Call-ID-Spoofing erklärt: Warum die angezeigte Nummer nichts beweist
Auch verfügbar auf: العربيةБългарскиČeštinaDanskΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
Dein Handy zeigt „Bank“ oder die Nummer deiner Tochter. Das fühlt sich wie ein Beweis an. Ist es aber nicht: Die Rufnummernanzeige wird von der anrufenden Seite geliefert und in vielen Netzen ungeprüft weitergereicht.
So funktioniert Spoofing
Bei Internettelefonie (VoIP) kann der Anrufer festlegen, welche Nummer beim Empfänger erscheint. Dafür gibt es legitime Gründe – etwa wenn ein Unternehmen seine Zentrale statt der Durchwahl anzeigt. Dieselbe Funktion erlaubt Betrügern aber, jede beliebige Nummer anzuzeigen: Polizei, Banken oder deine eigenen Kontakte.
Was die Netze dagegen tun
- STIR/SHAKEN (USA, Kanada): Netzbetreiber signieren die Rufnummer digital und geben eine Attestierungsstufe mit. Das erschwert Spoofing innerhalb teilnehmender IP-Netze, deckt aber nicht jeden Weg ab und sagt nichts über die Absicht des Anrufers.
- Deutschland: Seit Dezember 2022 müssen Netzbetreiber bei Anrufen aus dem Ausland, die eine deutsche Rufnummer anzeigen, die Anzeige unterdrücken (Ausnahme: Mobilfunk-Roaming). Andere Länder haben ähnliche Regeln eingeführt.
- Spam-Hinweise: Netze und Smartphone-Hersteller blenden auf Basis von Reputationsdaten Warnungen wie „Spam-Verdacht“ ein.
All das reduziert massenhaftes Spoofing. Keine dieser Maßnahmen sagt dir aber, ob die Person, die du hörst, wirklich die ist, die sie vorgibt zu sein – erst recht nicht, seit sich Stimmen klonen lassen.
Was wirklich schützt
- Die Nummer als Behauptung behandeln, nicht als Beweis.
- Über eine bekannte Nummer zurückrufen, bevor du auf eine Bitte um Geld, Codes oder Daten reagierst.
- Verifizierte Identitäten nutzen für Menschen und Firmen, denen du vertraust – dann wird eine fehlende Verifizierung zur sichtbaren Warnung.
Identity Phone wird entwickelt, um die Person zu prüfen, nicht die Nummer. Lies, wie Deepfake-Anrufe funktionieren, oder trag dich in die Early-Access-Warteliste ein.
Häufige Fragen
Ist Call-ID-Spoofing verboten?
In Deutschland ist das Anzeigen fremder oder nicht zugeteilter Rufnummern grundsätzlich unzulässig, und Betrug ist ohnehin strafbar. Da Täter aber oft aus dem Ausland agieren, stoppt das Recht allein die Anrufe nicht.
Kann ich erkennen, ob eine Nummer gefälscht ist?
An der Nummer selbst nicht. Am zuverlässigsten ist ein Rückruf über eine Nummer, die du bereits kennst.