En IMSI-fanger («IMSI-catcher») er et apparat for telefonavlytting som brukes til å fange opp mobiltrafikkdata og spore bevegelsene til mobiltelefonbrukere.[1]
I realiteten er det en «falsk» mobilmast som agerer mellom målmobiltelefonen(e) og mobiloperatørens ekte mobilmaster.[2][3]
All mobilkommunikasjon i Norge skal i utgangspunktet være kryptert, men denne krypteringen kan slås av i enkelte tilfeller. Hvis basestasjonen eller IMSI-fangeren ber mobilterminalen om å slå av krypteringen, kan all kommunikasjon avlyttes i klartale, og SMS kan leses i klartspråk. IMSI-fangere kan brukes lovlig av myndighetsorganer som for eksempel NSM og PST. Disse må imidlertid ha rettens kjennelse for kommunikasjonskontroll i kriminalsaker.[4][5] Det er lett og billig for enkeltpersoner eller grupper å lage enkle IMSI-fangere, men all bruk av slike er ulovlig.[6]