Call-ID Spoofing – so fälschen Betrüger die angezeigte Rufnummer

Spam Anrufe mit merkwürdiger Vorwahl

Call-ID Spoofing – so fälschen Betrüger die angezeigte Rufnummer – Immer wieder Beschwerden sich Verbraucher, dass sie Anrufe erhalten, bei denen offensichtlich eine gefälschte Rufnummer genutzt wurde. Rückrufe bringen dann oft eine Fehlermeldung, dass diese Rufnummer gar nicht bekannt wäre oder es werden bekannte Rufnummer wie die 19222 oder sogar die 110 und 112 (mittlerweile erfreulicherweise nicht mehr möglich) als Absenderkennung genutzt.

Dann kann man recht sicher sein, dass die angezeigte Rufnummer manipuliert wurde in die Technik, die hinter solchen Veränderungen steht, wird in der Regel als Call ID Spoofing bezeichnet, also als eine Manipulation oder Verschleierung der Call ID des Anrufers.

Die Sicherheitsexperten von McAfee schreiben zu den Hintergründen der Manipulation der angezeigten Rufnummer:

Anruf-Spoofing (“Call ID Spoofing”) liegt vor, wenn der Anrufer absichtlich eine falsche Anrufer-ID verwendet. Das meiste Spoofing erfolgt über einen VoIP-Dienst (Voice over Internet Protocol) oder ein IP-Telefon, das Anrufe mithilfe von VoIP über das Internet überträgt. VoIP-Benutzer können bei der Einrichtung ihres Kontos in der Regel ihre bevorzugte Nummer bzw. ihren bevorzugten Namen wählen, die oder der als Anrufer-ID angezeigt werden soll.

Einige Anbieter bieten sogar Spoofing-Dienste an, die wie eine Prepaid-Telefonkarte funktionieren. Die Kunden zahlen für einen PIN-Code, den sie beim Anruf bei ihrem Anbieter verwenden und mit dem sie sowohl die Zielnummer, die sie anrufen möchten, als auch die Nummer, die auf dem Display des Empfängers erscheinen soll, auswählen können.

Wir verzichten an dieser Stelle auf eine genauere Beschreibung der Detail zur Manipulierung der eigenen Rufnummer um nicht noch mehr solcher Fälle zu generieren. Man sollte aber im Hinterkopf behalten, dass eine Rufnummer ohne größeres technisches Know-How veränderbar ist und daher kommen Fälle von manipulierten Absender-Rufnummern immer wieder vor. Vor allem bei Spam und Betrugsversuchen sollte man immer davon ausgehen, dass die genutzte Rufnummer verschleiert wurde, damit eine Nachverfolgbarkeit nicht mehr so einfach ist.

Rufnummer verschleiern - Call ID Spoofing
Rufnummer verschleiern – Call ID Spoofing

Man kann dazu sehr sicher davon ausgehen, dass solche manipulierten Rufnummern nicht ohne Grund genutzt werden. In der Regel stehen betrügerische Absichten dahinter, wenn Anrufer dazu übergehen, ihre Rufnummer zu tarnen. Dann werden häufig Ping-Calls geführt oder SMS bzw. Messenger Spam verschickt ober es gibt unerlaubte Werbeanrufe oder Schockanrufe.

Es gibt aber durchaus auch legale Formen der Rufnummern-Änderung, etwa wenn ein Büroservice für Unternehmen Anrufe entgegen nimmt oder selbst anruft. In dem Fall muss aber ein Nutzungsvertrag vorliegen und solche Fälle sind eher die Ausnahme.

Call ID Spoofing hat auch nichts damit zu tun, dass eine private Rufnummer angezeigt wird. Dies kann der Anrufende selbst so einstellen. Die Übertragung der Rufnummer ist in solchen Fällen einfach deaktiviert. Bei Spoofing wird dagegen eine andere Rufnummer angezeigt (die es oft gar nicht gibt).

TIPP: Man kann sich generell gegen Spam-Anrufe schützen und Betrugsversuche so direkt verhindern und natürlich kann man auch Maßnahmen gegen bestimmte Rufnummern ergreifen lassen. Wie das geht ist in diesem Artikel beschrieben: Schutz gegen Spam-Anrufe: Beschwerden, Blockieren und Black List. Wie man konkret Rufnummern blockieren, ist hier zusammengefasst: Rufnummer blockieren bei allen Systemen | Rufnummer blockieren

Einige Rufnummern mittlerweile als Call ID gesperrt

Durch die Regulierung der Netze sind mittlerweile bestimmte Rufnummern nicht mehr als Call ID nutzbar. Die Netzbetreiber lehnen solche Calls direkt ab, wenn dabei bestimmte offizielle Rufnummern wie die 110 oder 112 als Absenderkennung genutzt werden. Die Bundesnetzagentur schreibt beispielsweise:

Bei Erhalt eines Anrufs unter Anzeige der 110 sollten Sie daher umgehend die Strafverfolgungsbehörden, z. B. die örtliche Polizeidienststelle kontaktieren.
Ab dem 1.12.2022 müssen Anrufe, die trotz des gesetzlichen Verbots die Notrufnummer 110 als Absenderinformation signalisieren, abgebrochen werden. Anrufe unter Anzeige der 110 sollten ab diesem Zeitpunkt nicht mehr vorkommen.

Allerdings ist dies noch recht neu, es kann in der Vergangenheit durchaus passiert sein, dass Calls mit dieser Kennung durchgestellt wurden. Mittlerweile darf das aber nicht mehr passierten. Manipulierte Anrufen mit 110 und 112 sollten daher nicht mehr vorkommen.

Auch manipulierte Call IDs können zurück verfolgt werden

Die gute Nachricht: Call IDs lassen sich nur gegenüber dem Empfänger verschleiern. Die Netzbetreiber und auch die Mobilfunk-Anbieter sehen sowohl die korrekte Absender-Nummer als auch die manipulierte Call ID und speichern diese auch. Daher können auch solche Anrufe im Bedarfsfall zu einer richtigen Nummer zurückverfolgt werden. In schweren Fällen kann so auch die Strafverfolgung die Arbeit aufnehmen und die richtigen Anrufer hinter eine Spoofing ID ermitteln.

Die Bundesnetzagentur hat mittlerweile die entsprechende Rechte um solche Anrufe zu verfolgen und schreibt selbst dazu:

Die Bundesnetzagentur kann seit dem 1.12.2021 unter bestimmten Voraussetzungen Maßnahmen zur Ermittlung des Verantwortlichen ergreifen. So ist sie befugt, bei den Anbietern, die die jeweilige Telefonverbindung realisiert haben, Auskunft über die Rufnummer, von der der Anruf ausging sowie über für die Verfolgung erforderliche personenbezogenen Daten (wie Name und ladungsfähige Anschrift des Nummerninhabers) zu verlangen. Die Bundesnetzagentur selbst verfügt nicht über derartige Informationen, da sie an der Herstellung von Telefonverbindungen nicht beteiligt ist.

Aufgrund der geltenden Speicherfristen sind Verbindungsdaten allerdings in der Regel nur für einen kurzen Zeitraum, d. h. für wenige Tage nach dem Anruf, überhaupt bei den Telekommunikationsanbietern vorhanden.

Für die Nachverfolgung einer Rufnummer sollte man auf jeden Fall schnell handeln und so viele Daten wie möglich zum Anruf sammeln und der Bundesnetzagentur zur Verfügung stellen.

TIPP: Man kann sich generell gegen Spam-Anrufe schützen und Betrugsversuche so direkt verhindern und natürlich kann man auch Maßnahmen gegen bestimmte Rufnummern ergreifen lassen. Wie das geht ist in diesem Artikel beschrieben: Schutz gegen Spam-Anrufe: Beschwerden, Blockieren und Black List. Wie man konkret Rufnummern blockieren, ist hier zusammengefasst: Rufnummer blockieren bei allen Systemen | Rufnummer blockieren

Kostenloser Mobilfunk-Newsletter

Immer auf dem neusten Stand in Sachen Mobilfunk, Deals und Rufnummern!




Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.