Radiografie des Telefon-Spams in Spanien: Was die Daten von NoCall sagen

Bei NoCall sammeln wir blockierte Nummern, Community-Meldungen und SMS-Kampagnen, um die echte Landkarte des Telefon-Spams in Spanien zu zeichnen. Hier erklären wir, was wir messen, woher jeder Datenpunkt stammt und wie du ihn selbst einsehen kannst. Ohne aufgeblähte Zahlen: nur das, was die Community jeden Tag meldet.

Wenn wir von "Daten von NoCall" sprechen, meinen wir keine Umfrage und keine Schätzung. Wir meinen, was wirklich auf der Plattform passiert: jede Nummer, die jemand als verdächtig markiert, jeder Kommentar, in dem ein Anruf beschrieben wird, jede SMS-Kampagne, die sich mit demselben Köder wiederholt. Dieser konstante Strom ist unser Rohstoff. Und anders als viele Berichte ist ein Großteil davon öffentlich und einsehbar.

Dieser Artikel wird dir keine Schlagzeile vom Typ "der Spam ist um X% gestiegen" hinwerfen. Er bringt dir bei, die Daten selbst zu lesen, zu verstehen, was sie bedeuten, und sie zu nutzen, um bessere Entscheidungen zu treffen, wenn eine Nummer klingelt, die du nicht kennst.

Woher kommen die Daten von NoCall?

Die Daten, die du bei NoCall siehst, haben drei Quellen, die sich gegenseitig nähren.

Die erste ist die Liste der blockierten Nummern: die Gesamtheit der Telefone, die die Plattform als problematisch markiert. Diese Liste speist sich sowohl aus eigenen Quellen als auch aus der Aktivität der Community.

Die zweite, und die wertvollste, sind die Community-Meldungen. Wenn du einen lästigen Anruf erhältst und ihn meldest, summiert sich dieser Datenpunkt zu einer Gesamtzählung. Das ist keine isolierte Meinung: Wenn viele Menschen dieselbe Nummer mit derselben Beschreibung melden, wird das Muster offensichtlich. Eine einzelne Meldung ist ein Verdacht; fünfzig übereinstimmende Meldungen sind ein solides Signal.

Die dritte sind die SMS-Kampagnen. Wenn dieselbe betrügerische Nachricht mit demselben Köder, derselben imitierten Marke oder derselben Domain kursiert, gruppieren wir sie als Kampagne und zählen, wie oft sie gesichtet wurde.

Der Clou liegt darin, wie sie sich kombinieren. Eine Nummer, die in der Liste der blockierten auftaucht und zusätzlich aktuelle Meldungen mit kohärenten Kommentaren ansammelt, beschreibt eine aktive Bedrohung, keinen Einzelfall aus der Vergangenheit. Das ist der Unterschied zwischen einem toten Datenpunkt und einem lebendigen.

Welche Informationen veröffentlichen wir offen?

Nicht alles, was wir messen, ist öffentlich, und das ist beabsichtigt. Es gibt Daten, die, falsch genutzt, konkrete Personen anprangern oder die Arbeit der Betrüger selbst erleichtern könnten. Deshalb trennen wir sorgfältig, was wir teilen, von dem, was wir zurückhalten.

Das ist, was du offen einsehen kannst:

Und das ist, was wir nicht veröffentlichen: Rankings der meistgesuchten konkreten Nummern, individuelle, per KI generierte Gefährlichkeitseinstufungen und feinkörnige Tagestrends. Der Grund ist einfach: Wir wollen dir nützlichen Kontext geben, ohne die Plattform in ein Werkzeug zum Anprangern zu verwandeln oder in eine Landkarte für jemanden, der seine Täuschungen verfeinern wollte.

Wie verteilt sich der Spam nach Kategorien?

Jede Meldung wird in eine Kategorie eingeordnet. Ein lästiger, aber legaler Telemarketing-Anruf ist nicht dasselbe wie ein Betrugsversuch mit Imitation deiner Bank. Sie zu unterscheiden ist wichtig, denn die richtige Reaktion ist in jedem Fall eine andere.

Das sind die großen Familien, die du in den öffentlichen Daten siehst:

Hier ein wichtiger Hinweis, den fast niemand erzählt: Die Verteilung nach Kategorien spiegelt das wider, was die Leute melden, nicht unbedingt das, was am häufigsten passiert. Telemarketing-Anrufe können sehr häufig sein, werden aber selten gemeldet, weil "sie legal sind". Dagegen wird ein Betrugsversuch, der Angst macht, sofort gemeldet. Deshalb sind die Meldedaten ein Thermometer der Bedrohungswahrnehmung, ebenso wertvoll wie das reine Volumen. Wenn du irgendeine Community-Statistik interpretierst, behalte diese Verzerrung stets im Hinterkopf.

Wenn du vertiefen willst, wie man den Ton und die Signale jeder Anrufart unterscheidet, ist unser Leitfaden über wie man die Risikosignale einer Nummer liest nützlich.

Was sagen uns die SMS darüber, wer dich täuschen will?

Das Telefon ist nicht mehr nur Stimme. Ein guter Teil des heutigen Betrugs kommt per SMS, und dort erzählen die Daten eine sehr klare Geschichte: die Betrüger erfinden keine Marken, sie stehlen sie. Sie geben sich als Unternehmen und Stellen aus, denen du bereits vertraust, damit du deine Vorsicht ablegst.

Deshalb verfolgen wir die SMS-Kampagnen, indem wir sie nach der imitierten Marke und nach der Web-Domain gruppieren, zu der sie dich bringen wollen. Die am häufigsten imitierten Marken sind meist genau die, mit denen du im Alltag am meisten zu tun hast: deine Bank, die Paketunternehmen, Einkaufsplattformen, öffentliche Stellen. Das ist kein Zufall. Je mehr legitime SMS du von einer Marke erhältst, desto leichter lässt sich eine falsche dazwischenschmuggeln.

Es gibt drei Sektoren, in denen sich das besonders deutlich zeigt:

• Paketdienst. Der Klassiker "dein Paket wird zurückgehalten, zahle eine kleine Gebühr, um es freizugeben". Merk dir eine Regel, die nie versagt: Correos schickt dir niemals Zahlungslinks per SMS. Zahlungen erfolgen in der Filiale oder in der offiziellen App. Wir führen es aus in Paketbetrug mit gefälschten SMS von Correos.
• Banken. Nachrichten, die deine Bank imitieren und dich bitten, "das Konto zu reaktivieren" oder eine Abbuchung zu bestätigen. Deine Bank fragt dich nie nach vollständigen Schlüsseln oder Codes per SMS. Bevor du irgendetwas anrührst, lies wie man überprüft, ob ein Anruf oder eine SMS deiner Bank echt ist.
• Öffentliche Stellen. Falsche Mitteilungen des Finanzamts oder der Sozialversicherung mit dringendem Ton. Die AEAT fragt nie nach vertraulichen Daten per SMS oder E-Mail; geh immer über das elektronische Amtsportal mit Cl@ve hinein. Du hast die vollständige Anleitung in wie man eine Mitteilung des Finanzamts oder der Sozialversicherung überprüft.

Smishing ist außerdem das Einfallstor zu größeren Betrügereien. Ein per SMS gestohlener Datenpunkt kann am Ende ein SIM-Duplikat (SIM-Swapping) oder ein Quishing mit QR-Codes speisen. Die SMS ist selten das Ende des Weges; sie ist meist der Anfang.

Warum sprechen wir über Anbieter und Vorwahlen?

Jede spanische Telefonnummer gehört zu einem Nummernbereich, der einem konkreten Anbieter zugewiesen ist. Diese Zuweisung ist öffentlich und stammt von der Regulierungsbehörde. Bei NoCall kreuzen wir sie mit unserer Liste blockierter Nummern, um das Anbieterverzeichnis zu erstellen, wo du sehen kannst, wie viele als Spam markierte Nummern in die Bereiche jedes Anbieters fallen.

Ein wichtiger Hinweis, damit du diesen Datenpunkt nicht falsch interpretierst: dass ein Anbieter mit vielen gemeldeten Nummern auftaucht, bedeutet nicht, dass der Anbieter "der Böse" ist. Es bedeutet, dass er viele Nummernbereiche zugewiesen hat und, rein statistisch, mehr seiner Nummern in den Händen derer landen, die Spam machen. Große Anbieter tauchen in jeder Zählung mehr auf, einfach weil sie mehr Leitungen verwalten. Lies den Datenpunkt als Hinweis darauf, an wen du dich um Hilfe wenden oder bei wem du dich beschweren kannst, nicht als Urteil über das Unternehmen.

Die Vorwahlen erzählen einen anderen Teil der Geschichte. Es gibt Bereiche, die wegen ihrer eigenen Kosten den Betrug anziehen:

Wenn du verstehen willst, was hinter jedem Bereich steckt, hast du die vollständige Referenz in Vorwahlen und eine spezifische Analyse in meistgemeldete Mobilvorwahlen in Spanien. Und wenn dich je ein Anruf mit ausländischer Vorwahl erreicht, den du nicht erwartest, sieh dir was tun bei einem Anruf von einer unbekannten internationalen Nummer an, bevor du ihn zurückrufst.

Wie verteilt sich der Spam über das Gebiet?

Die Verteilung nach Autonomer Gemeinschaft basiert auf den geografischen Festnetzvorwahlen. Wenn eine gemeldete Nummer mit einer Provinzvorwahl beginnt, ordnen wir sie ihrer Region zu. Das gibt uns eine Heatmap des Festnetz-Spams über ganz Spanien.

Auch hier Vorsicht bei der Lesart: Diese Verteilung deckt nur geografische Festnetze ab. Die Mobilnummern (die mit 6 oder 7 beginnen) tragen keine Provinzinformation, tauchen also auf der territorialen Karte nicht auf. Deshalb beschreibt die Karte einen Teil des Bildes, nicht das ganze. Sie ist nützlich, um Betrugskonzentrationen mit "lokalem" Anschein zu erkennen, aber nicht, um zu schließen, dass eine Region in absoluten Zahlen mehr Spam erleidet als eine andere.

Wie kannst du diese Daten nutzen?

Hier kommt das Praktische. Daten nützen nichts, wenn sie auf einem Bildschirm bleiben. Das kannst du mit ihnen tun:

1. Bevor du einer seltsamen Nummer antwortest, schlag sie im Verzeichnis gemeldeter Nummern nach. Wenn sie schon Meldungen und Kommentare hat, hast du deine Antwort.
2. Lies die Kommentare, nicht nur die Zählung. Eine Nummer mit zwanzig Meldungen und Kommentaren, die sagen "sie geben sich als meine Bank aus", gibt dir Kontext, den eine bloße Zahl nicht vermittelt.
3. Melde, was du erhältst, auch wenn es geringfügig scheint. Jede Meldung verbessert den Datenpunkt für die nächste Person. Die Stärke des Systems ist kollektiv: Du profitierst von dem, was andere gemeldet haben, und andere profitieren von dem, was du meldest.
4. Konsultiere die Trends in /tendencias, um zu sehen, was sich diese Woche bewegt, und deinen Alarmpegel anzupassen.
5. Lerne zu blockieren je nach deinem Gerät: Wir haben einen Leitfaden zum Blockieren von Spam-Anrufen auf dem iPhone, für Android je nach Hersteller und für Festnetz und KMU-Telefonanlage.

Wenn du wissen willst, mit welchem genauen Kriterium wir jede Zahl konstruieren, dokumentieren wir es auf unserer Seite Methodik. Und wenn du das Warum jeder konkreten Bedrohung suchst, haben der Blog und die Leitfäden das Detail.

Warum ist Transparenz Teil des Schutzes?

Es gibt einen grundlegenden Grund, all dies zu veröffentlichen. Der Telefonbetrug nährt sich von der Informationsasymmetrie: Der Betrüger weiß, wie seine Täuschung funktioniert, und du nicht. Wenn wir die Daten auf den Tisch legen, gleichen wir diese Waage ein wenig aus.

Zu wissen, dass die Betrüger dieselben Marken recyceln, dass sie dieselben Sondertarif-Vorwahlen missbrauchen, dass die Dringlichkeit immer die gemeinsame Zutat ist, trainiert dich, das Muster zu erkennen, bevor du hereinfällst. Du musst keine konkreten Nummern auswendig lernen; du musst die Form der Täuschung erkennen. Und diese Form wiederholt sich mit sehr wenigen Variationen.

Deshalb sind wir vorsichtig mit dem, was wir veröffentlichen, aber großzügig mit dem, was wir teilen. Wir geben dir kein Ranking von Nummern zum Auswendiglernen: Wir geben dir die Werkzeuge, damit du selbst nachschlägst, interpretierst und entscheidest. Ein Nutzer, der die Daten versteht, ist gegen einen Betrug mehr wert als hundert lose Zahlen in einer Schlagzeile.

Zusammenfassung

Die Daten von NoCall sind kein Bericht, den du einmal liest und vergisst. Sie sind ein lebendiges System, das du selbst nährst und einsiehst. Blockierte Nummern, Community-Meldungen und SMS-Kampagnen kombinieren sich, um dir nahezu in Echtzeit ein ehrliches Bild des Telefon-Spams in Spanien zu geben: ohne Übertreibungen, ohne aufgeblähte Zahlen und ohne jemanden ungerecht anzuprangern.

Der Teil, der auf dich entfällt, ist der einfachste und der mächtigste. Wenn du einen verdächtigen Anruf oder eine SMS erhältst, schlag ihn nach und melde ihn bei NoCall. Diese Geste von dreißig Sekunden ist es, die die Daten lebendig und nützlich hält für die nächste Person, die denselben Anruf erhält. Die Community ist der Datenpunkt, und du bist die Community.