Nummerndiebstahl (Spoofing) – Warum die angezeigte Nummer nichts beweist

Beim Nummerndiebstahl oder Telefon-Spoofing wird die bei einem Anruf übermittelte Anrufer-ID gefälscht, um auf dem Bildschirm des Empfängers eine Nummer anzuzeigen, die nicht die des Absenders ist. Die angezeigte Nummer ist daher niemals ein Identitätsnachweis. Dies ist die technische Grundlage der meisten glaubwürdigen Telefonbetrügereien, von falschen Bankberatern bis hin zu falschen Polizisten.

Warum es technisch möglich ist

Das Telefonnetz wurde zu einer Zeit entwickelt, als nur wenige vertrauenswürdige Betreiber Anrufe tätigen konnten. Die Anrufer-ID ist ein einfaches deklaratives Feld, das vom Sender mit dem Anruf übermittelt wird. Bei der IP-Telefonie kann jeder Akteur mit Betreiberzugang dieses Feld nach Belieben ausfüllen. In der Vergangenheit konnte nicht nachgewiesen werden, dass die angegebene Nummer tatsächlich dem Anrufer gehörte.

Dadurch kann ein Betrüger die genaue Nummer der Betrugsabteilung Ihrer Bank oder der Gendarmeriebrigade in Ihrer Gemeinde anzeigen. Wenn das Telefon klingelt, hat das Opfer keine Möglichkeit, diesen Anruf von einem echten Anruf zu unterscheiden.

Was Frankreich seit 2024 umgesetzt hat

Mit dem Gesetz vom 24. Juli 2020, bekannt als Naegelen-Gesetz, wurde den Betreibern ein Nummernauthentifizierungsmechanismus (MAN) auferlegt, der auf den STIR/SHAKEN-Protokollen basiert, die bereits in den Vereinigten Staaten und Kanada eingesetzt werden. Das Prinzip ist das einer Vertrauenskette zwischen den Betreibern.

1. 1
   Der Operator unterzeichnet den Anruf

   Jeder Betreiber, der französische Nummern verwendet, verfügt über ein elektronisches Zertifikat, das er von der APNF erhält und das ihn gegenüber anderen Betreibern identifiziert. Durch die digitale Signatur eines Anrufs bescheinigt er, dass die verwendete Anrufernummer legitim ist und übernimmt die Verantwortung dafür.

2. 2
   Der Bediener des Empfängers überprüft die Signatur

   Der Echtheitsnachweis wird während des gesamten Anrufs übertragen und kann sowohl vom terminierenden Betreiber als auch von den Transitbetreibern überprüft werden. Fehlt die Signatur oder kann sie nicht validiert werden, ist der Betreiber gesetzlich verpflichtet, den Anruf zu sperren.

3. 3
   Eine schrittweise Bereitstellung

   Die nicht authentifizierte Anrufunterbrechung ist wirksam für Anrufe ins Festnetz ab 1^ähm Oktober 2024 und für Anrufe ins Mobiltelefon seit Januar 2025. Arcep hat im November 2025 auch Änderungen am Nummerierungsplan verabschiedet, um diese Vertrauenskette zu festigen.

Warum Betrugsanrufe trotz allem weitergehen

Der MAN ist ein wichtiger Fortschritt, aber er befasst sich mit dem technischen Ursprung eines Anrufs, nicht mit seiner Absicht. Drei Einschränkungen erklären, warum Ihr geliebter Mensch immer noch betrügerische Anrufe erhält.

1. Ein authentifizierter Anruf kann betrügerisch sein. Ein Betrüger, der von einer Nummer aus anruft, die er tatsächlich besitzt – eine Prepaid-SIM-Karte oder eine von einem selbstgefälligen Betreiber gemietete Nummer – besteht problemlos die Authentifizierung. Der Anruf ist technisch legitim und grundsätzlich böswillig.
2. International bleibt ein Schwachpunkt. Ein Teil der betrügerischen Anrufe kommt von Plattformen außerhalb Frankreichs, wo die Vertrauenskette schwieriger aufzubauen ist. Genau aus diesem Grund wurden die Vorschriften für nicht authentifizierte französische Nummern aus dem Ausland verschärft.
3. Die Manipulation ist nicht von der Anzahl abhängig. Der Kern der Masche ist das Gespräch: der fabrizierte Notfall, die Anforderung eines Codes, die Anweisung, eine andere Nummer anzurufen. Kein Netzwerkmechanismus analysiert den Inhalt des Austauschs.

Wenn Ihre Nummer gestohlen wird

Sie erhalten Rückrufe von Personen, die Sie noch nie angerufen haben, manchmal auch Verweise. Ihr Anschluss wird nicht gehackt und Sie sind nicht dafür verantwortlich: Ein Dritter zeigt einfach Ihre Nummer an. Hier sind die nützlichen Gesten.

• Melden Sie den Diebstahl per Ich alarmiere Arcep, dem Meldedienst der Telekommunikationsregulierungsbehörde, und benachrichtigen Sie Ihren Netzbetreiber.

• Warnen Sie Ihre Lieben, insbesondere ältere: Es kann sein, dass Anrufe scheinbar von Ihnen kommen. Das ist der Mechanismus von falscher geliebter Mensch im Notfall.

• Ändern Sie Ihre Nummer nicht so schnell. Spoofing-Kampagnen sind im Allgemeinen vorübergehender Natur und eine Änderung der Zahlen ist mit hohen praktischen Kosten verbunden, deren Nutzen jedoch ungewiss ist.

• Reichen Sie eine Beschwerde ein, wenn ein Schaden vorliegt – zum Beispiel, wenn Ihre Nummer dazu verwendet wurde, Menschen in Ihrer Umgebung zu betrügen.

Der einzige Reflex, der immer funktioniert

Da die Anzeige manipuliert werden kann, kann die Verifizierung nicht ab dem eingehenden Anruf beginnen. Sie muss immer mit einer Nummer beginnen, die Sie bereits haben: die auf der Rückseite Ihrer Bankkarte, auf einem Vertrag, in einem offiziellen Brief oder 17 für Polizei und Gendarmerie. Auflegen und sich dann selbst zurückrufen ist die Aktion, die Spoofing neutralisiert, egal in welchem ​​Szenario. Umgekehrt führt ein Rückruf der angezeigten oder einer während des Anrufs diktierten Nummer direkt zum Betrüger oder seinem Komplizen.

Kin-Guards Ansatz zum Spoofing

Da die angezeigte Zahl nicht zuverlässig ist, stützt Kin-Guard seine Entscheidung nicht darauf. Der Assistent beantwortet unbekannte Anrufe im Namen Ihres Angehörigen, fragt nach der Identität und dem Grund des Anrufers und analysiert dann das Gespräch: künstliche Dringlichkeit, Bitte um vertrauliche Informationen, Anweisung, eine andere Nummer anzurufen, Druck, nicht darüber zu sprechen. Es ist das Verhalten des Anrufers, der entscheidet, nicht seine ID. Der Anruf wird nur übermittelt, wenn er legitim ist.

Häufig gestellte Fragen

Artikel geschrieben von Charlie BART, Gründer von Kin-Guard. Veröffentlicht am 2. August 2026.

Quellen: Arcep – Diebstahl von Festnetz- oder Mobiltelefonnummern: Was soll ich tun? · Arcep – Nummernauthentifizierung: Pflichten der Betreiber · Gesetz Nr. 2020-901 vom 24. Juli 2020 (Naegelen-Gesetz).

Lesen Sie auch