Standort aus Foto erkennen: KI-Modelle trafen im McAfee-Test in bis zu 91 Prozent der Fälle – ganz ohne GPS-Daten

Du postest ein Bild vom Frühstückstisch auf der Hotelterrasse. Kein Ortsname im Text, keine Markierung, und die GPS-Daten hast du sowieso vorher entfernt. Trotzdem kann ein frei verfügbares KI-Modell den Aufnahmeort mit erstaunlich hoher Trefferquote eingrenzen – bei geeigneten Bildern bis auf Stadt und Land. Nicht weil jemand dich kennt, sondern weil er das Bild durch ein solches Modell laufen lässt. McAfee Labs hat genau das getestet, und die Trefferquoten sind unangenehm hoch: Gemma3 27B lag bei 87 Prozent, Qwen3 VL 30B bei 91 Prozent – gemessen daran, ob Stadt und Land gemeinsam korrekt genannt wurden. Wer den Standort aus einem Foto erkennen will, braucht dafür heute weder Spezialwissen noch kostenpflichtige Geheimdienstwerkzeuge noch versteckte Metadaten.

Was die McAfee-Untersuchung genau ergeben hat

McAfee Labs hat zwei frei verfügbare Modelle mit Bildverständnis auf Reisefotos angewendet. Getestet wurde eine einzige, sehr praktische Frage: Kann das Modell sagen, in welcher Stadt und in welchem Land das Bild aufgenommen wurde?

Die Rahmenbedingungen sind wichtig für die Einordnung der Zahlen, deshalb hier die Eckpunkte, die McAfee selbst offenlegt:

• 21.236 Reisebilder aus öffentlich verfügbaren Bildbeständen, dazu ein getrennter kontrollierter Satz von 102 Bildern, die zuvor nie öffentlich standen.
• Zwei Modelle: Gemma3 27B von Google DeepMind und Qwen3 VL 30B vom Qwen-Team bei Alibaba.
• Lokal ausgeführt, nicht über einen Onlinedienst. Laut McAfee entspricht das eher dem Vorgehen eines Angreifers, weil Clouddienste Missbrauch überwachen und Anfragen begrenzen oder sperren können.
• Ein einheitlicher automatisierter Prompt je Bild, abgeschickt über ein Skript.
• Keine EXIF-Daten, keine Dateinamen als Eingabe – ausschließlich der Bildinhalt.
• Menschliche Nachprüfung bei uneindeutigen Ergebnissen, etwa ob Vatikanstadt zu Rom zählt.
• Als richtig zählte nur, wenn Stadt und Land gemeinsam stimmten. Die reine Landeserkennung wurde getrennt erfasst.

McAfee schränkt die Zahlen selbst ein, und das gehört an diese Stelle und nicht ans Ende: Nicht jedes Reisefoto lässt sich mit dieser Quote bestimmen. Die Leistung schwankte nach Bildtyp, nach Dichte erkennbarer Wahrzeichen und nach Region. Leichter hatten es die Modelle bei bekannten Sehenswürdigkeiten, erkennbaren Skylines, gut lesbarer Beschilderung und kulturellem Beiwerk wie Verkehrsmitteln, Ladenfronten oder Essensständen. Schwerer taten sie sich bei einem beliebigen Strand, einer Landstraße oder einem Hotelzimmer. Selbst dort blieb die Erkennung auf Landesebene aber hoch.

Rund neun von zehn Treffern klingen erst einmal nach einer Statistik. Für einen Betrüger sind sie etwas anderes: die Grundlage für eine glaubwürdige Geschichte. McAfee formuliert es sinngemäß so, dass das Wissen um den Aufenthaltsort einer Person zu den ältesten Tricks im Repertoire gehört – nur setzte es früher voraus, dass man die Person kannte oder Glück hatte. Die Recherchearbeit, die dafür nötig war, fällt jetzt weg.

Das ist der eigentliche Unterschied. Nicht dass so etwas grundsätzlich möglich ist – erfahrene Ermittler und Hobbyisten konnten Fotos schon immer verorten. Sondern dass sich die Auswertung heute weitgehend automatisieren und auf große Bildmengen anwenden lässt. Was früher bei jedem einzelnen Foto manuelle Recherche erforderte, kann nun per Skript verarbeitet werden.

Nachlesen lässt sich alles im Original: der Bericht von McAfee Labs zur Standortbestimmung aus Reisefotos, veröffentlicht am 1. Juli 2026, samt Methodik und Bildbeispielen.

Warum das Löschen der GPS-Daten nicht mehr reicht

Jeder Ratgeber zum Thema Fotos und Privatsphäre gibt seit Jahren denselben Rat: Entferne die EXIF-Daten, bevor du ein Bild hochlädst. Darin stecken Aufnahmezeit, Kameramodell und je nach Einstellung die genauen GPS-Koordinaten.

Der Rat war richtig. Er ist nur nicht mehr ausreichend, und das aus zwei Gründen.

Erstens greifen viele Plattformen ohnehin ein. Hochgeladene Bilder werden komprimiert oder neu berechnet, und dabei geht zumindest ein Teil der eingebetteten Metadaten verloren. Verlassen solltest du dich darauf trotzdem nicht: Bei Originaldateien, Cloud-Freigaben und je nach Versandart können Standortdaten erhalten bleiben. Der Punkt ist ein anderer – selbst wenn die Koordinaten weg sind, hilft das gegen die Bildanalyse nicht.

Zweitens interessieren sich diese Modelle gar nicht für Metadaten. Sie arbeiten mit dem, was im Bild sichtbar ist. Ein Bildverständnis-Modell wurde mit riesigen Mengen an Fotos aus aller Welt trainiert und hat dabei gelernt, wie unterschiedliche Regionen aussehen. Es erkennt kein einzelnes Merkmal, sondern eine Kombination.

Woran ein Modell den Ort festmacht

Die Merkmale, die dabei zusammenkommen, sind alles andere als exotisch. Sie stehen in fast jedem Urlaubsfoto:

• Bauweise und Baumaterial – Dachformen, Fensterrahmen, Fassadenfarben und Balkongestaltung unterscheiden sich von Region zu Region deutlich.
• Pflanzen – welche Bäume, Palmenarten oder Blumen im Bild stehen, grenzt den Breitengrad oft schon stark ein.
• Schilder und Schrift – Sprache, Schriftart, Farbgebung von Verkehrszeichen, sogar die Form eines Straßenschilds.
• Fahrzeuge und Kennzeichen – Länderkennungen, typische Modelle, auf welcher Seite gefahren wird.
• Ausstattungsdetails – Steckdosentypen, Ampelbauformen, Mülltonnen, Straßenbelag, Poller.
• Licht und Schatten – Sonnenstand und Schattenlänge verraten grob Breitengrad und Tageszeit.

Wie weit das reicht, zeigen die Beispiele, die McAfee selbst veröffentlicht hat. Kollegen ohne technischen Hintergrund luden eigene, nie öffentlich gepostete Reisefotos bei gängigen KI-Diensten hoch und fragten schlicht nach dem Aufnahmeort. Bei einem Bild mit erkennbarem Bauwerk wurde nicht nur der Ort genannt, sondern der genaue Standort samt Hintergrundinformationen. Ein Sonnenuntergang ohne Wahrzeichen und ohne Personen wurde trotzdem einer konkreten Kleinstadt zugeordnet. Und bei einer Nahaufnahme von Tulpen – nur Blüten im Bild, sonst nichts – kam als Antwort der richtige Garten in den Niederlanden. Die Trefferquote lag bei diesen privaten Fotos niedriger als im Laborversuch, aber laut McAfee nicht sehr viel niedriger.

Einzeln sagt jedes dieser Merkmale wenig. Zusammen ergeben sie ein sehr enges Bild. Und der entscheidende Punkt: Viele dieser Merkmale lassen sich nicht vollständig entfernen, ohne den Bildinhalt deutlich zu verändern. Das ist der Unterschied zu Metadaten, die sich mit einem Klick löschen lassen.

Was Betrüger mit deinem Standort anfangen

Ein Aufenthaltsort allein ist noch kein Schaden. Er ist der Baustein, der aus einer beliebigen Masche eine glaubwürdige macht. Wer weiß, wo du bist, kann eine Geschichte erzählen, die zu deiner Lage passt – und genau daran scheitert sonst der Betrug.

Der Schockanruf mit echtem Hintergrund

Die klassische Masche funktioniert nach dem Zufallsprinzip: Ein Anrufer behauptet, ein Angehöriger sei in Not, und hofft, dass die Geschichte irgendwie passt. Kommt aber jemand ans Telefon und sagt, deine Tochter habe in Portugal einen Unfall gehabt – und deine Tochter ist tatsächlich gerade in Portugal, weil sie es öffentlich gepostet hat – dann fällt die wichtigste Prüfinstanz weg. Das erste innere Warnsignal, dieses „Moment, das kann nicht stimmen“, bleibt aus.

Reise-Phishing zur passenden Zeit

Eine angebliche Nachricht der Fluggesellschaft über eine Umbuchung wirkt völlig anders, wenn sie an dem Tag kommt, an dem du wirklich fliegst. Dasselbe gilt für gefälschte Hotelbestätigungen, Mautgebühren, Zollmeldungen oder Nachrichten über ein angeblich gesperrtes Konto wegen einer Zahlung im Ausland. Der Standort liefert den Zeitpunkt und den Anlass gleich mit.

Die Information, dass du nicht zu Hause bist

Das ist die Seite, die im Zusammenhang mit KI oft übersehen wird und die dabei am handfestesten ist. Ein Strandfoto sagt nicht nur, wo du bist. Es sagt vor allem, wo du gerade nicht bist. In Verbindung mit einem Namen und einem Wohnort, die sich in sozialen Netzwerken meist ohne große Mühe finden lassen, wird daraus eine Abwesenheitsmeldung.

Aufbau von Vertrauen bei längerem Kontakt

Bei Maschen, die über Wochen laufen – angebliche Liebesbekanntschaften, falsche Anlageberater, gefälschte Geschäftspartner – sind beiläufige Ortskenntnisse Gold wert. Wer scheinbar zufällig weiß, dass du letzte Woche in Kroatien warst, wirkt wie jemand, der dir wirklich zuhört.

Wen es besonders trifft

Betroffen ist im Grunde jeder, der Bilder öffentlich stellt. Der mögliche Schaden fällt aber sehr unterschiedlich aus.

Familien mit älteren Angehörigen. Hier ist der Zusammenhang am direktesten. Die Enkelin postet aus dem Urlaub, der Anruf bei der Großmutter kommt zwei Tage später und passt inhaltlich perfekt. Das Foto war öffentlich, die Verbindung zwischen beiden Personen ebenfalls.

Selbstständige und Menschen mit Geschäftskonten. Wer beruflich sichtbar sein muss, kann Bilder nicht einfach wegsperren. Hier lohnt es sich, zwischen dem geschäftlichen Auftritt und dem privaten Bereich sauber zu trennen – und im geschäftlichen Teil auf Aufnahmen zu verzichten, die den privaten Aufenthaltsort preisgeben.

Menschen mit erkennbaren Werten. Wer sichtbar teure Ausrüstung, Fahrzeuge oder Sammlerstücke zeigt, verbindet damit ein Motiv mit einer Abwesenheitsmeldung. Das ist eine Kombination, die man nicht öffentlich hinterlegen muss.

Wer regelmäßig und pünktlich postet. Aus vielen Bildern über Monate entsteht ein Muster: wann du unterwegs bist, wann nicht, wo du dich gewöhnlich aufhältst. Schon ein einzelnes Foto kann problematisch sein – eine regelmäßig veröffentlichte Reihe erhöht das Risiko zusätzlich, weil daraus Bewegungsmuster und Gewohnheiten entstehen.

So sieht sicheres Posten im Alltag aus

Es geht ausdrücklich nicht darum, nichts mehr zu zeigen. Bilder zu teilen ist einer der Gründe, warum die meisten Leute überhaupt in sozialen Netzwerken sind. Es geht um zwei kleine Verschiebungen, die im Alltag kaum auffallen.

Die erste ist der zeitliche Versatz. Du machst die Fotos wie immer, du postest sie nur nicht mehr währenddessen, sondern nach der Rückkehr. Für deine Freunde ändert sich fast nichts. Für jemanden, der aus dem Bild ableiten will, wo du gerade bist, ändert sich alles: Als Hinweis auf deinen aktuellen Aufenthaltsort ist die Information dann weitgehend wertlos, weil du längst wieder zu Hause bist.

Die zweite ist der Empfängerkreis. Die meisten Menschen posten öffentlich, ohne es je entschieden zu haben – es war einfach die Voreinstellung. Wenn dieselben Bilder nur an bestätigte Kontakte gehen, verschwinden sie aus der Reichweite von jemandem, der massenhaft Bilder einsammelt und auswertet.

So sieht der Alltag danach aus: Du fährst in Urlaub, machst deine Bilder, schickst die schönsten direkt an Familie und Freunde. Der öffentliche Beitrag kommt eine Woche später, wenn du wieder daheim bist. Damit fehlt einem möglichen Betrüger zumindest der aktuelle, öffentlich sichtbare Reisebezug – und das Risiko einer genau darauf zugeschnittenen Masche sinkt deutlich.

Fotos posten, ohne den Standort preiszugeben: Schritt für Schritt

Die Reihenfolge ist bewusst gewählt. Die ersten beiden Schritte bringen den Großteil der Wirkung und kosten dich zusammen keine zehn Minuten.

1. Zeitversatz zur Gewohnheit machen. Nichts posten, solange du am gezeigten Ort oder auf derselben Reise bist. Urlaubsbilder kommen nach der Rückkehr. Das ist eine der wirksamsten Maßnahmen, weil sie selbst dann noch hilft, wenn eine KI den Ort korrekt erkennt: Die Information beschreibt dann nicht mehr deinen aktuellen Aufenthaltsort.
2. Sichtbarkeit der Beiträge prüfen. Geh die Privatsphäre-Einstellungen deiner Konten durch und stell alte wie neue Beiträge auf einen begrenzten Empfängerkreis um. Denk dabei auch an Profil- und Titelbilder – die können je nach Plattform öffentlich sichtbar bleiben, unabhängig von deinen übrigen Einstellungen.
3. Kontaktliste ausmisten. Ein begrenzter Empfängerkreis nützt wenig, wenn darin hundert Leute stehen, die du nicht kennst. Einmal durchgehen und alles entfernen, was du nicht zuordnen kannst.
4. Standortmarkierungen weglassen. Kein Ort-Tag, keine Verlinkung des Hotels, kein Einchecken. Das nimmt der Auswertung zwar nicht die Bildanalyse, spart dem Angreifer aber die Bestätigung frei Haus.
5. Auf verräterische Bildinhalte achten. Hausnummern, Klingelschilder, Straßenschilder in Wohnortnähe, das Kennzeichen im Hintergrund, der Ausblick aus dem eigenen Fenster. Ein Bild ohne diese Details ist immer noch ein schönes Bild.
6. GPS-Speicherung in der Kamera-App abschalten. Wirkt nicht gegen die Bildanalyse, verhindert aber, dass die Koordinaten überhaupt erst entstehen – wichtig, wenn du Originaldateien weitergibst – je nach Versandart und Dienst können die Koordinaten dabei erhalten bleiben.
7. Kinderfotos gesondert behandeln. Bilder aus Kindergarten, Schule oder vom Sportverein zeigen oft Gebäude und Vereinsembleme. Daraus lässt sich der Tagesablauf eines Kindes rekonstruieren. Diese Bilder gehören in den privaten Versand, nicht in einen öffentlichen Beitrag.
8. Mit der Familie sprechen. Deine eigenen Einstellungen helfen nicht, wenn Angehörige dieselben Bilder öffentlich weiterverbreiten. Und wer im Haus weiß, dass ein Anrufer den Urlaubsort kennen kann, fällt auf den Schockanruf deutlich schwerer herein.
9. Ein Rückrufwort vereinbaren. Ein Wort oder eine Frage, die nur in der Familie bekannt ist, und die feste Regel: Bei Geldforderungen am Telefon wird immer aufgelegt und unter der bekannten Nummer zurückgerufen. Das kostet nichts und hält auch dann, wenn die Geschichte des Anrufers stimmig klingt.

Was Technik hier leisten kann – und was nicht

An dieser Stelle ist Ehrlichkeit wichtiger als ein schneller Rat. Es gibt kein Programm, das verhindert, dass jemand ein öffentlich zugängliches Foto durch ein KI-Modell laufen lässt. Sobald das Bild öffentlich steht, ist diese Auswertung möglich, und kein Virenschutz und kein VPN ändert daran etwas. Wer dir etwas anderes verkauft, verkauft dir das falsche Produkt.

Was Software leisten kann, liegt an zwei anderen Stellen.

Sie kann verhindern, dass das Bild überhaupt öffentlich steht. Die Privatsphäre-Einstellungen sozialer Netzwerke sind oft unübersichtlich, auf mehrere Menüs verteilt und können sich nach Updates ändern. Genau dafür gibt es Werkzeuge, die diese Einstellungen zusammenfassen und enger stellen. Bei McAfee heißt das Social Privacy Manager, dazu kommen eine Bereinigung alter Konten und ein Entfernen von Trackern.

Sie kann an der zweiten Stufe ansetzen. Der Standort ist nur die Vorbereitung. Der eigentliche Angriff kommt danach als Nachricht, SMS oder Anruf. Hier greift ein Betrugsschutz, der verdächtige Nachrichten markiert und QR-Codes prüft, bevor du sie öffnest. Dazu kommt die Identitätsüberwachung, die meldet, wenn deine Daten in einem Datenleck auftauchen – oft der zweite Baustein, mit dem eine Masche persönlich wird.

Zwei Dinge solltest du vor einem Abschluss prüfen, weil sie regelmäßig für Ärger sorgen. Erstens der Funktionsumfang: Welche der genannten Bausteine enthalten sind, hängt vom gewählten Tarif, vom Gerät und von der Verfügbarkeit in Deutschland ab. McAfee weist darauf auf der deutschen Produktseite selbst hin – ein Blick in die aktuelle Tarifübersicht vor dem Abschluss lohnt sich also.

Zweitens die Vertragslaufzeit: Der Preis der ersten Laufzeit kann vom späteren Verlängerungspreis abweichen. Nach Ablauf der ersten Laufzeit läuft der Vertrag nach den derzeit veröffentlichten deutschen Bedingungen unbefristet weiter und lässt sich mit einer Frist von einem Monat kündigen. Kündigung und Verlängerungseinstellungen verwaltest du im McAfee-Konto – das Deinstallieren des Programms allein beendet das Abo nicht.

Warum das ausgerechnet jetzt zum Problem wird

Fotos verorten konnte man auch schon vor zehn Jahren. Es gab Wettbewerbe, bei denen Leute genau das als Sport betrieben, Ermittler arbeiten seit jeher mit Bildmerkmalen, und multimodale Modelle werden seit mehreren Jahren systematisch auf diese Aufgabe getestet. Neu ist also nicht die visuelle Standortbestimmung selbst. Neu ist, wie leistungsfähig, wie frei verfügbar und wie einfach automatisierbar entsprechende Modelle inzwischen geworden sind.

Die Modelle sind frei verfügbar geworden. Bei den getesteten Systemen handelt es sich nicht um Dienste, für die man ein Konto anlegen und eine Rechnung bezahlen muss. Es sind Modelle mit offenen Gewichten, die sich herunterladen und auf eigener Hardware betreiben lassen. Passende Hardware und etwas Einrichtung braucht es weiterhin, aber die Zugangshürden sinken deutlich. Gleichzeitig entfallen die Protokollierung und die Missbrauchskontrolle durch einen externen Cloudanbieter – genau darauf weist McAfee hin, weil Onlinedienste verdächtige Massenanfragen begrenzen oder sperren können.

Die Auswertung lässt sich automatisieren. McAfee hat die Bilder per Skript und einheitlichem Prompt durchlaufen lassen – genau das ist auf große Bildmengen anwendbar, ohne dass jemand danebensitzen muss. Aus einer gezielten Recherche gegen eine bestimmte Person wird damit ein Raster, das über viele Profile laufen kann.

Das Ergebnis ist maschinenlesbar. Die Ausgabe ist kein Bauchgefühl, sondern ein Ortsname, der sich direkt weiterverarbeiten lässt: in eine Tabelle, in eine Zielliste, in eine automatisch erstellte Nachricht. Damit schließt sich die Kette von der öffentlichen Bilddatei bis zur fertig formulierten Betrugsnachricht ohne menschlichen Zwischenschritt.

Genau diese Kombination beschreibt McAfee als den entscheidenden Punkt: Angreifer müssen nicht mehr breit streuen und hoffen, dass eine allgemein gehaltene Nachricht zufällig passt. Sie können auf Grundlage öffentlich geteilter Bilder einen glaubwürdigen Zusammenhang um den Angriff herum bauen.

Wenn schon viele Fotos öffentlich stehen: aufräumen in vier Schritten

Die meisten Menschen lesen so einen Text nicht am Tag ihres ersten Beitrags, sondern nach zehn Jahren Social Media. Alles Alte zu löschen ist weder nötig noch realistisch. Sinnvoll ist ein Durchgang, der sich an der tatsächlichen Verwertbarkeit orientiert.

Erstens: das Zuhause

Geh gezielt die Bilder durch, die deine Wohnadresse eingrenzen könnten. Aufnahmen vom Balkon, aus dem Fenster, vor der Haustür, im Garten, mit dem Auto vor der Einfahrt. Das sind die Bilder, die dauerhaft gültig bleiben – ein Urlaubsfoto von 2019 verliert seinen Wert, deine Adresse nicht. Diese Kategorie zuerst.

Zweitens: wiederkehrende Orte

Danach die Orte, an denen du regelmäßig bist: Arbeitsplatz, Sportverein, Stammlokal, die Schule der Kinder. Schon einzelne Aufnahmen können Hinweise liefern; in der Summe kann daraus zusätzlich ein Wochenplan entstehen. Hier reicht es meistens, die Sichtbarkeit umzustellen, statt zu löschen.

Drittens: die Einstellungen der anderen

Bilder, auf denen du markiert wurdest, richten sich nach den Einstellungen der Person, die sie hochgeladen hat. Deine eigenen Vorkehrungen greifen dort nicht. In den meisten Netzwerken lässt sich einstellen, dass Markierungen erst nach deiner Bestätigung sichtbar werden. Diese Einstellung einmal setzen, dann ist das Thema dauerhaft erledigt.

Viertens: alte Konten

Profile, die du seit Jahren nicht mehr benutzt, sind oft die offensten. Sie stammen aus einer Zeit mit anderen Voreinstellungen, du bekommst keine Hinweise mehr auf Änderungen, und die Bilder stehen weiter im Netz. Entweder aufräumen oder das Konto schließen – halbe Sachen bringen an dieser Stelle nichts.

Rechne für den ganzen Durchgang mit ein bis zwei Stunden, verteilt auf mehrere Abende. Der erste Schritt allein bringt schon den größten Teil des Nutzens, weil dauerhafte Informationen über dein Zuhause deutlich schwerer wiegen als eine Momentaufnahme aus einem längst vergangenen Urlaub.

Die häufigsten Irrtümer

„Ich lösche ja die GPS-Daten.“ Das war der richtige Rat, solange die Auswertung über Metadaten lief. Im McAfee-Test waren EXIF-Daten und Dateinamen ausdrücklich keine Eingabe – die Modelle kamen allein über den Bildinhalt zum Ergebnis. Für Originaldateien bleibt das Löschen sinnvoll, gegen die Bilderkennung hilft es nicht.

„Auf meinen Fotos ist nichts Auffälliges zu sehen.“ Genau darin liegt der Punkt der Untersuchung. Es geht nicht um das Wahrzeichen im Hintergrund, sondern um die Summe unauffälliger Details – Bauweise, Bewuchs, Straßenbelag, Lichtstimmung.

„Ich habe doch nichts zu verbergen.“ Es geht nicht um Geheimnisse, sondern um Timing. Die verwertbare Information ist nicht, wo du warst, sondern dass du gerade jetzt nicht zu Hause bist.

„Mein Profil ist doch privat.“ Häufig stimmt das nur für einen Teil. Profil- und Titelbilder können je nach Plattform öffentlich bleiben, ältere Beiträge behalten oft ihre alte Einstellung, und Bilder, auf denen du markiert wurdest, unterliegen den Einstellungen der anderen Person.

„Ein VPN schützt mich davor.“ Ein VPN verbirgt deine IP-Adresse während der Verbindung. Es hat keinen Einfluss darauf, was auf einem Bild zu sehen ist, das du anschließend öffentlich hochlädst.

Häufige Fragen zur Standortbestimmung aus Fotos

Kann eine KI wirklich den Ort erkennen, obwohl keine GPS-Daten im Bild sind?

Ja. Die getesteten Modelle werten aus, was im Bild sichtbar ist, und benötigen dafür keine Metadaten. In der McAfee-Untersuchung benannte Gemma3 27B Stadt und Land eines Reisefotos in 87 Prozent der Fälle richtig, Qwen3 VL 30B in 91 Prozent.

Hilft es, die EXIF-Daten vor dem Hochladen zu löschen?

Für die Bildanalyse nicht. Viele Plattformen entfernen beim Hochladen zumindest einen Teil der Metadaten. Sinnvoll bleibt das Löschen, wenn du Originaldateien direkt weitergibst – je nach Versandart und Dienst können die Koordinaten dabei erhalten bleiben.

Was ist die wirksamste einzelne Maßnahme?

Erst nach der Rückkehr posten. Das ist eine der wirksamsten Maßnahmen, weil sie selbst dann noch hilft, wenn ein Modell den Ort korrekt bestimmt: Die Information beschreibt dann nicht mehr deinen aktuellen Aufenthaltsort. Sie kostet nichts und ändert an deinen Bildern nichts. Noch wirksamer ist nur, Ortsbezogenes gar nicht oder ausschließlich privat zu teilen.

Muss ich meine Konten jetzt komplett auf privat stellen?

Nicht zwingend. Entscheidend ist, dass Beiträge mit Ortsbezug nicht öffentlich stehen, solange du dort bist. Wer beruflich sichtbar bleiben muss, trennt sinnvollerweise zwischen einem öffentlichen geschäftlichen Auftritt und einem privaten Bereich mit begrenztem Empfängerkreis.

Schützt mich ein VPN oder ein Virenschutz davor?

Nicht vor der Auswertung selbst. Sobald ein Foto öffentlich steht, lässt es sich analysieren. Software kann an zwei anderen Punkten helfen: die Sichtbarkeit deiner Beiträge einschränken und die Folgenachricht abfangen, also verdächtige SMS und QR-Codes markieren.

Wie hängt das mit Schockanrufen und dem Enkeltrick zusammen?

Der Standort liefert den glaubwürdigen Aufhänger. Ein Anrufer, der weiß, in welchem Land sich ein Angehöriger gerade aufhält, wirkt sofort echter. Die wirksamste Gegenmaßnahme bleibt dieselbe wie zuvor: auflegen und unter der bekannten Nummer zurückrufen.

Betrifft das auch Fotos, die ich vor Jahren gepostet habe?

Ältere Bilder lassen sich genauso auswerten. Für einen aktuellen Angriff sind sie weniger wertvoll, weil sie nichts über deinen jetzigen Aufenthalt sagen. Sie verraten aber Wohngegend und Gewohnheiten. Ein Durchgang durch alte Beiträge lohnt sich deshalb trotzdem.

Sind Kinderfotos besonders heikel?

Ja, weil dort oft wiederkehrende Orte auftauchen: Kindergarten, Schule, Sportverein. Aus mehreren Bildern lässt sich der übliche Tagesablauf ableiten. Solche Aufnahmen gehören in den privaten Versand an bekannte Empfänger, nicht in einen öffentlichen Beitrag.

Weiterlesen

Schockanruf, Enkeltrick und falsche Polizei – das ist die Masche, für die ein bekannter Aufenthaltsort den perfekten Aufhänger liefert. Der Beitrag zeigt den typischen Ablauf solcher Anrufe, die Sätze, an denen du sie erkennst, und wie du das Gespräch beendest, ohne unhöflich sein zu müssen. Besonders wichtig ist der Teil zur Absprache in der Familie, denn betroffen sind meist nicht die, die den Beitrag lesen, sondern deren Eltern und Großeltern. Wer beides zusammen liest, versteht die ganze Kette vom Foto bis zum Anruf.

IT-Sicherheit auf Reisen – die Standortfrage ist nur ein Baustein davon, unterwegs sicher zu bleiben. Der Schutzplan geht die übrigen Punkte durch: offene Netze im Hotel und am Flughafen, Sperrbildschirm und Zugriff bei Verlust, welche Geräte überhaupt mitmüssen und was vor der Abreise gesichert gehört. Gerade auf Geschäftsreisen kommt zum privaten Risiko noch die Verantwortung für fremde Daten dazu.

Social Engineering mit KI – die Standortbestimmung aus Fotos ist ein Beispiel für eine größere Entwicklung: Angreifer sparen sich die Vorarbeit und werden dadurch persönlicher. Der Beitrag ordnet ein, welche Rolle künstliche Intelligenz bei der Ansprache von Menschen inzwischen spielt und warum technische Schutzmaßnahmen an dieser Stelle wenig ausrichten. Das erklärt auch, warum die wirksamsten Gegenmittel hier Gewohnheiten sind und keine Programme.

Passwörter als Screenshot in der Fotogalerie – deine Bildersammlung ist aus einem zweiten Grund heikel. Schadsoftware durchsucht sie inzwischen gezielt nach Bildschirmfotos von Zugangsdaten und Wiederherstellungswörtern. Wer seine Fotos ohnehin gerade durchgeht, kann diesen Punkt in einem Aufwasch erledigen und solche Aufnahmen aus der Galerie entfernen. Das betrifft besonders alles, was mit Konten und Kryptowährungen zu tun hat.

Persönliche Cybersicherheit und digitale Privatsphäre – hier findest du den Überblick, in den sich die Fotofrage einordnet. Der Beitrag beantwortet die Grundfragen dazu, welche Spuren du im Netz hinterlässt, wer sie einsammelt und an welchen Stellen du tatsächlich Einfluss hast. Das ist der sinnvolle Einstieg, wenn du nicht nur eine einzelne Maßnahme umsetzen, sondern grundsätzlich aufräumen willst.

Das Smartphone als größtes Einfallstor – dort entstehen deine Fotos, dort werden sie hochgeladen, und dort kommt später die betrügerische Nachricht an. Der Beitrag geht durch, welche Berechtigungen Apps auf dem Handy tatsächlich brauchen, wie du den Zugriff auf Galerie und Standort einschränkst und welche Grundeinstellungen sich sofort lohnen. Die Standortfreigabe für einzelne Apps ist dabei der Punkt, der am engsten mit diesem Thema zusammenhängt.