WLAN-Kick verhindern: FRITZ!Box sicher vor Deauther-Attacken

Stell dir vor, du befindest dich mitten in einem wichtigen Video-Meeting, streamst einen Film in hoher Auflösung oder bist gerade in einer entscheidenden Phase eines Online-Games – und plötzlich ist das WLAN weg. Nach wenigen Sekunden verbindet sich dein Gerät wieder, nur um kurz darauf erneut getrennt zu werden. Solche wiederholten Verbindungsabbrüche sind nicht nur nervig, sondern können ein ernst zu nehmendes Sicherheitsproblem sein. In vielen Fällen steckt dahinter keine instabile Internetleitung, sondern eine gezielte Deauther-Attacke, auch bekannt als Deauthentication-Angriff.

Gerade im Jahr 2026, in dem WLAN-Netze immer dichter und Angriffs-Tools immer einfacher verfügbar sind, gewinnt dieses Thema massiv an Bedeutung. In diesem ausführlichen Guide erfährst du, was eine Deauther-Attacke genau ist, warum insbesondere ältere WLAN-Standards anfällig sind und wie du deine FRITZ!Box, deinen AVM-Router beziehungsweise dein Heimnetzwerk mit wenigen, aber wirkungsvollen Einstellungen zuverlässig absicherst.

Was ist eine Deauther-Attacke?

Eine Deauther-Attacke – technisch korrekt Deauthentication-Angriff genannt – nutzt eine Schwachstelle im klassischen WLAN-Protokoll (IEEE 802.11) aus. Dieses Protokoll regelt seit vielen Jahren, wie Router und Endgeräte wie Smartphones, Laptops oder Smart-TVs miteinander kommunizieren.

Das Kernproblem liegt in sogenannten Management Frames, also Verwaltungsnachrichten. Dazu gehören unter anderem An- und Abmeldepakete, mit denen ein Router einem Gerät mitteilt, dass es sich verbinden oder trennen soll. In älteren WLAN-Standards wie WPA oder WPA2 waren diese Management Frames nicht kryptografisch geschützt.

Ein Angreifer kann genau hier ansetzen: Er sendet gefälschte Abmelde-Nachrichten, sogenannte Deauthentication Frames, an dein Gerät oder direkt an den Router. Dein Smartphone oder Laptop geht davon aus, dass diese Nachricht legitim ist, und trennt sofort die WLAN-Verbindung.

Warum ist das so gefährlich?

Das besonders Kritische:
Für eine Deauther-Attacke wird kein WLAN-Passwort benötigt. Der Angreifer muss sich nicht authentifizieren und kann den Angriff rein passiv oder aktiv aus der Nähe durchführen.

Häufige Ziele solcher Angriffe sind:

• Gezielte Störung des WLANs, zum Beispiel aus Spaß, Frust oder Neugier
• Vorbereitung eines Evil-Twin-Angriffs, bei dem ein gefälschtes WLAN mit gleichem Namen aufgebaut wird
• Abfangen von Verbindungsdaten (Handshake), um später das Passwort offline anzugreifen

Besonders in Mehrfamilienhäusern, Wohnanlagen oder dicht besiedelten Stadtgebieten sind solche Angriffe technisch leicht umzusetzen – kleine Microcontroller oder günstige WLAN-Tools reichen dafür bereits aus.

Warum FRITZ!Box-Nutzer besonders gut geschützt sein können

Die gute Nachricht: AVM hat früh auf diese Schwachstelle reagiert. Moderne FRITZ!Boxen unterstützen aktuelle WLAN-Sicherheitsstandards, die genau diese Angriffsform verhindern können – vorausgesetzt, sie sind korrekt konfiguriert.

Der entscheidende Begriff lautet hier PMF.

PMF einfach erklärt: Protected Management Frames

PMF (Protected Management Frames) bedeutet übersetzt „geschützte Verwaltungsrahmen“. Dabei handelt es sich um eine Erweiterung des WLAN-Standards, die sicherstellt, dass Management-Nachrichten – also auch Abmelde- oder Trennungsbefehle – verschlüsselt und authentifiziert übertragen werden.

Das Ergebnis:
Gefälschte Deauthentication-Pakete werden vom Endgerät ignoriert, weil sie nicht korrekt signiert sind. Eine klassische Deauther-Attacke läuft damit ins Leere 🚫.

PMF ist ein zentraler Bestandteil von WPA3, kann aber auch in vielen WPA2-Konfigurationen optional aktiviert werden.

Schritt 1: WPA3 und PMF aktivieren – der Goldstandard 🥇

Der wichtigste und effektivste Schutz gegen WLAN-Kicks und Deauther-Angriffe ist die Aktivierung von WPA3 oder mindestens PMF.

So gehst du vor

1. Öffne die Benutzeroberfläche deiner FRITZ!Box im Browser
   (Standard-Adresse: http://fritz.box)
2. Wechsle zu WLAN > Sicherheit
3. Öffne den Reiter Verschlüsselung
4. Stelle den WPA-Modus auf WPA2 + WPA3
5. Klicke auf Übernehmen

Diese Einstellung erlaubt modernen Geräten die Nutzung von WPA3 inklusive PMF, während ältere Geräte weiterhin über WPA2 verbunden bleiben können.

Wichtig für ältere Geräte

Falls du sehr alte WLAN-Geräte oder Smart-Home-Komponenten nutzt, die WPA3 nicht unterstützen, solltest du dennoch auf Sicherheit achten:

• Wähle WPA2
• Aktiviere explizit die Option
  „Unterstützung für geschützte Anmeldungen von WLAN-Geräten (PMF) aktivieren“

So bleibt dein Netzwerk kompatibel und gleichzeitig bestmöglich geschützt.

Schritt 2: FRITZ!OS aktuell halten – Sicherheit 2026

Ein sicher konfiguriertes WLAN bringt wenig, wenn die Router-Software veraltet ist. FRITZ!OS, das Betriebssystem deiner FRITZ!Box, wird regelmäßig von AVM mit Sicherheitsupdates, Bugfixes und Verbesserungen versorgt.

Gerade im Jahr 2026, in dem neue Angriffsmethoden schneller entstehen als früher, ist ein aktuelles System unverzichtbar.

Automatische Updates aktivieren

1. Gehe zu System > Update
2. Öffne den Reiter Auto-Update
3. Aktiviere Stufe III
   „Über neue FRITZ!OS-Versionen informieren und neue Versionen automatisch installieren“

Damit stellst du sicher, dass sicherheitsrelevante Updates zeitnah eingespielt werden – ohne manuelles Eingreifen 🔄.

Schritt 3: Stealth Mode aktivieren – unsichtbarer Router

Zwar findet eine klassische Deauther-Attacke lokal im WLAN statt, doch eine gut konfigurierte Firewall reduziert die Angriffsfläche insgesamt deutlich.

Der Stealth Mode sorgt dafür, dass deine FRITZ!Box auf Anfragen aus dem Internet – etwa Ping- oder Scan-Versuche – nicht reagiert. Für potenzielle Angreifer wirkt dein Router dadurch quasi unsichtbar.

So aktivierst du den Stealth Mode:

• Internet > Filter
• Reiter Listen
• Ganz nach unten zu den Globalen Filtereinstellungen
• „Firewall im Stealth Mode“ aktivieren

Diese Einstellung ist kein direkter Deauther-Schutz, erhöht aber die allgemeine Netzwerksicherheit erheblich 🛡️.

Woran erkennst du eine laufende Deauther-Attacke?

Auch mit guter Absicherung lohnt es sich zu wissen, woran du verdächtige Aktivitäten erkennst. Typische Symptome sind:

• Häufige WLAN-Abbrüche ohne ersichtlichen Grund
• Geräte trennen und verbinden sich im Sekundentakt
• Andere WLAN-Netze scheinen plötzlich mit identischem Namen aufzutauchen

Blick in die Ereignis-Logs

Die FRITZ!Box protokolliert WLAN-Ereignisse sehr genau:

1. Öffne System > Ereignisse
2. Filtere nach WLAN
3. Achte auf Meldungen wie
   „WLAN-Gerät hat sich abgemeldet“ in extrem kurzen Zeitabständen

Solche Einträge können auf einen gescheiterten oder laufenden Angriff hindeuten – insbesondere, wenn mehrere Geräte gleichzeitig betroffen sind.

Fazit: Mit wenigen Klicks dauerhaft geschützt ✅

Deauther-Attacken wirken auf den ersten Blick harmlos, können aber der Einstieg in ernsthafte Sicherheitsprobleme sein. Die gute Nachricht: Mit einer korrekt konfigurierten FRITZ!Box, aktivem WPA3, eingeschaltetem PMF und aktuellem FRITZ!OS bist du gegen klassische Deauther-Tools – etwa auf ESP8266- oder ESP32-Basis – hervorragend geschützt.

Zusatz-Tipp für maximale Sicherheit 🔑

Verwende für dein WLAN ein starkes Passwort mit mindestens 20 Zeichen, bestehend aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Selbst wenn ein Angreifer durch eine Störattacke einen sogenannten Handshake mitschneiden sollte, ist ein realistisches Knacken praktisch unmöglich.

Prüfe deine Einstellungen am besten noch heute – dein WLAN, deine Daten und deine Nerven werden es dir danken.