Alles, was man über Telefonnummern-Spoofing wissen muss

Skrupellose Telefonverkäufer und Betrüger sind immer auf der Suche nach neuen Wegen, um Menschen dazu zu bringen, ihre Anrufe zu beantworten. Die meisten Telefone sind in der Lage, Anrufe zu überprüfen und Informationen über den Anrufer zu liefern, wenn das Telefon klingelt. Eine zunehmend verbreitete Technik von Betrügern ist jedoch die Fälschung oder „Spoofing“ ihrer Anrufer-ID-Informationen.

Beim Spoofing von Telefonnummern zeigt die Anrufer-ID eine Telefonnummer oder andere Informationen an, die den Eindruck erwecken, die Anrufe kämen von einer anderen Person oder einem anderen Unternehmen. Auch wenn die Angaben des Anrufers lokal zu sein scheinen, werden die Anrufe häufig von Telefonverkäufern getätigt, die ihren Sitz außerhalb des Landes haben. Spoofing erfolgt in der Regel aus böswilligen oder skrupellosen Motiven des Anrufers und hat viele Menschen zu der Überzeugung gebracht, dass man der Anrufer-ID nicht mehr vertrauen kann.

Die Geschichte des Telefonnummern-Spoofing

Das Spoofing von Telefonnummern wird schon seit Jahren von Personen mit einer speziellen digitalen Verbindung zur Telefongesellschaft eingesetzt. Strafverfolgungsbehörden und Inkassobüros wenden diese Praxis seit Jahren an, manchmal auf legale Weise, oft aber auch nicht. Im Jahr 2004 brachte ein Unternehmen namens Star38.com den ersten herkömmlichen Anrufer-ID-Spoofing-Dienst auf den Markt, der es ermöglichte, gefälschte Anrufe über eine Webschnittstelle zu tätigen. Im darauf folgenden Jahr wurden viele ähnliche Websites eingerichtet.

Das Spoofing von Telefonnummern wird auch verwendet, um Verkäufer auf Websites wie eBay und Craigslist zu betrügen. Bei diesen Betrugsversuchen kontaktiert ein Anrufer den Verkäufer und behauptet, er rufe aus Kanada an und sei am Kauf der beworbenen Artikel interessiert. Oft bitten sie die Verkäufer um persönliche Informationen, wie eine Kopie des Fahrzeugscheins usw., und stellen die Artikel dann zum Scheinverkauf ein. Das Spoofing von Telefonnummern wurde auch schon bei Wahlen in den USA eingesetzt, wo betrügerische Anrufer gefälschte Anrufer-IDs von Krankenhäusern und Ambulanzunternehmen benutzten, um potenzielle Wähler dazu zu bringen, ans Telefon zu gehen. Robo-Anrufe wurden auf die gleiche Weise eingesetzt, indem sie mit einer falschen Anrufer-ID platziert wurden und den Anschein erweckten, sie kämen von einer lokalen Nummer und nicht von einem staatlichen Callcenter.

Das Spoofing von Telefonnummern wird auch für bösartige Telefonstreiche verwendet. So könnte beispielsweise jemand anrufen und dafür sorgen, dass ein Fernsehsender oder eine Arztpraxis auf dem Anruferdisplay des Empfängers erscheint, um ihm einen Streich zu spielen. In einer viralen Meldung aus dem Jahr 2008 wurde berichtet, dass ein Mann verhaftet wurde, weil er Drohanrufe bei Frauen tätigte und deren Privatnummer auf der Anrufer-ID erscheinen ließ, damit es so aussah, als kämen die Anrufe aus dem Haus.

In den letzten Jahren ist Spoofing über VoIP immer beliebter geworden, da Telekommunikationsunternehmen Tausende von Telefonnummern an anonyme Voicemail-Anbieter vermietet haben, wodurch Telefonspam zu einem immer größeren Problem wurde. Betrügerische Anrufer haben sich auch als Polizisten, Versorgungsunternehmen, Einwanderungsbehörden, Krankenversicherer und andere ausgegeben. Viele Spoofing-Betrügereien zielen auch auf ältere Menschen ab, indem sie sich als Familienmitglieder ausgeben und gefälschte Überweisungen anfordern.

Wie Spoofing funktioniert

Das Telefonnummern-Spoofing ermöglicht es Betrügern, Anrufer-IDs so zu manipulieren, dass sie falsche Informationen anzeigen. Diese betrügerischen Unternehmen oder Personen wissen, dass viele Menschen Anrufe von 1-800-Nummern, Nummern mit unbekannten Vorwahlen oder Nummern, die keine Anrufer-ID-Informationen anzeigen (manchmal wird dies als „unbekannt“ auf der Anrufer-ID angezeigt), nicht mehr beantworten. Durch das Fälschen lokaler Telefonnummern oder Informationen in angerufenen ID-Geräten hoffen die Betrüger, den Empfänger dazu zu verleiten, einen Anruf entgegenzunehmen, den er sonst ablehnen würde.

So können Sie beispielsweise auf Ihrem Smartphone einen Anruf mit der gleichen Vorwahl wie Ihr Telefon erhalten oder einen Anruf von einer Nummer, die sich nur um wenige Ziffern von Ihrer eigenen Telefonnummer unterscheidet. In manchen Fällen sehen Sie sogar Ihren eigenen Namen und Ihre Telefonnummer auf Ihrem Anrufer-ID-Gerät angezeigt. Betrüger, die Spoofing einsetzen, tun dies mit einer Vielzahl von Methoden und Technologien.

Voice over IP (Sprachübertragung über IP)

Als das Spoofing von Telefonnummern zum ersten Mal aufkam, war dafür ein umfassendes Wissen über Telefoniegeräte erforderlich, die in der Regel sehr teuer waren. In jüngster Zeit hat es Open-Source-Software für fast jeden möglich gemacht, Anrufe mit geringen Kosten oder technischen Kenntnissen zu fälschen. Eine der am weitesten verbreiteten Methoden des Spoofing ist VoIP.

VoIP steht für Voice over Internet Protocol (Sprachübertragung über IP) und ist im Grunde ein Telefondienst, der über das Internet bereitgestellt wird. Wenn Ihre Internetverbindung von guter Qualität ist, kann Ihr Telefondienst über das Internet und nicht über Ihren Telefonanbieter abgewickelt werden. VoIP-Dienste können eine großartige Alternative zu herkömmlichen Telefondiensten sein, aber sie sind auch anfällig für Spoofing.

Sie sind wahrscheinlich mit dem Begriff „IP-Adresse“ vertraut, der für Ihre Internetprotokolladresse steht und mit dem Anrufe über VoIP getätigt werden. Über eine IP-Adresse kommunizieren Geräte wie Computer und Smartphones im Internet miteinander. Mit Hilfe der IP-Adresse eines Geräts können Nutzer über das Internet Anrufe tätigen und empfangen. Für viele Unternehmen und Verbraucher gilt VoIP als die beste Alternative zu einer lokalen Telefongesellschaft.

Die Entwicklung von VoIP

Mit der Verbreitung des Breitband-Internets ist VoIP zu einem beliebten Telefondienst für Unternehmen und Privatpersonen geworden. Aufgrund der weiten Verbreitung und der Tatsache, dass es sich um ein relativ einfach zu installierendes und zu betreibendes System handelt, ist es nur logisch, dass sich so viele Menschen und Unternehmen für dieses System entschieden haben. Es bietet niedrigere Kosten als herkömmliche Telefongesellschaften bei höherer Funktionalität. VoIP-Anbieter bieten auch andere Funktionen, die bei normalen Telefondiensten nicht zu finden sind. Einige Dienste können Ihnen beispielsweise helfen, eine zweite Telefonnummer einzurichten, so dass Sie für Ihre geschäftlichen Anrufe weder einen Festnetzanschluss noch ein zweites Mobiltelefon oder gar eine SIM-Karte benötigen. Das ist für manche Verbraucher wirklich hilfreich, aber es lässt auch VoIP-Dienste offen für Betrüger, die sie ausnutzen.

Bei einigen VoIP-Anbietern kann der Benutzer seine Display-Nummer im Rahmen der Konfigurationsseite auf der Webschnittstelle des Anbieters einrichten. Es ist keine zusätzliche Software erforderlich. In einigen Fällen wird der Name des Anrufers aus der Nummer durch eine Datenbankabfrage generiert, die mit dem Telefon des Empfängers verbunden ist. In anderen Fällen kann der Anrufername jedoch als Teil der Einstellungen eines kundeneigenen analogen Telefonadapters konfiguriert werden. Anbieter, bei denen die Nutzer ihre eigenen Geräte einsetzen können, ermöglichen es, dass die Direktwahlnummern getrennt von den abgehenden Gesprächsminuten erworben werden können. Das bedeutet, dass jemand einfach seine eingehende Nummer von seinen ausgehenden Anrufen trennen und seine Anrufer-ID durch eine andere Nummer seiner Wahl ersetzen kann.

Anbieter wie Skype, die sich nicht an etablierte Hardwarestandards halten oder die Nutzer daran hindern, Konfigurationseinstellungen an der Hardware zu ändern, wie Vonage, erschweren es, Anrufe zu fälschen.

Dienstleister

Einige Spoofing-Dienste funktionieren wie eine Prepaid-Telefonkarte. Die Kunden zahlen im Voraus für eine PIN-Nummer, mit der sie Anrufe tätigen können. Dann wählen sie die vom Dienstanbieter angegebene Nummer, geben ihre PIN ein, geben die Nummer des ausgehenden Anrufs ein und geben dann die Nummer ein, die als Anrufer-ID erscheinen soll. Der Anruf wird dann überbrückt oder weitergeleitet und erscheint auf dem Telefon des Empfängers unter der vom Anrufer gewählten gefälschten Nummer.

Einige Anbieter bieten auch eine webbasierte Plattform oder eine mobile App an, mit der ein Benutzer ein Konto erstellen, sich anmelden und die Informationen zur Anrufer-ID sowie die ausgehende Nummer, die er anruft, angeben kann. Der Dienstanbieter stellt dann den Anruf her und zeigt die eingegebenen Informationen als Anrufer-ID an. In einigen Fällen können Unternehmen oder Einzelpersonen auch Textnachrichten von gefälschten Nummern versenden.

Orange-Boxing

Eine andere Methode des Spoofing ist das so genannte Orange Boxing. Bei dieser Methode wird eine Software verwendet, die das Audiosignal erzeugt, das dann während des Gesprächs mit der Telefonleitung gekoppelt wird. Der Zweck ist, den Empfänger glauben zu lassen, dass ein eingehender Anruf von der gefälschten Nummer wartet, obwohl niemand anruft. Bei dieser Masche wird ein zweiter Komplize eingesetzt, der vorgibt, der zweite Anrufer zu sein.

Anzeigen von Telefonnummern-Spoofing

Die Hersteller von Telefonanlagen behandeln Anrufernamen auf unterschiedliche Weise. Einige Geräte in den Vereinigten Staaten senden nur die Nummer des Anrufers an die entfernte Vermittlungsstelle und müssen dann über eine Datenbank den Namen finden, der zusammen mit der Nummer angezeigt wird. In anderen Ländern, z. B. in Kanada, verwenden die Festnetzvermittlungsstellen Nortel-Geräte, um den Namen zusammen mit der Nummer zu senden. Andere Vermittlungsstellen handhaben die Nummern auf unterschiedliche Weise, so dass Anrufe zwischen den beiden Vermittlungsstellen besonders störanfällig sind. Das Gleiche gilt für Anrufe von Ferngesprächsnummern mit unterschiedlichen Landesvorwahlen, da die Anrufer-ID oft den lokalen Teil der eingehenden Nummer anzeigt, ohne die Landesvorwahl zu nennen. Auf diese Weise können Anrufe fälschlicherweise für Anrufe von einer inländischen Nummer gehalten werden.

Rechtmäßigkeit in den Vereinigten Staaten

Das Fälschen von Telefonnummern ist in den USA im Allgemeinen legal, es sei denn, es geschieht in der Absicht, zu betrügen oder Schaden anzurichten. Laut der FCC-Website und dem Truth in Caller ID Act verbieten die „FCC-Bestimmungen jeder natürlichen oder juristischen Person die Übermittlung irreführender oder ungenauer Anrufer-ID-Informationen mit der Absicht, zu betrügen, Schaden anzurichten oder zu Unrecht etwas von Wert zu erhalten". Aber nach diesem Gesetz können Sie andere Nummern verwenden, wenn keine Schädigungsabsicht vorliegt.

Da die Absicht, Schaden anzurichten, schwer zu beweisen ist und seriöse Unternehmen nicht der Absicht beschuldigt werden können, Schaden anzurichten, ist es technisch gesehen legal, zu fälsche Das Telefon-Spoofing ist legal, wenn z. B. ein Unternehmen seine gebührenfreie Rückrufnummer anzeigt oder ein Arzt sein Mobiltelefon benutzt und seine Praxisnummer erscheinen lässt. Selbst wenn die Absicht darin besteht, Schaden anzurichten oder zu betrügen, befinden sich viele der Callcenter außerhalb der USA, so dass es schwierig ist, sie zu verfolgen und zu kontrollieren.

Wie Sie jemanden davon abhalten, Ihre Nummer zu fälschen

In der Realität ist es schwierig, Ihre Telefonnummer vor Fälschungen zu schützen. Die Nummern werden in der Regel nach dem Zufallsprinzip ausgewählt, so dass die Menschen im Allgemeinen nicht gezielt angesprochen werden. Die erste Möglichkeit, sich zu schützen, besteht darin, die Nummer zu ändern, aber das ist natürlich ein großer Aufwand, den Sie nicht auf sich nehmen wollen.

Jeder US-Bürger, der glaubt, Opfer von Anrufer-ID-Spoofing zu sein, kann einen Bericht beim FCC Consumer Complaint Center einreichen. Die FCC verhängt eine Geldstrafe von bis zu 10.000 Dollar pro Verstoß.

Das Erkennen von Telefonnummern-Spoofing

Eine der besten Möglichkeiten, sich zu schützen, besteht darin, zu lernen, wie man Betrügereien erkennt, die mit Spoofing arbeiten, damit man es vermeiden kann, gefälschte Anrufe anzunehmen oder sich auf sie einzulassen. Hier sind einige Tipps, die helfen können.

Seien Sie skeptisch

Seien Sie skeptisch bei Textnachrichten oder Anrufen, die Sie mit allgemeinen Begrüßungsformeln ansprechen, anstatt Ihren echten Namen zu verwenden. Gehen Sie nicht davon aus, dass die Anrufer die sind, für die sie sich ausgeben. Wenn Sie einen Anruf von jemandem erhalten, der ein Unternehmen oder eine Behörde vertritt, legen Sie auf und rufen Sie die Telefonnummer auf der Website des Unternehmens zurück, um den Anrufer zu überprüfen.

Passwortschutz für Ihre Voicemail

Legen Sie ein Passwort für Ihr Voicemail-Konto fest. Betrüger können sich in Ihre Voicemail einhacken, wenn diese nicht ordnungsgemäß mit einem Passwort gesichert ist.

Unbekannte Nummern vermeiden

Vermeiden Sie es, unbekannte Nummern zu beantworten, auch wenn es sich um Ortsvorwahlen handelt.

Drücken Sie keine Knöpfe

Wenn der Anrufer Sie auffordert, eine Taste zu drücken, legen Sie sofort auf.

Fallen Sie nicht darauf herein

Achten Sie auf den Tonfall des Anrufers und geben Sie keine Informationen an Anrufer weiter, die aufdringlich oder fordernd wirken. Eine beliebte Taktik von Telefonverkäufern ist es, eine Angelegenheit als dringend erscheinen zu lassen, damit die Empfänger eher bereit sind, zu reagieren und Informationen zu geben. Wenn ein Anrufer sagt, dass er Ihre Informationen für eine Veranstaltung oder ein Produkt benötigt, von dem Sie noch nie gehört haben, sollten Sie vorsichtig sein. Beantworten Sie keine Fragen, insbesondere nicht zu Ihren persönlichen Daten. Betrüger sind dafür bekannt, dass sie nach Informationen wie Ihrer Sozialversicherungsnummer, dem Mädchennamen Ihrer Mutter, Passwörtern oder Kreditkartennummern fragen.

Bleiben Sie nicht in der Leitung

Vertrauen Sie auf Ihr Bauchgefühl. Wenn Sie einen Verdacht gegen den Anrufer haben, legen Sie sofort auf. Je länger Sie mit ihnen in der Leitung bleiben, desto wahrscheinlicher ist es, dass sie Informationen aus Ihnen herausbekommen.

Eine Meldung an die FCC, die FTC oder Ihre örtliche Polizeibehörde ist oft der beste Weg, um Ihre persönlichen Daten zu schützen. Weitere bewährte Verfahren zur Unterbindung unerwünschter Anrufe sind die Filterung von Anrufen und die Sperrung von Spam-Nummern. Das Filtern oder Blockieren einer Nummer ist für iOS- und Android-Nutzer unterschiedlich, aber in beiden Fällen müssen Sie die Einstellungen Ihres Telefons aufrufen und dann eine Art „Kontakt blockieren“-Option auswählen. Ihr Anbieter bietet möglicherweise auch zusätzliche Methoden zum Unterbinden unerwünschter Anrufe an, wie z. B. die App Call Filter von Verizon Mobile. Es gibt auch eine Reihe anderer Sicherheits- und Spam-Apps, die helfen können, unerwünschte oder unbekannte Anrufer zu blockieren. Andere können unbekannte oder potenzielle Spam-Anrufe so einstellen, dass sie mit einem speziellen Ton klingeln oder in ein anderes Anrufprotokoll gefiltert werden, damit Sie nicht so oft von ihnen belästigt werden.

Personen, die wiederholt Ziel von Betrügereien mit gefälschten Telefonnummern sind, sollten sich an ihren Telefondienstanbieter wenden, um ihre Telefonnummer zu ändern. Einige Anbieter wie Verizon Mobile und ATT bieten ihren Kunden die Möglichkeit, kostenlos online eine neue Nummer zu wählen. Die Kunden können sich einfach in die App ihres Anbieters einloggen und ihre Mobilfunknummer ändern. Dies kann zwar vorübergehend verhindern, dass Ihr Telefon weitere betrügerische Anrufe erhält, aber es ist kein sicherer Plan. Betrüger können immer wieder versuchen, Ihre neue Nummer zu fälschen, daher ist es am besten, wenn Sie die oben genannten Tipps befolgen.

Empfohlene Lektüre

Was ist VoIP?

Wie Sie einen Hacker von Ihrem Smartphone entfernen

Was tun, wenn das Handy verloren gegangen ist oder gestohlen wurde