Spoofing: Warum die angezeigte Nummer falsch sein kann

Sie erhalten einen Anruf, und das Display zeigt den Namen Ihrer Bank — oder eine Nummer mit Ihrer Vorwahl. Das wirkt vertrauenswürdig, kann aber gar nichts bedeuten. Per Fälschung der Anruferkennung (Spoofing) kann der Betrüger auf Ihrem Telefon eine beliebige Nummer anzeigen lassen, auch eine, die Sie kennen. Dieser Ratgeber erklärt, wie das funktioniert, warum es technisch möglich ist und was Sie tun können, um nie darauf hereinzufallen.

Was Spoofing der Anruferkennung ist

Die Anruferkennung ist das, was Ihr Telefon bei einem Anruf anzeigt: die Nummer und manchmal einen zugehörigen Namen. Spoofing bedeutet, diese Information zu fälschen, sodass eine andere als die echte Nummer erscheint.

Einfach gesagt: Der Betrüger lässt auf Ihrem Display die Nummer seiner Wahl erscheinen — nicht die, von der er wirklich anruft. Das kann die Ihrer Bank sein, die einer Behörde oder eine Ihrer eigenen zum Verwechseln ähnliche.

Die praktische Folge ist wichtig: Die angezeigte Nummer beweist nicht, wer anruft. Sie ist ein Hinweis, kein Beweis.

Warum das technisch möglich ist

Der Schlüssel liegt in der Bauweise der Telefonie:

• Wird ein Anruf aufgebaut, reist die Ursprungsnummer als ein Datum unter anderen in der Signalisierung mit.
• In klassischen Netzen wurde dieses Datum ohne Ende-zu-Ende-Prüfung übernommen. Das Zielnetz zeigte es an, wie es ankam.
• Mit Internettelefonie (VoIP) und manchen Telefonanlagen ist die einzustellende Anzeigenummer so einfach zu setzen wie ein Formularfeld. Es gibt legitime Nutzungen (ein Unternehmen zeigt stets seine Servicenummer), die Betrüger für ihre Zwecke missbrauchen.

Anders gesagt: Das Telefonnetz wurde auf Vertrauen gebaut, nicht auf Prüfung. Die angezeigte Nummer zu fälschen erfordert kein "Hacken". Deshalb ist Spoofing so verbreitet — auch in Österreich, wo es den falschen Polizisten und angebliche Bankanrufe trägt.

Die häufigsten Fälle in Österreich

Der falsche Bankmitarbeiter

Der Betrüger lässt die Nummer Ihrer Bank erscheinen. Er warnt vor einer "nicht erkannten Abbuchung" oder einem "fremden Zugriff" und versucht in der Eile, Ihnen Passwörter, SMS-Codes zu entlocken oder Sie zu einer Überweisung auf ein "sicheres Konto" zu bewegen. Vishing mit einer vertrauenerweckenden Nummer.

Der falsche Polizist

Besonders perfide: Am Display erscheint eine Polizei-Nummer, und der Anrufer behauptet, Einbrecher seien in Ihrer Nähe festgenommen worden — bei ihnen habe man einen Zettel mit Ihrer Adresse gefunden. Nun sollen Sie Wertsachen und Bargeld "zur Sicherstellung" übergeben. Die echte Polizei verlangt so etwas niemals am Telefon.

Nummern mit Ihrer Vorwahl

Eine sehr wirksame Variante zeigt eine Nummer mit Ihrer Vorwahl oder fast identisch zu Ihrer. Weil sie nach Nachbar, nahem Geschäft oder Bekanntem aussieht, heben Sie viel eher ab. Sie speist massenhafte Spam- und Betrugskampagnen.

Der falsche bekannte Kontakt

In gezielteren Fällen kann die gefälschte Nummer zu einem Unternehmen gehören, mit dem Sie arbeiten — damit Sie von der ersten Sekunde an Ihre Vorsicht ablegen.

Warum Sie der Nummer allein nie trauen dürfen

Eine bekannte Nummer im Display garantiert nicht, dass der Anrufer ist, wer er zu sein behauptet. Die Nummer Ihrer Bank zu erkennen heißt nicht, dass es Ihre Bank ist. Die Anzeige kann gefälscht sein, und sie als Identitätsbeweis zu behandeln, ist genau der Fehler, auf den es die Betrüger abgesehen haben.

Auch der impulsive Rückruf auf die angezeigte Nummer hilft nicht: Wurde sie manipuliert, wählen Sie womöglich etwas anderes als die offizielle Leitung.

Die goldene Regel: Prüfen Sie den Anruf selbst

Verlangt ein Anruf Daten, Geld oder eilbedürftiges Handeln, legen Sie auf und prüfen Sie selbst — niemals mit Angaben, die Ihnen der Anrufer liefert.

1. Beenden Sie das Gespräch ruhig. Eine legitime Stelle nimmt Ihnen die Prüfung nicht übel.
2. Suchen Sie die offizielle Nummer selbst heraus: auf der Kartenrückseite, in der offiziellen App, auf einer Rechnung oder der verifizierten Website der Stelle.
3. Rufen Sie diese offizielle Nummer selbst an und fragen Sie, ob man Sie wirklich erreichen wollte.

Diese einfache Umkehr — Sie starten den Anruf zum offiziellen Kanal — durchbricht die Betrugskette.

Gewohnheiten, die die Tür schließen

• Geben Sie niemals Passwörter oder Einmalcodes am Telefon heraus. Keine seriöse Stelle fragt sie so ab.
• Misstrauen Sie der Dringlichkeit. "Jetzt sofort, sonst …" ist die gängigste Taktik, Ihr Urteilsvermögen auszuschalten.
• Bewegen Sie kein Geld und installieren Sie keine Apps, weil es jemand am Telefon verlangt — auch wenn es nach Ihrer Bank aussieht.
• "Bestätigen" Sie keine persönlichen Daten ("Zur Verifizierung nennen Sie mir bitte Ihre Adresse"). Betrug nährt sich von diesen Details.
• Legen Sie im Zweifel auf und wählen Sie selbst die offizielle Nummer.
• Halten Sie den Vorfall fest (Datum, Uhrzeit, Forderungen), erstatten Sie Anzeige bei der Polizei (Notruf 133) und melden Sie die Nummer der RTR und Ihrem Anbieter (A1, Magenta oder Drei).

Kurz gefasst

Spoofing ist weder Magie noch ein vereinzelter Defekt: Es folgt unmittelbar daraus, wie die Telefonie gebaut wurde — auf Vertrauen statt auf Prüfung. Die angezeigte Nummer darf daher nie Ihr einziges Sicherheitssignal sein. Bleiben Sie ruhig, geben Sie keine sensiblen Daten heraus und prüfen Sie im leisesten Zweifel selbst, indem Sie den offiziellen Kanal anrufen.