Call-ID-Spoofing: Warum die Nummer auf dem Display lügt

Redaktion Wer hat mich angerufen? · Stand 26.7.2026

Die Nummer im Display ist keine Tatsache, sondern eine Behauptung des Anrufers. Beim Verbindungsaufbau wird die anzuzeigende Rufnummer als Datenfeld mitgeschickt, und wer Zugang zu einer entsprechenden Anlage hat, kann dort eintragen, was er möchte. Diese Technik heißt Call-ID-Spoofing. Sie erklärt, warum plötzlich „Polizei“ oder Ihre eigene Ortsvorwahl auf dem Bildschirm steht – und warum Rückwärtssuche und Sperrliste in genau diesen Fällen an ihre Grenze stoßen.

Warum Ihre eigene Vorwahl im Display steht

Die häufigste Variante ist das sogenannte Neighbour-Spoofing: Der Anrufer setzt eine Nummer, die Ihrer eigenen so ähnlich sieht wie möglich – gleiche Vorwahl, oft die ersten Ziffern des Anschlusses identisch. Der Grund ist reine Statistik: Ein Anruf, der aus der Nachbarschaft zu kommen scheint, wird deutlich häufiger angenommen als eine fremde Nummer. Ähnlich funktioniert das Spoofing bekannter Behörden- und Bankrufnummern, die sich in Sekunden im Netz nachschlagen lassen.

Der Anschlussinhaber der angezeigten Nummer merkt davon zunächst nichts – bis die Rückrufe kommen. Wer unvermittelt Dutzende Anrufe von verärgerten Fremden erhält, ist nicht Täter, sondern selbst Betroffener.

Was der Gesetzgeber dagegen unternommen hat

Das Telekommunikationsgesetz verpflichtet Netzbetreiber, Anrufe aus dem Ausland zu blockieren oder zumindest deren Rufnummernanzeige zu unterdrücken, wenn dabei eine deutsche Ortsnetzrufnummer als Absender behauptet wird. Der Gedanke dahinter ist einfach: Ein Anruf, der von außerhalb Deutschlands ins Netz kommt und eine deutsche Festnetznummer anzeigt, kann nicht echt sein. Für Mobilfunknummern gilt eine Ausnahme, weil deutsche Kunden im Ausland roamen und dabei legitim ihre deutsche Nummer übermitteln.

Diese Regel hat die Welle spürbar gedämpft, sie beseitigt sie aber nicht. Zwei Lücken bleiben: Anrufe, die im Inland eingespeist werden, sind davon nicht erfasst, und die Mobilfunkausnahme lässt sich missbrauchen. Wer also aus dem Umstand, dass eine Nummer angezeigt wird, auf ihre Echtheit schließt, zieht den falschen Schluss.

Fälle, in denen die Manipulation nachweisbar wurde, führt die Bundesnetzagentur unter der eigenen Kategorie „Rufnummernmanipulation“ in ihrer Maßnahmenliste – nachzulesen in unserer Auswertung der BNetzA-Maßnahmen.

Zwei Anzeigen, die niemals echt sein können

110 und 112. Die Notrufnummern sind reine Zielrufnummern. Polizei und Rettungsdienste rufen nie unter 110 oder 112 zurück – erscheint eine davon im Display, ist der Anruf mit Sicherheit gefälscht. Dasselbe gilt für Anzeigen wie „110“ mit vorangestellter Ortsvorwahl.

Ihre eigene Rufnummer. Wenn Ihr eigener Anschluss als Anrufer erscheint, ruft nicht Ihr Telefon sich selbst an. Auch das ist ein eindeutiger Manipulationsbefund.

Die Maschen, die auf Spoofing aufbauen

Spoofing ist selten Selbstzweck; es ist die Eintrittskarte für ein Gespräch. Wiederkehrend sind der falsche Polizeibeamte, der vor einem angeblichen Einbruch in der Nachbarschaft warnt und Wertsachen „in Verwahrung“ nehmen will; angebliche Mitarbeiter von Europol oder Bundeskriminalamt, die ein Verfahren gegen Sie behaupten; der vermeintliche Bankmitarbeiter, der von einer verdächtigen Abbuchung spricht und Sie zu einer „Sicherheitsüberweisung“ oder zur Freigabe in der Banking-App drängt; und der technische Support, der einen angeblichen Virus auf Ihrem Rechner gefunden hat und Fernwartungssoftware installieren lassen will.

Allen gemeinsam sind drei Merkmale: künstlicher Zeitdruck, die Aufforderung zur Geheimhaltung gegenüber Angehörigen, und die Bitte, den Hörer während der gesamten Aktion nicht aufzulegen. Letzteres hat einen technischen Grund – so lässt sich verhindern, dass Sie die Leitung für einen eigenen Kontrollanruf nutzen.

Die einzige verlässliche Gegenmaßnahme

Legen Sie auf und rufen Sie selbst zurück – aber auf einer Nummer, die Sie unabhängig ermittelt haben: von der Rückseite Ihrer Bankkarte, aus einem eigenen Vertragsdokument oder von der offiziellen Website der Behörde. Nicht auf die angezeigte Nummer, nicht auf eine Nummer, die der Anrufer nennt, und nicht über die Wahlwiederholung. Warten Sie beim Festnetz einige Sekunden oder nutzen Sie ein anderes Gerät, damit die alte Verbindung sicher getrennt ist. Keine echte Behörde und keine echte Bank hat je ein Problem damit, dass Sie so vorgehen.

Warum die Technik das Problem nicht einfach löst

Die naheliegende Frage lautet, warum Netzbetreiber die Absendernummer nicht schlicht prüfen. Der Grund liegt in der Struktur des Telefonnetzes: Ein Anruf durchläuft oft mehrere Netze verschiedener Betreiber in verschiedenen Ländern, und jedes davon reicht die übermittelte Rufnummer weiter, ohne sie verifizieren zu können. Es gibt im klassischen Telefonnetz keine Signatur, die belegt, dass eine Nummer wirklich zum einspeisenden Anschluss gehört. Zudem gibt es legitime Fälle abweichender Anzeige – eine Firmenzentrale, die für alle Nebenstellen eine einheitliche Hauptnummer anzeigt, oder ein Callcenter, das im Auftrag eines Kunden mit dessen Nummer anruft. Ein pauschales Verbot abweichender Nummern würde diese Anwendungen mit abschalten, weshalb die Regulierung an den Stellen ansetzt, an denen die Anzeige technisch unmöglich sein muss.

Häufige Fragen

Meine Nummer wird für Spoofing missbraucht – was kann ich tun?

Technisch verhindern lässt es sich nicht, denn die Fälschung passiert nicht bei Ihnen. Melden Sie den Vorgang der Bundesnetzagentur, informieren Sie Ihren Anbieter und richten Sie vorübergehend einen Ansagetext ein, der Rückrufer aufklärt. Die Welle endet in der Regel nach Tagen bis wenigen Wochen, weil die Täter die Nummer wechseln.

Hilft es, die Nummer zu blockieren?

Gegen genau diese Anzeige ja, gegen den Anrufer nein – beim nächsten Versuch steht eine andere Nummer im Display. Sinnvoller sind die Filter für unbekannte Anrufer, die im Ratgeber Unbekannte Nummern blockieren beschrieben sind.

Kann ich am Klingeln erkennen, ob eine Nummer gefälscht ist?

Nein. Sichere Hinweise gibt es nur inhaltlich – oder bei technisch unmöglichen Anzeigen wie 110, einer zu kurzen oder zu langen Nummer, oder einer Vorwahl, die es nicht gibt. Ob eine Vorwahl existiert und zu welchem Ortsnetz sie gehört, können Sie in unserem Vorwahlverzeichnis prüfen.

Ist Spoofing generell strafbar?

Das Verändern der übermittelten Rufnummer ist regulatorisch untersagt; wird es zur Täuschung eingesetzt, kommt regelmäßig Betrug hinzu. Die Verfolgung scheitert in der Praxis meist nicht am Recht, sondern daran, dass die Anrufe über mehrere Länder und Zwischennetze geführt werden.

Quellen

Weiterlesen: Werbeanrufe ohne Einwilligung · Die BNetzA-Maßnahmenliste erklärt · Wer hat mich angerufen?