Der Begriff Caller ID Spoofing bezeichnet die Methode, mit der Anrufe unter einer für den Angerufenen vorgetäuschten rufenden Nummer geführt werden können. Dabei wird bei einer Rufnummernanzeige des angerufenen Telefons anstatt der Originalrufnummer des Anrufers eine in der Regel frei wählbare Identifikationsinformation angezeigt. Hierdurch wird es möglich, die wahre Identität des Anrufers beim Angerufenen zu verschleiern, um gegebenenfalls eine falsche Identität vorzutäuschen. Diese Möglichkeit besteht in unregulierten Kommunikationsnetzen wie dem Internet, ist aber auch in regulierten öffentlichen Netzen (z. B. VoIP- oder klassische Telekommunikations-Netze) möglich, wenngleich aufgrund der Telekommunikationsgesetze (z. B. dem deutschen TKG) verboten.
Techniken und Funktionsweise Seit der Einführung der Caller ID gibt es auch Wege, diese zu manipulieren. Die am meisten verbreiteten Varianten basieren entweder auf Voice-over-IP-Techniken oder der Verwendung von ISDN-Anlagenanschlüssen (DDI). Eine starke Verbreitung fand die Technik erst mit Einführung der Internet-Telefonie via Voice over IP (VoIP). Zwar gab und gibt es noch weitere Möglichkeiten, die Anrufernummer zu verfälschen, wie beispielsweise Orange-Boxing oder VoiceXML, jedoch basieren die heute meistgenutzten und einfachsten Methoden auf VoIP.
Das Caller-ID-Spoofing bei ISDN-Anlagenanschlüssen ist in der Regel nur in dem jeweiligen Rufnummernvolumen der TK-Anlage möglich, da die rufende Nummer immer in einem öffentlich regulierten Netz auf Zulässigkeit für diesen Anschluss überprüft wird (engl.: „number screening“). Darüber hinaus kann an ISDN-Anlagenanschlüssen das Leistungsmerkmal CLIP -no screening- geschaltet werden, welches es ermöglicht, dem angerufenen Teilnehmer eine beliebige Rufnummer (im Sinne von Spoofing) mitzuteilen, da diese Rufnummer nicht von der Vermittlungsstelle auf ihre Richtigkeit überprüft wird. Zusätzlich zu dieser benutzerdefinierten Rufnummer (engl.: „user provided“) wird die „echte“ Rufnummer mitgesendet (engl. „network provided“). Diese „echte“ Rufnummer lässt sich jedoch nur mit speziellen Endgeräten auslesen.
Die Rufnummernanzeige beim gerufenen Teilnehmer, dem sogenannten CLIP, muss möglich sein, um wirksam werden zu können. Wird bei einem VoIP-Anruf über das Internet ein unreguliertes Kommunikationsnetz verwendet, besteht immer die Möglichkeit, die sogenannte „display information“ (d. h. was auf dem Bildschirm des Angerufenen angezeigt wird) frei zu wählen. Diese Methode kann am einfachsten zur Manipulation genutzt werden, ohne die rufende Nummer verändern zu müssen. Soll auch die rufende Nummer verfälscht werden, sind weitergehende Änderungen der VoIP-Registrierung oder die Auswahl eines mehr oder weniger zweifelhaften VoIP-Anbieters nötig. Dabei wählt der Anrufer z. B. zuerst die Kundendienstnummer eines Anbieters für „Caller ID Spoofing“. Dieser Dienst bietet dann die Möglichkeit zur Eingabe einer Nummer, die auf dem Bildschirm des VoIP-Telefons des Empfängers angezeigt werden soll. Der Anruf wird daraufhin über den Dienstanbieter weitergeleitet. Im Internet ist eine Browser-basierte Art der Nutzung möglich, bei der nach einer Registrierung die gewünschte Nummer des Nutzers auf der Seite eingetragen wird, worauf die Weiterverbindung mit dem Empfänger erfolgt.
In regulierten öffentlichen Telekommunikationsnetzen ist dies auch an den Netzgrenzen, wie beispielsweise bei Anrufen aus dem Internet ins Festnetz, in der Regel nicht möglich, beziehungsweise durch die vor Ort geltenden Telekommunikationsgesetze unterbunden, die aus einer Fülle von Vorschriften für die Rufnummernanzeige resultieren (z. B. in Deutschland durch § 120 des TKG). Bekannt gewordenes Spoofing in regulierten öffentlichen Netzen basierte meistens auf der Nichtbeachtung der Telekommunikationsgesetze durch den jeweiligen Dienstanbieter und bestehen in der Regel nur kurze Zeit, da solche Fälle bei der jeweiligen Regulierungsbehörde (in Deutschland die Bundesnetzagentur) angezeigt werden können.
Regulierte gegen unregulierte Netze In einem völlig unregulierten Netz könnte jeder Teilnehmer – mit einer einfachen Software – sich als beliebiger Anrufer einer VoIP-Verbindung ausgeben und dabei auch eine beliebige Nummer übermitteln. Dies versuchen die Netzbetreiber durch entsprechende Datenfilter zu verhindern: VoIP-Verbindungen werden nur gestattet, wenn die übermittelte Nummer zur IP des sendenden Anschlusses passt oder der Betreiber den Sprachdaten des Anrufers selbst die Anrufernummer hinzufügt. Dies gilt auch für Anrufe zu anderen Anbietern (etwa von einem Telekom-Anrufer zu einem Vodafone-Teilnehmer). Ankommende VoIP-Anrufe von anderen inländischen oder auch ausländischen Anbietern dagegen können hier nicht geprüft werden.
Damit lässt sich auch die Filterung umgehen: Wenn betrügerische Anbieter in Ländern mit lascher Gesetzgebung und unregulierten Netzen ihre Router installieren (oder auch Kapazitäten anmieten), können beispielsweise Anrufe über einen solchen Spoofing-Router in Tonga geleitet werden, wo den Anrufdaten eine falsche Anruferkennung hinzugefügt wird. Ein betrügerischer Anruf etwa aus einem Callcenter in der Türkei kommt dann etwa via Tonga in Deutschland an – mit einer angeblichen deutschen Anrufernummer. Das deutsche Telekommunikationsgesetz schreibt seit dem 1. Dezember 2021 in („Rufnummernübermittlung“) vor, dass die Übermittlung deutscher Nicht-Mobilfunknummern für aus dem Ausland eintreffende Anrufe durch die Netzbetreiber unterdrückt werden muss.https://www.bundesnetzagentur.de/DE/Vportal/TK/NeueKundenrechte/start.html
Auch die Schweiz hat regulatorische Massnahmen zur Bekämpfung von Call-Spoofing beschlossen: Seit dem 1. Januar 2026 müssen aus dem Ausland eintreffende Anrufe, bei denen eine schweizerische Festnetznummer signalisiert wird, von den Telekommunikationsanbietern systematisch gekennzeichnet oder unterdrückt werden, sofern die Rufnummer als gefälscht erkannt wird. Ab dem 1. Juli 2026 gilt diese Verpflichtung auch für schweizerische Mobilfunknummern.
Anwendungsgebiete
In den USA wurde ein Verfahren zur Verfälschung der „Caller ID“ erstmals 2004 frei im Internet angeboten. Der Hacker Kevin Mitnick demonstrierte dies in der Art Bell Show, indem er seine Rufidentifikation in die FBI-Hauptquartier-Nummer von Los Angeles abänderte.
Ein breites Anwendungsgebiet für ein mögliches Caller ID Spoofing ergibt sich für Journalisten, Detekteien, Rechtsanwälte und Inkassobüros, die die Technologie zu Ermittlungs- und Recherchezwecken nutzen könnten.
Caller ID Spoofing begünstigt auch telefonisches Phishing. Indem man sich mit einer falschen Identität (engl. „pretext calls“) ausgibt, versucht man, sich vertrauliche Informationen wie Passwörter, Kreditkarteninformationen und dergleichen zu beschaffen. Zunehmend treten auch Fälle von SPIT (engl.: „spam over internet telephony“) auf, bei denen Werbeanrufe nicht zurückführbar sind. Auch beim Technical Support Scam wird auf diese Weise die Nummer des Anrufenden verschleiert. Früher konnte mit dieser Technik auch eine Mailbox-Abfrage von Unbefugten getätigt werden, die keine PIN-Eingabe erfordern.
In Österreich wurden im Januar 2017 mehrere Menschen Opfer eines Betrugsfalles, in dem die Technik des Caller-ID-Spoofing eingesetzt wurde. Die Täter gaben sich dabei als Vertreter der Nationalbank aus und verlangten telefonisch Geld für die Aufhebung einer tatsächlich nicht bestehenden Kontosperre. In einem nachfolgenden Anruf wurde das Begehren durch Vorgabe einer anwaltlichen Identität unterstützt. Die Nationalbank veröffentlichte aufgrund des Vorfalles eine Warnmeldung. Rechtlich betrachtet liegt neben Betrug auch ein Verstoß gegen Telekommunikationsrecht vor.
Seit 2017 wird in der Schweiz Caller-ID-Spoofing in größerem Umfang eingesetzt, um gezielt ältere Mitmenschen zur Herausgabe ihrer Wertsachen zu bewegen. Dabei gaben sich die Täter als Polizisten aus, warnten die Opfer vor Einbrüchen in der Nachbarschaft und boten an, Wertsachen durch einen Kurier abzuholen und sicher aufzubewahren.Informationsseite der Kantonspolizei Zürich Im Jahr 2017 erbeuteten die Täter in 19 erfolgreichen Fällen ca. 2 Mio. Schweizer Franken, mit stark steigender Tendenz.gemäß Recherchen des Tages Anzeigers
2023 boomt Caller ID Spoofing für den Zweck von Betrug in Österreich. Die Regulierungsbehörde RTR erhielt in den zwei Monaten August und September 2023 über 4000 Fälle gemeldet. Digital-Staatssekretär Florian Tursky schickte am 2. Oktober 2023 eine Verordnung in Begutachtung, nach der die österreichischen Netzanbieter (A1, Magenta, Drei) Anrufe aus dem Ausland, die sich mit österreichischer Festnetznummer (CLIP-)präsentieren, nicht vermitteln dürfen oder die Präsentation dieser Nummer nicht erlauben.Neue Verordnung gegen betrügerische "Spoofing"-Anrufe vienna.at, 2. Oktober 2023, abgerufen am 3. Oktober 2023.
Telefonbetrug – Falsche Polizeibeamte Seit 2010 agieren Callcenter aus der Türkei mit unterschiedlichen Betrugsmaschen, die bereits 2014 beim Bundeskriminalamt zur Gründung einer Projektgruppe führte, zu diesem Zeitpunkt waren schon über eine Million Geschädigte und ein Schaden von 117 Millionen Euro gemeldet worden. In der zweiten Jahreshälfte 2016 stiegen die Aktivitäten nochmals drastisch an. Dabei nutzen die Täter Caller ID Spoofing als spezielle Technik, die bei den Angerufenen die polizeiliche Notrufnummer 110 oder eine andere (echte) örtliche Telefonnummer auf dem Telefondisplay anzeigt. Die Täter melden sich nach einem vermeintlichen Einbruch in der näheren Umgebung, vorhandene Wertsachen sollen zur „Eigentumssicherung“ oder „Spurensicherung“ vorübergehend in Verwahrung genommen werden. Nach einer Variante muss nach einem tödlichen Verkehrsunfall durch einen nahen Angehörigen eine „Kaution“ zur Abwendung einer Haftstrafe oder medizinischen Versorgung gezahlt werden. Dazu soll das Opfer Wertgegenstände oder Bargeld übergeben. Oder das Opfer soll die „Polizei“ bei aktuellen Ermittlungen gegen angeblich kriminelle Bankmitarbeiter unterstützen bzw. dort aufbewahrte Vermögenswerte zur Eigentumssicherung übergeben.