Call Spoofing Schutz Schweiz 2026: BAKOM-Pflichten

Ein Anruf, auf dem Display erscheint die Nummer Ihrer Bank, eine Polizeidienststelle oder ein vertrauter Schweizer Anschluss — und am Apparat sitzt ein Betrüger. Dieses Phänomen heisst Call Spoofing, und es hat in der Schweiz zuletzt deutlich zugenommen. Das Bundesamt für Kommunikation (BAKOM) zählt seit Jahren steigende Beschwerdezahlen wegen unerwünschter und betrügerischer Werbeanrufe.

Mit der Revision der Verordnung über Fernmeldedienste (FDV) hat der Bund eine zeitlich gestaffelte Pflicht für alle Schweizer Anbieter eingeführt. Seit dem 1. Januar 2026 müssen Auslandsanrufe, die eine Schweizer Festnetznummer als Anrufer-ID (CLI, Calling Line Identification) anzeigen, gekennzeichnet und bei erkannter Fälschung als unbekannt angezeigt oder blockiert werden. Ab dem 1. Juli 2026 gilt dieselbe Regel auch für Mobilnummern. Rechtsgrundlage ist Artikel 26a Absatz 6 FDV. Swisscom blockiert nach eigenen Angaben bereits rund eine Million solcher Anrufe pro Monat. Dieser Ratgeber erklärt neutral, was Spoofing ist, welche neuen Anbieter-Pflichten gelten und wie Sie sich konkret schützen können.

Das Wichtigste in Kürze

• Call Spoofing bezeichnet die Fälschung der angezeigten Anrufer-ID. Betrüger geben sich als Bank, Behörde, Polizei oder vertraute Nummer aus, um Vertrauen zu erschleichen und Daten oder Geld zu erbeuten.
• Neue Anbieter-Pflichten: Seit dem 1. Januar 2026 werden eingehende Auslandsanrufe mit gefälschter Schweizer Festnetznummer netzseitig gekennzeichnet oder blockiert; ab dem 1. Juli 2026 gilt das auch für Mobilnummern. Betroffen sind Swisscom, Sunrise, Salt und alle MVNO (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lebara, TalkTalk u. a.). Rechtsgrundlage: Art. 26a Abs. 6 FDV.
• Erste Verteidigung bleiben Sie selbst: Geben Sie am Telefon nie PIN, Passwörter, TAN oder Kartendaten preis. Banken, Polizei und Behörden fragen so etwas nie telefonisch.
• Melden: Verdächtige Anrufe an Ihren Anbieter (Anti-Spam-Filter aktivieren), an BAKOM (Online-Formular) und bei finanziellem Schaden an das NCSC sowie die Kantonspolizei.

Was ist Call Spoofing — und warum funktioniert es so oft?

Beim Call Spoofing manipuliert die anrufende Partei die übermittelte Calling Line Identification, sodass auf dem Display der angerufenen Person eine andere Nummer angezeigt wird als jene, von der tatsächlich angerufen wird. Möglich wird das durch VoIP-Dienste, mit denen sich die übermittelte A-Nummer fast beliebig setzen lässt — eine technische Schwäche des klassischen Telefonprotokolls.

Spoofing funktioniert aus drei Gründen besonders gut: Erstens sehen viele Empfängerinnen und Empfänger den Anruf als legitim an, sobald eine bekannte oder lokale Schweizer Nummer (+41) auf dem Display erscheint. Zweitens kombinieren Betrüger Spoofing mit Social Engineering: Sie erzeugen Zeitdruck, geben sich als Bankmitarbeiter, Polizist oder Verwandter in Not aus und drängen auf sofortiges Handeln. Drittens senken vertraute Display-Namen wie «Polizei», «UBS» oder «Swisscom» die kritische Distanz.

Die häufigsten Spoofing-Varianten

Die neuen BAKOM-Pflichten im Überblick

Rechtsgrundlage der Massnahmen sind das Fernmeldegesetz (FMG, SR 784.10) sowie die Verordnung über Fernmeldedienste (FDV, SR 784.101.1), konkret Artikel 26a Absatz 6 FDV. Sie verpflichten die in der Schweiz tätigen Fernmeldedienstanbieter (Swisscom, Sunrise, Salt sowie MVNO wie yallo, Wingo, M-Budget oder Lebara) zu technischen Schutzmassnahmen gegen CLI-Spoofing. Transitanbieterinnen müssen aus dem Ausland eingehende Anrufe mit Schweizer Nummer kennzeichnen; die terminierende Anbieterin kann eine erkennbar gefälschte Nummer entfernen oder den Anruf unterbinden. Das BAKOM überwacht die Umsetzung. Die Einführung erfolgt in zwei Stufen.

Seit 1. Januar 2026 — gefälschte Festnetznummern

Ab 1. Juli 2026 — Erweiterung auf Mobilnummern

Diese Massnahmen sind kein perfekter Schutz: Spoofing über reine VoIP-Verbindungen ohne klassische Telefonsignatur kommt weiterhin vor, und Betrüger weichen erfahrungsgemäss rasch auf neue Techniken aus (etwa generische Auslandsnummern oder gefälschte Display-Namen in Messaging-Anrufen). Sie reduzieren aber das einfachste und derzeit häufigste Angriffsmuster: vorgetäuschte Schweizer Nummern aus dem Ausland. Swisscom blockiert nach eigenen Angaben bereits rund eine Million solcher Anrufe pro Monat.

So schützen Sie sich konkret vor Telefonbetrug

Warnzeichen während des Anrufs

Technische Schutzmassnahmen

Was tun bei einem Betrugsversuch?

Sofortmassnahmen

1. Auflegen, ohne weitere Diskussion. Höflichkeit ist hier kein Wert — Betrüger nutzen jede Sekunde, um Druck aufzubauen.
2. Nummer notieren oder Screenshot der Anrufliste machen, falls die Display-Nummer angezeigt wurde.
3. Nicht zurückrufen. Hinter scheinbar harmlosen Auslandsnummern können Premium-Tarife stecken.
4. Angehörige informieren, besonders ältere Verwandte. Aktuelle Spoofing-Wellen werden oft koordiniert in Familien oder Quartieren ausgerollt.

Wenn Sie bereits Geld überwiesen oder Daten preisgegeben haben

Wichtige Meldestellen in der Schweiz

Besonders gefährdete Gruppen schützen

Seniorinnen und Senioren

Ältere Menschen sind statistisch häufiger Ziel von Telefonbetrug, weil sie eher bereit sind, ans Telefon zu gehen und Autoritätspersonen Vertrauen entgegenzubringen. Wenige einfache Vereinbarungen in der Familie senken das Risiko erheblich:

Kleine und mittlere Unternehmen

KMU werden gezielt mit CEO-Fraud angerufen: Vermeintliche Geschäftsleitung oder Buchhaltung verlangt eilige Zahlungen an neue Konten. Empfehlenswert sind ein Vier-Augen-Prinzip für Zahlungen ab definierter Höhe, ein Rückrufverfahren über bekannte Festnummern statt direkter Bestätigung sowie regelmässige Sensibilisierungs-Schulungen.

FAQ

Was ist Call Spoofing genau?

Call Spoofing ist das Fälschen der übermittelten Anrufer-ID (CLI): Auf dem Display der angerufenen Person erscheint eine andere Nummer als jene, von der wirklich angerufen wird. Möglich wird das vor allem über VoIP-Dienste. Betrüger nutzen es, um sich als Bank, Behörde oder vertraute Nummer auszugeben.

Welche neuen Pflichten gelten 2026?

Seit dem 1. Januar 2026 müssen Auslandsanrufe mit einer gefälschten Schweizer Festnetznummer im Netz gekennzeichnet, als unbekannt angezeigt oder blockiert werden, sofern sie nicht von einer legitimen Roaming-Quelle stammen. Ab dem 1. Juli 2026 gilt dieselbe Regel für Schweizer Mobilnummern. Rechtsgrundlage sind FMG (SR 784.10) und FDV (SR 784.101.1), konkret Art. 26a Abs. 6 FDV.

Welche Anbieter sind betroffen?

Alle in der Schweiz konzessionierten oder gemeldeten Fernmeldedienstanbieter: Swisscom, Sunrise und Salt sowie sämtliche MVNO und Wiederverkäufer (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline u. a.) und reine VoIP-Anbieter.

Verhindern die neuen Regeln Spoofing vollständig?

Nein. Spoofing über reine VoIP-Verbindungen ohne klassische Signalisierung bleibt schwieriger zu erkennen. Die Regeln senken aber die einfachste Variante — gefälschte +41-Nummern aus dem Ausland — deutlich. Ihr eigenes Verhalten am Telefon bleibt der wichtigste Schutz.

Wohin melde ich verdächtige Spoofing-Anrufe?

Über das Online-Formular des BAKOM (unerwünschte Werbe- und Spoofing-Anrufe) sowie ans NCSC, wenn es Hinweise auf Cyberbetrug gibt. Bei finanziellem Schaden zusätzlich Strafanzeige bei der Kantonspolizei.

Was tun, wenn ich Geld verloren habe?

Sofort die Bank kontaktieren (Rückruf der Überweisung beantragen), Karten sperren, Passwörter ändern und Strafanzeige erstatten. Je schneller Sie reagieren, desto höher die Chance, dass innerschweizerische Transaktionen noch gestoppt werden können. Auslandsüberweisungen sind dagegen meist nicht mehr zurückzuholen.

Bin ich als Geschädigte oder Geschädigter haftbar?

Das hängt vom Einzelfall ab. Banken prüfen unter anderem, ob die kundenseitigen Sorgfaltspflichten (z. B. Geheimhaltung von Codes und 2-Faktor-Bestätigungen) eingehalten wurden. Eine pauschale Aussage ist nicht möglich — lassen Sie sich im Schadenfall von Ihrer Bank, einer Anwältin oder einer Anwalt oder der Stiftung für Konsumentenschutz beraten.

Fazit

Die 2026 schrittweise umgesetzten BAKOM-Pflichten zur Kennzeichnung und Blockade gefälschter Schweizer Auslandsanrufe (seit Januar für Festnetz-, ab Juli für Mobilnummern) greifen das häufigste Angriffsmuster auf, ersetzen aber nicht Ihr eigenes vorsichtiges Verhalten. Die wirksamste Verteidigung bleibt einfach:

1. Misstrauisch bei unerwarteten Anrufen, besonders mit Zeitdruck
2. Niemals PIN, Passwörter, TAN oder Kartendaten am Telefon nennen
3. Bei Zweifeln auflegen und die offizielle Nummer Ihrer Bank oder Behörde selbst wählen
4. Angehörige sensibilisieren, insbesondere ältere Verwandte
5. Spoofing melden — beim Anbieter, beim BAKOM und beim NCSC