Call Spoofing Schutz Schweiz 2026: BAKOM-Pflichten

Ein Anruf, auf dem Display erscheint die Nummer Ihrer Bank, eine Polizeidienststelle oder ein vertrauter Schweizer Anschluss — und am Apparat sitzt ein Betrüger. Dieses Phänomen heisst Call Spoofing, und es hat in der Schweiz zuletzt deutlich zugenommen. Das Bundesamt für Kommunikation (BAKOM) zählt seit Jahren steigende Beschwerdezahlen wegen unerwünschter und betrügerischer Werbeanrufe.

Mit der Revision der Verordnung über Fernmeldedienste (FDV) hat der Bundesrat zwei zeitlich gestaffelte Pflichten für alle Schweizer Anbieter eingeführt: Seit dem 1. Juli 2025 müssen Anbieter ausgehende Anrufer-IDs (CLI, Calling Line Identification) auf Plausibilität prüfen; ab dem 1. Januar 2026 müssen Auslandsanrufe mit gefälschten Schweizer Nummern (+41) im Netz blockiert werden. Dieser Ratgeber erklärt neutral, was Spoofing ist, welche neuen Anbieter-Pflichten gelten und wie Sie sich konkret schützen können.

Das Wichtigste in Kürze

• Call Spoofing bezeichnet die Fälschung der angezeigten Anrufer-ID. Betrüger geben sich als Bank, Behörde, Polizei oder vertraute Nummer aus, um Vertrauen zu erschleichen und Daten oder Geld zu erbeuten.
• Neue Anbieter-Pflichten: Seit 1.7.2025 müssen Swisscom, Sunrise, Salt und alle MVNO (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lebara, TalkTalk u. a.) ausgehende CLI prüfen; ab 1.1.2026 werden eingehende Auslandsanrufe mit gefälschter +41-Nummer blockiert.
• Erste Verteidigung bleiben Sie selbst: Geben Sie am Telefon nie PIN, Passwörter, TAN oder Kartendaten preis. Banken, Polizei und Behörden fragen so etwas nie telefonisch.
• Melden: Verdächtige Anrufe an Ihren Anbieter (Anti-Spam-Filter aktivieren), an BAKOM (Online-Formular) und bei finanziellem Schaden an das NCSC sowie die Kantonspolizei.

Was ist Call Spoofing — und warum funktioniert es so oft?

Beim Call Spoofing manipuliert die anrufende Partei die übermittelte Calling Line Identification, sodass auf dem Display der angerufenen Person eine andere Nummer angezeigt wird als jene, von der tatsächlich angerufen wird. Möglich wird das durch VoIP-Dienste, mit denen sich die übermittelte A-Nummer fast beliebig setzen lässt — eine technische Schwäche des klassischen Telefonprotokolls.

Spoofing funktioniert aus drei Gründen besonders gut: Erstens sehen viele Empfängerinnen und Empfänger den Anruf als legitim an, sobald eine bekannte oder lokale Schweizer Nummer (+41) auf dem Display erscheint. Zweitens kombinieren Betrüger Spoofing mit Social Engineering: Sie erzeugen Zeitdruck, geben sich als Bankmitarbeiter, Polizist oder Verwandter in Not aus und drängen auf sofortiges Handeln. Drittens senken vertraute Display-Namen wie «Polizei», «UBS» oder «Swisscom» die kritische Distanz.

Die häufigsten Spoofing-Varianten

Die neuen BAKOM-Pflichten im Überblick

Rechtsgrundlage der neuen Massnahmen sind das Fernmeldegesetz (FMG, SR 784.10) sowie die Verordnung über Fernmeldedienste (FDV, SR 784.101.1). Sie verpflichten alle in der Schweiz tätigen Fernmeldedienstanbieter — von Swisscom, Sunrise und Salt über MVNO wie yallo, Wingo, M-Budget oder Lebara bis zu reinen VoIP-Anbietern — zu konkreten technischen Schutzmassnahmen gegen CLI-Spoofing. Das BAKOM überwacht die Umsetzung; bei Verstössen drohen aufsichtsrechtliche Massnahmen.

Seit 1. Juli 2025 — Plausibilitätsprüfung ausgehend

Ab 1. Januar 2026 — Blockierung eingehender Auslandsanrufe mit CH-CLI

Diese Massnahmen sind kein perfekter Schutz: Spoofing über reine VoIP-Verbindungen ohne klassische Telefonsignatur wird auch 2026 weiter vorkommen, und Betrüger weichen erfahrungsgemäss schnell auf neue Techniken aus (etwa generische Auslandsnummern oder gefälschte Display-Namen in Messaging-Anrufen). Sie reduzieren aber spürbar das einfachste und derzeit häufigste Angriffsmuster: vorgetäuschte +41-Nummern aus dem Ausland.

So schützen Sie sich konkret vor Telefonbetrug

Warnzeichen während des Anrufs

Technische Schutzmassnahmen

Was tun bei einem Betrugsversuch?

Sofortmassnahmen

1. Auflegen, ohne weitere Diskussion. Höflichkeit ist hier kein Wert — Betrüger nutzen jede Sekunde, um Druck aufzubauen.
2. Nummer notieren oder Screenshot der Anrufliste machen, falls die Display-Nummer angezeigt wurde.
3. Nicht zurückrufen. Hinter scheinbar harmlosen Auslandsnummern können Premium-Tarife stecken.
4. Angehörige informieren, besonders ältere Verwandte. Aktuelle Spoofing-Wellen werden oft koordiniert in Familien oder Quartieren ausgerollt.

Wenn Sie bereits Geld überwiesen oder Daten preisgegeben haben

Wichtige Meldestellen in der Schweiz

Besonders gefährdete Gruppen schützen

Seniorinnen und Senioren

Ältere Menschen sind statistisch häufiger Ziel von Telefonbetrug, weil sie eher bereit sind, ans Telefon zu gehen und Autoritätspersonen Vertrauen entgegenzubringen. Wenige einfache Vereinbarungen in der Familie senken das Risiko erheblich:

Kleine und mittlere Unternehmen

KMU werden gezielt mit CEO-Fraud angerufen: Vermeintliche Geschäftsleitung oder Buchhaltung verlangt eilige Zahlungen an neue Konten. Empfehlenswert sind ein Vier-Augen-Prinzip für Zahlungen ab definierter Höhe, ein Rückrufverfahren über bekannte Festnummern statt direkter Bestätigung sowie regelmässige Sensibilisierungs-Schulungen.

FAQ

Was ist Call Spoofing genau?

Call Spoofing ist das Fälschen der übermittelten Anrufer-ID (CLI): Auf dem Display der angerufenen Person erscheint eine andere Nummer als jene, von der wirklich angerufen wird. Möglich wird das vor allem über VoIP-Dienste. Betrüger nutzen es, um sich als Bank, Behörde oder vertraute Nummer auszugeben.

Welche neuen Pflichten gelten ab 2025/2026?

Seit dem 1. Juli 2025 müssen alle in der Schweiz tätigen Fernmeldedienstanbieter ausgehende CLI auf Plausibilität prüfen und implausible Nummern filtern. Ab dem 1. Januar 2026 müssen Auslandsanrufe mit einer Schweizer Nummer (+41) im Netz blockiert oder markiert werden, sofern sie nicht von einer legitimen Roaming-Quelle stammen. Rechtsgrundlage sind FMG (SR 784.10) und FDV (SR 784.101.1).

Welche Anbieter sind betroffen?

Alle in der Schweiz konzessionierten oder gemeldeten Fernmeldedienstanbieter: Swisscom, Sunrise und Salt sowie sämtliche MVNO und Wiederverkäufer (yallo, Wingo, M-Budget, Aldi Suisse Talk, Lidl Connect, Lebara, TalkTalk, Coop Mobile, Quickline u. a.) und reine VoIP-Anbieter.

Verhindern die neuen Regeln Spoofing vollständig?

Nein. Spoofing über reine VoIP-Verbindungen ohne klassische Signalisierung bleibt schwieriger zu erkennen. Die Regeln senken aber die einfachste Variante — gefälschte +41-Nummern aus dem Ausland — deutlich. Ihr eigenes Verhalten am Telefon bleibt der wichtigste Schutz.

Wohin melde ich verdächtige Spoofing-Anrufe?

Über das Online-Formular des BAKOM (unerwünschte Werbe- und Spoofing-Anrufe) sowie ans NCSC, wenn es Hinweise auf Cyberbetrug gibt. Bei finanziellem Schaden zusätzlich Strafanzeige bei der Kantonspolizei.

Was tun, wenn ich Geld verloren habe?

Sofort die Bank kontaktieren (Rückruf der Überweisung beantragen), Karten sperren, Passwörter ändern und Strafanzeige erstatten. Je schneller Sie reagieren, desto höher die Chance, dass innerschweizerische Transaktionen noch gestoppt werden können. Auslandsüberweisungen sind dagegen meist nicht mehr zurückzuholen.

Bin ich als Geschädigte oder Geschädigter haftbar?

Das hängt vom Einzelfall ab. Banken prüfen unter anderem, ob die kundenseitigen Sorgfaltspflichten (z. B. Geheimhaltung von Codes und 2-Faktor-Bestätigungen) eingehalten wurden. Eine pauschale Aussage ist nicht möglich — lassen Sie sich im Schadenfall von Ihrer Bank, einer Anwältin oder einer Anwalt oder der Stiftung für Konsumentenschutz beraten.

Fazit

Die ab 2025/2026 schrittweise umgesetzten BAKOM-Pflichten zur CLI-Prüfung und zur Blockade gefälschter +41-Auslandsanrufe sind ein wichtiger struktureller Schritt gegen Call Spoofing in der Schweiz. Sie reduzieren das häufigste Angriffsmuster, ersetzen aber nicht Ihr eigenes vorsichtiges Verhalten. Die wirksamste Verteidigung bleibt einfach:

1. Misstrauisch bei unerwarteten Anrufen, besonders mit Zeitdruck
2. Niemals PIN, Passwörter, TAN oder Kartendaten am Telefon nennen
3. Bei Zweifeln auflegen und die offizielle Nummer Ihrer Bank oder Behörde selbst wählen
4. Angehörige sensibilisieren, insbesondere ältere Verwandte
5. Spoofing melden — beim Anbieter, beim BAKOM und beim NCSC