Warum Ihre Nummer bei internationalen Anrufen falsch angezeigt wird

Die Anrufer-ID ist eine Angabe, keine Tatsache

Die Nummer, die bei einem eingehenden Anruf angezeigt wird, ist eine Angabe des anrufenden Netzes, und während des größten Teils der Geschichte des Telefonnetzes wurde sie nicht verifiziert. Sie wird als Feld zusammen mit dem Anruf übertragen, das vom Ursprungsnetz ausgefüllt wird. Jedes Netz, das der Anruf durchläuft, kann sie lesen, ändern oder entfernen.

Das ist kein Fehler, der nachträglich eingeführt wurde. So wurde die Signalisierung konzipiert – in einer Zeit, in der nur eine Handvoll nationaler Monopole Anrufe initiieren konnten und man darauf vertrauen konnte, dass sie nicht logen. Alles, was danach kam – VoIP, Spoofing, Robocalls und die zu ihrer Eindämmung entwickelten Authentifizierungsverfahren – ist eine Folge davon, dass diese Annahme nicht mehr gilt.

Bei internationalen Anrufen hat das drei praktische Auswirkungen, mit denen Menschen immer wieder konfrontiert werden.

Warum wird mein Anruf unter einer anderen Nummer angezeigt?

Vier häufige Gründe, in der Reihenfolge, in der Sie sie vermuten sollten.

Der Dienst ersetzt eine Nummer. Viele Calling-Apps stellen Ihnen keine eigene Nummer zur Verfügung. Stattdessen zeigen sie eine ihrer Gateway-Nummern oder eine Nummer aus dem Nummernbereich des Ziellandes an. Der Empfänger sieht dann eine Nummer, die nichts mit Ihnen zu tun hat. Bei manchen Diensten können Sie Ihre echte Mobilfunknummer verifizieren und anzeigen lassen. Fragen Sie gezielt danach, denn „Anrufer-ID unterstützt“ kann beides bedeuten.

Ein zwischengeschalteter Netzbetreiber schreibt sie um. Bei einer Route mit mehreren Wholesale-Abschnitten kann ein Netzbetreiber die Anrufer-ID durch seine eigene ersetzen – manchmal aus Abrechnungsgründen, manchmal weil das Zielnetz Anrufe mit einer ausländischen Nummer in einem unerwarteten Format ablehnt.

Das Zielnetz kürzt oder entfernt sie. Einige nationale Netze entfernen internationale Anrufer-IDs vollständig. Deshalb kommen Anrufe in bestimmte Länder immer als „unbekannt“ an, unabhängig davon, was der Ursprungsdienst tut. Darauf kann keine App Einfluss nehmen.

Die Nummer wird in einem Format übertragen, das das Telefon des Empfängers nicht zuordnen kann. Ein Anruf mit der Nummer +14155552671 wird einem Kontakt mit der Nummer +14155552671 zugeordnet, möglicherweise aber nicht einem Kontakt mit der Nummer (415) 555-2671. Mit dem Anruf ist alles in Ordnung; die Suche im Adressbuch ist fehlgeschlagen. Das ist ein weiterer Grund, Nummern im E.164-Format zu speichern.

Warum wird ein internationaler Anruf als „unbekannt“ oder „privat“ angezeigt?

Meistens, weil die Anrufer-ID irgendwo auf der Route verloren gegangen ist, nicht weil der Anrufer sie unterdrückt hat.

Unterdrückte Nummern sind eine bewusste Handlung – etwa durch die Eingabe eines Präfixes wie 141 im Vereinigten Königreich oder *67 in Nordamerika oder durch eine dauerhafte Sperre beim Netzbetreiber. Sie werden als unterdrückt oder privat gekennzeichnet, also mit einem bestimmten Status.

„Unbekannt“, „nicht verfügbar“ oder eine leere Anzeige bedeutet in der Regel etwas anderes: Das Feld für die Anrufer-ID ist leer oder fehlerhaft angekommen. Auf internationalen Routen kommt das regelmäßig vor und bei günstigeren Wholesale-Routen häufiger. Das ist eines der wenigen sichtbaren Anzeichen dafür, wie ein Anruf übertragen wurde.

Es gibt noch einen dritten Fall, den man erwähnen sollte: Eine Anrufer-ID kommt als gültig aussehende, aber falsche Nummer an, häufig als lokale Nummer. Dieses Muster wird von betrügerischen Anrufern verwendet und ist der Grund, warum die folgenden Authentifizierungsverfahren entwickelt wurden.

Was ist STIR/SHAKEN, und hat es das Problem behoben?

STIR/SHAKEN ist ein Paar von Standards, mit denen ein Ursprungsnetz die von ihm angegebene Anrufer-ID kryptografisch signieren kann. Das empfangende Netz kann dadurch prüfen, ob der Anrufer berechtigt war, diese Nummer zu verwenden. STIR ist die kryptografische Ebene, SHAKEN das Rahmenwerk für ihre Anwendung im Telefonnetz.

Dabei wird ein signiertes Token mit einer Authentifizierungsstufe an den Anruf angehängt:

• A – vollständige Authentifizierung: Der Ursprungsanbieter kennt den Kunden und bestätigt, dass dieser zur Nutzung der Nummer berechtigt ist.
• B – teilweise Authentifizierung: Der Anbieter kennt den Kunden, kann aber nicht bestätigen, dass die Nummer ihm gehört.
• C – Gateway-Authentifizierung: Der Anbieter leitet den Anruf lediglich weiter und bürgt für nichts.

Die Federal Communications Commission der Vereinigten Staaten verlangte die Einführung in IP-Netzen. Die wichtigste Frist für große Sprachanbieter endete am 30. Juni 2021; für kleinere Anbieter galten spätere Fristen. Die kanadische CRTC verlangte die Einführung ab 30. November 2021. Frankreich und mehrere andere europäische Länder haben seitdem vergleichbare Verfahren eingeführt.

Was dadurch nicht behoben wurde, sind internationale Anrufe, und genau dieser Teil wird meist ausgelassen. STIR/SHAKEN funktioniert innerhalb einer Vertrauensdomäne – einer Gruppe von Anbietern, die das Verfahren einheitlich umsetzen und die Zertifikate der jeweils anderen anerkennen. Ein Anruf aus einem ausländischen Netz kommt typischerweise ganz ohne Token an. Überquert ein Anruf einen Abschnitt ohne IP-Technik, geht das Token vollständig verloren, weil die Signatur die Umwandlung nicht übersteht.

Ein eingehender internationaler Anruf erreicht Sie daher normalerweise mit Authentifizierungsstufe C oder ohne Authentifizierung, unabhängig davon, ob der Anrufer legitim ist. Deshalb erscheinen Kennzeichnungen wie „verifizierter Anrufer“ bei echten internationalen Anrufen nur selten und die Verfahren haben Betrug mit internationalem Ursprung nicht verhindert.

Kann ich steuern, welche Nummer angezeigt wird?

Manchmal, und es hängt davon ab, welche Art von Dienst Sie verwenden.

Anrufe über den Netzbetreiber zeigen standardmäßig Ihre eigene Nummer an. Sie wird vom Netzbetreiber verifiziert, weil er sie ausgegeben hat.

Dienste mit virtuellen Nummern zeigen die virtuelle Nummer an, die Sie gemietet haben. Genau dafür sind sie gedacht: Ein Unternehmen kann eine einheitliche nationale Nummer anzeigen, unabhängig davon, von wo aus die anrufende Person tatsächlich telefoniert.

Calling-Apps unterscheiden sich. Einige verifizieren Ihre echte Mobilfunknummer und zeigen sie an, andere zeigen eine Gateway-Nummer. Bei manchen können Sie zwischen beiden wählen. Prüfen Sie das, bevor es darauf ankommt, denn ein Familienmitglied, das die Nummer nicht erkennt, nimmt den Anruf möglicherweise nicht an.

Hier gibt es eine klare rechtliche Grenze. Eine Nummer anzuzeigen, zu deren Nutzung Sie berechtigt sind, ist übliche Telekommunikationspraxis. Eine Nummer anzuzeigen, zu deren Nutzung Sie nicht berechtigt sind, mit der Absicht, zu betrügen oder Schaden zu verursachen, ist in den meisten Rechtsordnungen illegal – in den Vereinigten Staaten nach dem Truth in Caller ID Act und andernorts nach vergleichbaren Vorschriften. Die technische Möglichkeit, eine Anrufer-ID festzulegen, begründet kein Recht, die Nummer einer anderen Person zu verwenden.

Wie finde ich heraus, welche Nummer tatsächlich angezeigt wird?

Raten Sie nicht und verlassen Sie sich nicht auf den Einstellungsbildschirm. Testen Sie es.

Rufen Sie Ihr eigenes zweites Telefon an. Das ist die einfachste und zuverlässigste Methode: Tätigen Sie über den Dienst einen Anruf zu einem anderen Telefon, das Sie besitzen, und lesen Sie ab, was angezeigt wird. Rufen Sie nach Möglichkeit eine Nummer im Zielland an, denn je nach Route kann das Ergebnis anders ausfallen.

Rufen Sie einen Dienst zur Ansage der eigenen Nummer an. In mehreren Ländern gibt es eine Rufnummer, die die Nummer ansagt, von der aus Sie anrufen. Diese Dienste sind vom jeweiligen Netzbetreiber abhängig und ändern sich. Suchen Sie daher nach der aktuellen Nummer für Ihren Anbieter, statt eine Nummer aus einem alten Forenbeitrag zu verwenden.

Fragen Sie die Person, die Sie tatsächlich anrufen. Für die praktische Frage – wird meine Mutter diese Nummer erkennen? – zählt nur, was auf ihrem Telefon angezeigt wird. Sie kann es Ihnen in zehn Sekunden sagen.

Testen Sie nach jeder Änderung am Dienst oder an Ihrem Konto erneut. Das Verhalten der Anrufer-ID ist eine Eigenschaft der Route, und Routen können sich ohne Vorankündigung ändern.

Beeinflusst die Anrufer-ID, ob mein Anruf angenommen wird?

Deutlich, und Sie sollten das einplanen, wenn Sie jemanden im Ausland anrufen, der Ihren Anruf erwartet.

Ein Anruf, der als „unbekannt“ oder von einer ausländischen Nummer ankommt, die der Empfänger nicht erkennt, wird deutlich häufiger nicht angenommen – angesichts der Menge betrügerischer Anrufe, die die meisten Menschen erhalten, ist das eine völlig nachvollziehbare Reaktion. Netze und Telefone setzen inzwischen zusätzlich eigene Filter ein und schalten nicht erkannte Nummern automatisch stumm oder kennzeichnen sie.

Drei Dinge helfen.

Teilen Sie mit, welche Nummer angezeigt wird, und bitten Sie die Person, sie zu speichern. Ein gespeicherter Kontakt umgeht alle Filterstufen gleichzeitig.

Schreiben Sie vorher eine Nachricht. Eine kurze Nachricht, dass Sie gleich anrufen, macht aus einer unbekannten eine erwartete Nummer.

Rufen Sie zu einer plausiblen Uhrzeit an. Ein Anruf von einer nicht erkannten ausländischen Nummer um 3am Ortszeit wird von niemandem angenommen. Der Planer für die beste Anrufzeit berücksichtigt die lokale Uhrzeit am Zielort.

Warum zeigen betrügerische Anrufe eine lokale Nummer an?

Dieses Muster sollten Sie erkennen können, denn es erklärt vieles von dem, womit Menschen konfrontiert werden, und ergibt sich direkt aus den genannten Zusammenhängen.

Ein Anrufer aus dem Ausland zeigt eine Anrufer-ID aus dem Nummernbereich des Landes an, in das er anruft. Eine Person in Leeds erhält einen Anruf, der scheinbar von einem Festnetzanschluss in Leeds kommt; eine Person in Ohio erhält einen Anruf, der scheinbar aus einer benachbarten Stadt stammt. Das nennt man Neighbor Spoofing. Es wird eingesetzt, weil die Annahmequote bei lokalen Nummern um ein Vielfaches höher ist als bei ausländischen Nummern.

Das funktioniert aus dem Grund, mit dem diese Seite begonnen hat: Die Anrufer-ID wird von der Stelle angegeben, die den Anruf initiiert, und ein internationaler Anruf kommt normalerweise ohne Authentifizierung an, die dieser Angabe widersprechen könnte.

Drei Anzeichen dafür, dass eine lokal angezeigte Nummer nicht lokal ist:

• Nach dem Abheben herrscht ein oder zwei Sekunden Stille, weil ein Predictive Dialer Sie mit einem Mitarbeiter verbindet.
• Wenn Sie die Nummer zurückrufen, erreichen Sie eine unbeteiligte Person, weil die Nummer echt ist und jemand anderem gehört, der ebenfalls Beschwerden erhält.
• Die Nummer ähnelt Ihrer eigenen fast vollständig – gleiche Vorwahl, gleiche erste Ziffern. Seriöse Organisationen stellen ihre Anrufer-ID nicht auf diese Weise zusammen.

Der Schutz davor ist nicht technischer Natur. Befolgen Sie keine Anweisungen aus einem eingehenden Anruf, ganz gleich, wie plausibel die Nummer aussieht. Legen Sie auf und rufen Sie die Organisation unter einer Nummer zurück, die Sie selbst ermittelt haben.

Fazit

Die Anrufer-ID ist eine Angabe des Ursprungsnetzes und wird nicht durchgehend verifiziert. Auf internationalen Routen wird sie häufig von einem zwischengeschalteten Netzbetreiber ersetzt, vom Zielnetz entfernt oder in einem Format übertragen, das das Adressbuch des Empfängers nicht zuordnen kann. „Unbekannt“ bedeutet daher meist, dass ein Feld verloren gegangen ist, nicht dass der Anrufer seine Nummer verborgen hat.

STIR/SHAKEN machte die Anrufer-ID ab 2021 innerhalb teilnehmender nationaler Netze verifizierbar, gilt aber nicht über Ländergrenzen hinweg: Ein eingehender internationaler Anruf enthält normalerweise keine Authentifizierung, unabhängig davon, wie legitim er ist. Die praktische Lösung ist nicht technischer Natur. Teilen Sie der Person mit, welche Nummer angezeigt wird, bitten Sie sie, diese als Kontakt zu speichern, und senden Sie vor dem Anruf eine Nachricht – das verbessert die Annahmequote stärker als jede Einstellung im Menü.