TL;DR
- Relay-Attacken verlängern das 125-kHz-Signal des Keyless-Schlüssels auf 50—100 Meter und öffnen das Fahrzeug in unter 15 Sekunden — ohne jede Spurensicherung am Schloss.
- Keyless-Funktion lässt sich bei vielen Modellen per Herstellerdiagnose (XENTRY, ISTA, ODIS) deaktivieren — ein wirksamer, reversibler Schutz ohne Hardware-Eingriff.
- Mechanische Sicherungen (Lenkradkralle, Pedalschloss) wirken als Zeitfaktor: Jede Minute Mehraufwand erhöht das Entdeckungsrisiko und verschiebt den Dieb zum nächsten Fahrzeug.
- Eine verdeckt verbaute elektronische Zweit-Wegfahrsperre mit PIN ist die wirksamste Nachrüstung: Auch nach geöffnetem Fahrzeug verhindert sie den Motorstart.
- GPS-Ortung verhindert keinen Diebstahl, erhöht aber die Wiedergewinnungsrate von Premium-Fahrzeugen deutlich — sinnvoll ab einem Fahrzeugwert jenseits der 25.000 Euro Marke.
In der Region Göttingen/Northeim wurden 2024 deutlich mehr Fahrzeuge gestohlen als in den Vorjahren — besonders betroffen: BMW, Audi und Mercedes mit keyless Systemen. Was dagegen hilft — und was die vermeintlichen Komfortlösungen tatsächlich leisten.
Warum keyless besonders gefährdet ist
Keyless-Go-Systeme nutzen Niedrigfrequenz-Signale (125 kHz) zur Fahrzeugerkennung. Der Schlüssel muss nicht betätigt werden – das Fahrzeug erkennt ihn automatisch.
Professionelle Diebe nutzen Relay-Attacken: Ein Gerät direkt vor der Haustür verlängert das Schlüsselsignal um 50–100 Meter. Ein zweites Gerät am Fahrzeug täuscht dem Auto vor, der Schlüssel sei vorhanden. Tür öffnen und starten: 15 Sekunden.
Gegen Relay-Attacken helfen: Schlüssel im Metallbehälter lagern (Faraday-Käfig), Keyless-Funktion deaktivieren wenn vorhanden, oder mechanische Diebstahlsicherungen die selbst bei gelöster Wegfahrsperre wirken.
Was wirksam schützt
Mechanische Sicherungen (Lenkradkrallen, Pedalschlösser): Abschreckung und Zeitaufwand für den Dieb erhöhen. Ein professioneller Dieb kann diese überwinden – aber wenn 30 Sekunden länger braucht, erhöht sich das Risiko. Kombinationseffekt.
Elektronische Wegfahrsperre (Nachrüstung): Versteckt verbauter Taster oder verschlüsselte PIN muss eingegeben werden bevor der Motor startet. Auch wenn das Fahrzeug per Relay-Angriff geöffnet wird – ohne Code kein Start. Einer der wirksamsten Schutzfaktoren.
GPS-Ortung: Keine Diebstahlverhinderung, aber hohe Wiedergewinnungsrate. Professionelle Systeme (CobraPodra, Boomerang) sind für erfahrene Diebe schwer zu finden und auszuschalten.
Alarmanlagen mit Abschleppschutz: Neigungssensor und Karosserie-Bewegungssensor lösen Alarm aus wenn Fahrzeug abgeschleppt oder angehoben wird.
Software-Schutz per Herstellerdiagnose
Oft übersehen: Viele Fahrzeuge erlauben die vollständige Deaktivierung der Keyless-Funktion in der Steuergerätekonfiguration. Bei BMW-Modellen (F- und G-Serie) lässt sich “Comfort Access” per ISTA abschalten, bei Mercedes XENTRY das “KEYLESS-GO”-Paket, bei VW-Konzern-Fahrzeugen die Keyless-Funktion per ODIS. Der Fahrzeugzugang bleibt per klassischem Funkschlüssel erhalten — nur die passive Annäherungs-Erkennung entfällt. Für Relay-Attacken ist das Fahrzeug damit unattraktiv geworden.
Wichtig: Die Deaktivierung ist reversibel und hinterlässt keine Spuren. Wer den Komfort zurückmöchte, lässt die Funktion jederzeit wieder aktivieren. Wir führen die Codierung dokumentiert durch und notieren den Ausgangs- und Zielzustand im Fahrzeugprotokoll.
Versicherungsrelevanz und SF-Klasse
Ein Fahrzeugdiebstahl wird über die Teilkasko abgewickelt. Die Schadenfreiheitsklasse bleibt dabei unberührt — im Gegensatz zu einem selbstverschuldeten Vollkasko-Schaden. Dennoch lohnt sich eine Risikominimierung aus drei Gründen: Der Selbstbehalt (typisch 150—500 Euro) wird fällig, der Aufwand für Ersatzfahrzeug und Neubeschaffung ist erheblich, und die Anerkennung durch die Versicherung setzt voraus, dass keine “grobe Fahrlässigkeit” vorliegt. Ein im Flur liegengelassener Keyless-Schlüssel ohne Abschirmung kann in Einzelfällen bereits als grob fahrlässig gewertet werden.
Dokumentieren Sie daher präventive Maßnahmen: Faraday-Tasche, deaktivierte Keyless-Funktion, GPS-Ortungsnachweis. Im Schadensfall ist das ein belastbarer Beleg für vorausschauendes Verhalten und beschleunigt die Regulierung.
Unsere Empfehlung
Keine Einzellösung schützt vollständig. Wir empfehlen eine Kombination aus drei Ebenen:
- Softwareebene: Keyless-Funktion per Herstellerdiagnose deaktivieren — keine Hardware-Kosten, voll reversibel.
- Hardwareebene: Verdeckt verbaute elektronische Zweit-Wegfahrsperre mit PIN oder versteckt verbautem Taster.
- Wiedergewinnungsebene: Fest installierte GPS-Ortung mit unabhängiger Stromversorgung (nicht an den Fahrzeugakku gekoppelt).
Diese Kombination ist für Fahrzeuge ab 25.000 Euro Wiederbeschaffungswert verhältnismäßig. Für Alltagsfahrzeuge unter diesem Wert genügt in der Regel die Keyless-Deaktivierung plus Faraday-Tasche — ein Schutzniveau, das Relay-Angriffe zuverlässig ins Leere laufen lässt.
**Nerd-Box: Die Physik der Relay-Attacke -- Warum 125 kHz das eigentliche Problem ist**
Keyless-Systeme arbeiten mit zwei Funkstrecken in unterschiedlichen Frequenzbändern. Das Fahrzeug sendet zyklisch einen Suchruf bei 125 kHz (Langwelle, LF-Band) mit extrem geringer Reichweite — typisch 1,5 bis 2 Meter um die Außenspiegel. Der Schlüssel antwortet bei 433 MHz (UHF) mit einer verschlüsselten Challenge-Response-Kennung. Die kurze LF-Reichweite ist das einzige, was das System vor beliebigem Öffnen schützt: Der Schlüssel muss physisch in der Nähe sein.
Genau hier setzt die Relay-Attacke an. Zwei tragbare Geräte mit je einer LF-Antenne und einer UHF-Bridge verlängern das Suchsignal des Fahrzeugs durch die Luft:
| Komponente | Frequenz | Reichweite Original | Reichweite mit Relay |
|---|---|---|---|
| Suchruf Fahrzeug → Schlüssel | 125 kHz | 1,5—2 m | 50—100 m |
| Antwort Schlüssel → Fahrzeug | 433 MHz | bis 100 m | unverändert |
Das entscheidende Detail: Die UHF-Antwort des Schlüssels hat ohnehin eine Reichweite von bis zu 100 Metern. Das einzige, was die Attacke ermöglicht, ist die künstliche Verlängerung des LF-Suchrufs. Die Relay-Geräte empfangen das 125-kHz-Signal, modulieren es auf ein höherfrequentes Trägersignal, übertragen es drahtlos zum zweiten Gerät und geben es dort als 125 kHz wieder aus. Der Schlüssel “denkt”, er sei direkt neben dem Fahrzeug — und antwortet artig.
Warum die Challenge-Response-Verschlüsselung nicht hilft: Die Verschlüsselung schützt vor Replay-Attacken (Aufzeichnen und Wiedergeben eines alten Signals). Gegen Relay ist sie wirkungslos, weil die Relay-Schaltung keinen Klartext braucht — sie leitet das verschlüsselte Signal unverändert durch. Das ist vergleichbar mit einem Türöffner, der den echten Schlüsselcode nicht kennen muss, weil er einfach ein verlängertes Kabel zwischen Schloss und Schlüssel ist.
Warum UWB das Problem beheben wird: Neuere Premium-Modelle (ab ca. 2022) wechseln von 125 kHz auf Ultra-Wideband-Funk (UWB, 6—8 GHz). UWB misst nicht nur die Feldstärke, sondern die tatsächliche Signallaufzeit mit Pikosekundengenauigkeit. Eine Relay-Verlängerung erzeugt unvermeidlich eine Laufzeitverzögerung, die das Fahrzeug erkennt und den Zugang verweigert. Bis UWB flächendeckend ankommt — realistisch 2028—2030 — bleibt die Keyless-Deaktivierung oder die Faraday-Abschirmung die einzig zuverlässige Gegenmaßnahme.
Praxisbeispiel: BMW X5 G05 mit Comfort-Access-Deaktivierung
Ein Geschäftskunde aus Göttingen, Besitzer eines BMW X5 xDrive40d (G05, Baujahr 2021), meldete sich nach einem versuchten Relay-Angriff in seinem Wohngebiet — zwei Nachbarn waren bestohlen worden, das Blinken der Fahrzeugbeleuchtung über Nacht hatte den Versuch angedeutet, aber die Hardware-Wegfahrsperre hatte den Motorstart verhindert.
Wir haben am nächsten Werktag drei Maßnahmen umgesetzt: ISTA-Codierung zur Deaktivierung der Comfort-Access-Funktion (Fahrzeugzugang nur noch per Taste am Schlüssel), Einbau einer Faraday-Ablage im Flur und Inbetriebnahme einer GPS-Ortung mit versteckter Stromversorgung am Innenraumsicherungsträger. Die Codierung ist im ISTA-Protokoll dokumentiert, das Fahrzeug behält alle Garantie- und Service-Ansprüche.
Der Kunde berichtet sechs Monate später keine weiteren Angriffsversuche — und nennt die Aufhebung des Ankommens-Komforts (Griff an die Tür ohne Knopfdruck) als überraschend leicht verzichtbar.
Fahrzeug-Sicherheit aufrüsten? Nachrüstlösungen für Wegfahrsperre und GPS-Ortung. Beratung per WhatsApp.
Professionelle Diagnose bei KFZ Dietrich
Als Meisterbetrieb mit offiziellen Herstellersystemen bieten wir Diagnosetiefe auf Vertragswerkstatt-Niveau. XENTRY (Mercedes-Benz), ODIS (VW/Audi/Skoda/Seat) und ISTA (BMW/Mini) ermöglichen uns den vollständigen Zugang zu allen Fahrzeugsystemen.
Warum herstellerspezifische Diagnose?
Universelle Diagnosegeräte lesen nur einen Bruchteil der verfügbaren Daten. Herstellersysteme bieten Zugriff auf alle Steuergeräte, geführte Fehlersuche, Stellgliedtests und Istwertblöcke. Besonders bei komplexen, intermittierenden Fehlern ist dieser Zugang entscheidend.
Transparente Kommunikation
Jeder Diagnoseschritt wird dokumentiert. Sie erhalten einen verständlichen Befund mit Messwerten, Fotos und konkreten Empfehlungen. Wir erklären Ihnen, was wir gefunden haben, welche Reparaturen notwendig sind und welche Optionen Sie haben.
Werkstatt in Hardegsen
Unsere Werkstatt in der Meckelstraße 8, 37181 Hardegsen, ist zentral in Südniedersachsen gelegen. Gut erreichbar aus Göttingen (ca. 30 Min.), Northeim (ca. 15 Min.), Einbeck (ca. 22 Min.) und Bad Gandersheim (ca. 30 Min.).
Weiterführende Informationen
Haben Sie technische Fragen zu Ihrem Fahrzeug? Schreiben Sie unseren Meistern direkt per WhatsApp für eine fachliche Ersteinschätzung.
Weiterführende Informationen: