Spam-Anrufe: was hilft, was nicht, und warum sie durchkommen

Es klingelt um 10:47 Uhr, die Nummer hat deine Ortsvorwahl, und nach dem Abheben knackt es zweimal, bevor jemand mit einer Frage beginnt, die niemand gestellt haben will. Spam-Anrufe sind die Sorte Belästigung, die man nicht abstellen kann, indem man vorsichtiger lebt. Sie kosten keine Sekunde Vorbereitung, sie kosten pro Versuch Bruchteile eines Cents, und deshalb laufen sie in Wellen durch ganze Vorwahlbereiche.

Dieser Text behandelt drei Ebenen. Zuerst das Praktische: sperren, filtern, stummschalten, damit heute Abend Ruhe ist. Dann die Maschen, weil man einen Anruf leichter beendet, wenn man weiß, worauf er hinauswill. Und zum Schluss die Frage, die eigentlich interessiert: Warum kommt dieser Müll überhaupt bis zu deinem Telefon, obwohl das Problem technisch seit Jahren gelöst werden könnte. Die Antwort führt nach Washington und nach Bonn, und sie fällt für Europa unbequemer aus, als man annehmen möchte.

Spam-Anrufe blockieren: was heute noch geht

Fangen wir bei dem an, was sich in fünf Minuten erledigen lässt. Keine dieser Einstellungen löst das Problem, alle zusammen senken die Zahl der Klingeltöne spürbar.

Einzelne Nummer sperren

Am iPhone öffnest du die Telefon-App, tippst in der Anrufliste auf das kleine i hinter dem Eintrag, scrollst nach unten und wählst Anrufer blockieren. Blockierte Nummern verwaltest du danach unter Einstellungen, Apps, Telefon, Blockierte Kontakte. Der Anrufer hört beim nächsten Versuch nichts Auffälliges, dein Telefon bleibt still.

Unter Android führt der Weg über die Telefon-App, langes Tippen auf den Eintrag in der Anrufliste oder die drei Punkte im Anrufdetail, dann Nummer blockieren. Die Liste liegt unter Einstellungen, Blockierte Nummern. Bei Samsung heißt der Punkt Nummer sperren, die Wirkung ist dieselbe.

Am Festnetz übernimmt der Router das. In einer Fritzbox legst du unter Telefonie, Rufbehandlung eine Sperre für ankommende Rufnummern an, wahlweise für eine einzelne Nummer oder für einen ganzen Bereich. Letzteres ist der eigentlich nützliche Teil, denn eine Vorwahl komplett zu sperren trifft auch die nächste Nummer aus demselben Block.

Sammelfilter statt Einzelsperren

Gegen automatisierte Wellen ist die Einzelsperre stumpf, weil die Absendernummer ohnehin gewechselt wird, oft mehrmals pro Stunde. Wirksamer sind Filter, die nach Kategorien arbeiten.

Die Stummschaltung unbekannter Anrufer ist die stärkste einzelne Maßnahme und zugleich die mit dem höchsten Preis. Handwerker, Arztpraxis, Paketzustellung und der Rückruf einer Behörde landen ebenfalls stumm auf der Mailbox. Wer viel telefoniert und auf Rückrufe wartet, wird damit nicht glücklich. Für alle anderen ist es die Einstellung, nach der es plötzlich ruhig ist.

Zu den Filter-Apps, die im App-Store beworben werden: Sie arbeiten mit Sperrlisten, die von den Nutzern gefüllt und in der Cloud abgeglichen werden. Das funktioniert bei bekannten Callcenter-Nummern ordentlich und bei frischen Wellen kaum, weil die Nummer, die dich anruft, oft erst seit Minuten existiert. Der Preis ist die Gegenrichtung: Damit die App prüfen kann, wer anruft, muss sie etwas über deine Anrufe erfahren. Manche fragen dafür sogar das komplette Adressbuch ab. Eine Empfehlung sprechen wir hier bewusst nicht aus, aber die Frage, was der Anbieter mit den Daten macht, gehört vor die Installation und nicht danach.

Bleibt die Gegenrichtung, die viele vergessen: der Werbewiderspruch. Bei jedem Anruf, der auf einen Vertrag oder ein Abonnement hinauswill, hast du das Recht, der Verwendung deiner Daten zu widersprechen. Bei einem seriösen Unternehmen wirkt das, und die Anrufe hören auf. Bei einem unseriösen wirkt es nicht, und genau daran erkennst du, mit wem du es zu tun hattest.

Die Maschen erkennen

Der zweite Teil ist wichtiger als jede Einstellung, denn irgendwann geht doch einer durch. Fast alle Anrufe folgen einer Handvoll Muster.

Der Ping-Anruf, auch Wangiri genannt, ist der billigste. Das Telefon klingelt einmal, manchmal zweimal, dann ist Schluss. Zurück bleibt ein entgangener Anruf mit einer Auslandsvorwahl, die niemand einordnen kann. Der Rückruf ist die eigentliche Ware: Er läuft auf eine teure Auslandsdestination, wird mit Warteschleife oder Bandansage hingehalten und minutenweise abgerechnet. Ein Teil des Erlöses fließt an denjenigen zurück, der den Nummernblock kontrolliert. Wenn du eine Vorwahl nicht kennst, schlag sie nach, statt sie zu wählen.

Der Schockanruf arbeitet umgekehrt, nämlich mit Zeit statt Neugier. Eine Stimme berichtet von einem Unfall, einer Verhaftung, einer Kaution. Das Gespräch wird ohne Pause geführt, Rückfragen werden überredet, Auflegen wird verhindert. Die Bitte, mit niemandem darüber zu sprechen, ist der Kern der Methode, weil ein kurzes Gespräch mit einem zweiten Menschen die Masche zuverlässig beendet.

Die falsche Polizei und die angebliche Europol-Ermittlung sind die Variante mit Amtsanmaßung. Häufig läuft eine automatische Bandansage auf Englisch voraus, die zum Drücken einer Taste auffordert, danach übernimmt ein Mensch. Zwei Dinge machen das leicht durchschaubar: Behörden arbeiten schriftlich, und die 110 ist technisch für eingehende Notrufe reserviert. Erscheint sie im Display, ist der Anruf allein deshalb gefälscht.

Der Microsoft-Support meldet sich mit der Nachricht, dein Rechner sende Fehlermeldungen. Ziel ist eine Fernwartungssoftware, mit der der Anrufer auf dem Bildschirm etwas Alarmierendes vorführt und anschließend eine Reinigung verkauft, gern per Gutscheinkarte bezahlt. Kein Betriebssystemhersteller ruft seine Nutzer unaufgefordert an. Das gilt in beide Richtungen: Auch die Warnung im Browser mit einer Rufnummer zum Anrufen gehört zur selben Masche.

Was diese Anrufe verbindet, ist die Nummer im Display, denn sie ist in aller Regel gefälscht. Wie das technisch abläuft und warum dein Telefon es nicht bemerken kann, haben wir uns beim Spoofing im Detail angesehen. Für den Alltag genügt der eine Satz daraus: Die angezeigte Nummer ist eine Behauptung des Anrufers.

Melden, und was der Staat tatsächlich tut

Meldungen wirken langsam, aber sie sind der einzige Hebel, der Nummern abschaltet.

Zuständig ist die Bundesnetzagentur. Sie nimmt Beschwerden zu unerlaubter Telefonwerbung, zu Rufnummernmissbrauch und zu Ping-Anrufen über ein Online-Formular entgegen. Hilfreich sind Datum, Uhrzeit, die angezeigte Rufnummer und einige Sätze zum Gesprächsinhalt. Ein Einzelfall ändert nichts, eine Häufung schon: Die Behörde kann Rufnummern abschalten lassen, sodass sie technisch nicht mehr erreichbar sind, sie kann Anbietern die Rechnungslegung und das Inkasso für die betroffenen Nummern untersagen und Bußgelder verhängen.

Seit dem 1. Dezember 2022 kommt eine Pflicht der Netzbetreiber dazu, die still im Hintergrund wirkt. Mit der Neuregelung in § 120 TKG müssen sie bei Anrufen aus dem Ausland, die eine deutsche Rufnummer als Absender tragen, die Rufnummer unterdrücken. Ein deutscher Mobilfunkkunde, der aus dem Ausland anruft, zeigt dabei weiter seine echte Nummer, denn die Regel trifft nur missbräuchlich gefälschte Absender, nicht legitime Auslandsnutzung. Ganz abgebrochen, also gar nicht erst vermittelt, werden nur Anrufe mit verbotenen Absendern: vorgetäuschte Sonderrufnummern wie die 110 oder die 112, ebenso Absenderangaben aus dem 0900- und 0137-Bereich. Das trifft eine große Gruppe der Betrugsanrufe an einer sinnvollen Stelle, nämlich beim Übergang ins deutsche Netz.

Der Preis dafür wurde von der Bundesnetzagentur selbst angekündigt: Es gibt seither mehr Anrufe, bei denen im Display nur Unbekannt steht. Wo die Fälschung entfernt wird, bleibt in vielen Fällen keine echte Nummer übrig, die man stattdessen anzeigen könnte. Der Schutz macht das Telefon also nicht ruhiger, sondern anonymer, und wer daraufhin anonyme Anrufe pauschal abweist, sortiert einen Teil davon aus. Wie diese Unterdrückung überhaupt funktioniert und was sie nicht verbirgt, steht in unserem Text über das anonyme Anrufen.

Ist Geld geflossen oder wurden Zugangsdaten weitergegeben, gehört der Fall zusätzlich zur Polizei, und die Bank sollte parallel informiert werden, weil Überweisungen in den ersten Stunden manchmal noch aufgehalten werden können.

Warum kommt der Müll überhaupt durch

Jetzt der Teil, der die Frage beantwortet, die man sich beim dritten Anruf an einem Vormittag stellt. Das Problem wäre technisch lösbar. Zwei große Wirtschaftsräume haben es angefasst, und sie haben sich für gegensätzliche Wege entschieden.

Die USA lassen den Anruf unterschreiben

In den Vereinigten Staaten heißt die Antwort STIR/SHAKEN. Hinter dem sperrigen Namen steckt ein einfacher Gedanke: Wenn ein Anruf in ein Netz eingespeist wird, signiert der Anbieter die Absenderrufnummer kryptografisch und gibt damit eine Aussage darüber ab, wie sicher er sich ist, dass der Anrufer diese Nummer führen darf. Das Netz auf der Empfängerseite prüft diese Signatur. Fehlt sie oder passt sie nicht, kann der Anruf markiert oder aussortiert werden.

Rechtsgrundlage ist der TRACED Act, den der Kongress Ende 2019 verabschiedet hat. Daraus folgte eine harte Frist der Telekommunikationsbehörde FCC: Große Netzbetreiber mussten STIR/SHAKEN bis zum 30. Juni 2021 im IP-Teil ihrer Netze umgesetzt haben. Seither trägt in den USA ein erheblicher Teil der Anrufe eine überprüfbare Herkunftsangabe.

Diese Seite darf man trotzdem nicht schönfärben. Das Verfahren wirkt ausschließlich auf IP-basierten Verbindungen, also dort, wo Telefonie längst über Internetprotokolle läuft. Wo noch klassische Technik dazwischenhängt, geht die Signatur verloren. Die FCC arbeitet bis heute daran, diese Lücke zu schließen, im April 2025 lief dazu ein eigenes Verfahren unter dem Titel Closing the Non-IP Caller ID Authentication Gap. Und wer jemals amerikanische Bekannte über Robocalls hat klagen hören, weiß: Verschwunden sind sie dort nicht.

Europa siebt

In Deutschland und in der EU wurde ein anderer Weg gewählt. Er besteht darin, auffällige Anrufe zu erkennen und wegzunehmen, ohne dass jemand seine Rufnummer belegen müsste. Die Regelung aus § 120 TKG von Dezember 2022 ist genau das: eine Regel, die bei einer bestimmten, gut erkennbaren Klasse von Fälschungen die deutsche Absendernummer bei Auslandsanrufen unterdrückt und vorgetäuschte Notrufnummern abbricht. Wirksam gegen die dreiste Variante, blind gegenüber allem, was sich unauffälliger verhält.

Auf europäischer Ebene ist die Lage dünner, als man vermuten würde. Es existiert ein gemeinsamer Rechtsrahmen für die Telekommunikation, der European Electronic Communications Code, formal die Richtlinie (EU) 2018/1972. Wie zäh solche Prozesse laufen, zeigt allein seine Einführung: Die Umsetzungsfrist lief im Dezember 2020 ab, gehalten haben sie drei Mitgliedstaaten, und erst im August 2024 war er in allen 27 Ländern in nationales Recht überführt. Das Gremium der europäischen Regulierer, BEREC, koordiniert die Arbeit gegen digitalen Betrug, und zum Thema gefälschte Rufnummernanzeige liegt seit 2022 ein technischer Bericht der CEPT/ECC vor. Auch Europol hat ein Positionspapier zu Caller-ID- Spoofing veröffentlicht.

Was in dieser Aufzählung fehlt, ist die entscheidende Zutat: eine verbindliche, EU-weite Pflicht zur kryptografischen Verifikation des Anrufers. Es gibt kein europäisches Gegenstück zu STIR/SHAKEN. Was es gibt, sind nationale Regeln, die sich von Land zu Land unterscheiden, und einzelne Vorreiter. Frankreich hat STIR/SHAKEN im Oktober 2024 zunächst für nationale Festnetzrufnummern eingeführt. Dass das dort geht, liegt daran, dass das französische Festnetz längst über Internettelefonie läuft, seit Orange das alte Leitungsnetz abgebaut hat, weshalb sich das Verfahren überhaupt anwenden lässt. Inzwischen hat die Regulierungsbehörde Arcep es auf Mobilnummern ausgeweitet, und mit einem neuen Nummerierungsplan seit Anfang 2026 ist ein Großteil des Verkehrs authentifiziert. Das zeigt, dass der Weg auch hier gangbar ist, wenn ein Land ihn geht.

Der Unterschied in einem Satz

Europa siebt, die USA stellen einen Ausweis aus. Beides hat einen Preis. Ein Sieb, das nach Regeln arbeitet, lässt alles durch, was die Regel nicht beschreibt, und muss jeder neuen Masche hinterherlaufen. Ein Ausweissystem kostet Aufwand bei allen Beteiligten, schafft eine Infrastruktur aus Zertifikaten und Vertrauensstellen und funktioniert nur so weit, wie alle mitmachen.

Der Vorwurf an Europa lautet also nicht, dass hier nichts geschehen wäre. Deutschland hat gehandelt, im Dezember 2022, und es wirkt. Der Vorwurf lautet, dass 27 Länder mit einem gemeinsamen Binnenmarkt, gemeinsamer Währung und gemeinsamem Telekommunikationsrahmen es bis heute nicht geschafft haben, sich auf eine gemeinsame Antwort auf eine Frage zu einigen, die an jeder Landesgrenze identisch aussieht. Die EU-Kommission hat im Januar 2026 einen Verordnungsvorschlag vorgelegt, den Digital Networks Act, der erstmals harmonisierte Maßnahmen gegen Rufnummern-Spoofing vorsieht. Der Vorschlag liegt damit auf dem Tisch, geltendes Recht ist er aber nicht, und eine bestimmte kryptografische Technik schreibt er nicht vor. Solange die Verifikation an der Grenze endet, bleibt genau dort die Tür offen, durch die der Verkehr ohnehin kommt.

Was du realistisch erwarten kannst

Kein Werkzeug und keine Einstellung löst das vollständig, und wer dir das verspricht, verkauft dir ein Abonnement. Was sich erreichen lässt, ist eine deutliche Reduktion und ein Umgang, der nichts kostet, wenn doch einer durchkommt.

Drei Gewohnheiten tragen den Alltag. Unbekannte Nummern gehen auf die Mailbox, wer wirklich etwas will, spricht drauf oder ruft nochmal an. Auffällige Anrufe werden gemeldet, weil jede Meldung ein Datenpunkt in einem Muster ist. Und wenn es um Geld, Zugangsdaten oder Zeitdruck geht, wird aufgelegt und selbst gewählt, unter einer Nummer aus einer Quelle, die dir niemand ins Ohr diktiert hat. Diese letzte Gewohnheit ist die einzige, die auch dann noch trägt, wenn die Fälschung technisch perfekt ist. Wir haben sie im Text über das Spoofing ausführlich beschrieben, und sie bleibt die belastbarste Antwort auf ein Display, dem man nicht glauben kann.

Bis Europa sich auf etwas Verbindliches einigt, ist das der Stand der Dinge: Filter, die einen Teil erwischen, eine Behörde, die einzelne Nummern abschaltet, und ein Telefonnetz, das seinem Anrufer nach wie vor aufs Wort glaubt.

Häufige Fragen

Woher haben die meine Telefonnummer?

Meistens aus keiner einzelnen Quelle. Nummern stammen aus Gewinnspielen und Anmeldeformularen, aus Adresshandel, aus geleakten Kundendatenbanken und häufig genug aus schlichtem Durchzählen: Ein Rechner wählt einen Vorwahlblock einfach der Reihe nach ab. Deshalb trifft es auch Anschlüsse, die nirgendwo eingetragen sind, und deshalb hilft es kaum, die Nummer sparsam herauszugeben, wenn sie erst einmal im Umlauf ist.

Kann man Spam-Anrufe ganz stoppen?

Vollständig nicht. Du kannst einzelne Nummern sperren, unbekannte Anrufer stummschalten und dich melden, aber die Gegenseite wechselt die Absendernummer im Minutentakt und ruft aus Netzen an, die außerhalb deutscher Aufsicht liegen. Realistisch erreichbar ist, dass der Anteil, der dich tatsächlich erreicht und stört, deutlich sinkt. Wer eine Lösung verspricht, die alles abstellt, verkauft dir etwas.

Was ist ein Ping-Anruf?

Ein Anruf, der nach ein bis zwei Sekunden wieder aufgelegt wird und einen entgangenen Anruf mit ausländischer Nummer hinterlässt. Ruft man zurück, landet man auf einer teuren Auslandsverbindung, die möglichst lange hingehalten wird. Der Fachbegriff dafür lautet Wangiri, japanisch für einmal klingeln und auflegen. Die Bundesnetzagentur kann solche Rufnummern abschalten lassen, wenn genug Meldungen eingehen.

Ist es strafbar, wenn ich zurückrufe?

Nein, strafbar machst du dich dabei nicht. Teuer werden kann es trotzdem, denn Rückrufe auf exotische Auslandsvorwahlen werden zu Minutenpreisen abgerechnet, die weit über dem üblichen Tarif liegen. Wenn eine unbekannte Auslandsnummer nur kurz geklingelt hat, ist der Rückruf der Fehler, auf den die Masche gebaut ist. Prüfen kannst du die Vorwahl in Ruhe nachträglich.

Soll ich rangehen und auflegen oder gar nicht abheben?

Bei einer Nummer, die du nicht kennst, ist Nichtabheben die ruhigere Wahl, weil ein angenommener Anruf der Gegenseite bestätigt, dass hinter der Nummer ein Mensch sitzt. Nimmst du doch ab, sag nichts weiter als Hallo und warte kurz. Bleibt es still oder klickt es und dann meldet sich eine Ansage, legst du auf. Auf Fragen wie Hören Sie mich antwortest du besser nicht mit einem klaren Ja.

Hilft es, die Nummer zu blockieren?

Gegen den einzelnen lästigen Anrufer ja, gegen automatisierte Wellen nur begrenzt. Sperrst du eine Nummer, ist genau diese Nummer draußen, und wenn dieselbe Firma dich morgen wieder anruft, tut sie das mit einer anderen. Wirksamer sind deshalb Sammelfilter: unbekannte Anrufer stummschalten am Telefon, anonyme Anrufe am Router abweisen, und die auffälligen Nummern zusätzlich melden.

Was bringt die Meldung an die Bundesnetzagentur?

Für dich unmittelbar nichts, für die Statistik viel. Die Behörde erkennt Missbrauch an der Häufung, und ab einer belastbaren Zahl von Beschwerden kann sie Rufnummern abschalten lassen, Rechnungslegung und Inkasso untersagen und Bußgelder verhängen. Nützlich sind Datum, Uhrzeit, die angezeigte Nummer und zwei Sätze zum Inhalt. Die Meldung geht online über ein Formular und kostet dich etwa drei Minuten.

Warum kommen Spam-Anrufe trotz aller Gesetze durch?

Weil das europäische Vorgehen darauf beruht, auffällige Anrufe zu erkennen und wegzufiltern, ohne dass ein Anrufer seine Rufnummer belegen müsste. Die USA haben seit 2021 den umgekehrten Ansatz: Große Anbieter müssen Anrufe beim Einspeisen kryptografisch signieren. Auch das schließt nicht alle Lücken, denn es wirkt nur in IP-Netzen. Aber in Europa fehlt bis heute ein gemeinsamer Standard dieser Art.