Smartphone-Farmen: Aufbau, Technik und Nutzung

Von DerSchneider

Einleitung

Eine Smartphone-Farm ist eine technische Einrichtung, in der viele mobile Geräte – meist Android-Smartphones – zentral gesteuert und automatisiert betrieben werden. Die Bandbreite reicht von legitimen Testlabors für App-Entwickler bis hin zu kriminellen Infrastrukturen für Betrug, Manipulation und Geldwäsche. Die Technologie ist in beiden Fällen dieselbe. Nur die Absicht und die rechtliche Einordnung unterscheiden sich.

Der folgende Artikel beschreibt, wie solche Farms aufgebaut sind, welche Technik dahintersteht, wer sie zu welchem Zweck nutzt, wie sie erkannt werden und wo die rechtlichen Grenzen liegen. Wo Zahlen aus Sekundärquellen stammen und nicht unabhängig überprüfbar sind, wird dies kenntlich gemacht.

1. Historische Entwicklung

1.1 Klick-Farmen (frühe 2000er)

Die Vorläufer der Smartphone-Farm waren Klick-Farmen: Räume, in denen Arbeiter – häufig in China, Indien, Bangladesch und auf den Philippinen – gegen geringen Lohn auf Werbeanzeigen klickten, Likes generierten oder Zugriffszahlen aufblähten. Weil echte Menschen klickten, waren die Muster für automatische Betrugserkennung schwer zu identifizieren. Die Arbeit war repetitiv, schlecht bezahlt und oft in prekären Beschäftigungsverhältnissen organisiert.

1.2 Der Übergang zum Smartphone

Mit der Verbreitung von Facebook, Instagram und TikTok verlagerte sich die Manipulation von Desktop-Browsern auf mobile Apps. Gebrauchte Android-Smartphones wurden stapelweise zentral gesteuert. Die erste Generation nutzte vollständige Geräte mit Display, Akku und Gehäuse. Der Platzbedarf war hoch, die Wärmeentwicklung problematisch, der Energieverbrauch erheblich.

1.3 Mainboard-Farmen

Spezialisierte Hersteller – vor allem in China – begannen, Mainboards ohne Display und Gehäuse in Rack-Systeme zu integrieren. Diese „Motherboard-Farmen“ reduzieren den Platzbedarf erheblich, senken den Energieverbrauch und ermöglichen Skalierung. Ein Akku würde bei Dauerbetrieb innerhalb weniger Monate aufblähen und zur Brandgefahr werden; deshalb werden die Geräte direkt über modifizierte Netzteile versorgt.

1.4 Cloud-Phones

Die dritte Phase ist die Virtualisierung: Physische Geräte werden durch virtualisierte Android-Instanzen auf Server-Infrastruktur ersetzt. Der entscheidende Vorteil für die Betreiber: Es gibt keine Hardware, die beschlagnahmt und forensisch ausgewertet werden könnte. Keine Stromrechnung, die auf eine Farm hindeutet. Keine IP-Adressen, die sich einem Standort zuordnen lassen. Die Farm wird unsichtbar.

2. Aufbau einer physischen Farm

2.1 Hardware-Ebene

Geräte: Meist günstige oder gebrauchte Android-Smartphones. Samsung-Geräte der Mittelklasse sind verbreitet wegen ihrer Zuverlässigkeit und der guten ADB-Unterstützung. In Mainboard-Farmen werden Displays, Akkus, Kameras und Gehäuse entfernt.

Racks und Verkabelung: Mainboards werden in Halterungen gesteckt, die je nach Bauart 20 oder mehr Einheiten aufnehmen. Jedes Board benötigt Strom und Datenverbindung. Industrielle USB-Hubs mit eigener Stromversorgung sind notwendig, um Spannungsabfall und Datenverlust zu vermeiden. Ein USB-2.0-Hub mit 20 Ports liefert typischerweise 500 mA pro Port – das reicht für ein Smartphone-Mainboard im Leerlauf, nicht aber für lastintensive Anwendungen. Deshalb werden häufig mehrere Hubs mit separater Stromversorgung kombiniert.

Stromversorgung: Ein Smartphone-Akku liefert typischerweise 3,7 bis 4,4 Volt bei 2.000 bis 5.000 mAh. In einer Farm wird der Akku durch ein Netzteil ersetzt, das dieselbe Spannung liefert, aber dauerhaft mehrere Ampere bereitstellt. Moderne Farmen nutzen oft 5-Volt-Netzteile mit 40 bis 60 Ampere, die über Verteilerplatinen mehrere Geräte versorgen.

Kühlung: Hunderte Prozessoren in einem Raum erzeugen erhebliche Abwärme. Ohne aktive Kühlung drohen Thermal Throttling und Hardwareausfälle. Professionelle Farmen setzen auf Klimaanlagen oder industrielle Lüftung. Der Stromverbrauch einer Farm mit 2.000 Geräten liegt grob geschätzt im Bereich eines kleinen Gewerbebetriebs – genaue Zahlen veröffentlichen Betreiber nicht.

2.2 Steuerungs-Ebene

Die technische Steuerung erfolgt über ADB (Android Debug Bridge), das offizielle Debugging-Protokoll von Google. ADB ermöglicht:

• App-Installation und -Deinstallation
• Texteingabe und Tastensimulation
• Screenshots und Bildschirmaufzeichnung
• Simulieren von Touch-Events (adb shell input tap x y)
• Dateitransfer zwischen Host und Gerät

In einer typischen Farm-Hierarchie sendet ein Master-Gerät Befehle an viele Slave-Geräte. Drückt der Operator auf dem Master einen Button, reagieren alle verbundenen Geräte simultan. Diese Architektur wird durch Software wie Appium, Auto.js oder proprietäre Steuerungslösungen umgesetzt.

Die moderne Generation integriert KI-gestützte Verhaltenssimulation: Large Language Models generieren kontextabhängige Kommentare, erstellen Profilbilder und variieren Aktivitätsmuster. Ein Bot, der immer zur exakt gleichen Sekunde liked, ist leicht zu erkennen. Ein System, das menschliche Trägheit, Tippfehler und unregelmäßige Pausen simuliert, ist es nicht. Belastbare unabhängige Studien zur Wirksamkeit dieser Tarnung sind öffentlich kaum verfügbar; die Einschätzung stützt sich auf Berichte von Sicherheitsforschern und Plattformbetreibern.

2.3 Netzwerk- und Identitäts-Ebene

Das entscheidende Problem jeder Farm ist die Erkennung. Plattformen analysieren IP-Adressen, Geräte-Fingerabdrücke, Verhaltensmuster und soziale Graphen. Eine Farm, in der 500 Geräte über dieselbe IP-Adresse agieren, ist binnen Minuten identifiziert.

Gegenmaßnahmen:

• IP-Rotation: Jedes Gerät benötigt eine eigene IP-Adresse, die regelmäßig gewechselt wird – über Proxy-Netzwerke, VPNs oder mobile Datenverbindungen mit SIM-Karten verschiedener Anbieter.
• SIM-Karten: In südostasiatischen Farmen werden SIM-Karten in großen Mengen eingesetzt, teils mit gefälschten oder gestohlenen Identitäten registriert.
• Device Fingerprint: IMEI, MAC-Adresse, Android-ID, Sensordaten und Display-Parameter müssen für jedes Gerät einzigartig und konsistent sein. In Mainboard-Farmen fehlen Display, Kamera und Bewegungssensoren – der Fingerprint fällt auf. Fortgeschrittene Farmen injizieren daher simulierte Sensor-Daten.

3. Nutzung

3.1 Legitime Anwendungen

Private Device Farms für App-Entwicklung: Unternehmen betreiben Farms mit echten Geräten, auf die Entwicklerteams remote zugreifen können. Der Zweck: App-Tests unter realen Bedingungen – echte Hardware, echte Netzwerke, echte Fragmentierung. Ein Entwickler in Berlin kann einen Bug reproduzieren, der nur auf einem bestimmten Xiaomi-Gerät mit MIUI 14 in Kombination mit einem bestimmten Mobilfunknetz auftritt, ohne dass das Gerät nach Berlin geschickt werden muss.

Bekannte Open-Source- und kommerzielle Lösungen für legitime Test-Farmen:

Diese Werkzeuge sind rechtlich unbedenklich und werden von Unternehmen weltweit eingesetzt.

3.2 Kriminelle Anwendungen

Account Farming: Massenhafte Erstellung von Fake-Accounts auf sozialen Plattformen, Messengern und Marktplätzen. Ein vietnamesisches Unternehmen betrieb laut einem Bericht des Senders VTV eine Farm mit 2.000 Geräten, die automatisiert Tinder-, Zalo- und Telegram-Profile erstellte. Die Accounts wurden für je 50 bis 200 US-Dollar verkauft – an Betrüger in Kambodscha, die damit „Pig Butchering“-Scams durchführten (eine Betrugsform, bei der Opfer über Monate zu immer größeren Geldtransfers bewegt werden).

Ad Fraud: Automatisiertes Anklicken von Werbeanzeigen, um Werbenetzwerke zu betrügen. Der geschätzte Schaden geht in die Milliarden; belastbare unabhängige Zahlen sind schwer zu erhalten, da Plattformen und Betrüger unterschiedliche Interessen an der Veröffentlichung haben.

Social-Media-Manipulation: Ein Beispiel aus China aus dem Jahr 2017: Zwei Fernsehsendungen verzeichneten über eine Milliarde Online-Aufrufe an einem einzigen Tag – bei damals rund 750 Millionen Internetnutzern in China. Der staatliche Sender CCTV schätzte, dass ein erheblicher Teil der Aufrufe gefälscht war. Die genaue Zahl ist umstritten; sie stammt aus einer Sendung, die ein eigenes Interesse an der Dramatisierung haben könnte.

Romance Scams: Moderne Farms nutzen KI-gesteuerte Chatbots, die über Wochen und Monate hinweg glaubwürdige romantische Beziehungen simulieren, um Opfer zu finanziellen Transfers zu bewegen. Die Kombination aus vielen parallelen Konversationen und menschenähnlicher Sprachgenerierung macht diese Betrugsform skalierbar.

4. Rechtliche Lage

Die Rechtslage ist fragmentiert.

Deutschland: Das Landgericht Magdeburg entschied 2022, dass die gewerbliche Manipulation von Google-Rankings durch bezahlte Klicks gegen das Gesetz gegen unlauteren Wettbewerb (UWG) verstößt. Das Gericht argumentierte, dass Suchmaschinennutzer davon ausgehen, ein hohes Ranking spiegele echte Nutzerinteraktion wider – eine Täuschung, die wettbewerbswidrig sei. Computerbetrug nach § 263a StGB kann bei Klickbetrug ebenfalls einschlägig sein; das Strafmaß reicht je nach Schwere bis zu mehreren Jahren Freiheitsstrafe.

China: Phone Farms verstoßen gegen das Wettbewerbsgesetz und Telekommunikationsvorschriften. Der Sender CCTV thematisierte das Problem 2024 in seiner jährlichen „315 Gala“, einer Verbraucherschutzsendung, und zeigte Mainboard-Hersteller, die explizit Farm-Kits vermarkten.

Südostasien: In Thailand, Vietnam und Indonesien wurden zahlreiche Farms zerschlagen, oft im Zusammenhang mit Schmuggel, nicht registrierten SIM-Karten und Geldwäsche. In Vietnam verhaftete die Polizei 22 Personen, die eine Farm mit 2.000 Geräten betrieben; der monatliche Umsatz wurde in Berichten mit umgerechnet etwa 80.000 US-Dollar angegeben. Diese Zahl stammt aus Sekundärquellen und ist nicht unabhängig überprüfbar.

Die entscheidende Lücke: Cloud-Phones. Wenn die Geräte nicht physisch existieren, entfällt die Hardware-Beschlagnahmung als Beweismittel. Die Strafverfolgung muss auf Server-Betreiber in Jurisdiktionen zugreifen, die oft wenig Kooperationsbereitschaft zeigen.

5. Erkennung und Gegenmaßnahmen

Die USB-Hub-Telemetrie wurde auf der Nullcon Security Conference 2026 vorgestellt. Der Vortrag ist angekündigt; ob die Methode in der Praxis zuverlässig funktioniert, ist öffentlich noch nicht abschließend belegt.

6. Wie können sich Nutzer schützen?

• Misstrauen bei ungewöhnlich vielen Likes oder Followern: Plötzliche Popularität kann auf gekaufte Interaktion hindeuten.
• Romance Scams: Niemals Geld an Personen senden, die man nur online kennt – unabhängig davon, wie lange die Beziehung dauert.
• App-Bewertungen prüfen: Sehr viele 5-Sterne-Bewertungen in kurzer Zeit sind ein Warnsignal.
• Zwei-Faktor-Authentifizierung: Erschwert die Übernahme von Accounts durch gefarmte Zugangsdaten.
• Misstrauen bei Werbeanzeigen mit extremen Versprechungen: Häufig Teil von Betrugsnetzwerken.

7. Ökologische und arbeitsethische Dimension

Physische Farms verbrauchen Energie im Dauerbetrieb und erzeugen Elektroschrott, wenn Geräte ausfallen. Die Mainboards enthalten Metalle und Seltene Erden, deren Entsorgung oft nicht fachgerecht erfolgt. In Klick-Farmen arbeiten Menschen unter prekären Bedingungen; die Arbeit ist schlecht bezahlt, repetitiv und psychisch belastend. Diese Aspekte werden in der öffentlichen Debatte über Phone Farms selten thematisiert, sind aber Teil der Realität.

8. Ausblick

Die Zukunft gehört der Cloud. Physische Farms haben ein inhärentes Risiko: Sie können gefunden, beschlagnahmt und forensisch ausgewertet werden. Cloud-Phones eliminieren dieses Risiko. Die Strafverfolgung steht vor der Herausforderung, Kriminalität zu bekämpfen, die keine physische Präsenz mehr hat.

Gleichzeitig wird die KI-Integration die Erkennung erschweren. Wenn Bots nicht mehr durch unnatürliche Muster auffallen, sondern durch ihre Menschlichkeit, verschiebt sich das Problem von der technischen Detektion zur grundsätzlichen Frage, ob und wie sich automatisierte von echten Nutzern unterscheiden lassen.

Fazit

Die Smartphone-Farm ist eine Technologie mit gespaltener Identität. Als Device Farm für App-Tests ist sie ein unverzichtbares Werkzeug moderner Softwareentwicklung. Als Phone Farm für Betrug und Manipulation ist sie eine der skalierbarsten kriminellen Infrastrukturen des digitalen Zeitalters. Wer sie verstehen will, muss beide Seiten kennen – und die Grauzone dazwischen.

Quellen

1. Landgericht Magdeburg, Urteil zur Suchmaschinenmanipulation durch bezahlte Klicks (2022), nachzulesen in der Berichterstattung der Wettbewerbszentrale.
2. Bericht des vietnamesischen Senders VTV über eine Phone Farm mit 2.000 Geräten (2023/2026).
3. Bericht des chinesischen Staatssenders CCTV, „315 Gala“ (2017 und 2024).
4. Google Developer Documentation: Android Debug Bridge (ADB).
5. Appium Documentation: appium.io.
6. Smartphone Test Farm (STF): github.com/openstf/stf.
7. Genymotion Cloud: genymotion.com.
8. AWS Device Farm: aws.amazon.com/device-farm.
9. Firebase Test Lab: firebase.google.com/docs/test-lab.
10. Nullcon Security Conference, Ankündigung des Vortrags „From Phone Farms to Cloud Phones“ (2026).
11. Heise Online: Berichte zu Klick- und Smartphone-Farmen (2024).
12. Toss Tech Blog: „토스의 디바이스 팜 만들기“ (2026).

Hinweis: Einige der genannten Berichte liegen nur in vietnamesischer, chinesischer oder koreanischer Sprache vor und wurden über Sekundärquellen ausgewertet. Zahlen aus diesen Berichten sind nicht unabhängig überprüfbar und entsprechend gekennzeichnet.