-Tracker für Senioren.
Welche Strafen drohen beim Betrieb eines GPS-Spoofers in Deutschland?
Die Bundesnetzagentur kann nach § 63 BNetzG Bußgelder bis 500.000 € verhängen und das Gerät beschlagnahmen. Bei Störung des öffentlichen TK-Betriebs greift zusätzlich § 317 StGB mit Freiheitsstrafe bis fünf Jahre. Wenn durch das Spoofing ein Vermögensvorteil erlangt wird, kommt § 263 StGB (Betrug) hinzu.
Hilft ein VPN gegen GPS-Spoofing?
Indirekt ja: Ein VPN verändert nicht den GPS-Standort selbst, sondern Ihre IP-Adresse. Da viele Apps GPS und IP gegeneinander abgleichen, kann ein passend gewähltes VPN die Plausibilitätsprüfung bestehen. Für reines Geoblocking-Umgehen reicht ein VPN allein meist aus — Apps mit echter GPS-Pflicht (z.B. Pokémon GO) lassen sich damit aber nicht täuschen.
Fazit: GPS-Spoofing ist 2026 ein zweischneidiges Schwert — für Privatnutzer meist Spielerei mit überschaubaren Risiken, in der Wirtschaft, Logistik und sicherheitskritischen Infrastruktur dagegen eine ernste Bedrohung. Wer einen GPS-Tracker für Personen, Fahrzeuge oder Wertgegenstände betreibt, sollte konsequent auf Multi-Konstellations-GNSS, Hybrid-Ortung mit LBS und WLAN sowie verschlüsselte EU-Server setzen. Damit sind Sie auch gegen ausgefeilte Spoofing-Angriffe robust aufgestellt.
Quellen & weiterführende Informationen
Strafrechtliche Folgen bei Eingriffen in öffentliche TK-Infrastruktur, zu denen die zivilen GPS-Dienste rechtlich zählen.
Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik zu Erkennung und Schutz vor GPS-Spoofing in kritischen Infrastrukturen.
Was ist ein GPS-Jammer? ·
Störfaktoren von GPS ·
GPS-Empfang gestört ·
Wie funktioniert ein GPS-Tracker?
