Fake-Telefonnummer erkennen: Technische Hinweise, rechtliche Grenzen und Schutzmöglichkeiten in Deutschland

Eine unbekannte Telefonnummer im Display wirft zunächst eine praktische Frage auf: Wer ruft an? Rechtlich bedeutsam wird diese Frage, wenn der Anrufer eine falsche Identität vorspiegelt, unerlaubte Werbung betreibt, persönliche Daten abfragt oder Zahlungen verlangt. Dabei kann selbst eine tatsächlich existierende Rufnummer täuschen. Die Anzeige einer Bank, einer Behörde oder eines örtlichen Unternehmens beweist nicht, dass der Anruf tatsächlich von dort stammt.

Wer eine „Fake-Telefonnummer“ erkennen möchte, muss deshalb zwischen der angezeigten Nummer, dem technischen Ursprung des Anrufs und der Identität des Gesprächspartners unterscheiden. Diese Ebenen können zusammenfallen, müssen es aber nicht. Eine Rückwärtssuche oder eine Plausibilitätsprüfung liefert lediglich Anhaltspunkte, keinen verlässlichen Identitätsnachweis.

Der folgende Beitrag erläutert die technischen Grundbegriffe und ordnet typische Fallgestaltungen in das deutsche Telekommunikations-, Wettbewerbs-, Straf- und Zivilrecht ein. Im Mittelpunkt stehen die Aussagekraft praktischer Prüfmethoden, rechtliche Beweisfragen und die Schritte, die Betroffene bei verdächtigen Anrufen ergreifen können. Ob im Einzelfall ein Rechtsverstoß vorliegt oder ein Anspruch besteht, hängt insbesondere vom Gesprächsinhalt, den beteiligten Personen und den nachweisbaren weiteren Handlungen ab.

Begriffsklärung: Was ist eine Fake-Telefonnummer?

Manipulierte Rufnummernanzeige und falsche Identität

„Fake-Telefonnummer“ ist kein gesetzlich definierter Begriff. Umgangssprachlich bezeichnet er unterschiedliche Sachverhalte: eine erfundene Kontaktangabe, eine fremde Nummer, eine nur vorübergehend verwendete Rufnummer oder eine manipulierte Anruferkennung. Für die rechtliche Beurteilung ist diese Unterscheidung entscheidend.

Beim sogenannten Caller-ID-Spoofing wird die übermittelte Anruferkennung manipuliert. Bei missbräuchlicher Verwendung soll dadurch häufig der Eindruck entstehen, der Anruf stamme von einem anderen Anschluss oder einer anderen Person. Die angezeigte Nummer kann zu einer unbeteiligten Person gehören, auf ein bekanntes Unternehmen verweisen oder eine unzutreffende örtliche Nähe suggerieren. Der zugehörige Telefonanschluss muss dafür weder übernommen noch technisch kompromittiert worden sein.

Nicht jede Abweichung zwischen dem tatsächlich verwendeten Anschluss und der angezeigten Nummer ist allerdings rechtswidrig. Bei geschäftlichen Telefonanlagen können etwa zentrale Rückrufnummern übermittelt werden, sofern die gesetzlichen Voraussetzungen eingehalten werden.

Davon zu unterscheiden ist die bloße Identitätstäuschung: Ein Anrufer kann seine eigene, korrekt übermittelte Nummer verwenden und dennoch wahrheitswidrig behaupten, für eine Bank oder Polizeidienststelle zu handeln. Umgekehrt beweist eine ungewöhnliche Rufnummer keine Täuschungsabsicht.

Unterdrückte, virtuelle und vorübergehende Nummern

Eine unterdrückte Rufnummer ist nicht automatisch eine gefälschte Rufnummer. Die Unterdrückung kann zulässig sein, unterliegt aber für bestimmte Anrufarten gesetzlichen Einschränkungen. Ebenso sind virtuelle Telefonanschlüsse, Internettelefonie und weitergeleitete Geschäftsnummern nicht grundsätzlich verdächtig.

Auch eine ausländische Vorwahl besagt für sich genommen wenig über die Seriosität eines Gesprächs. Unternehmen können internationale Telefonanlagen betreiben; Privatpersonen können ausländische Anschlüsse nutzen. Umgekehrt bietet eine deutsche Ortsvorwahl keine Gewähr dafür, dass sich der Gesprächspartner tatsächlich in Deutschland befindet.

Eine nur kurzfristig verwendete Nummer ist ebenfalls nicht schon deshalb rechtswidrig. Entscheidend sind ihre Zuteilung und Nutzung sowie der damit verfolgte Zweck.

Ein praktisch relevanter Verdacht entsteht deshalb regelmäßig erst aus einer Gesamtschau: Passen Rufnummer, behauptete Identität, Gesprächsanlass und verlangte Handlung zusammen? Besonders aussagekräftig ist häufig nicht das Erscheinungsbild der Nummer, sondern das Verhalten des Anrufers.

Technische Prüfung: Was lässt sich tatsächlich erkennen?

Plausibilität statt sicherer Echtheitsprüfung

Eine erste Prüfung kann feststellen, ob eine Rufnummer formal plausibel erscheint. Auffällige Zeichenfolgen, ungewöhnliche Längen oder eine nicht zur behaupteten Stelle passende Vorwahl können Anlass zur Vorsicht geben. Unterschiedliche Darstellungen mit Landeskennzahl, führender Null oder Leerzeichen sind dagegen häufig lediglich Darstellungsvarianten.

Solche Merkmale erlauben keine abschließende Authentifizierung. Eine formal korrekte Rufnummer kann manipuliert sein. Umgekehrt können Telefonanlagen, Weiterleitungen oder fehlerhafte Konfigurationen eine ungewohnte Anzeige verursachen, ohne dass ein Betrugsversuch vorliegt.

Auch eingeblendete Unternehmensnamen, Logos oder Spam-Warnungen sind zusätzliche Informationen mit begrenzter Aussagekraft. Sie können beispielsweise auf lokalen Kontakten, Verzeichnisdaten oder Bewertungen anderer Nutzer beruhen. Welche Bedeutung sie besitzen, hängt vom jeweiligen Dienst und dessen Prüfverfahren ab.

Ein gespeicherter Kontaktname ist jedenfalls kein eigenständiger Identitätsnachweis: Wird die zugehörige Nummer vorgetäuscht, kann das Gerät trotzdem den vertrauten Namen anzeigen. Ebenso lässt eine fehlende Spam-Warnung nicht den Schluss zu, dass der Anruf überprüft oder unbedenklich ist.

Rückwärtssuche und unabhängiger Rückruf

Eine Suche nach der vollständigen Rufnummer kann öffentliche Warnungen oder eine Zuordnung zu einem Unternehmen ergeben. Dabei sind zwei Grenzen zu beachten: Fehlende Treffer bedeuten nicht, dass die Nummer unbedenklich ist. Negative Bewertungen beweisen umgekehrt nicht, dass der tatsächliche Anschlussinhaber die beanstandeten Anrufe verursacht hat.

Bewertungsportale enthalten regelmäßig Angaben Dritter, deren Richtigkeit nicht ohne Weiteres feststeht. Selbst zahlreiche übereinstimmende Meldungen können lediglich belegen, dass eine bestimmte Nummer wiederholt angezeigt wurde. Sie identifizieren damit nicht zwingend den Verantwortlichen.

Besonders wichtig ist daher der unabhängige Kontaktweg. Wer angeblich von seiner Bank angerufen wird, sollte das Gespräch beenden und eine Nummer aus bereits vorhandenen Vertragsunterlagen, der offiziellen Bankanwendung oder einer selbst aufgerufenen offiziellen Internetseite verwenden. Eine vom Anrufer diktierte Ersatznummer oder ein während des Gesprächs zugesandter Link sind keine unabhängigen Quellen.

Auch der direkte Rückruf über die Anrufliste ist kein zuverlässiges Prüfverfahren. Bei einer manipulierten Anzeige kann er einen unbeteiligten Anschlussinhaber erreichen. Bei bestimmten ausländischen oder kostenpflichtigen Nummern können zudem erhöhte Verbindungskosten entstehen. Maßgeblich sind der jeweilige Rufnummernbereich und der eigene Tarif.

Verhaltensbezogene Warnsignale

Besondere Vorsicht ist geboten, wenn der Anrufer:

• die Herausgabe von Zugangsdaten, PIN oder TAN verlangt;
• eine angeblich notwendige Überweisung auf ein „Sicherheitskonto“ fordert;
• zur Installation einer Fernwartungssoftware auffordert;
• eine unabhängige Überprüfung verhindern möchte;
• Geheimhaltung gegenüber Angehörigen, Bankmitarbeitern oder Behörden verlangt;
• durch eine angeblich drohende Festnahme, Kontosperrung oder einen vermeintlichen Notfall Zeitdruck erzeugt.

Diese Merkmale ersetzen keine rechtliche Beweisführung. Sie rechtfertigen aber, das Gespräch zu beenden und den behaupteten Sachverhalt unabhängig zu prüfen. Für eine vorsorgliche Schutzentscheidung muss nicht erst zweifelsfrei feststehen, dass die Rufnummer manipuliert wurde.

Auch zutreffende Angaben des Anrufers über Namen, Anschrift oder Vertragsverhältnisse beweisen seine Berechtigung nicht. Solche Informationen können aus unterschiedlichen Quellen stammen. Entscheidend bleibt, ob die verlangte Handlung über einen unabhängig überprüften Kontaktweg bestätigt werden kann.

Rechtlicher Rahmen: Telekommunikation und Wettbewerbsrecht

Vorgaben zur Rufnummernübermittlung

Eine zentrale telekommunikationsrechtliche Vorschrift ist § 120 TKG. Sie enthält Vorgaben zur Rufnummernübermittlung, insbesondere für die beteiligten Anbieter, sowie Anforderungen an die Verwendung von Rufnummerninformationen. Nicht jede technisch mögliche Anzeige ist danach rechtlich zulässig.

§ 120 TKG enthält außerdem Schutzvorgaben für Verbindungen aus ausländischen Netzen, bei denen deutsche Rufnummern als Anruferkennung übermittelt werden. Dabei bestehen gesetzliche Differenzierungen und Ausnahmen. Die Vorschrift darf deshalb nicht zu der Aussage verkürzt werden, jeder aus dem Ausland eingehende Anruf mit deutscher Nummer müsse zwingend betrügerisch oder technisch ausgeschlossen sein.

Diese Anforderungen beseitigen das Missbrauchsrisiko nicht vollständig. Internationale Verbindungswege, unterschiedliche Manipulationsformen und die praktische Umsetzung der Schutzvorgaben begrenzen ihre Wirkung. Aus der Anzeige einer deutschen Nummer lässt sich daher keine behördlich bestätigte Echtheit ableiten.

Die Bundesnetzagentur ist eine wichtige Anlaufstelle bei Rufnummernmissbrauch. Je nach Sachverhalt und gesetzlicher Zuständigkeit kommen aufsichtsrechtliche Maßnahmen in Betracht. Eine Beschwerde führt allerdings nicht automatisch zur Identifizierung des Täters, zur Einleitung eines Strafverfahrens oder zur Erstattung eines Vermögensschadens.

Unerlaubte Telefonwerbung

Nicht jeder verdächtige Anruf ist ein Betrugsversuch. Häufig steht Werbung ohne wirksame Einwilligung im Raum. Nach § 7 Abs. 2 Nr. 1 UWG ist Telefonwerbung gegenüber Verbrauchern ohne deren vorherige ausdrückliche Einwilligung eine unzumutbare Belästigung.

Bei sonstigen Marktteilnehmern, insbesondere Unternehmen, genügt nach dieser Vorschrift eine zumindest mutmaßliche Einwilligung. Dafür reicht nicht schon jedes denkbare Interesse am angebotenen Produkt. Es müssen Umstände vorliegen, aus denen sich ein sachlich begründetes Interesse gerade an der telefonischen Ansprache ableiten lässt.

Eine vorhandene Kundenbeziehung ersetzt gegenüber Verbrauchern die erforderliche Einwilligung in Telefonwerbung nicht generell. Ebenso wenig entsteht eine Einwilligung allein dadurch, dass die Telefonnummer öffentlich auffindbar ist. Auch die bloße Entgegennahme eines Anrufs stellt keine vorherige Einwilligung dar.

Nach § 7a UWG muss die vorherige ausdrückliche Einwilligung in Telefonwerbung gegenüber Verbrauchern zum Zeitpunkt ihrer Erteilung in angemessener Form dokumentiert werden. Der Nachweis ist ab Erteilung sowie nach jeder Verwendung der Einwilligung fünf Jahre aufzubewahren. Verstöße gegen die in § 20 UWG erfassten Werbe- und Dokumentationspflichten können als Ordnungswidrigkeiten verfolgt werden.

Verschleierung der Werbeabsicht

Rufnummernmissbrauch und unerlaubte Werbung können zusammentreffen, müssen es aber nicht. Ein Unternehmen kann unter seiner tatsächlichen Nummer rechtswidrig werben. Ebenso kann ein Anruf mit manipulierter Anzeige einen anderen Zweck als Werbung verfolgen.

Bei einem auf einen Vertragsschluss mit einem Verbraucher gerichteten Telefonanruf verpflichtet § 312a Abs. 1 BGB den Unternehmer dazu, zu Beginn des Gesprächs seine Identität, gegebenenfalls die Identität der Person, für die er anruft, und den geschäftlichen Zweck offenzulegen.

Wer einen Verkauf zunächst als neutrale Umfrage, behördliche Prüfung oder notwendige Vertragskontrolle ausgibt, kann daher mehrere rechtliche Grenzen überschreiten. Entscheidend bleiben der tatsächliche Gesprächsinhalt und der wirtschaftliche Zweck. Nicht jede Umfrage ist Werbung; eine nur vorgeschobene Befragung kann jedoch Teil einer Absatzförderungsmaßnahme sein.

Die Offenlegung der Identität ersetzt ihrerseits keine erforderliche Werbeeinwilligung. Beide Anforderungen betreffen unterschiedliche Fragen.

Strafrecht: Wann liegt mehr als eine irreführende Nummer vor?

Betrug und versuchter Betrug

Die Verwendung einer falschen Anruferkennung ist nicht ohne Weiteres mit einem vollendeten Betrug gleichzusetzen. § 263 StGB setzt insbesondere eine Täuschung über Tatsachen, einen dadurch hervorgerufenen Irrtum, eine darauf beruhende Vermögensverfügung und einen Vermögensschaden voraus. Hinzukommen müssen Vorsatz und die Absicht, sich oder einem Dritten einen rechtswidrigen, mit dem Schaden stoffgleichen Vermögensvorteil zu verschaffen.

Eine manipulierte Rufnummer kann Teil der Täuschung sein. Wer unter der vermeintlichen Nummer einer Bank zur Überweisung auf ein fremdes Konto auffordert, nutzt die Anzeige beispielsweise als Vertrauenssignal. Ob ein vollendeter Betrug vorliegt, hängt jedoch vom weiteren Verlauf und den wirtschaftlichen Folgen ab.

Bleibt die Vermögensschädigung aus, kann ein strafbarer Versuch vorliegen. Die Strafbarkeit des Versuchs ergibt sich für Betrug aus § 263 Abs. 2 StGB. Ob das Versuchsstadium erreicht ist, richtet sich insbesondere nach § 22 StGB und dem unmittelbaren Ansetzen zur Tatbestandsverwirklichung. Eine verdächtige Rufnummernanzeige allein genügt für diese Feststellung nicht.

Weitere Straftatbestände

Bei angeblichen Polizeianrufen kann § 132 StGB wegen Amtsanmaßung einschlägig sein. Erfasst wird nicht jede beliebige Erwähnung einer Behörde. Maßgeblich ist insbesondere, ob sich jemand unbefugt mit der Ausübung eines öffentlichen Amtes befasst oder eine Handlung vornimmt, die nur kraft öffentlichen Amtes vorgenommen werden darf. Eine lediglich behauptete Berufsbezeichnung ist daher vom Auftreten in vermeintlich amtlicher Funktion zu unterscheiden.

Wer durch Drohungen Zahlungen oder sonstige Handlungen erzwingen will, kann außerdem die Voraussetzungen einer Nötigung nach § 240 StGB oder einer Erpressung nach § 253 StGB erfüllen. Nicht jede unangenehme Ankündigung ist bereits eine strafbare Drohung; die jeweiligen gesetzlichen Merkmale müssen vorliegen.

Bei wiederholten, unbefugten Kontaktversuchen kann unter den weiteren Voraussetzungen des § 238 StGB auch Nachstellung relevant werden. Erforderlich ist unter anderem eine gesetzlich erfasste Verhaltensweise, die geeignet ist, die Lebensgestaltung der betroffenen Person nicht unerheblich zu beeinträchtigen.

„Identitätsdiebstahl“ bezeichnet dagegen keinen einheitlichen Straftatbestand, der jede Verwendung fremder Kontaktdaten erfasst. Strafrechtlich ist jeweils die konkrete Handlung zu prüfen.

Rechtsprechungslinien und Beweisfragen

Nachweis der Werbeeinwilligung

Für die Praxis bedeutsam ist das Urteil des Bundesgerichtshofs vom 10. Februar 2011, Az. I ZR 164/09, „Telefonaktion II“. Der Bundesgerichtshof behandelte darin unter anderem die Aussagekraft eines elektronischen Double-Opt-in-Verfahrens für den Nachweis einer Einwilligung in Telefonwerbung.

Der wesentliche Gedanke: Die Bestätigung einer E-Mail-Adresse belegt nicht ohne Weiteres, dass auch der Inhaber einer zusätzlich angegebenen Telefonnummer in Werbeanrufe eingewilligt hat. Eine Bestätigungsnachricht an eine E-Mail-Adresse verifiziert zunächst nicht die Zuordnung der Telefonnummer zum Einwilligenden.

Diese Unterscheidung bleibt praktisch relevant. Die Behauptung, eine Telefonnummer sei bei einem Onlinegewinnspiel eingetragen worden, beantwortet noch nicht, wer sie eingetragen hat und ob eine wirksame Einwilligung des Angerufenen vorliegt.

Die Entscheidung betraf nicht unmittelbar die technische Erkennung manipulierter Rufnummern. Ihre Bedeutung liegt in der Trennung zwischen einer dokumentierten elektronischen Erklärung und dem Nachweis einer tatsächlich zurechenbaren Telefonwerbeeinwilligung. Die heutigen Dokumentationspflichten nach § 7a UWG sind daneben eigenständig zu beachten.

Angezeigte Nummer als Indiz

Die Rufnummernanzeige dokumentiert zunächst, welche Information auf dem Endgerät dargestellt wurde. Sie beweist nicht für sich allein, wer gesprochen oder den Anruf veranlasst hat. Diese technische Einschränkung ist bei der rechtlichen Bewertung zu berücksichtigen.

Im Zivilprozess richtet sich die freie Beweiswürdigung grundsätzlich nach § 286 ZPO, im Strafverfahren nach § 261 StPO. Relevant können neben Bildschirmfotos und Gesprächsnotizen insbesondere Zeugenaussagen, rechtmäßig erhobene Telekommunikationsdaten, Zahlungswege und Unterlagen beteiligter Unternehmen sein.

Eine eigene Gesprächsnotiz kann die Erinnerung stützen und die Sachverhaltsdarstellung erleichtern. Sie besitzt jedoch nicht automatisch dieselbe Aussagekraft wie eine unabhängige Bestätigung. Auch Bildschirmfotos sind im Zusammenhang mit den übrigen Umständen zu würdigen.

Eine allgemeine Regel, nach der stets der Anschlussinhaber für jeden unter seiner Nummer angezeigten Anruf verantwortlich wäre, besteht nicht. Gerade bei Spoofing können Anzeige und tatsächliche Verantwortlichkeit auseinanderfallen. Wer Ansprüche erhebt oder eine Strafanzeige erstattet, sollte beobachtete Tatsachen deshalb von bloßen Vermutungen über die Täterschaft trennen.

Bankbetrug: Autorisierung und Fahrlässigkeit

Bei telefonisch veranlassten Bankvorgängen müssen unterschiedliche Fragen getrennt werden: Hat der Kunde dem konkreten Zahlungsvorgang zugestimmt? Falls nicht, bestehen Erstattungsansprüche? Kann die Bank ihrerseits Schadensersatz wegen einer Pflichtverletzung verlangen?

Die Autorisierung richtet sich nach § 675j BGB. Davon zu unterscheiden ist die Authentifizierung, also die technische Überprüfung der Nutzung eines Zahlungsinstruments oder bestimmter Sicherheitsmerkmale.

Nach § 675w BGB reicht die Aufzeichnung der Nutzung eines Zahlungsinstruments einschließlich der Authentifizierung nicht notwendigerweise aus, um die Autorisierung oder bestimmte haftungsbegründende Pflichtverletzungen des Kunden nachzuweisen. Umgekehrt führt eine überzeugende Täuschung durch eine gefälschte Banknummer nicht automatisch zur vollständigen Haftungsfreistellung.

Maßgeblich sind unter anderem die angezeigten Freigabeinformationen, die konkrete Handlung des Kunden, einschlägige Sicherheitspflichten, Warnhinweise und der gesamte Täuschungsablauf. Pauschale Aussagen wie „Die Bank muss immer zahlen“ oder „Wer eine TAN nennt, verliert jeden Anspruch“ sind deshalb unzutreffend.

Typische Fallkonstellationen

Angebliche Bank oder Polizeidienststelle

Bei einem vermeintlichen Bankanruf kann der Gesprächspartner behaupten, einen Sicherheitsvorfall bearbeiten zu müssen. Er verlangt Zugangsdaten, eine Freigabe in der Banking-Anwendung oder eine Überweisung. Die bekannte Nummer im Display soll die behauptete Zuständigkeit bestätigen.

Beim angeblichen Polizeianruf kann die Täuschung auf eine drohende Straftat, ein Ermittlungsverfahren oder die angebliche Sicherung von Wertsachen gestützt werden. Die Anzeige einer Behördennummer ersetzt auch hier keine Überprüfung. Ebenso wenig beweisen ein dienstlich klingender Sprachgebrauch oder die Kenntnis persönlicher Angaben die behauptete Amtsstellung.

In beiden Fällen ist eine eigenständige Kontaktaufnahme über eine unabhängig beschaffte Nummer sachgerecht. Zuvor sollte das ursprüngliche Gespräch tatsächlich beendet werden. Eine vom Anrufer angebotene „Weiterleitung zur Zentrale“ ist keine unabhängige Kontrolle.

Bei einem akuten Notfall kommt der Polizeinotruf in Betracht. Für die bloße Überprüfung eines zurückliegenden Anrufs ist regelmäßig die veröffentlichte Rufnummer der zuständigen Dienststelle der passende Kontaktweg.

Angeblicher Kundenservice und Vertragswechsel

Andere Anrufer geben sich als bisheriger Telekommunikations- oder Energieversorger aus. Sie erklären einen Tarifwechsel für zwingend erforderlich oder erfragen Vertragsdaten, um einen Anbieterwechsel einzuleiten.

Hier können unerlaubte Werbung, irreführende geschäftliche Handlungen, datenschutzrechtliche Verstöße und gegebenenfalls Betrug zusammentreffen. Ob ein Vertrag zustande gekommen ist, hängt jedoch nicht allein davon ab, ob die Telefonnummer echt war.

Für bestimmte Verträge gelten besondere Schutzvorschriften. § 54 TKG enthält für Verbraucherverträge über die dort erfassten Telekommunikationsdienste Anforderungen an eine Vertragszusammenfassung. Kann diese aus objektiven technischen Gründen nicht vor Abgabe der Vertragserklärung bereitgestellt werden, ist sie nach den gesetzlichen Vorgaben nachzureichen. Die Wirksamkeit des Vertrags hängt in dieser Fallgestaltung davon ab, dass der Verbraucher ihn nach Erhalt der Vertragszusammenfassung in Textform genehmigt.

Daraus folgt nicht, dass jeder telefonisch besprochene Vertrag generell einer nachträglichen Genehmigung bedarf. Vertragsart, Anwendungsbereich und konkreter Ablauf sind jeweils gesondert zu prüfen.

Rückrufköder und missbrauchte Privatnummern

Bei sogenannten Ping-Anrufen soll ein kurzer Anruf zu einem Rückruf verleiten. Das finanzielle Risiko kann insbesondere in erhöhten Verbindungskosten liegen. Ein kurzer Anruf oder eine internationale Nummer ist für sich genommen allerdings noch kein Nachweis eines Missbrauchs. Entscheidend sind die Umstände und gegebenenfalls eine irreführende Gestaltung.

Privatpersonen können auch betroffen sein, ohne selbst angerufen worden zu sein: Wird ihre Nummer als Anruferkennung missbraucht, können sie Beschwerden und Rückrufe Fremder erhalten. Das bedeutet nicht zwingend, dass ihr Telefon, ihr Kundenkonto oder ihre SIM-Karte kompromittiert wurde.

Für diese Anschlussinhaber empfiehlt sich eine Dokumentation der Rückmeldungen sowie die Kontaktaufnahme mit dem eigenen Anbieter und gegebenenfalls der Bundesnetzagentur. Eine Änderung der eigenen Rufnummer kann organisatorische Nachteile haben und ist nicht automatisch erforderlich.

Wer einen verdächtigen Anruf erhalten hat, sollte den angezeigten Anschlussinhaber nicht vorschnell öffentlich beschuldigen. Er kann selbst Opfer der Manipulation sein.

Rechtsfolgen und finanzielle Risiken

Verträge, Widerruf und Anfechtung

Eine gefälschte Rufnummer führt nicht automatisch zur Nichtigkeit eines im Gespräch besprochenen Vertrags. Zunächst ist zu klären, ob überhaupt übereinstimmende Willenserklärungen vorliegen, wer Vertragspartner geworden sein soll und ob gesetzliche Formanforderungen eingehalten wurden. Auch die Folgen verletzter Informationspflichten müssen anhand der jeweils einschlägigen Vorschrift bestimmt werden.

Bei Fernabsatzverträgen können Verbrauchern nach § 312g Abs. 1 BGB in Verbindung mit § 355 BGB Widerrufsrechte zustehen. Die regelmäßige Widerrufsfrist beträgt 14 Tage. Ihr Beginn richtet sich nach den einschlägigen Vorschriften, insbesondere gegebenenfalls § 356 BGB. Für bestimmte Verträge bestehen Ausnahmen oder besondere Voraussetzungen für ein vorzeitiges Erlöschen.

Bei arglistiger Täuschung kommt eine Anfechtung nach § 123 BGB in Betracht. Hat ein rechtlich als Dritter einzuordnender Anrufer getäuscht, sind die zusätzlichen Voraussetzungen des § 123 Abs. 2 BGB zu beachten.

Ein unerlaubter Werbeanruf macht einen daraus entstandenen Vertrag ebenfalls nicht ohne Weiteres unwirksam. Wettbewerbswidrigkeit und zivilrechtliche Vertragswirksamkeit sind unterschiedliche Prüfungsfragen.

Nicht autorisierte Zahlungen

Für nicht autorisierte Zahlungsvorgänge sieht § 675u BGB grundsätzlich einen Erstattungsanspruch gegen den Zahlungsdienstleister vor. Dieser muss den Zahlungsbetrag unverzüglich erstatten und ein belastetes Zahlungskonto gegebenenfalls wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte.

Die gesetzliche Erstattungspflicht ist grundsätzlich spätestens bis zum Ende des Geschäftstags zu erfüllen, der auf die Anzeige beziehungsweise anderweitige Kenntniserlangung des Zahlungsdienstleisters folgt. § 675u BGB enthält eine besondere Ausnahme für einen unter den dort geregelten Voraussetzungen mitgeteilten begründeten Betrugsverdacht. Nicht jede allgemein erhobene Vermutung einer Pflichtverletzung des Kunden rechtfertigt deshalb automatisch eine Verzögerung.

Davon zu unterscheiden ist eine Überweisung, die der Kunde selbst zugunsten des von ihm freigegebenen Empfängers ausführt, weil er einem betrügerischen Vorwand glaubt. Eine Täuschung über den Zahlungszweck macht eine solche Zahlung nicht ohne Weiteres zu einem nicht autorisierten Vorgang. Maßgeblich bleibt die konkrete Zustimmung zum Zahlungsvorgang.

§ 675v BGB regelt mögliche Ersatzansprüche des Zahlungsdienstleisters bei missbräuchlicher Nutzung eines Zahlungsinstruments. Dabei sind insbesondere Vorsatz, grobe Fahrlässigkeit, die verletzten Pflichten und die gesetzlichen Regeln zur starken Kundenauthentifizierung zu berücksichtigen.

Schadensersatz und Durchsetzbarkeit

Gegen Täter kommen insbesondere deliktische Ansprüche nach § 823 Abs. 2 BGB in Verbindung mit einem verletzten Schutzgesetz sowie nach § 826 BGB in Betracht. Bei einem Betrug kann § 263 StGB das maßgebliche Schutzgesetz sein. Erforderlich bleiben jeweils die vollständigen Anspruchsvoraussetzungen, insbesondere ein zurechenbarer Schaden.

Die praktische Durchsetzung kann an unbekannten Identitäten, Auslandsbezug oder fehlendem pfändbarem Vermögen scheitern. Eine Strafanzeige führt nicht automatisch zu einem vollstreckbaren zivilrechtlichen Zahlungstitel. Ebenso wenig garantiert eine strafrechtliche Verurteilung, dass tatsächlich Ersatz erlangt werden kann.

Auch die Haftung eines Telekommunikationsanbieters ist nicht allein deshalb gegeben, weil ein manipulierter Anruf zugestellt wurde. Erforderlich sind eine tragfähige Anspruchsgrundlage, eine relevante Pflichtverletzung, deren Zusammenhang mit dem Schaden und die weiteren Haftungsvoraussetzungen.

Ein Verstoß gegen eine aufsichtsrechtliche Vorgabe begründet nicht in jedem Fall unmittelbar einen individuellen Zahlungsanspruch. Die Schutzrichtung der verletzten Norm und das jeweilige Vertragsverhältnis sind gesondert zu untersuchen.

Verfahren, Zuständigkeiten und Fristen

Beschwerde und Strafanzeige

Die Bundesnetzagentur ist insbesondere für Beschwerden über unerlaubte Telefonwerbung und Rufnummernmissbrauch relevant. Hilfreich sind Datum, Uhrzeit, angezeigte Nummer, angerufener Anschluss, behauptetes Unternehmen und eine sachliche Beschreibung des Gesprächs. Auch Angaben dazu, ob eine Werbeeinwilligung erteilt oder bereits widerrufen wurde, können wichtig sein.

Bei einem Betrugsverdacht kann Strafanzeige bei Polizei oder Staatsanwaltschaft erstattet werden. § 158 StPO regelt die Anbringung von Strafanzeigen und Strafanträgen. Eine Anzeige ist auch gegen unbekannte Täter möglich; eine vorherige sichere Identifizierung ist nicht erforderlich.

Betrug wird grundsätzlich von Amts wegen verfolgt. Allerdings können über § 263 Abs. 4 StGB in Verbindung mit §§ 247 und 248a StGB besondere Strafantragserfordernisse relevant werden. Die Aussage, bei Betrug sei ein Strafantrag ausnahmslos entbehrlich, wäre deshalb zu weitgehend.

Beschwerde und Strafanzeige erfüllen unterschiedliche Funktionen. Beide ersetzen nicht die eigenständige Geltendmachung zivilrechtlicher Ansprüche. Bei bereits ausgelösten Zahlungen sollte die Bank sofort zusätzlich informiert werden.

Zahlungsrechtliche Ausschlussfrist

Nach § 676b Abs. 1 BGB hängt die Geltendmachung der dort erfassten Ansprüche und Einwendungen wegen nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge grundsätzlich davon ab, dass der Zahlungsdienstnutzer seinen Zahlungsdienstleister nach Feststellung unverzüglich unterrichtet.

§ 676b Abs. 2 BGB enthält grundsätzlich eine Ausschlussfrist von 13 Monaten ab Belastung. Für den Fristbeginn kommt es allerdings auch darauf an, ob der Zahlungsdienstleister die gesetzlich vorgesehenen Informationen über den Zahlungsvorgang erteilt hat. Darüber hinaus sind die weiteren gesetzlichen Differenzierungen zu beachten.

Diese Frist ist keine allgemeine Bearbeitungsfrist und keine Empfehlung zum Abwarten. Sie beseitigt insbesondere nicht die Bedeutung einer unverzüglichen Mitteilung nach Entdeckung des Vorgangs.

Je früher die Meldung erfolgt, desto eher können gegebenenfalls noch Sicherungsmaßnahmen geprüft werden. Ein Widerruf des Zahlungsauftrags, ein Überweisungsrückruf und die tatsächliche Rückgewinnung bereits überwiesenen Geldes sind unterschiedliche Vorgänge. Eine erfolgreiche Rückholung ist nicht garantiert.

Zivilrechtliche Fristen

Die regelmäßige Verjährungsfrist beträgt nach § 195 BGB drei Jahre. Ihr Beginn richtet sich grundsätzlich nach § 199 Abs. 1 BGB: Die Frist beginnt regelmäßig mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger die maßgeblichen Umstände sowie die Person des Schuldners kennt oder ohne grobe Fahrlässigkeit kennen müsste. Daneben bestehen besondere Verjährungsregeln und kenntnisunabhängige Höchstfristen.

Für die Anfechtung wegen arglistiger Täuschung gilt nach § 124 BGB grundsätzlich eine Jahresfrist ab Entdeckung der Täuschung. Nach § 124 Abs. 3 BGB ist die Anfechtung ausgeschlossen, wenn seit Abgabe der Willenserklärung zehn Jahre vergangen sind.

Die Anfechtung muss gegenüber dem nach § 143 BGB maßgeblichen Anfechtungsgegner erklärt werden. Eine Mitteilung allein an Polizei oder Bundesnetzagentur ersetzt diese Erklärung regelmäßig nicht.

Eine Strafanzeige oder aufsichtsrechtliche Beschwerde hemmt die zivilrechtliche Verjährung nicht automatisch. Dafür muss ein gesetzlicher Hemmungstatbestand vorliegen, beispielsweise durch eine geeignete Rechtsverfolgungsmaßnahme nach § 204 BGB.

Beweissicherung, Datenschutz und eigene rechtliche Grenzen

Dokumentation ohne heimliche Tonaufnahme

Eine zeitnahe Gesprächsnotiz sollte den Ablauf möglichst genau wiedergeben. Wichtig sind insbesondere die behauptete Identität, verlangte Handlungen, genannte Kontoverbindungen, Internetadressen und etwaige Folgemitteilungen. Vermutungen sollten von sicher beobachteten Tatsachen getrennt werden.

Bildschirmfotos der Anrufliste, vorhandene Nachrichten und Zahlungsbelege können ergänzend gesichert werden. Originaldateien und vollständige Nachrichtenverläufe sollten nach Möglichkeit erhalten bleiben. Ein Bildschirmfoto belegt allerdings weiterhin nur die angezeigte Information, nicht die tatsächliche Herkunft.

Heimliche Tonaufnahmen sind rechtlich riskant. § 201 StGB schützt das nichtöffentlich gesprochene Wort und erfasst unter anderem dessen unbefugte Aufnahme. Ein bloßer Betrugsverdacht erlaubt nicht pauschal, ein Telefonat heimlich aufzuzeichnen. Auch die spätere Verwendung oder Weitergabe einer solchen Aufnahme kann rechtlich problematisch sein.

Auf mögliche Rechtfertigungsgründe sollte ohne genaue Prüfung nicht vertraut werden. Ebenso darf nicht angenommen werden, eine möglicherweise rechtswidrige Aufnahme sei vor Gericht stets verwertbar. Strafbarkeit und prozessuale Verwertbarkeit sind getrennte Fragen.

Telefonnummern und Datenschutz

Telefonnummern können personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO sein, wenn sie einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Bei Speicherung, Abgleich und Veröffentlichung können deshalb datenschutzrechtliche Anforderungen entstehen.

Die ausschließlich persönliche oder familiäre Verarbeitung fällt nach Art. 2 Abs. 2 Buchst. c DSGVO grundsätzlich nicht in den Anwendungsbereich der Verordnung. Eine Veröffentlichung für einen unbestimmten Personenkreis im Internet ist jedoch nicht ohne Weiteres von dieser Ausnahme erfasst.

Wer eine Nummer öffentlich als „Betrugsnummer“ bezeichnet, muss zudem bedenken, dass ein unbeteiligter Anschlussinhaber betroffen sein kann. Die Mitteilung, eine bestimmte Nummer sei im Display erschienen, ist etwas anderes als die Behauptung, ihr Inhaber habe einen Betrug begangen.

Unwahre oder nicht hinreichend belegbare öffentliche Täterzuweisungen können zivilrechtliche Abwehransprüche und unter weiteren Voraussetzungen strafrechtliche Risiken begründen. Sachliche Meldungen an zuständige Stellen vermeiden eher eine unbegründete öffentliche Zuordnung. Auch dabei sollten nur erforderliche Informationen weitergegeben werden.

Grenzen von Auskunftsansprüchen

Ein datenschutzrechtlicher Auskunftsanspruch nach Art. 15 DSGVO kann gegenüber einem verantwortlichen Unternehmen Informationen über die Verarbeitung eigener personenbezogener Daten vermitteln. Soweit Daten nicht bei der betroffenen Person erhoben wurden, können auch verfügbare Informationen über ihre Herkunft erfasst sein.

Art. 15 DSGVO ist aber kein allgemeiner Anspruch auf Offenlegung der Identität beliebiger Anrufer. Das angesprochene Unternehmen muss die betreffenden Informationen überhaupt verarbeiten; außerdem sind die gesetzlichen Grenzen und Rechte anderer Personen zu berücksichtigen.

Telekommunikationsrechtliche Vertraulichkeit und die tatsächliche Datenverfügbarkeit begrenzen private Ermittlungen zusätzlich. Ob Strafverfolgungsbehörden Anschluss-, Verkehrs- oder andere Daten erheben dürfen, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen. Ein Verdacht führt nicht automatisch zur Zulässigkeit jeder Ermittlungsmaßnahme.

Zeitnahe Meldungen sind sinnvoll, weil technische Daten nicht unbegrenzt verfügbar sind. Einheitliche Speicherfristen für sämtliche beteiligten Daten und Anbieter lassen sich jedoch nicht pauschal angeben. Eine erfolgreiche Identifizierung kann auch bei schneller Meldung nicht zugesichert werden.

Praktische Handlungsschritte

Während und unmittelbar nach dem Anruf

Ein risikoarmes Vorgehen folgt einer einfachen Reihenfolge:

• Keine Zugangsdaten, TAN oder sonstigen Sicherheitsmerkmale herausgeben.
• Keine Zahlungen oder Freigaben unter telefonischem Druck auslösen.
• Keine vom unbekannten Anrufer verlangte Fernwartungssoftware installieren.
• Das Gespräch bei Zweifeln beenden.
• Die behauptete Stelle über einen unabhängig ermittelten Kontaktweg erreichen.
• Anrufdaten und Gesprächsinhalt zeitnah dokumentieren.

Eine Diskussion über die Echtheit der angezeigten Nummer ist nicht erforderlich. Auch die Aufforderung, der Anrufer solle seine Berechtigung durch die Nennung weiterer persönlicher Daten beweisen, bietet keinen verlässlichen Schutz.

Besteht tatsächlich ein dringendes Anliegen, kann es über den unabhängig erreichten Ansprechpartner geklärt werden. Dabei sollten nicht nur die Identität des ursprünglichen Anrufers, sondern auch die behauptete Notwendigkeit der konkreten Handlung überprüft werden. Insbesondere eine echte Bankverbindung des Gesprächspartners würde für sich genommen noch keine Überweisung rechtfertigen.

Nach Datenweitergabe oder Vermögensverlust

Wurden Zugangsdaten mitgeteilt, sollten die betroffenen Konten und Zugänge umgehend gesichert werden. Dazu können Passwortänderungen, die Sperrung von Zahlungsinstrumenten und die Kontaktaufnahme mit dem jeweiligen Anbieter gehören. Welche Schritte erforderlich sind, hängt davon ab, welche Informationen offengelegt und welche Zugriffe ermöglicht wurden.

Bei gewährtem Fernzugriff ist zusätzlich die Sicherheit des Endgeräts zu prüfen. Weitere sensible Vorgänge sollten nicht auf einem möglicherweise kompromittierten Gerät durchgeführt werden. Für die Kontaktaufnahme und Änderung von Zugangsdaten kommt möglichst ein anderes, vertrauenswürdiges Gerät in Betracht.

Bereits ausgelöste Zahlungen sollten der Bank sofort gemeldet werden. Der Ablauf sollte wahrheitsgemäß und möglichst genau beschrieben werden, insbesondere welche Freigaben tatsächlich vorgenommen wurden und welche Informationen dabei sichtbar waren.

Anschließend kommen Strafanzeige und gegebenenfalls eine Beschwerde bei der Bundesnetzagentur hinzu. Vorsicht ist bei nachfolgenden Angeboten geboten, die gegen Vorauszahlung eine angeblich sichere Rückholung des Geldes versprechen. Eine solche Zusage ist kein Beleg für eine tatsächlich bestehende Zugriffsmöglichkeit.

Vorbeugende Einstellungen

Sperrlisten, Spamfilter und die Beschränkung unbekannter Anrufe können störende Kontakte reduzieren. Ihre Wirkung bleibt begrenzt, wenn Täter wechselnde oder fremde Nummern verwenden. Eine Sperre der angezeigten Nummer verhindert nicht zwingend weitere Anrufe desselben Verantwortlichen.

Außerdem können legitime Anrufe blockiert werden. Schutzfunktionen sollten deshalb zum persönlichen Kommunikationsbedarf passen. Die vollständige Zurückweisung unbekannter Nummern kann etwa Rückmeldungen von bislang nicht gespeicherten Ansprechpartnern verhindern.

Bei zusätzlichen Anruferkennungsdiensten ist zu prüfen, auf welche Daten sie zugreifen und ob beispielsweise Kontakte an den Anbieter übertragen werden. Ein technischer Schutzdienst kann selbst datenschutzrelevante Verarbeitungsvorgänge auslösen.

Vorbeugende Einstellungen ergänzen die unabhängige Identitätsprüfung, ersetzen sie aber nicht. Für sensible Handlungen sollte die Vertrauensentscheidung nicht allein vom Warnsymbol oder vom angezeigten Namen abhängen.

Offene Streitfragen und strukturelle Grenzen

Technische Authentizität und gesellschaftliches Vertrauen

Selbst eine verbesserte technische Absicherung der Rufnummernübermittlung beantwortet nicht jede Identitätsfrage. Eine korrekt übermittelte Nummer kann von einem Täter selbst betrieben werden. Ein legitimer Anschluss kann unbefugt genutzt oder ein Gespräch unter falschem Namen geführt werden.

Der Schutz darf deshalb nicht auf die Echtheit der Ziffernfolge reduziert werden. Entscheidend bleibt, ob der konkrete Kommunikationspartner zu der verlangten Handlung berechtigt ist und ob die Handlung selbst einen nachvollziehbaren Grund hat.

Besonders bei Zahlungsfreigaben müssen Identitätsprüfung und Prüfung des tatsächlichen Transaktionsinhalts zusammenwirken. Die Vorstellung, eine technische Bestätigung diene nur der Stornierung oder Sicherheitsprüfung, kann von dem abweichen, was tatsächlich freigegeben wird. Deshalb sind angezeigte Beträge, Empfänger und Funktionsbeschreibungen eigenständig zu prüfen.

Technische Authentizität, geschäftliche Vertretungsberechtigung und rechtliche Wirksamkeit einer Erklärung sind somit unterschiedliche Ebenen. Ein einzelnes Prüfwerkzeug kann diese Fragen nicht vollständig beantworten.

Verantwortungsverteilung und internationale Durchsetzung

Bei Schäden ist häufig streitig, welchen Beitrag Täuschung, technische Gestaltung, Warnhinweise und Verhalten des Betroffenen geleistet haben. Das betrifft insbesondere die Bewertung grober Fahrlässigkeit im Zahlungsverkehr. Eine manipulierte Banknummer kann dabei ein relevanter Umstand sein, ist aber weder automatisch ein vollständiger Entlastungsgrund noch bedeutungslos.

Grobe Fahrlässigkeit darf nicht allein aus dem Schadenseintritt abgeleitet werden. Erforderlich ist eine Bewertung der konkreten Pflichtverletzung unter Berücksichtigung der maßgeblichen Umstände. Ebenso wenig kann aus einer technisch erfolgreichen Authentifizierung ohne weitere Prüfung auf eine wirksame Zustimmung geschlossen werden.

Auch die Durchsetzung nationaler Regeln stößt bei internationalen Verbindungswegen an praktische Grenzen. Aufsichtsrechtliche Maßnahmen können Missbrauch erschweren, ohne die verantwortlichen Personen in jedem Fall erreichbar zu machen.

Ein allgemeiner, für Privatpersonen zugänglicher und lückenloser Herkunftsnachweis für beliebige Telefonanrufe steht nicht zur Verfügung. Diese Unsicherheit sollte offen benannt werden, statt Rückwärtssuchen, Warnlisten oder Rufnummernanzeigen eine nicht vorhandene Beweiskraft zuzuschreiben.

Zusammenfassung

Eine Fake-Telefonnummer lässt sich am Display allein nicht zuverlässig erkennen. Die angezeigte Nummer, der technische Ursprung und die Identität des Gesprächspartners sind unterschiedliche Tatsachen. Rückwärtssuchen und Spamfilter liefern Hinweise, aber keinen sicheren Echtheitsnachweis.

Rechtlich sind insbesondere § 120 TKG, die Vorschriften über Telefonwerbung in §§ 7 und 7a UWG sowie bei entsprechenden Täuschungshandlungen § 263 StGB bedeutsam. Eine manipulierte Anzeige erfüllt jedoch nicht automatisch jeden dieser Tatbestände. Bei Vertragsabschlüssen und Zahlungsfreigaben treten verbraucherrechtliche und zahlungsdiensterechtliche Fragen hinzu.

Ein unabhängig beschaffter Kontaktweg ist eine wesentliche Schutzmaßnahme. Verdächtige Gespräche sollten beendet, vorhandene Belege gesichert und zuständige Stellen zeitnah informiert werden. Nach einer Zahlung ist die sofortige Kontaktaufnahme mit der Bank besonders wichtig. Gesetzliche Ausschluss- und Verjährungsfristen sind dabei von der praktischen Dringlichkeit einer Meldung zu unterscheiden.

Heimliche Tonaufnahmen und öffentliche Beschuldigungen sind keine rechtlich risikofreien Formen der Selbsthilfe. Insbesondere darf die angezeigte Rufnummer nicht ohne weitere Belege mit der Identität des Täters gleichgesetzt werden.