Betrüger nutzen Call ID Spoofing häufig, um die Kunden und Geldanleger zu täuschen. Call ID Spoofing dient der Verschleierung der Identität.
Was ist Call ID Spoofing?
Beim Call ID Spoofing handelt es sich um eine Technik, mit der Anrufer ihre wahre Identität verschleiern können. Sie manipulieren dabei die Informationen, die auf dem Display des Angerufenen erscheinen, so dass es aussieht, als käme der Anruf von einer anderen Nummer oder sogar von einer vertrauenswürdigen Institution.
Das kann dazu führen, dass Sie Anrufe entgegennehmen oder Informationen preisgeben, die Sie unter normalen Umständen nicht teilen würden. Denn wer würde schon einen Anruf von seiner Bank oder einem bekannten Geschäftspartner ignorieren?
FAQ Call ID Spoofing
Call ID Spoofing ist eine Praxis, bei der Anrufer ihre Telefonnummer manipulieren, um eine andere Nummer im Display des Angerufenen anzuzeigen. Dies kann dazu verwendet werden, um die wahre Identität des Anrufers zu verschleiern oder den Angerufenen zu täuschen.
Call ID Spoofing nutzt eine Lücke im Telefonsystem aus. Da Telefonanrufe heute hauptsächlich über das Internet vermittelt werden, können Betrüger die Informationen manipulieren, die an das Telefon des Empfängers gesendet werden. Dadurch wird eine andere Nummer als die tatsächliche Nummer des Anrufers angezeigt.
Call ID Spoofing kann dazu verwendet werden, um Betrugsversuche zu unterstützen. Durch das Vortäuschen einer offiziellen Nummer, wie z.B. einer Behörde oder eines Unternehmens, können Betrüger das Vertrauen des Angerufenen gewinnen und ihn dazu bringen, persönliche Informationen preiszugeben oder Geld zu überweisen.
Call ID Spoofing Täuschung über Identität
Dadurch ist es möglich, die wahre Identität des Anrufers beim Angerufenen zu verschleiern. So können Betrügerische Broker eine falsche Identität und auch ein falscher Sitz eines Unternehmens vortäuschen.
Bei betrügerischen Brokern werden häufig Anrufe aus Europa, insbesondere aus Großbritannien, der Schweiz oder Österreich vorgetäuscht. Die Täter behaupten dann, dass der betrügerische Broker seinen Geschäftssitz in London, der Schweiz oder Österreich oder einem anderen europäischen Land hat.
Wie funktioniert Call ID Spoofing?
Die Technik hinter Call ID Spoofing ist komplex, aber ich werde versuchen, es so einfach wie möglich zu erklären. Im Grunde genommen manipulieren die Betrüger die Daten, die während eines Anrufs übertragen werden. Diese Daten enthalten normalerweise Informationen wie die Telefonnummer und manchmal den Namen des Anrufers. Durch die Manipulation dieser Daten kann der Anruf so aussehen, als käme er von einer anderen Nummer.
Es gibt verschiedene Methoden, um Call ID Spoofing durchzuführen. Manche sind technisch anspruchsvoll und erfordern spezielle Hardware oder Software. Andere hingegen sind einfacher und nutzen Dienste, die eigentlich dazu gedacht sind, die Privatsphäre der Nutzer zu schützen, aber missbräuchlich für Spoofing eingesetzt werden können.
Betrüger nutzen Call ID Spoofing häufig, um die Kunden und Geldanleger zu täuschen. Call ID Spoofing dient der Verschleierung der Identität.
Auch Adressen falsch
Teilweise ist auf den Internetseiten ebenfalls eine falsche Anschrift angegeben. Insoweit müssen Angaben auf den Internetseiten, beispielsweise Adresseingaben kritisch geprüft werden.
Auffällig ist bei allen betrügerischen Brokern, dass im Impressum keine Mitglieder der Geschäftsleitung mit Vornamen und Nachnamen genannt sind. Überhaupt findet man auf den betrügerischen Online-Trading-Plattformen keine wirklichen personalen Informationen.
Die Möglichkeit eines Call ID Sproofings besteht in unregulierten Kommunikationsnetzen, wie dem Internet. Auch in regulierten öffentlichen Netzen, wie einem VoIP- oder dem klassischen Telekommunikations-Netz ist ein Call-ID-Sproofing möglich. Allerdings ist eine solche Täuschung nach dem Telekommunikationsgesetz in Deutschland verboten.
Mit den angegebenen Rufnummern kann daher mittels einer Abfrage bei der Regulierungsbehörde für Telekommunikation kein Anschlussinhaber ermittelt werden.
CallID Spoofing und Betrug
Leider wird Call ID Spoofing oft von Betrügern eingesetzt, um ihre Opfer zu täuschen und sie zur Herausgabe von sensiblen Informationen zu bewegen. Besonders häufig sehe ich dies in Zusammenhang mit Trading-Betrug, Krypto-Betrug und Internet-Anlagebetrug.
Bei Trading-Betrug geben sich die Betrüger oft als Mitarbeiter einer renommierten Handelsplattform aus und versuchen, ihre Opfer dazu zu bringen, Geld auf falsche Konten zu überweisen oder Zugangsdaten preiszugeben.
Krypto-Betrug funktioniert ähnlich, nur dass hier oft falsche Investmentmöglichkeiten in Kryptowährungen angepriesen werden. Auch hier kann Call ID Spoofing dazu genutzt werden, um das Vertrauen der Opfer zu gewinnen.
Internet-Anlagebetrug beinhaltet oft sogenannte „Phishing“-Angriffe, bei denen versucht wird, Zugangsdaten zu Online-Banking- oder Investmentkonten abzugreifen.
Ermittlungen bei CallID Spoofing erschwert
Vielfach nutzen die Tätergruppierungen auch ausländische SIM-Karten oder benutzen Prepaidkarten, um ihre wahre Identität und die richtige Telefonnummer zu verheimlichen. Aus diesem Grund führen die Telefonnummern in vielen Ermittlungen nicht zu den wahren Tätern und betrügerischen Brokern.
Welche Maßnahmen werden gegen CallID Spoofing ergriffen?
Es gibt verschiedene Maßnahmen, die gegen Call-ID-Spoofing ergriffen werden können:
- STIR/SHAKEN-Technologie: Das sind Protokolle, die entwickelt wurden, um Call-ID-Spoofing zu verhindern. STIR steht für „Secure Telephony Identity Revisited“ und SHAKEN für „Signature-based Handling of Asserted information using toKENs“. Diese Technologien ermöglichen es, dass Anrufe digital signiert und überprüft werden können. Die Federal Communications Commission (FCC) in den USA hat Telekommunikationsanbieter dazu verpflichtet, diese Technologien zu implementieren.
- Blacklisting: Manche Telekommunikationsanbieter bieten die Möglichkeit, bestimmte Nummern zu blockieren. Wenn eine Nummer als verdächtig erkannt wird, kann sie auf eine schwarze Liste gesetzt werden, so dass Anrufe von dieser Nummer nicht mehr durchgehen.
- Whitelisting: Diese Funktion erlaubt nur Anrufe von bestimmten, vorab genehmigten Nummern.
- Anrufanalyse: Einige Anbieter haben Systeme zur Überwachung und Analyse von Anrufmustern. Wenn ein bestimmtes Muster als verdächtig erkannt wird, kann das System Maßnahmen ergreifen, wie z.B. den Anruf blockieren oder den Benutzer warnen.
- Regulierungsbehörden: In vielen Ländern sind Regulierungsbehörden aktiv, um gegen Call-ID-Spoofing vorzugehen. Sie können Gesetze erlassen, die das Spoofing verbieten, und sie können Strafen gegen diejenigen verhängen, die sich nicht an diese Gesetze halten.
- Benutzerbildung: Eine der effektivsten Maßnahmen gegen Call-ID-Spoofing ist die Aufklärung der Nutzer. Wenn Menschen wissen, was Call-ID-Spoofing ist und wie es funktioniert, sind sie besser in der Lage, sich dagegen zu schützen.
Es ist wichtig zu beachten, dass keine dieser Maßnahmen allein 100% wirksam ist. Eine Kombination aus mehreren Maßnahmen ist oft der beste Ansatz zur Bekämpfung von Call-ID-Spoofing.
Neue Maßnahmen gegen CallID Spoofing
Ende 2022 wurden neue Regeln im Telekommunikationsgesetz (TKG) eingeführt, um Call ID Spoofing zu erschweren. Seitdem sind Kommunikationsanbieter für Festnetz und Mobilfunk verpflichtet, etwas gegen die Anzeige von gefälschten Rufnummern zu unternehmen. Insbesondere soll damit die Anzeige von offiziellen Notrufnummern und kostenpflichtigen Servicenummern verhindert werden1.
Zudem müssen Anrufe, die eine Notfall- oder Sonderrufnummer anzeigen, von den Providern komplett unterbunden werden. Dazu müssen alle in Deutschland eingehenden Anrufe sorgfältig überprüft werden: Eine ungeprüfte Weitergabe einer im Ausland erzeugten Call-ID darf nicht mehr erfolgen.
Einschränkungen und Herausforderungen
Trotz dieser Maßnahmen ist ein hundertprozentiger Schutz vor Call ID Spoofing nicht gewährleistet. Es könnte immer noch passieren, dass gefälschte Rufnummern angezeigt werden, insbesondere wenn es sich um Mobilfunknummern handelt. Da die Anbieter aufgefordert sind, die Rufnummern von deutschen Mobilfunkkunden, die aus dem Ausland anrufen, weiterhin anzuzeigen, könnte dies zu einer Zunahme von Anrufen mit „unbekannter Rufnummer“ führen.
Ratschläge der Bundesnetzagentur
Die Bundesnetzagentur weist darauf hin, dass nicht alle Anrufe mit unterdrückter Rufnummer unseriös sind und rät daher, sich stets der Identität der Anrufer zu vergewissern. Sie sollten den Anrufer nach Namen, Rufnummer, Position, Sitz und dem genauen Grund des Anrufes fragen und diese Daten gegebenenfalls mit offiziellen Webseiten abgleichen. Im Zweifel sollte ein Rückruf angeboten werden.
FAQ CallID Spoofing
Es wurden neue Regeln im Telekommunikationsgesetz eingeführt, die Kommunikationsanbieter verpflichten, gegen die Anzeige von gefälschten Rufnummern vorzugehen. Zudem müssen sie Anrufe, die eine Notfall- oder Sonderrufnummer anzeigen, komplett unterbinden.
Nein, ein hundertprozentiger Schutz vor Call ID Spoofing ist nicht gewährleistet. Es könnten immer noch gefälschte Rufnummern angezeigt werden, insbesondere wenn es sich um Mobilfunknummern handelt.
Die Bundesnetzagentur rät dazu, sich stets der Identität des Anrufers zu vergewissern. Fragen Sie nach Namen, Rufnummer, Position, Sitz und dem genauen Grund des Anrufes und gleichen Sie diese Daten gegebenenfalls mit offiziellen Webseiten ab. Im Zweifel sollten Sie einen Rückruf anbieten.
Nein, nicht alle Anrufe mit unterdrückter Rufnummer sind unseriös. Es gibt legitime Gründe, warum eine Nummer unterdrückt wird. Es ist jedoch immer eine gute Idee, vorsichtig zu sein und die Identität des Anrufers zu überprüfen.
