Caller ID Spoofing

Ausführliche Erklärung

Bei Caller ID Spoofing wird die Rufnummernanzeige so manipuliert, dass am Display des Angerufenen eine falsche Absendernummer erscheint. Möglich ist das, weil die Absenderkennung als Signalisierungsinformation übertragen wird, die sich besonders bei Voice-over-IP-Anschlüssen frei setzen lässt. Mit entsprechender Software kann praktisch jede Nummer eingetragen werden. Eine verbreitete Variante ist das Neighbor Spoofing: Angezeigt wird eine Nummer mit der Vorwahl des Angerufenen, damit der Anruf vertraut wirkt und eher angenommen wird.

Für Unternehmen entstehen daraus zwei unterschiedliche Risiken. Erstens werden Mitarbeiterinnen und Mitarbeiter mit gefälschten Nummern getäuscht: Die Anrufenden geben sich als Geschäftsführung, IT-Support, Bank oder Behörde aus und verlangen Zugangsdaten, Freigaben oder Überweisungen. Zweitens kann die eigene Firmenrufnummer als Absenderkennung missbraucht werden. Die Betroffenen rufen dann die echte Nummer zurück und beschweren sich über Anrufe, die das Unternehmen nie getätigt hat, was Telefonzentrale und Ansehen gleichermaßen belastet.

Caller ID Spoofing ist eine Technik, keine Betrugsmasche für sich. Es ist der telefonische Baustein des Social Engineering und steht damit neben den E-Mail-basierten Angriffsformen: Phishing und Spear-Phishing arbeiten mit gefälschten Absenderadressen, während Business Email Compromise und CEO-Fraud den Zahlungsbetrug über gekaperte oder nachgeahmte Geschäftskorrespondenz beschreiben. Wird derselbe Zahlungsbetrug telefonisch mit gefälschter Rufnummer angebahnt, spricht man von Vishing; Caller ID Spoofing ist dann das Werkzeug, nicht der Angriff selbst. Zunehmend wird die Technik mit synthetischen Stimmen kombiniert, siehe KI-Phishing.

Rechtlich ist Rufnummernmanipulation in Österreich im Telekommunikationsgesetz 2021 (TKG 2021) und in Verordnungen der RTR geregelt; deutsche Normen sind nicht anwendbar. Nach § 174 Abs. 2 TKG 2021 darf bei Anrufen zu Werbezwecken die Rufnummernanzeige durch den Anrufer weder unterdrückt noch verfälscht werden, und der Diensteanbieter darf dazu auch nicht veranlasst werden. Verstöße gegen § 174 TKG 2021 sind Verwaltungsübertretungen und können nach § 188 TKG 2021 mit Geldstrafen von bis zu 50.000 Euro geahndet werden; zuständig ist die Fernmeldebehörde. Betrug und missbräuchliche Datenbeschaffung sind daneben nach dem Strafgesetzbuch strafbar.

Technisch wirksam geworden ist 2024 die umgangssprachlich als Anti-Spoofing-Verordnung bezeichnete 9. Novelle der Kommunikationsparameter-, Entgelt- und Mehrwertdiensteverordnung 2009 (KEM-V 2009). Der dort eingefügte § 5a, erlassen auf Grundlage des TKG 2021, verpflichtet österreichische Betreiber, bei aus dem Ausland eingehenden Anrufen zu prüfen, ob eine österreichische Rufnummer als Absenderkennung signalisiert wird. Lässt sich die Nummer nicht verifizieren, wird die Rufnummernanzeige unterdrückt oder der Anruf gar nicht zugestellt. Umgesetzt war die Maßnahme mit 1. September 2024, und die Wirkung war deutlich: Laut RTR sank die Zahl der Beschwerden über den Missbrauch der eigenen Rufnummer von monatlich rund 1.400 im Zeitraum April bis August 2024 auf 192 im September 2024 und 69 im Dezember 2024. Der Schutz greift allerdings nur für österreichische Rufnummern und nur für Kundinnen und Kunden österreichischer Betreiber; Anrufe mit gefälschten ausländischen Nummern bleiben möglich (Stand: Oktober 2026).

Organisatorisch bleibt daher die Schulung entscheidend: Am Telefon werden keine Passwörter, Zugangscodes oder Zahlungsfreigaben erteilt, unabhängig davon, welche Nummer im Display steht. Im Zweifel wird aufgelegt und über eine selbst recherchierte, offizielle Nummer zurückgerufen; Zahlungsanweisungen folgen einem festen Vier-Augen-Prinzip. Wird die eigene Rufnummer missbraucht, nimmt die Meldestelle Rufnummernmissbrauch der RTR Meldungen entgegen. Bei finanziellem Schaden ist eine Anzeige bei jeder Polizeidienststelle möglich; im Bundeskriminalamt ist das Cybercrime Competence Center (C4) die zuständige Meldestelle.