So findest du heraus, ob deine Telefonnummer geleakt ist (und was tun)

Deine Handynummer haben deine Familie, deine Arbeit und kaum jemand sonst. Warum also rufen dich jede Woche Fremde an, erhältst du SMS über Gewinnspiele, an denen du nie teilgenommen hast, und kennt ein Erpresser deinen Namen und deine E-Mail? Die wahrscheinlichste Antwort ist, dass deine Nummer geleakt ist: Sie kursiert in irgendeiner Datenbank, die du nicht kontrollierst. Wir erklären, wie du es prüfst und vor allem, was danach zu tun ist, denn der Leak lässt sich nicht rückgängig machen, wohl aber seine Folgen eindämmen.

Wie landet meine Nummer in fremden Händen?

Fast nie, weil "dein Handy gehackt wurde". Die üblichen Wege sind viel banaler:

• Leaks großer Plattformen. Soziale Netzwerke, Online-Shops, Fahr- oder Essens-Apps: Wenn eine von ihnen ein Datenleck erleidet, gehen dein Name, deine E-Mail und dein Telefon in einem Paket hinaus, das jahrelang verkauft und weiterverkauft wird. Wenn du seit über einem Jahrzehnt im Internet bist, ist es selten, in keinem zu stehen.
• Formulare und Gewinnspiele. Jedes Mal, wenn du deine Nummer bei einem Gewinnspiel, einem Tarifvergleich, einer "Marktstudie" oder dem Gratis-WLAN des Einkaufszentrums hinterlässt, landet dieses Datum in einer kommerziellen Datenbank, die legal (oder nicht) an Dritte verkauft werden kann.
• Synchronisierte Adressbücher. Viele Apps laden dein Kontaktadressbuch auf ihre Server. Deine Nummer kursiert nicht nur durch das, was du tust, sondern durch das, was deine Kontakte mit den Apps tun, die sie installieren.
• Verzeichnisse und Datenhändler. Es gibt Firmen, deren Geschäft es ist, öffentliche und kommerzielle Daten zu kreuzen und Profile zu verkaufen. Deine Nummer, verknüpft mit deinem Namen und deiner Stadt, ist Standardware.
• Der Anruf, den du angenommen hast. Automatische Wählsysteme verifizieren aktive Leitungen, indem sie anrufen und auflegen: Wenn du abhebst, bleibt deine Nummer als "aktiv und mit Mensch" markiert, was mehr wert ist. Es ist das Phänomen, das wir unter Es ruft an und keiner spricht erklären.

Das zu verstehen ist aus einem Grund wichtig: Die Lösung ist nicht, jedes Jahr die Nummer zu wechseln (die neue wird genauso leaken), sondern einzuschränken, wo du sie hergibst, und zu härten, was von ihr abhängt.

Wie prüfe ich, ob meine Nummer geleakt ist?

Es gibt keine einzelne Rot-Grün-Ampel, aber mehrere nützliche Prüfungen:

1. Suche deine eigene Nummer in Anführungszeichen in einer Suchmaschine ("612345678"). Wenn sie auf Melde-Websites, in Foren oder seltsamen Verzeichnissen auftaucht, kursiert sie öffentlich. Mache dasselbe mit deiner E-Mail.
2. Nutze Leak-Prüfdienste mit deiner E-Mail (der, die mit deinen Konten verknüpft ist). Wenn deine E-Mail in bekannten Leaks auftaucht, gehe davon aus, dass das Telefon, das dazugehörte, auch kursiert.
3. Prüfe, was die Anrufer über dich wissen. Wenn ein Fremder dich mit vollem Namen anruft oder eine SMS echte Daten von dir nennt, ist das kein Zufall: Sie arbeiten mit einer geleakten Datenbank. Suche diese Nummer im Spamnummern-Verzeichnis: Wenn sie Meldungen massiver Kampagnen sammelt, bestätigt das, dass deine Daten kursieren.
4. Sieh dir deine Konten an. Hinweise auf "Anmeldung von einem neuen Gerät", die du nicht kennst, E-Mails zum Zurücksetzen von Passwörtern, die du nicht angefordert hast, oder Kontakte, die Spam "von dir" erhalten, sind Signale, dass deine Daten (und vielleicht deine Zugangsdaten) kompromittiert sind.
5. Prüfe die Berechtigungen deiner Apps. Sieh nach, welche Anwendungen Zugriff auf deine Kontakte und dein Telefon haben, und entziehe ihn denen, die ihn nicht brauchen. Jedes synchronisierte Adressbuch ist ein künftiger Leak.

Meine Nummer ist geleakt – was mache ich jetzt?

Gehe davon aus, dass du sie nicht "entleaken" wirst: Ein Datum, das einmal kursiert, lässt sich nicht einsammeln. Das Ziel ist, dass es zu so wenig wie möglich taugt:

1. Härte die Authentifizierung. Deine geleakte Nummer + deine geleakte E-Mail = Versuche, in deine Konten einzudringen. Ändere die wichtigen Passwörter (beginne mit der E-Mail), aktiviere überall bei Sensiblem die Zwei-Faktor-Verifizierung und nutze, wo du kannst, eine Authenticator-App statt SMS: Die SMS an eine geleakte Nummer ist das schwache Glied.
2. Bestätige Fremden keine Daten. Wer dich mit deinen Teildaten anruft ("Sind Sie Herr Soundso?"), will, dass du den Rest ergänzt. Bestätige niemandem, der dich anruft, Name, ID oder Adresse. Lege auf und verifiziere selbst.
3. Verkleinere die Fläche. Trage dich in die Robinsonliste ein für legalen kommerziellen Spam, verlange die Löschung deiner Daten von den Firmen, die dich belästigen, und höre auf, deine echte Nummer in Formulare zu geben: Nutze eine Zweitnummer oder eine alternative Adresse für Gewinnspiele, Vergleiche und Wegwerf-Registrierungen.
4. Filtere auf dem Telefon. Aktiviere die Filterung unbekannter Anrufe von iPhone oder Android, blockiere wiederholte Nummern und rufe Nummern nicht zurück, die du nicht kennst.
5. Beobachte deine Rechnungen und Konten. Prüfe jeden Monat Auszüge und Rechnungen auf Bewegungen, die du nicht kennst, und achte auf SMS über Portierung oder Verifizierung, die du nicht angefordert hast: Sie könnten auf einen betrügerischen SIM-Duplikatsversuch oder eine unautorisierte Anmeldung hindeuten.
6. Melde. Jede Spamnnummer, die du im Spamnummern-Verzeichnis meldest, hilft, dass die nächste Person sie erkennt, bevor sie interagiert.

Wenn du außerdem vermutest, dass deine Daten benutzt wurden, um etwas in deinem Namen abzuschließen, hast du den Reklamationsweg, den wir unter So bekommst du Geld aus einem Telefonbetrug zurück erklären.

Häufige Fragen

Sollte ich die Nummer wechseln? Nur in Extremfällen (anhaltende Belästigung). Für normalen Spam lohnt es nicht: Die neue Nummer landet in denselben Datenbanken, sobald du sie gleich benutzt. Besser Konten härten und Anrufe filtern.

Kann ich verlangen, dass meine Nummer aus diesen Datenbanken gelöscht wird? Bei identifizierbaren Firmen ja: Du hast ein Recht auf Löschung und Widerspruch. Bei den illegalen Datenbanken, die durch Foren und Betrügerkanäle kursieren, gibt es niemanden, den du bitten könntest. Deshalb lautet die Strategie Eindämmung, nicht Löschung.

Ist es immer eine schlechte Idee, meine Nummer in ein Formular zu geben? Nein, aber sei wählerisch: nötig für deine Bank oder deinen Arzt, verzichtbar für ein Gewinnspiel oder ein Gratis-WLAN. Lies, wofür sie sie verlangen und ob sie sie an Dritte weitergeben; wenn es nicht klar ist, gib sie nicht.

Helfen Apps, die "erkennen, wer dich anruft", oder verschlimmern sie das Problem? Sie helfen, Spam zu erkennen, aber viele funktionieren so, dass sie dein Adressbuch auf ihre Server laden, also die Nummern deiner Kontakte leaken. Wenn du eine nutzt, prüfe ihre Datenschutzrichtlinie und ihre Einstellungen, bevor du ihr Zugriff auf deine Kontakte gibst.

Zusammengefasst

Deine Nummer kursiert mit ziemlicher Sicherheit schon in irgendeiner Datenbank, die du nicht kontrollierst, und das lässt sich nicht beheben. Alles andere lässt sich beheben: einzigartige Passwörter mit Zwei-Faktor, null Datenbestätigungen an Fremde, Robinsonliste, Filterung auf dem Telefon und monatliche Rechnungsbeobachtung. Und wenn dich eine Nummer anruft, die du nicht kennst, brauchst du Sekunden, um sie im Spamnummern-Verzeichnis von NoCall zu suchen: Zu wissen, dass andere sie schon gemeldet haben, ist der schnellste Weg zu entscheiden, nicht abzunehmen.