Das Telefon klingelt, und am anderen Ende ist jemand ungehalten: „Sie haben mich gerade angerufen." Haben Sie nicht. Trotzdem stand Ihre Nummer im Display. Eine Stunde später der nächste, dann der übernächste.
Was passiert ist, hat einen Namen: Call-ID-Spoofing, bei der Bundesnetzagentur Rufnummernmanipulation. Jemand führt Werbeanrufe – oder Schlimmeres – und trägt dabei Ihre Rufnummer als Absender ein. Die Angerufenen sehen Ihre Nummer und rufen bei Ihnen zurück.
Warum das technisch so einfach ist
Die Anruferkennung ist keine Prüfung, sondern eine Angabe des Anrufers. Bei Internet-Telefonie ist sie ein Feld im Verbindungsaufbau, das sich eintragen lässt wie der Absender auf einem Briefumschlag. Der Anruf läuft nicht über Ihren Anschluss und nicht über Ihren Anbieter – er läuft über einen fremden Rechner, der Ihre Nummer behauptet.
Woran Sie merken, dass es Ihr Unternehmen trifft
- Rückrufe von Fremden, die sagen, Sie hätten sie angerufen – und die in Ihrer eigenen Anrufliste nicht auftauchen.
- Beschwerden über Werbeanrufe, die niemand bei Ihnen geführt hat.
- Neue Einträge auf Bewertungsportalen für Rufnummern, mit Klagen über Belästigung.
- Eine belegte Zentrale ohne erkennbaren Anlass – die Rückrufe kommen gebündelt, weil die Kampagne gebündelt lief.
- Anrufe von Ihrer eigenen Nummer, die von außen hereinkommen. Das ist der deutlichste Fall: Ein Anschluss ruft sich nicht selbst über die Amtsleitung an.
Was Sie als Unternehmen tun können
Verhindern lässt es sich nicht – es gibt keinen Schalter dafür, weil die Fälschung bei einem fremden Anbieter geschieht. Was hilft, ist die Reihenfolge danach, und sie beginnt am selben Tag.
- DokumentierenDatum, Uhrzeit, was der Rückrufer berichtet
- MeldenBeschwerde bei der Bundesnetzagentur
- Anbietereigenen Anbieter informieren, Vorfall aktenkundig machen
- Anzeigebei Betrugsverdacht zusätzlich zur Polizei
1. Dokumentieren – ab dem ersten Rückruf
Notieren Sie zu jedem Rückruf Datum, Uhrzeit und was der Anrufer berichtet: Was wurde ihm angeboten, welche Nummer stand im Display, wann war das. Diese Sammlung ist später Ihr Nachweis, dass die Anrufe nicht von Ihnen stammen – gegenüber der Behörde, gegenüber Kunden und, falls es so weit kommt, gegenüber einem Gericht.
2. Bei der Bundesnetzagentur melden
Die Bundesnetzagentur ist für Rufnummernmissbrauch zuständig und der einzige Weg, der etwas abstellt. Sie kann Rufnummern abschalten lassen und Bußgelder bis 300.000 Euro verhängen. Die eingeleiteten Maßnahmen veröffentlicht sie laufend; in der Fassung vom 29. September 2026 stehen darin 9.978 Rufnummern auf 179 Seiten. Melden Sie jeden Vorfall, auch wenn er klein wirkt: Ein Verfahren entsteht aus vielen gleichartigen Beschwerden, nicht aus einer.
3. Den eigenen Anbieter informieren
Ihr Anbieter kann die Fälschung nicht stoppen – sie passiert außerhalb seines Netzes. Er kann den Vorfall aber aktenkundig machen, und er sieht, ob Ihre Nummer auffällig oft als Ziel von Rückrufen auftaucht. Fragen Sie ausdrücklich nach, ob Ihr Anschluss selbst kompromittiert sein könnte: Ein gekaperter SIP-Zugang sieht von außen genauso aus.
4. Die eigenen Leute vorbereiten
Das ist der Schritt, der am meisten Ärger erspart und am häufigsten vergessen wird. Wer bei Ihnen ans Telefon geht, sollte den Satz kennen: *„Unsere Rufnummer wird derzeit missbraucht. Wir haben Sie nicht angerufen und das der Bundesnetzagentur gemeldet."* Ein Hinweis auf der Startseite und im Anrufbeantworter nimmt zusätzlich Druck von der Zentrale.
Und was die Telefonanlage leisten kann
Eine gefälschte Rufnummer als solche erkennen: nicht. Das ist keine Eigenschaft eines Produkts, sondern die Lage im deutschen Netz – ohne Beglaubigung gibt es nichts zu prüfen. Wer Ihnen „Spoofing-Erkennung" verspricht, verkauft ein Gefühl.
Was sich sehr wohl beweisen lässt, ist der Widerspruch: dass eine angezeigte Nummer so gar nicht existieren kann. Haus iT Caller ID prüft das im Augenblick des Klingelns – in der Kachel, die in Webex neben dem Gespräch steht.
Geprüft wird gegen das amtliche Verzeichnis der Ortsnetzkennzahlen und gegen die Rufnummerngassen, aus denen niemand anruft:
- Die Ortsnetzkennzahl gibt es nicht – sie steht in keinem amtlichen Verzeichnis.
- Nach der Vorwahl steht eine 0 – eine Teilnehmernummer beginnt nie mit einer Null.
- Der Notruf 110 oder 112 als Anrufer – aus diesen Nummern heraus wird nie gewählt. Genau das ist der Trick beim „Anruf von der Polizei".
- Eine gesperrte Rufnummerngasse – 0137, 0900 und 118xx sind Ziele, keine Anschlüsse.
- Die Nummer steht auf der Maßnahmenliste der Bundesnetzagentur – mit Datum des Bescheids und Kategorie.
Die amtliche Liste wird dafür heruntergeladen und im Haus abgeglichen, nicht bei einem Dienst abgefragt. Das ist kein technisches Detail, sondern eine Bedingung: Eine Live-Abfrage schickte die Rufnummer des Anrufers an einen Dritten. In einer Kanzlei oder einer Praxis ist schon die Tatsache, wer anruft, eine geschützte – § 203 StGB kennt keine Ausnahme für Komfortfunktionen. So verlässt keine Rufnummer Ihres Hauses das Haus.
Wenn Ihre eigene Nummer als Anrufer erscheint
Der gefährlichste Fall ist der, bei dem sich jemand als Ihr eigenes Haus ausgibt: *„Hier ist die IT, wir brauchen kurz Ihr Kennwort."* Im Augenblick des Klingelns ist das nicht zu entscheiden – die Telefonanlage weiß da noch nicht, über welchen Weg der Anruf hereinkam. Aus den Anrufdaten der folgenden Nacht schon.
Deshalb steht dieser Befund nicht in der Klingelkarte, sondern als Liste im Portal: Anrufe, die über die Amtsleitung hereinkamen und dabei eine Festnetznummer Ihres Unternehmens zeigten. Interne Gespräche, Rufumleitungen und Ihre eigenen Mobilnummern zählen nicht mit – ein Firmenhandy, das sich von unterwegs meldet, ist der Normalfall.
Häufige Fragen
Warum bekomme ich Rückrufe von Leuten, die ich nie angerufen habe?
Weil jemand Ihre Rufnummer als Absender eingetragen hat. Die Anruferkennung ist eine Angabe des Anrufers, keine Prüfung des Netzes – bei Internet-Telefonie ist sie ein Feld, das sich frei setzen lässt. Die Angerufenen sehen Ihre Nummer und rufen dorthin zurück. Der Fachbegriff ist Call-ID-Spoofing oder Rufnummernmanipulation.
Kann ich verhindern, dass meine Rufnummer missbraucht wird?
Nein. Es gibt keinen Schalter und keine Sperre dafür, weder beim Anbieter noch an der Telefonanlage. Die Fälschung passiert bei einem fremden Anbieter, zu dem Sie keine Beziehung haben. Was Sie tun können, beginnt danach: dokumentieren, bei der Bundesnetzagentur melden und Ihre Leute vorbereiten.
Was bringt eine Beschwerde bei der Bundesnetzagentur?
Sie ist der einzige Weg, der etwas abstellt. Die Behörde kann Rufnummern abschalten lassen und Bußgelder bis 300.000 Euro verhängen. Sie veröffentlicht die eingeleiteten Maßnahmen laufend als Liste. Eine einzelne Beschwerde wirkt selten sofort – viele gleichartige führen zu einem Verfahren.
Hafte ich für Werbeanrufe, die in meinem Namen geführt wurden?
Für fremde Anrufe haften Sie nicht. Sie tragen aber den Schaden: verärgerte Rückrufer, negative Einträge auf Bewertungsportalen und eine belegte Zentrale. Deshalb lohnt sich die Dokumentation – sie ist Ihr Nachweis, dass die Anrufe nicht von Ihnen stammen.
Warum erkennt mein Telefon die gefälschte Nummer nicht?
Weil an einer Rufnummer keine Unterschrift hängt. In den USA müssen Netzbetreiber die Anruferkennung seit 2021 kryptografisch beglaubigen (STIR/SHAKEN); in Deutschland gibt es kein solches Verfahren. Eine korrekt gebaute, existierende fremde Rufnummer ist deshalb von einer echten nicht zu unterscheiden.
Muss ich meine Rufnummer wechseln?
In aller Regel nicht. Die Welle endet, wenn die Kampagne endet – meist nach Tagen bis wenigen Wochen. Ein Nummernwechsel kostet Briefpapier, Website, Verzeichnisse und Kunden, die Sie nicht mehr erreichen. Er ist das letzte Mittel, nicht das erste.