Caller-ID-Spoofing: Warum Betrüger mit bekannten Nummern anrufen

Sie sehen auf dem Display Ihres Smartphones eine vertraute Vorwahl oder sogar eine Nummer, die aussieht wie die Ihrer Bank oder Behörde – und trotzdem ist es ein Betrüger am anderen Ende der Leitung. Dieses Phänomen heißt Caller-ID-Spoofing und ist technisch erstaunlich einfach umzusetzen. Wer versteht, wie es funktioniert, lässt sich davon nicht mehr täuschen.

Was ist Caller-ID-Spoofing?

Die auf Ihrem Display angezeigte Rufnummer wird vom Anrufer selbst übermittelt – ähnlich wie eine Absenderadresse auf einem Briefumschlag. Genau wie man auf einen Umschlag jeden beliebigen Absender schreiben kann, kann auch die technische Kennung eines Anrufs frei eingestellt werden. Bei internetbasierten Telefondiensten (VoIP) ist das mit wenig Aufwand möglich, oft sogar mit frei verfügbarer Software. Betrüger nutzen das gezielt aus, um Vertrauen zu erschleichen.

Warum wirkt die Masche so überzeugend?

Kriminelle setzen gezielt auf psychologische Effekte:

• Lokale Nummern (Neighbor Spoofing): Eine Nummer mit derselben Vorwahl wie Ihre eigene wirkt vertrauter und wird eher angenommen.
• Vermeintlich offizielle Nummern: Es kann die echte Nummer einer Bank, Behörde oder eines bekannten Unternehmens angezeigt werden, obwohl der Anruf damit nichts zu tun hat.
• Rückruf-Fallen: Manche Betrüger hinterlassen bewusst eine gespoofte Nummer, damit das Opfer zurückruft und in eine Kostenfalle oder ein weiteres Gespräch mit dem Betrüger gerät.

Diese Techniken zielen darauf ab, dass Sie den Anruf annehmen und dem Gesprächspartner instinktiv Glauben schenken, bevor überhaupt ein Wort gefallen ist.

Typische Szenarien

Spoofing wird häufig mit klassischen Betrugsmaschen kombiniert: angebliche Anrufe von der Bank wegen einer „verdächtigen Transaktion“, von einer Behörde wegen offener Forderungen, vom technischen Support eines bekannten Unternehmens oder von Verwandten in einer angeblichen Notlage. Der Trick mit der bekannten Nummer soll die Geschichte glaubwürdiger machen und Sie unter Zeitdruck setzen, damit Sie nicht nachdenken oder nachprüfen.

Warum Sie der angezeigten Nummer nicht blind vertrauen sollten

Es gibt technisch grundsätzlich keine Garantie, dass eine angezeigte Nummer tatsächlich zum Anrufer gehört. Weder ein seriös wirkendes Nummernformat noch eine passende Vorwahl noch eine bekannte Rufnummer sind ein verlässlicher Beweis für die Identität des Anrufers. Das gilt für Festnetz- und Mobilanrufe gleichermaßen, auch wenn Netzbetreiber und Aufsichtsbehörden international zunehmend an technischen Verfahren arbeiten, um Spoofing einzudämmen.

Warnsignale während des Gesprächs

• Der Anrufer setzt Sie unter Druck, sofort zu handeln, zu zahlen oder Daten preiszugeben.
• Es wird nach Zugangsdaten, PINs, TANs, Einmalkennwörtern oder Kartendaten gefragt.
• Man verlangt eine Zahlung per Gutschein, Kryptowährung oder Überweisung an eine ungewöhnliche Empfängerin bzw. einen ungewöhnlichen Empfänger.
• Der Anrufer gibt sich als Bank, Behörde oder bekanntes Unternehmen aus, kann aber keine plausiblen Details zu Ihrem konkreten Fall nennen.
• Es wird verlangt, das Gespräch nicht mit anderen Personen (z. B. Familie oder Bankmitarbeitern) zu besprechen.

So schützen Sie sich

• Nicht zurückrufen unter der angezeigten Nummer: Legen Sie auf und rufen Sie die Organisation über eine unabhängig recherchierte Nummer an, etwa von der offiziellen Website, einem Vertrag oder der Rückseite Ihrer Bankkarte.
• Keine sensiblen Daten am Telefon herausgeben: Seriöse Institutionen fragen niemals nach vollständigen PINs, TANs oder Passwörtern per Telefon.
• Bei Druck misstrauisch werden: Zeitdruck und Drohungen sind ein klassisches Warnsignal, kein Zeichen von Dringlichkeit.
• Rufnummer prüfen: Ein Dienst wie dieser kann Ihnen zeigen, ob eine Nummer bereits mit Betrug oder Spam in Verbindung gebracht wurde – auch wenn das bei gespoofter Anzeige nur bedingt hilft.
• Auflegen und in Ruhe nachdenken: Es ist völlig legitim, ein Gespräch zu beenden und später erneut selbst Kontakt aufzunehmen.

Was tun, wenn Sie betroffen waren?

Haben Sie Daten preisgegeben oder eine Zahlung veranlasst, kontaktieren Sie umgehend Ihre Bank über die Nummer auf Ihrer Karte, ändern Sie betroffene Passwörter und erstatten Sie Anzeige bei der Polizei. Melden Sie verdächtige Anrufe zudem Ihrem Mobilfunkanbieter und der zuständigen nationalen Verbraucherschutz- oder Aufsichtsbehörde – das hilft, Muster zu erkennen und andere Menschen zu schützen.

Fazit

Die Nummer auf Ihrem Display ist eine Information, kein Beweis. Wer bei unerwarteten Anrufen grundsätzlich skeptisch bleibt, keine sensiblen Daten preisgibt und im Zweifel selbst über bekannte Kanäle zurückruft, ist gegen Caller-ID-Spoofing gut gewappnet – unabhängig davon, wie vertrauenswürdig die angezeigte Nummer wirkt.