IP-Adresse bei Anrufen schützen: Ein Anruf verrät Ihre Stadt

Im November 2023 erklärten die Ingenieure von WhatsApp einen Zielkonflikt, an den die meisten Menschen nie denken, wenn sie einen Anruf annehmen. Um die beste Ton- und Bildqualität zu erreichen, verbinden Anruf-Apps zwei Telefone meist direkt, und das bedeutet, wie sie schrieben, dass „die IP-Adressen bei einem 1:1-Anruf für beide Anrufer sichtbar sind“. Und eine IP-Adresse kann „den ungefähren geografischen Standort oder den Internetanbieter“ verraten.

Ihre Antwort war ein Schalter namens IP-Adresse bei Anrufen schützen, den Meta als optional beschreibt: Nichts ändert sich, bis Sie ihn einschalten. Einige Wochen zuvor hatte TechCrunch gezeigt, warum das wichtig ist. Ein Sicherheitsforscher rief ein frisch erstelltes Telegram-Konto an, das ihn als Kontakt gespeichert hatte, und schickte TechCrunch kurz darauf die IP-Adresse des Computers, auf dem es lief.

Ohne den Schalter wählt WhatsApp die Route für Sie. Das Unternehmen sagte TechCrunch 2023, es wechsle automatisch zwischen direkten und weitergeleiteten Anrufen, je nach Latenz und danach, welche Route die bessere Qualität liefert. Gruppenanrufe laufen laut dem Hilfecenter von WhatsApp, wie BleepingComputer berichtete, ohnehin über seine Server. Das Risiko liegt in Einzelanrufen, auch in Anrufen von Menschen, die Sie kaum kennen.

Das Weiterleiten verbirgt Ihre Adresse vor der anderen Person, nicht vor WhatsApp, dessen Server dann den ganzen Anruf tragen. Cooper Quintin, Sicherheitsforscher bei der Electronic Frontier Foundation, sagte TechCrunch, es gebe kein perfektes Design: Entweder verraten Anrufer einander ihre IP-Adressen, oder die Relay-Server einer App halten am Ende eine Liste darüber, wer wen anruft.

MaxMind, ein Unternehmen, das IP-Standortdaten verkauft, nennt zwei Einschränkungen. Mobilfunknetze können eine Adresse über ein großes Gebiet verteilen, sodass eine Abfrage bei der Region endet. Und hinter einem VPN findet die Abfrage den VPN-Server, nicht die Person, die ihn nutzt.

Ein Anruf führt also niemanden zu Ihrer Haustür, kann aber trotzdem eine Rolle spielen. Runa Sandvik, Expertin für digitale Sicherheit, die mit gefährdeten Menschen arbeitet, sagt laut TechCrunch, eine offengelegte IP-Adresse könne weiterhin ein Risiko sein, besonders für Opfer von Missbrauch. Für jemanden, der sich vor einem Ex-Partner versteckt, sind „irgendwo in diesem Land“ und „in dieser Stadt“ sehr verschiedene Antworten.

1. Step 1Die erweiterten Datenschutzeinstellungen öffnenGehen Sie in WhatsApp zu Einstellungen > Datenschutz > Erweitert. Auf dem iPhone kann „Einstellungen“ als Du erscheinen, wie Tech Advisor im Februar 2026 anmerkte.
2. Step 2„IP-Adresse bei Anrufen schützen“ einschaltenAb dann werden Ihre Anrufe über die Server von WhatsApp weitergeleitet, und die andere Person sieht statt Ihrer eine Serveradresse. Trusted Reviews weist darauf hin, dass die Gesprächsqualität dadurch sinken kann.
3. Step 3„Linkvorschauen deaktivieren“ einschaltenDie Option steht im selben Menü. Wenn Sie einen Link senden, ruft WhatsApp von Ihrem Telefon aus eine Vorschau ab, wodurch die Website Ihre IP-Adresse sieht. Bei ausgeschalteten Vorschauen sieht Sie die Seite nur, wenn Sie den Link antippen.
4. Step 4Oder die strikten Kontoeinstellungen nutzenIm Januar 2026 für Menschen mit höherem Risiko eingeführt, schaltet sie mehrere Schutzfunktionen auf einmal ein. TechCrunch berichtete, dass sie Linkvorschauen abschaltet, Anrufe von unbekannten Nummern stummschaltet und Profilbild, Info und „Zuletzt online“ auf Kontakte beschränkt.

Menüs wandern, Einstellungen werden umbenannt; verstehen Sie die Pfade daher als Orientierung und suchen Sie nach den Wörtern Relay, Peer-to-Peer oder IP-Adresse. Der Zielkonflikt ist überall derselbe. Ein Sprecher von Telegram sagte TechCrunch, direkte Anrufe zwischen Kontakten böten bessere Qualität und geringere Latenz, der Nachteil sei, dass beide Seiten die IP-Adresse der anderen kennen müssen.

Der Weg über das Dokument erwischt viele. Ein auf normalem Weg gesendetes Bild wird komprimiert und verliert seine Metadaten, während dieselbe Datei als Dokument angehängt unberührt ankommt. Welche Apps EXIF-Daten entfernen erklärt, warum, und den Standort selbst zu entfernen dauert eine Minute.

Der Live-Standort ist das eine Leck, das Sie selbst wählen. WhatsApp teilt ihn mit einem Chat, so lange, wie Sie es festlegen, und Sie können jederzeit aufhören, sagt das Unternehmen. Die Karte von Snapchat geht weiter und zeigt Freunden Ihren Akkustand und wann Sie nach Hause kommen, wie der Beitrag Wer kann Ihren Standort auf Snapchat sehen? erklärt.

Profilbilder sind öffentlicher, als die meisten denken. Als Forscher der Universität Wien 2025 3,5 Milliarden WhatsApp-Konten prüften, konnten sie bei etwa 57 % ein öffentliches Profilbild und bei mindestens 29 % einen Info-Text sehen. WhatsApp hat seither Ratenbegrenzungen und strengere Sichtbarkeitsregeln für Profilinformationen eingeführt, sagt SBA Research. Was das Foto zeigt, ist eine andere Sache: Ein einziges Selfie kann verraten, wo Sie wohnen, etwa durch eine Hausnummer oder den Blick aus einem Fenster.

Die Studie Careless Whisper stammt von der Universität Wien und SBA Research und gewann den Preis für das beste Paper auf der Sicherheitskonferenz RAID 2025. Der Trick ist eine Reaktion auf eine Nachricht, die es nicht gibt. Das Telefon des Ziels schickt eine Zustellbestätigung zurück, zeigt aber nichts an, und das Timing eines stetigen Stroms solcher Bestätigungen zeichnet den Tag der Person nach.

In einem Test schaltete eine freiwillige Person um 19:28 Uhr ihren Heimcomputer aus und machte sich auf den Weg ins Büro. Die Bestätigungen zeigten, wie das Telefon vom WLAN ins Mobilfunknetz wechselte und um 19:45 Uhr wieder ins WLAN, als die Person bei der Arbeit ankam und ein Arbeitslaptop online ging. Das Fazit des Papers ist deutlich: Ein Angreifer braucht nur die Telefonnummer des Ziels.

Das Team meldete die Schwachstelle im September 2024 an Meta und Signal. Im Dezember 2025 berichtete CyberInsider, keiner von beiden habe sie auf Protokollebene behoben, und auf GitHub sei ein öffentliches Werkzeug aufgetaucht, das auf der Methode aufbaue. Die strengeren Ratenbegrenzungen von Signal verringern den Akku- und Datenverbrauch, den der Angriff verursacht; WhatsApp hatte solche Begrenzungen nicht. Die beste Abwehr, die CyberInsider vorschlägt, ist Nachrichten von unbekannten Konten blockieren unter Einstellungen > Datenschutz > Erweitert, was große Mengen an Nachrichten unbekannter Konten blockiert, wobei langsameres Abtasten dennoch durchkommen kann.

Testen Sie eine Kopie ohne Standortdaten (ein Screenshot genügt), damit die Schätzung auf dem beruht, was die Kamera gesehen hat. Auf geospys.com gehört die Fotoanalyse zu GeoSpy Premium, einem Abonnement für 7,99 US-Dollar pro Woche oder 29,99 US-Dollar pro Jahr, im Rahmen fairer Nutzung unbegrenzt und jederzeit kündbar. Es schätzt eine Stadt und ein Land, nie eine Adresse, und hochgeladene Fotos werden nicht gespeichert. Die GeoSpy-App für das iPhone hat eine kostenlose Testphase.

1. Verknüpfte Geräte prüfen. Der WhatsApp-Sicherheitsleitfaden von Refuge empfiehlt, die Liste der Geräte zu prüfen, die auf Ihr Konto zugreifen können, und alle abzumelden, die Sie nicht kennen.
2. Sichtbarkeit prüfen. Refuge empfiehlt, „Zuletzt online“, Profilbild und Info auf „Meine Kontakte“ oder „Niemand“ zu beschränken, einzustellen, wer Ihren Status sieht, und den Live-Standort auf „Keine“ zu setzen.
3. Die IP-Adresse verbergen. Schalten Sie „IP-Adresse bei Anrufen schützen“ und „Linkvorschauen deaktivieren“ ein, oder die strikten Kontoeinstellungen, die ein ganzes Bündel an Schutzfunktionen auf einmal aktivieren.
4. Zuerst an die Sicherheit denken. Refuge warnt, dass manche Schritte unsicher sein können, wenn Sie mit der Person zusammenleben, die Ihnen schadet. In Großbritannien ist die National Domestic Abuse Helpline kostenlos unter 0808 2000 247 erreichbar; in den USA die National Domestic Violence Hotline unter 1-800-799-7233.