Der schwierigste Anruf im Jahr 2026 ist nicht der offensichtliche Betrug. Es ist die unbekannte Nummer, die Arztpraxis, Schule, Paketdienst, Bank, Krankenhaus oder ein Betrüger mit glaubwürdigem caller ID sein kann.

Smartphone mit unbekanntem Anruf sowie Prüf- und Schutzsymbolen

Genau diese Unsicherheit ist das Sicherheitsproblem. Das Telefon bleibt wichtig, aber die angezeigte Nummer beweist nicht mehr, wer spricht. Robocalls, billige VoIP-Wege, spoofing, verkaufte Datensätze und KI-Stimmen haben das Vertrauen in die Nummer zerstört.

Broadband Breakfast berichtete am 29. Juli über ein Panel zu betrügerischen Robocalls. STIR/SHAKEN, traceback, blocking und enforcement helfen, aber kein Mittel reicht allein. Die anschließende Hacker-News-Diskussion hatte bei der Prüfung 88 Punkte und 142 Kommentare. Nutzer beschrieben Dutzende Spam-Anrufe pro Tag, Whitelist-only-Einstellungen, Arztpraxen mit wechselnden Nummern und ältere Angehörige, die nicht einfach alles Unbekannte blockieren können.

Caller ID ist kein Identitätsnachweis

VoIP machte Telefonie billiger und flexibler. Das hilft legitimen Unternehmen und Kliniken. Es hilft auch Tätern: viele Anrufe, wechselnde Nummern, Zwischenanbieter und lokale Tarnung.

STIR/SHAKEN authentifiziert Informationen über die angegebene Rufnummer in IP-basierten Netzen. Das ist nützlich gegen bestimmte Arten von spoofing. Es beweist aber keine gute Absicht. Ein signierter Anruf kann trotzdem Betrug sein, wenn der Täter eine echte Nummer nutzt oder ein Provider seine Kunden schlecht prüft.

Die Nummer ist ein Hinweis, keine Autorisierung.

KI macht alte Tricks glatter

KI-Stimmen senken die Kosten für glaubwürdige Betrugsanrufe. Sie können wie ein Angehöriger, Chef, Support-Mitarbeiter oder eine Behörde klingen. Die Methode bleibt alt: Eile, Autorität, Geheimhaltung, Angst und irreversible Zahlung.

In den USA erklärte die FCC 2024 KI-generierte Stimmen in Robocalls als künstliche Stimmen im Sinne des TCPA, sofern keine Zustimmung oder Ausnahme vorliegt. Das ist rechtlich wichtig, beendet aber den einzelnen Anruf nicht.

Man muss die KI nicht erkennen. Man muss den Ablauf ändern: auflegen, wenn Geld, Codes, Passwörter, persönliche Daten oder Fernzugriff verlangt werden, und über einen bekannten Kanal neu beginnen.

Alles zu blockieren hat Nebenwirkungen

Filter helfen: iPhone Silence Unknown Callers, Google Call Screen, Carrier-Apps und Spamfilter. Aber legitime Anrufe kommen oft von unbekannten Nummern: Arzttermine, Krankenhaus, Schule, Lieferung, Bankprüfung, Notfälle.

Für ältere Menschen, Eltern, Pflegepersonen und kleine Unternehmen kann radikales Blockieren gefährlich sein. Der echte Anruf verschwindet im selben Loch wie Spam.

Das Rückrufprotokoll

Wenn ein Anruf Geld, Login-Daten, einen Einmalcode, persönliche Angaben, Remote Access, Geheimhaltung oder sofortiges Handeln verlangt, beenden Sie den Anruf. Rufen Sie über einen bekannten Weg zurück: Kartennummer der Bank, selbst eingegebene Website, Patientenportal, Schulverzeichnis, Liefer-App oder gespeicherter Kontakt.

Ein echter Bankmitarbeiter akzeptiert: "Ich rufe die offizielle Nummer an." Ein Betrüger drängt weiter.

Geben Sie bei eingehenden Anrufen keine PIN, Passwörter, vollständigen Kartennummern, SMS-Codes oder Remote-Zugänge weiter. Zahlen Sie unter Druck nicht per gift card, crypto, wire transfer oder payment app. Die FTC warnt gerade vor solchen Zahlungswegen, weil sie schwer rückgängig zu machen sind.

Familien und Organisationen

Familien brauchen klare Regeln: keine Notfallzahlung im ersten Anruf, keine Bankcodes am Telefon, Erlaubnis zum Auflegen. Für ältere Angehörige hilft eine gedruckte Liste mit Familie, Arzt, Bank, Apotheke und lokalen Hilfsnummern.

Organisationen müssen ihre echten Anrufe leichter überprüfbar machen. Kliniken, Schulen und kleine Dienste sollten stabile Rückrufnummern veröffentlichen, Benachrichtigungsdienste erklären und keine sensiblen Daten in ausgehenden Anrufen verlangen, ohne sicheren Verifikationsweg.

Melden hilft, ersetzt aber keinen Schutz

In den USA lassen sich Telefonbetrug bei ReportFraud.ftc.gov, unerwünschte Anrufe und Texte bei der FCC und Spam-SMS über 7726/SPAM melden. Die Do Not Call Registry hilft gegen rechtskonforme Werbeanrufer, nicht gegen Kriminelle.

Fazit

Das Telefon bleibt nützlich. Es darf nur nicht mehr als Identitätsbeweis dienen. Ein Anruf kann ein Hinweis sein, dass etwas zu prüfen ist. Die Prüfung selbst muss über einen bekannten Kanal laufen.

Caller ID ist nicht mehr die Identität. Das Telefon ist die Klingel, nicht das Schloss.