Wenn Sie das Gefühl haben, Ihr Telefon sei zu einem unaufhörlichen Werbekanal geworden, sind Sie nicht allein . Robocalls sind schon seit Jahren ein Problem. Künstliche Intelligenz (KI) macht sie immer raffinierter, schneller und schwerer zu erkennen.
Eine neue Untersuchung von Transaction Network Services (TNS) zeigt, dass die großen Telekommunikationsunternehmen zwar die Anrufer-ID-Authentifizierung verbessert haben, viele kleinere Anbieter aber weiterhin hinterherhinken. Dadurch bleibt Kriminellen viel Spielraum, um weiterhin gefälschte, KI-gesteuerte Werbeanrufe zu tätigen, die bis zum Schluss legitim erscheinen und Ihr Bankkonto leerräumen.
Im Jahr 2019 verabschiedeten die US-Gesetzgeber den TRACED Act mit einem einfachen Ziel: Betrügern die Möglichkeit zu erschweren, über den Anrufer zu lügen. Die technische Lösung war STIR/SHAKEN, zwei Standards mit einprägsamen Namen, die es Telefonnetzen ermöglichen, Anrufe kryptografisch zu signieren, sodass nachgelagerte Anbieter die Vertrauenswürdigkeit der Anrufer-ID überprüfen können.
Theoretisch funktioniert es für die großen Netzbetreiber recht gut. Laut TNS wurden im Jahr 2025 etwa 85 % des Sprachverkehrs zwischen Tier-1-Netzen mit STIR/SHAKEN signiert, und 93 % dieser Anrufe erhielten die höchste „A“-Attestierung. Wenn das gesamte Ökosystem so aussähe, würde Spoofing deutlich schwieriger.
Warum Spoofing immer noch funktioniert
Derselbe Bericht ergab, dass die meisten kleineren Telekommunikationsanbieter – typischerweise kleinere oder spezialisierte Netzbetreiber – dieses Schutzniveau nicht einmal annähernd erreichen. Im Durchschnitt nutzen sie die erforderlichen kryptografischen Signaturen nur in etwa 20 % der Fälle. Das bedeutet, dass vier von fünf Anrufen faktisch „unsigniert“ durch das Netzwerk laufen.
Dafür gibt es Gründe. Die US-amerikanische Kommunikationsbehörde FCC hat einigen Anbietern, insbesondere sehr kleinen Anbietern und Satellitenanbietern, Fristverlängerungen gewährt, sofern diese weitere Maßnahmen zur Eindämmung unerwünschter Werbeanrufe umsetzen. Trotzdem ist die Umsetzung uneinheitlich.
Aus Sicht von Betrügern ist das hervorragend. Cyberkriminelle nutzen bereits KI, um immer ausgefeiltere und skalierbarere Robocall-Angriffe durchzuführen, und wissen, dass selbst Anrufe mit starker Authentifizierung gefälscht oder missbraucht werden können, wenn andere Teile der Kette schwach sind.
KI-Stimmenklonen ist mit nur wenigen Sekunden Originalaudio möglich. Kombiniert man dies mit Anrufmanipulation und aus Datenlecks gewonnenen persönlichen Informationen, können Betrüger Anrufe so gestalten, dass sie scheinbar von Ihrer Bank kommen – mit einer ruhigen, vertrauten Stimme, die Ihren Namen und andere persönliche Daten kennt.
Robocalls sind fast kostenlos. Dank Internettelefonie können Betrüger Tausende von Nummern für wenige Cent anrufen, weshalb die Anzahl so hoch ist. Branchenschätzungen zufolge erhielten US-Verbraucher im Jahr 2025 rund 55 Milliarden Robocalls, und Prognosen gehen davon aus, dass die Zahl bis 2026 auf fast 60 Milliarden steigen wird. Das entspricht etwa 160 Millionen Spam-Anrufen pro Tag allein in einem Land. Weltweit sind es jährlich rund 385 Milliarden Spam- bzw. Robocall-Anrufe.
Wie man sicher bleibt
Was können Sie als Verbraucher realistischerweise tun, angesichts der Tatsache, dass sich das Netzwerk selbst noch im Wandel befindet und Angreifer ihre Systeme schneller aufrüsten als manche Netzbetreiber?
Ein paar gute Gewohnheiten können immer noch viel bewirken:
- Seien Sie skeptisch gegenüber Dringlichkeitsversuchen. Seriöse Organisationen verlangen selten, dass Sie telefonisch sofort Entscheidungen zu Zahlungen, Zugangsdaten oder Fernzugriff treffen. Legen Sie auf und rufen Sie unter der Nummer zurück, die Sie auf der offiziellen Website finden.
- Betrachten Sie die Anrufer-ID als Hinweis, nicht als Beweis. Selbst wenn Ihnen die Nummer bekannt vorkommt oder mit der auf einer Visitenkarte oder Webseite übereinstimmt, kann sie gefälscht sein.
- Drücken Sie keine Tasten und folgen Sie keinen Anweisungen in automatisierten Menüs, die Sie nicht erwartet haben. Viele unerwünschte Werbeanrufe nutzen die Aufforderung „Drücken Sie 1, um mit einem Mitarbeiter zu sprechen“ als Einstieg in ein umfassendes Social-Engineering -Skript.
- Nutzen Sie Anrufblockierungs- und Filterfunktionen. Ihr Telefon, Ihr Mobilfunkanbieter oder Ihre Sicherheits-App bietet möglicherweise bereits Optionen zum Blockieren bekannter Spam-Nummern, zum Weiterleiten unbekannter Anrufer an die Voicemail oder zum Kennzeichnen verdächtiger Anrufe.
Und schließlich – und hier können wir Ihnen helfen – überprüfen Sie verdächtige Nummern mit unserem Betrugsnummern-Check, bevor Sie abnehmen oder zurückrufen.
Betrüger wissen mehr über dich, als du denkst.
Malwarebytes Mobile Security Sie vor Phishing, betrügerischen SMS, bösartigen Websites und vielem mehr. Mit integriertem, KI-gestütztem Scam Guard in Echtzeit.
