Jemand ruft Sie zurück und behauptet, Sie hätten angerufen – dabei haben Sie diese Person nie angerufen?
Unbekannte rufen Sie zurück und behaupten, Sie hätten versucht, sie zu erreichen? Ihre Nummer wurde vermutlich von Betrügern missbraucht: Das nennt sich Telefon-Spoofing. Was wirklich dahintersteckt, warum Ihre SIM-Karte (höchstwahrscheinlich) nicht gehackt wurde – und wie Sie richtig reagieren.
Sie nehmen Ihr Telefon ab und eine Person sagt:
«Guten Tag, haben Sie versucht, mich anzurufen?»
Das Problem: Sie haben diese Person nie angerufen.
Einige Stunden später ruft Sie eine weitere Person mit genau derselben Frage zurück.
Ihre erste Reaktion wird vermutlich sein, Ihre Anrufliste zu prüfen – oder sich zu fragen, ob Ihr Telefon oder Ihre SIM-Karte gehackt wurden.
Beruhigen Sie sich: In den allermeisten Fällen wurde Ihr Telefon nicht gehackt und niemand hat Ihre SIM-Karte benutzt.
Sie sind vermutlich Opfer von Telefon-Spoofing.
Was ist Spoofing?
Beim Spoofing wird die bei einem Telefonanruf angezeigte Rufnummer gefälscht.
Wenn ein Anruf auf Ihrem Telefon eingeht, erhält das Netz unter anderem eine Information darüber, welche Nummer angezeigt werden soll.
Betrüger können diese Information unter bestimmten Umständen manipulieren und eine Nummer anzeigen lassen, die ihnen gar nicht gehört.
Sie können also jemanden anrufen und dabei Ihre Telefonnummer auf dem Display des Angerufenen erscheinen lassen.
Die angerufene Person sieht Ihre Nummer und geht selbstverständlich davon aus, dass der Anruf von Ihnen stammt.
Nimmt sie nicht ab und ruft anschliessend die angezeigte Nummer zurück, klingelt Ihr Telefon.
Und dabei haben Sie diesen Anruf nie getätigt.
Warum verwenden Betrüger echte Schweizer Nummern?
Ganz einfach: Eine Schweizer Nummer wirkt deutlich vertrauenswürdiger als eine unbekannte Nummer aus dem Ausland.
Stellen Sie sich zwei Anrufe vor:
- +41 79 xxx xx xx
- eine völlig unbekannte internationale Nummer
Bei welchem nehmen Sie eher ab?
Die Betrüger wissen das ganz genau.
Deshalb verwenden sie teilweise echte Schweizer Nummern von Privatpersonen oder Unternehmen – ohne die Erlaubnis der Inhaber.
Ihre Nummer kann dabei völlig zufällig ausgewählt werden.
Bedeutet das, dass meine SIM-Karte gehackt wurde?
Nein, nicht unbedingt – und in der Regel nicht.
In einem klassischen Spoofing-Fall besitzt der Betrüger weder Ihre SIM-Karte noch hat er Zugriff auf Ihr Telefon, und er kennt nicht einmal zwingend Ihre Identität.
Er verwendet Ihre Nummer lediglich als angezeigte Anrufernummer.
Das ist vergleichbar mit jemandem, der einen Brief verschickt und Ihre Adresse als Absender auf den Umschlag schreibt.
Das bedeutet nicht, dass er bei Ihnen eingebrochen ist oder Ihre Schlüssel besitzt.
Erscheinen die Anrufe auf meiner Rechnung?
Normalerweise nicht.
Da der Anruf nicht tatsächlich über Ihr Abonnement geführt wurde, sollte er in der Verbindungsübersicht bei Ihrem Anbieter nicht auftauchen.
Das ist übrigens eine der Möglichkeiten, um einfaches Spoofing von einer tatsächlichen Nutzung Ihres Anschlusses zu unterscheiden.
Im Zweifelsfall können Sie Ihre Verbindungen in Ihrem Kundenportal prüfen oder Ihren Anbieter kontaktieren.
Warum ist es so schwierig, Spoofing vollständig zu blockieren?
Das weltweite Telefonnetz besteht aus sehr vielen miteinander verbundenen Netzbetreibern.
Ein internationaler Anruf kann daher mehrere Netze durchlaufen, bevor er beim Anbieter des Empfängers ankommt.
Historisch beruht ein Teil des Telefonsystems auf einem gewissen Vertrauen zwischen den Betreibern bezüglich der Informationen, die mit dem Anruf übermittelt werden.
Moderne Netze verfügen heute über deutlich fortschrittlichere Kontrollmechanismen, und die Anbieter verstärken ihre Erkennungs- und Filtersysteme laufend.
Wenn ein Anruf jedoch aus dem Ausland kommt und eine gefälschte Schweizer Nummer anzeigt, kann es weiterhin komplex sein, automatisch und in Echtzeit zu bestimmen, ob dieser Anruf legitim ist.
Was tun, wenn Ihre Nummer missbraucht wird?
Wenn Sie nur gelegentlich von einzelnen Personen zurückgerufen werden, ist ein Nummernwechsel in der Regel nicht nötig.
Das Phänomen kann so schnell verschwinden, wie es aufgetaucht ist, denn die Betrüger wechseln die verwendeten Nummern regelmässig.
Erhalten Sie hingegen plötzlich Dutzende von Rückrufen, melden Sie die Situation Ihrem Anbieter.
Und vor allem:
Geben Sie niemals Passwörter, SMS-Codes, PIN-Codes oder Bankdaten weiter, nur weil die angezeigte Nummer vertrauenswürdig erscheint.
Die angezeigte Nummer ist also kein Identitätsnachweis
Das ist vermutlich das Wichtigste, was Sie sich merken sollten.
Ein Anruf, der die Nummer einer Bank, eines Schweizer Unternehmens oder sogar einer Behörde anzeigt, garantiert für sich allein nicht, dass diese Organisation tatsächlich hinter dem Anruf steht.
Wenn jemand sensible Informationen von Ihnen verlangt und Sie auch nur den geringsten Zweifel haben:
Legen Sie auf.
Suchen Sie selbst die offizielle Nummer des betreffenden Unternehmens oder der Organisation heraus und rufen Sie direkt dort an.
Rufen Sie nicht einfach automatisch die Nummer aus Ihrer Anrufliste zurück.
Zusammengefasst
Wenn Sie jemand zurückruft und behauptet, Sie hätten angerufen, obwohl das nicht stimmt: Keine Panik.
Ihre Nummer wurde vermutlich einfach von einem Dritten als Anrufernummer missbraucht.
Ihr Telefon ist nicht zwingend gehackt, Ihre SIM-Karte wurde höchstwahrscheinlich nicht kopiert und Ihr Abonnement wurde nicht unbedingt kompromittiert.
Dieses Phänomen hat einen Namen: Telefon-Spoofing.
Bei MaxiConnect überwachen wir laufend die Sicherheit und Qualität der Kommunikation über unsere Dienste und arbeiten mit unseren Netzpartnern zusammen, um betrügerische Anrufe so weit wie möglich einzudämmen.
Und beim Thema Telefonbetrug gilt eine Grundregel:
Vertrauen Sie einem Anruf nie nur deshalb, weil Sie die angezeigte Nummer erkennen.
