5-Euro-Tracker in der Postkarte: Wie ein Bluetooth-Tracker ein Kriegsschiff verriet – und wie du versteckte Tracker selbst findest

Ein billiger Bluetooth-Tracker, versteckt in einer Postkarte – und schon lässt sich ein rund 500 Millionen Euro teures Kriegsschiff orten. Was wie ein Agentenfilm klingt, hat ein niederländischer Journalist im Frühjahr 2026 genau so vorgeführt. Der Fall zeigt, wie leicht sich handelsübliche Mini-Sender zum heimlichen Verfolgen einsetzen lassen. Dieselbe Technik steckt auch in Taschen, Autos und Päckchen von Privatpersonen. Hier erfährst du, was auf der Fregatte passiert ist, wie ein Bluetooth-Tracker ohne GPS funktioniert und wie du einen versteckten Tracker am Handy, in der Tasche oder am Auto selbst findest.

Was ist passiert? Der Tracker in der Postkarte an die Fregatte Evertsen

Der niederländische Regionalsender Omroep Gelderland wollte wissen, wie gut die Marine ihre Schiffe gegen Ortung schützt. Der Journalist Just Vervaart nutzte dafür einen Weg, den das Verteidigungsministerium selbst öffentlich beschreibt: die Post an Soldaten im Einsatz. Über diesen Dienst können Angehörige Briefe und Pakete an Bord schicken. Vervaart legte einen handelsüblichen Bluetooth-Tracker zusammen mit einer Postkarte in einen Umschlag. Mehr als der Tracker, die Karte und zwei Briefmarken war nach Angaben des Senders nicht nötig.

Ziel war die Luftverteidigungsfregatte Evertsen. Sie war im östlichen Mittelmeer im Einsatz und gehörte zum Schutzverband eines französischen Flugzeugträgers. Ihr genauer Aufenthaltsort galt deshalb als sensibel. Wer weiß, wo ein Schiff liegt, kann es aus großer Entfernung ins Visier nehmen. Genau diese Information sollte eine Postkarte eigentlich nicht liefern können.

Über die Ortungsfunktion ließ sich der Weg der Sendung verfolgen: vom Marinestützpunkt Den Helder über den Flughafen Eindhoven bis in den Hafen von Heraklion auf Kreta. Eine öffentliche Hafen-Webcam bestätigte, dass die Evertsen dort am Kai lag. Nachdem die Fregatte ausgelaufen war, meldete der Tracker ihre Position noch rund 24 Stunden weiter. Die Route führte zunächst entlang der Küste Kretas und dann auf östlichem Kurs Richtung Zypern.

Warum die Postkarte durch die Kontrolle kam

Pakete an die Marine laufen durch ein Röntgengerät. Briefe und Postkarten wurden dagegen nicht durchleuchtet. Das hatte der Sender aus Videos des Ministeriums abgeleitet, und genau diese Lücke nutzte die Recherche. Ein flacher Tracker in einem Umschlag fiel so nicht auf. Es brauchte also keinen Hack, sondern nur einen Blick auf einen normalen Ablauf.

Wie das Verteidigungsministerium reagiert hat

Entdeckt wurde der Tracker erst beim Sortieren der Post an Bord – als das Schiff den Hafen bereits verlassen hatte. Nach Angaben des Ministeriums bestand zu keinem Zeitpunkt ein operatives Risiko für die Mission. Verteidigungsministerin Dilan Yeşilgöz informierte das Parlament schriftlich über den Vorfall. Als Konsequenz dürfen Briefsendungen keine Batterien mehr enthalten, also zum Beispiel auch keine Grußkarten, die beim Öffnen Musik abspielen. Die allgemeinen Regeln für die Militärpost werden überprüft, die öffentliche Versandanleitung bleibt aber online.

Ein Einzelfall war das nicht. Wenige Wochen zuvor hatte ein Matrose des französischen Flugzeugträgers Charles de Gaulle seine Laufrunden an Deck öffentlich mit der Fitness-App Strava geteilt – und damit die Position des Trägers. Beide Fälle folgen demselben Muster: Alltagstechnik verrät einen Standort, ohne dass jemand ein System knacken muss.

Wie ein Bluetooth-Tracker ohne GPS seinen Standort meldet

Ein einfacher Bluetooth-Tracker hat meist weder einen GPS-Empfänger noch eine SIM-Karte. Er sendet nur ein kurzes Funksignal aus. Smartphones in der Nähe empfangen dieses Signal und melden ihre eigene Position zusammen mit der Kennung des Trackers an das Netzwerk des Herstellers. Der Besitzer sieht dann auf einer Karte, wo sein Tracker zuletzt war. Man spricht von einem Crowdsourcing-Netzwerk: Viele fremde Handys arbeiten unbemerkt als Ortungshelfer.

Genau das war auf der Evertsen der Knackpunkt. Sicherheitsexperten weisen darauf hin, dass der Tracker nur funktionierte, weil Besatzungsmitglieder private Smartphones an Bord hatten. Ohne Handys in Reichweite hätte er keine Position weitergegeben. An Bord eines Schiffs mit Besatzung, in einer Stadt oder in einem Mehrfamilienhaus ist meist ein Smartphone in der Nähe. Deshalb reicht ein günstiger Tracker, um Bewegungen recht genau nachzuzeichnen.

Wie genau die Ortung ist, hängt davon ab, wie viele Geräte in der Nähe sind. In belebten Gegenden entsteht ein dichtes Bild. Auf einer einsamen Landstraße kann die Ortung dagegen länger aussetzen. Wer wissen will, wo eine Person wohnt, arbeitet oder abends parkt, braucht aber gar kein lückenloses Protokoll. Schon wenige Standortmeldungen können dafür genügen.

Warum das auch dich betrifft: Stalking mit Bluetooth-Tracker

Der spektakuläre Marinefall ist nur die große Bühne für ein alltägliches Problem: Stalking und heimliches Tracking. Dieselben günstigen Sender lassen sich in Handtaschen, im Jackenfutter, unter dem Auto oder in einem Päckchen verstecken, um Aufenthaltsorte nachzuverfolgen. Das kann etwa in Trennungssituationen, bei Belästigung oder bei Streit im Umfeld vorkommen. Die Geräte sind klein, leise und laufen oft lange mit einer Knopfzelle. Genau das macht sie so tückisch.

Wer nicht weiß, wonach er suchen soll, bemerkt einen versteckten Tracker kaum. Deshalb ist Wissen hier der wichtigste Schutz. Wer versteht, wie ein Bluetooth-Tracker funktioniert, erkennt die Warnzeichen früher. Und wer die typischen Verstecke kennt, findet den Sender schneller.

Heimliches Verfolgen einer Person ist kein Kavaliersdelikt. Nachstellung, also Stalking, ist in Deutschland strafbar, und dazu kann auch das heimliche Orten gehören. Ob ein konkreter Fall strafbar ist, klären Polizei und Staatsanwaltschaft. Für dich wichtig: Du musst so etwas nicht hinnehmen und darfst dir Hilfe holen.

Versteckten Bluetooth-Tracker finden: So gehst du vor

Am schnellsten findest du einen versteckten Tracker mit einem festen Ablauf. Zuerst stellst du sicher, dass dein Smartphone überhaupt warnen kann. Danach suchst du gezielt die Stellen ab, an denen ein Sender typischerweise landet. Beides zusammen ist deutlich zuverlässiger als eine der beiden Methoden allein.

Tracker-Warnung auf dem iPhone

iPhones melden, wenn sich ein fremder AirTag oder ein kompatibler Tracker über längere Zeit mit dir bewegt. Voraussetzung ist, dass Bluetooth und die Ortungsdienste eingeschaltet sind und du die Mitteilungen nicht abgestellt hast. Aus der Warnung heraus kannst du den Tracker oft einen Ton abspielen lassen, um ihn zu finden. Die Warnung enthält außerdem Hinweise, wie sich der Tracker deaktivieren lässt. Mach von der Warnung einen Screenshot, bevor du etwas veränderst.

Tracker-Erkennung auf Android

Auch Android warnt vor unbekannten Trackern, die sich mit dir bewegen. Zusätzlich gibt es in den Sicherheitseinstellungen eine manuelle Suche. Damit prüfst du, ob gerade ein fremder Tracker in deiner Nähe ist – etwa nach einer Fahrt oder wenn dir ein Geschenk komisch vorkommt. Der genaue Menüpfad unterscheidet sich je nach Hersteller und Android-Version. Am einfachsten suchst du in den Einstellungen nach dem Wort „Tracker“.

Wo die Tracker-Warnungen an ihre Grenzen stoßen

Apple und Google haben sich auf gemeinsame Erkennungsregeln verständigt, damit Warnungen auch zwischen iPhone und Android funktionieren. Das hilft aber nur bei Trackern, die diese Regeln unterstützen. Bei No-Name-Geräten aus dem Onlinehandel ist darauf kein Verlass. Klassische GPS-Tracker mit eigener SIM-Karte fallen gar nicht darunter, weil sie keine fremden Handys brauchen. Eine fehlende Warnung ist deshalb kein Beweis dafür, dass kein Tracker da ist.

• Tracker-Warnungen aktivieren: Aktuelle iPhones und Android-Geräte warnen automatisch, wenn sich ein fremder Tracker mit dir mitbewegt. Stelle sicher, dass Bluetooth, Ortungsdienste und die Warnfunktion aktiv sind.
• Aktiv suchen: Mit der Tracker-Suche von Android oder speziellen Such-Apps lassen sich unbekannte Sender in der Nähe aufspüren.
• Sendungen prüfen: Unerwartete Karten und Päckchen abtasten. Ein versteckter Tracker fühlt sich meist wie ein harter, flacher Gegenstand an.
• Geschenke und neue Gegenstände prüfen: Kuscheltiere, Schlüsselanhänger, Powerbanks oder Taschen, die du von anderen bekommen hast, können einen Sender verbergen.
• Auto und Gepäck kontrollieren: Radkästen, Stoßstangen, Sitzritzen, Kofferraum und Taschenfutter sind typische Verstecke.
• Auf Geräusche achten: Manche Tracker, etwa AirTags, geben einen Signalton ab, wenn sie länger von ihrem Besitzer getrennt sind.
• Im Ernstfall: Bei Stalking-Verdacht Beweise sichern (Fotos, Screenshots, Standortverläufe) und die Polizei einschalten – den Sender nicht voreilig zerstören.

Tracker am Auto finden: So unterscheidest du Funk- und GPS-Tracker

Am Auto solltest du zwei Gerätearten auseinanderhalten. Ein Bluetooth-Tracker ist klein und leicht und braucht Smartphones in der Nähe. Ein GPS-Tracker bestimmt seine Position selbst und schickt sie über eine eigene Mobilfunkverbindung. Er ist meist größer, braucht mehr Strom und hängt deshalb oft an einer Stromquelle oder sitzt mit einem Magneten am Blech. Die Warnungen deines Smartphones erkennen einen solchen GPS-Tracker nicht.

Typische Verstecke am Auto sind die Radkästen, die Innenseite der Stoßstangen, der Unterboden, der Kofferraum unter der Abdeckung, der Bereich unter den Sitzen, die Sitzritzen und das Handschuhfach. Ein GPS-Tracker kann auch am Diagnoseanschluss im Fußraum stecken. Nimm eine Taschenlampe und taste Stellen ab, die du nicht einsehen kannst. Achte auf Kabel, die nicht zum Auto gehören, und auf Klebereste. Wenn du unsicher bist, kann eine Fachwerkstatt das Fahrzeug durchsehen.

Tracker gefunden – was jetzt?

Bewahre Ruhe und handle nicht vorschnell. Fotografiere den Tracker dort, wo du ihn gefunden hast, bevor du ihn bewegst. Notiere Datum, Uhrzeit und Ort. Mach Screenshots von jeder Warnung auf deinem Smartphone. So entsteht eine nachvollziehbare Beweiskette, mit der die Polizei arbeiten kann.

Zerstöre den Sender nicht. Er kann als Beweismittel wichtig sein, und bei manchen Modellen lassen sich Hinweise auf das zugehörige Konto finden. Wenn du dich bedroht fühlst, sprich vor dem Entfernen mit der Polizei oder einer Beratungsstelle. Ein plötzlich verstummter Tracker kann dem Täter nämlich zeigen, dass du ihn entdeckt hast. Bei akuter Gefahr wähle den Notruf 110.

Proton Drive, der verschlüsselte Cloud-Speicher aus der Schweiz – Dort legst du Fotos, Screenshots und Notizen an einem Ort ab, auf den nur du Zugriff hast. Das ist wichtig, wenn der Täter dein Handy, dein Google-Konto oder deine Cloud kennen könnte. Lege dafür ein neues Konto mit einem neuen Passwort an, das niemand aus deinem Umfeld kennt. So bleiben die Beweise erhalten, selbst wenn dein Smartphone verloren geht oder zurückgesetzt werden muss. Der Überblick erklärt, wie der Speicher funktioniert und worin er sich von Google Drive unterscheidet.

Digitale Spuren: Wenn Standort und Konten mitgelesen werden

Ein versteckter Tracker ist nicht der einzige Weg, jemanden zu verfolgen. Oft reicht schon eine vergessene Standortfreigabe in einer Karten- oder Familien-App. Auch ein geteiltes Cloud-Konto kann deine Bewegungen verraten, etwa über Fotos mit Ortsangabe. Prüfe deshalb, mit wem du deinen Standort teilst, und beende jede Freigabe, die du nicht selbst eingerichtet hast. Schau dir außerdem an, welche Geräte in deinen wichtigsten Konten angemeldet sind.

Eine weitere Gefahr ist Stalkerware, also eine heimlich installierte App, die Standort und Nachrichten weitergibt. Warnzeichen können unbekannte Apps, ungewöhnliche Berechtigungen oder ein Handy sein, das jemand anderes kurz in der Hand hatte. Wenn du so etwas vermutest, lass dich beraten, bevor du das Gerät zurücksetzt. Sonst gehen mögliche Beweise verloren.

Proton Pass, der Passwortmanager mit Aliassen, Passkeys und Dark-Web-Überwachung – Das hilft, wenn eine andere Person deine alten Passwörter kennen könnte. Ein eigenes, zufälliges Passwort je Dienst verhindert, dass ein bekanntes Passwort gleich mehrere Türen öffnet. Beginne mit dem E-Mail-Konto, weil darüber andere Passwörter zurückgesetzt werden. Mit einem E-Mail-Alias je Dienst musst du deine Hauptadresse nicht mehr überall angeben. Der Überblick zeigt, wie das im Alltag funktioniert.

Hardware-Sicherheitsschlüssel wie YubiKey mit FIDO2 – Sie sind der stärkste Schutz für die Anmeldung an sensiblen Konten. Selbst wer dein Passwort kennt, kommt ohne den physischen Schlüssel nicht hinein. Das ist besonders wertvoll, wenn ein Täter dein Umfeld und deine Gewohnheiten kennt. Ein SMS-Code dagegen hängt an deiner Rufnummer und ist damit angreifbarer. Der Ratgeber erklärt, für welche Konten sich ein Sicherheitsschlüssel lohnt.

Proton Mail, verschlüsselte E-Mail aus der Schweiz – Sie eignet sich als neue, getrennte Adresse, wenn deine bisherige E-Mail-Adresse einer anderen Person bekannt ist. Über diese Adresse kannst du etwa mit Polizei, Anwalt oder Beratungsstelle kommunizieren. Wichtig ist, dass du die neue Adresse nur gezielt weitergibst. Richte sie auf einem Gerät ein, das niemand anderes benutzt. Der Überblick erklärt die Verschlüsselung und die Einrichtung.

Proton VPN, das Schweizer VPN mit Secure Core und NetShield – Es verbirgt deine IP-Adresse gegenüber den Diensten, die du nutzt. Über die IP-Adresse lässt sich grob abschätzen, in welcher Region du online bist. Ein VPN ersetzt keinen Tracker-Check und keine sicheren Passwörter. Es verkleinert aber eine weitere Datenspur, die sonst bei jedem Seitenaufruf entsteht. Der Überblick zeigt die Funktionen und die Tarife.

nadanada: VPN, eSIM und Wegwerfnummer ohne Konto – Damit musst du deine echte Handynummer nicht bei jedem Dienst angeben. Die Wegwerf- und Mietnummern dort sind reine Empfangsnummern für SMS. Das kann helfen, wenn du dich bei einem neuen Dienst anmeldest und deine Hauptnummer nicht preisgeben möchtest. Ob eine SMS ankommt, hängt allerdings davon ab, ob der jeweilige Dienst solche Nummern beliefert. Der Beitrag erklärt die Möglichkeiten und die ehrlichen Grenzen.

Datenleck-Monitoring: das Sicherheitstool, von dem viele erst nach dem Schaden erfahren – Deine Anschrift und Telefonnummer können auch aus einem Datenleck stammen. Dann braucht niemand einen Tracker, um deinen Wohnort zu kennen. Ein Monitoring kann melden, wenn überwachte Daten in bekannten Leaks auftauchen. Es verhindert das Leck nicht, verschafft dir aber Zeit zum Reagieren. Der Ratgeber erklärt, was solche Dienste leisten und wo ihre Grenzen liegen.

Datenleck: was tun, wenn deine Daten im Netz gelandet sind – Diese Anleitung hilft, wenn es schon passiert ist. Sie führt dich Schritt für Schritt durch Passwortwechsel, Kontosperre und die Prüfung verdächtiger Nachrichten. Gerade wer sich verfolgt fühlt, sollte wissen, welche Daten bereits im Umlauf sein könnten. Das hilft einzuschätzen, wie ein Täter an Informationen gekommen ist. So wird aus einem diffusen Gefühl ein klarer Plan.

Krypto-Besitzer: Wenn der Wohnort zum Ziel wird

Für Menschen mit Kryptowährungen hat die Frage „Wo wohnt diese Person?“ ein besonderes Gewicht. Wer weiß, dass jemand digitale Werte besitzt, und zusätzlich den Wohnort kennt, hat die Grundlage für einen Überfall. Ein versteckter Bluetooth-Tracker ist ein möglicher Weg zu dieser Information, eine geleakte Lieferadresse ein anderer. Beide Wege führen zum selben Punkt: zur Haustür.

Datenlecks als Auslöser von Wrench-Angriffen – Der Beitrag beschreibt den Weg vom geleakten Datensatz bis zur Tür Schritt für Schritt. Er zeigt, welche Einfallstore Täter tatsächlich nutzen. Das ist das Gegenstück zum Tracker: Hier kommt die Adresse nicht aus einem Funksignal, sondern aus einer Kundendatenbank. Wer beide Wege kennt, kann beide gezielt verschließen. Genau deshalb gehören die Themen zusammen.

Krypto-Datenlecks: welche Anbieter Kundendaten verloren haben – Die laufend gepflegte Liste dokumentiert bekannte Vorfälle bei Wallet-Herstellern, Börsen und ihren Dienstleistern. Mehrfach waren dort Lieferadressen von Hardware-Wallet-Käufern betroffen. Wer bei einem dieser Anbieter bestellt hat, sollte seine Anschrift als möglicherweise bekannt behandeln. Die Liste zeigt je Vorfall, welche Daten betroffen waren. So kannst du dein eigenes Risiko besser einschätzen.

Einbruchschutz für Krypto-Halter: Wohnung und Tür absichern – Der Ratgeber beschreibt die praktischen Schritte, wenn der Wohnort bekannt sein könnte. Es geht um Tür, Fenster, Beleuchtung und das Verhalten an der Haustür. Ein Tracker-Check verhindert die Ortung, ein guter Einbruchschutz verzögert den Zugriff. Beides zusammen verkleinert das Risiko spürbar. Er zeigt, womit du anfangen solltest.

Wrench Attack: warum Kriminelle Krypto-Halter zu Hause aufsuchen – Der Beitrag erklärt, warum Täter direkt an die Tür kommen, statt technische Sicherungen zu knacken. Eine Hardware-Wallet schützt vor Schadsoftware, aber nicht vor Druck an der eigenen Wohnungstür. Er zeigt, was davor tatsächlich hilft. Dazu gehört auch, den eigenen Aufenthaltsort nicht unnötig preiszugeben. Das schließt den Kreis zum versteckten Tracker.

Krypto-Vermögen unauffällig aufbauen: weniger Angriffsfläche auf der Blockchain und im echten Leben – Dieser Ratgeber setzt einen Schritt früher an. Wer gar nicht erst als Kryptobesitzer auffällt, wird seltener zum Ziel. Er zeigt, welche Spuren auf der Blockchain und im Alltag Verknüpfungen erlauben. Er erklärt, wie sich diese Spuren verkleinern lassen. So wird aus Schutz im Ernstfall eine Vorbeugung.

Wie reale Überfälle auf Kryptobesitzer abgelaufen sind und welche Fehler sich immer wieder zeigen, fasst unsere große Auswertung zusammen. Sie ordnet die Fälle nach Einfallstoren und macht sichtbar, welche davon vermeidbar waren.

Wrench Attacks: Einfallstore und vermeidbare FehlerDie große Auswertung realer Krypto-Raubüberfälle lesen

Glossar: Begriffe rund um Tracker und Stalking

Häufige Fragen (FAQ)

Quellen u. a.: Omroep Gelderland (Originalrecherche), All About Security, futurezone, Notebookcheck, WinFuture, t-online und Schneier on Security. Angaben ohne Gewähr.

Dieser Beitrag dient der allgemeinen Information zur Sicherheit und stellt keine Rechtsberatung dar.