- ReportPhoneSpam.org beschreibt ein Verfahren, das nicht beim einfachen Blockieren von Robocalls und SMS-Spam stehen bleibt, sondern Missbrauchsmeldungen an den zuständigen Telefonanbieter für Spam-Nummern sendet, damit der Dienst abgeschaltet wird
- Der Kernablauf besteht aus drei Schritten: die tatsächlich zu meldende Nummer identifizieren, den Anbieter dieser Nummer nachschlagen und die Meldung beim zuständigen Anbieter einreichen
- Bei Anrufen ist die Caller ID meist gespooft; wichtiger als die angezeigte Nummer ist daher die Kontaktnummer, die im Gespräch oder in der Sprachnachricht genannt wird. Bei SMS und iMessage stimmt die Absendernummer in der Regel, daher wird diese Nummer gemeldet
- Für die Anbieterabfrage lassen sich kostenlose Websites wie realphonevalidation.com und freecarrierlookup.com oder die Nummer-Lookup-APIs von Twilio und Plivo nutzen
- Spam-Meldungen und Nummernsperren in iOS und Android helfen beim Filtern, erreichen aber möglicherweise nicht den zuständigen Anbieter, der die Spammer-Nummer tatsächlich abschalten kann
Ablauf zum Melden einer Spam-Nummer beim zuständigen Anbieter
- Wenn man unerwünschte Robocalls oder SMS-Spam erhält, kann man reagieren, indem man den Missbrauch beim Telefonanbieter meldet, der die Telefonnummer des Spammers betreut
- Seriöse Anbieter wollen nicht, dass unerwünschte Nachrichten über ihr Netzwerk oder ihre Telefonnummern versendet werden; um missbräuchliche Kunden abzuschalten, brauchen sie Meldungen
- Ein Anbieter antwortete: „Der problematische Traffic wurde aus unserem Netzwerk entfernt“
Die tatsächlich zu meldende Nummer auswählen
- Wenn man einen Anruf, Robocall oder eine Voicemail erhalten hat, ist die angezeigte Caller-ID-Nummer nicht ohne Weiteres vertrauenswürdig
- Die Absendernummer eines Anrufs ist in der Regel gefälscht (spoofed)
- Gemeldet werden sollte die Telefonnummer, unter der man laut Anruf oder Sprachnachricht Kontakt aufnehmen soll
- Wenn man eine SMS oder iMessage erhalten hat, meldet man die Nummer, von der die Nachricht zu kommen scheint
- Die Absendernummern von SMS und iMessage sind im Allgemeinen korrekt und schwer zu fälschen
- Wenn die Nachricht dazu auffordert, eine zweite Nummer per SMS oder Anruf zu kontaktieren, kann man erwägen, auch diese Nummer zu melden
Den Anbieter der Nummer finden
- Der Anbieter einer Spammer-Nummer lässt sich über kostenlose Lookup-Websites ermitteln
- Wenn man mehr Nummern abfragen oder genauere Antworten und Kommandozeilen-Tools benötigt, kann man die Nummer-Lookup-APIs von Twilio oder Plivo verwenden
- In den Ergebnissen können Anbieternamen wie „Bandwidth“, „T-Mobile USA, Inc.“, „Telnyx - Telnyx - SVR“ oder „Twilio - Toll-Free - SMS-Sybase365/MMS-SVR“ erscheinen
- Wenn im Anbieternamen mehrere Unternehmen vermischt sind, nimmt man das erste Unternehmen als Kontaktziel
- Bei „Twilio - Toll-Free - SMS-Sybase365/MMS-SVR“ kontaktiert man Twilio
- Bei „Bandwidth/Zipwhip - Toll-Free - SVR“ kontaktiert man Bandwidth.com
Beim zuständigen Anbieter melden
- Kontaktiert werden sollte der Anbieter, der Anrufe und SMS für diese Nummer routet
- Das kann ein anderer Anbieter sein als der, bei dem die unerwünschte SMS oder der Robocall tatsächlich begonnen hat
- Trotzdem kann er den Dienst für diese Telefonnummer abschalten
- Die Meldung sollte professionell und respektvoll formuliert sein
- Seriöse Anbieter trennen sich von Kunden, die unerwünschte Massenanrufe oder -nachrichten erzeugen, also Traffic, für den ein Opt-out möglich sein muss
- Beispiele für Meldekontakte nach Anbieter:
- Bandwidth.com melden, Telefon 855-864-7776
- CallFire: support at callfire.com, Telefon 877-897-3473, auch als EZTexting bekannt
- Exiant melden, Telefon 410-826-5551
- Inteliquent melden, Telefon 855-404-4768 x1, wurde von Sinch übernommen und reagiert schlecht, daher muss man hartnäckig bleiben
- Onvoy/Sinch melden oder abuse at onvoy.com, reagiert schlecht, daher muss man hartnäckig bleiben
- Telnyx: abuse at telnyx.com, Telefon 888-980-9750
- Twilio melden oder stopspam at twilio.com, Telefon 844-814-4627
Informationen für die Meldung
- Eine Meldung an den Anbieter sollte folgende Informationen enthalten
- die Telefonnummer, die untersucht werden soll
- die Art der Kontaktaufnahme: Anruf oder SMS
- Datum und Uhrzeit der Kontaktaufnahme
- die eigene Telefonnummer
- Optional, aber hilfreich sind außerdem
- eine klare Aussage, dass man dieser Organisation keine Erlaubnis zur Kontaktaufnahme erteilt hat
- wenn möglich, der vollständige SMS-Text oder eine Transkription der Voicemail
- Man sollte sicherstellen, dass der Anbieter nicht nur die eigene Nummer aus der Liste des Missbrauchstäters entfernt und andere Opfer sowie den Missbrauch weiterlaufen lässt
- Der Anbieter sollte die unzulässige Nutzung durch den Endkunden untersuchen oder seine nachgelagerten Kunden dazu auffordern
- Falls nötig, kann man den Anbieter bitten, vom Kunden einen Nachweis zu verlangen, dass man sich per Opt-in angemeldet hat
Unterschied zu üblichen Spam-Meldungen und Blockierungen
- „Report Junk“ in iOS, „Block & report spam“ in Android und Melde-Apps der Mobilfunkanbieter senden Meldungen an den eigenen Mobilfunkanbieter oder an Apple bzw. Google
- Solche Meldungen helfen dabei, ähnliche Nachrichten zu blockieren oder zu filtern, damit andere Abonnenten nicht belästigt werden
- Sie erreichen jedoch möglicherweise nicht den Anbieter, der der belästigenden Organisation den Dienst bereitstellt
- Das Verfahren von ReportPhoneSpam.org konzentriert sich darauf, eine Meldung an den Anbieter zu schicken, der die Telefonnummer des Spammers tatsächlich abschalten kann
- Nummern zu blockieren ist besser als nichts, hat aber nur begrenzte Wirkung
- Bei Anrufen ist die Absendernummer meist gespooft, daher bringt eine Blockierung kaum etwas
- Absendernummern von SMS sind in der Regel nicht gespooft, aber die Absender wechseln ständig die sendende Nummer
Politische und gemeinnützige Organisationen sowie Sonderfälle
- Die meisten seriösen Anbieter erlauben unabhängig vom Inhalt keine unerwünschten Massennachrichten; daher können auch Nachrichten politischer Organisationen oder gemeinnütziger Organisationen gemeldet werden
- Wenn eine SMS nicht von einer Telefonnummer, sondern von einer E-Mail-Adresse kommt, kann es sich um Apple iMessage handeln
- Unerwünschte iMessages werden über „Report Junk“ an Apple gemeldet
- Eine von einer E-Mail-Adresse kommende SMS kann auch über ein Text-to-Email-Gateway eines Mobilfunkanbieters zugestellt worden sein
- Einige Mobilfunkanbieter erlauben es, E-Mails von Außenstehenden als SMS weiterzuleiten
- Wenn man kein Text-to-Email-Gateway nutzt, kann man beim Mobilfunkanbieter nachfragen, ob die Email-to-Text-Funktion des Kontos deaktiviert werden kann
Anbieter per API abfragen
- Wenn man ein kostenloses Konto bei Twilio oder Plivo anlegt, kann man mit der Nummer-Lookup-API prüfen, zu welchem Anbieter eine missbrauchte Nummer geroutet wird
- Die Line Type Intelligence API von Twilio stellt im Hash
line_type_intelligencedas Feldcarrier_namebereit - Die Lookup API von Plivo stellt im Hash
carrierden Schlüsselnamebereit - In den Beispielbefehlen muss
4151112222durch die abzufragende Telefonnummer ersetzt werden; die API-Tokens der jeweiligen Dienste findet man in der zugehörigen Konsole
Auch beim eigenen Mobilfunkanbieter melden
- Zusätzlich zur Meldung beim zuständigen Anbieter sollte man Spam auch beim eigenen Mobilfunkanbieter melden
- Diese Meldung hilft dem Mobilfunkanbieter, unerwünschte Anrufe und Nachrichten zu blockieren, bevor sie andere Abonnenten erreichen
- Bei unerwünschten Anrufen sollte man ernsthaft in Betracht ziehen, die vom Mobilfunkanbieter bereitgestellte App zum Filtern und Melden von Anrufen zu verwenden
- Für SMS-Spam kann man Report Junk in iOS oder Block & report spam in Android verwenden
- Wenn es keinen Meldebutton gibt, kann man den Inhalt der SMS kopieren und an 7726 (SPAM) senden
- Man kann die eigene Nummer auch in die National Do Not Call Registry eintragen
Nummern außerhalb der USA und Kanadas
- Diese Website konzentriert sich auf Missbrauchsmeldungen zu Telefonnummern in den USA und Kanada, die zum „North American Numbering Plan“ gehören
- Bei Anbietern von Nummern in anderen Ländern kann dasselbe Verfahren möglicherweise ebenfalls funktionieren, es könnten aber andere Anbieter-Lookup-Dienste erforderlich sein
- Die auf der Seite genannten Lookup-Dienste könnten funktionieren; Twilio weist für seine Anbieter-Lookup-API auf „Worldwide support“ hin
1 Kommentare
Meinungen auf Hacker News
Dieses veraltete und gefährliche Telefonsystem ist inzwischen reif für die Einschläferung. Es ergibt keinen Sinn, in einem so irreparabel kaputten System von allen Erwachsenen zu erwarten oder zu verlangen, eine Telefonnummer zu haben.
Wenn es im Web kein HTTPS gäbe, wäre es wohl illegal, sensible Vorgänge im Web abzuwickeln; das Telefonnetz ist aber längst tief verankert, und das Beste, was wir haben, ist STIR/SHAKEN – und selbst das ist keine echte Sicherheit.
Abgesehen von Gesetzen, die nach der Einführung von SSL entstanden sind, halte ich es daher für unwahrscheinlich, dass es tatsächlich ein solches Verbot gab.
[1] https://en.wikipedia.org/wiki/E-commerce#Timeline
Das Protokoll ist bereits ausgerollt, daher ist es sehr wahrscheinlich, dass es sich künftig schrittweise verbessert.
Dieser Designfehler wurde überraschenderweise erst in jüngerer Zeit hinzugefügt.
Obwohl ich zahlender Kunde bin, dauert es bei meinem Anbieter schon 45 Minuten, bis ich mit einem Support-Mitarbeiter verbunden werde.
Ich erkenne die Bemühung an, aber der Weg, einen Mitarbeiter zu erreichen, nur um eine Spam-Nummer zu melden, ist so lächerlich schwierig und ineffizient, dass sich wohl kaum viele Menschen beteiligen werden. Ich verstehe nicht, warum es kein System gibt, bei dem ein Klick auf den „Spam melden“-Button im Telefon-OS automatisch meinen Anbieter mit dem Anbieter des Anrufers kommunizieren lässt.
https://www.ofcom.org.uk/phones-telecoms-and-internet/advice...
Auf meinem Verizon-Handy bekam ich einen Spam-Anruf, der „wie von Verizon“ aussah; auch die angezeigte Nummer war die Hauptnummer von Verizon.
Als ich Verizon anrief und es meldete, antworteten sie: „Ja, das kommt häufig vor. Wenn wir anrufen, gehen Sie bitte nicht ran.“ Da wurde mir klar, dass die Spammer gewonnen haben.
Sie haben das Medium Telefon genauso zerstört wie Post, Radio, terrestrisches Fernsehen, Kabelfernsehen, Streaming und das Web. Fortschritte sind erst möglich, wenn man versteht, dass die meisten Spammer zu 100 % legal handeln und dass auch das Telefonnetz daran beteiligt ist und damit Geld verdient.
Wenn ein Anruf von einer Verizon-Nummer kommt, weiß Verizon, wer der tatsächliche Anrufer ist, oder kennt zumindest bis zu einem gewissen Grad die schwer vertrauenswürdige Quelle. Sie wissen auch, dass diese Nummer nicht die Telefonnummer von Verizon ist.
Trotzdem entscheidet sich die Telefongesellschaft dafür, die gefälschte Caller-ID unverändert anzuzeigen. T-Mobile blockiert entsprechende Anrufe. Natürlich trägt auch T-Mobile bei anderen Problemen wie eigenen Spam-SMS Verantwortung.
Letztlich entscheidet sich Verizon dafür, den Nutzer im Namen von Betrügern anzulügen, und die FCC lässt das zu.
Ich melde Spam-Anrufe und -SMS seit Jahren bei der FCC. Ob es etwas bringt, weiß ich nicht; zumindest passiert nichts sofort, und das Problem besteht weiter.
Bei den jüngsten „Ihr USPS-Paket ist angekommen“-SMS habe ich die hier beschriebene Methode ausprobiert, aber Nummern wie die Beispielnummer +63 936 631 6676 lieferten nur die Antwort „ungültige Nummer“. Nicht wirklich überraschend.
Alle offiziellen Kanäle scheinen bei diesem Problem zu versagen. Spam-Anrufe, Spam-SMS und gefälschte Regierungs-Websites gibt es weiterhin. Ich verstehe nicht, warum .com-Seiten wie https ://usps.com-helpnk.com/ noch immer online sind.
In den USA sind Anrufe und SMS eine Katastrophe. Wenn man eine Telefonnummer seit ein paar Jahren hat, bekommt man wahrscheinlich täglich mehrere SMS und Anrufe von allen möglichen Werbetreibenden und Betrügern, selbst wenn man im Do-Not-Call-Register steht. Auch Spam-Blocker-Apps werden umgangen.
In den Niederlanden stehe ich ebenfalls im Opt-out-Register, bekomme aber kaum Spam-Anrufe oder -SMS. Gelegentlich kommt eine Betrugs-SMS, und Spam-Anrufe gibt es vielleicht alle zwei bis drei Monate, meist Spendenaufrufe von gemeinnützigen Organisationen.
In Entwicklungsländern bekommt man wenige Minuten nach der Aktivierung einer Prepaid-SIM Spam sowohl vom Mobilfunkanbieter als auch von Dritt-Werbetreibenden. Die Werbung wird mit ziemlicher Sicherheit vom Anbieter zugestellt.
Meine Vermutung ist, dass in den Niederlanden oder in der EU die Strafen und Durchsetzung bei Verstößen gegen Opt-out-Register deutlich strenger sind als in den USA. Das erklärt aber noch nicht, warum es dort auch weniger minderwertige Spam- und Betrugsnachrichten gibt, die sich von Regulierung vermutlich kaum abschrecken lassen.
Mir fällt nur ein, dass die Authentifizierung für den Zugang zum niederländischen Telefonnetz besser ist und die Anreize der Anbieter günstiger sind, sodass Provider Spam-Nummern schnell blockieren oder abschalten können.
Wenn man eine unerwünschte SMS erhält, in der eine Reaktion auf eine USPS-Lieferung verlangt wird und die einen unbekannten oder ungewöhnlichen Weblink enthält, und man keine USPS-Sendungsverfolgungsanfrage für ein bestimmtes Paket gestellt hat, sollte man nicht auf den Link klicken. Solche SMS sind Smishing-Betrug.
Smishing im Zusammenhang mit USPS kann man per E-Mail an spam@uspis.gov melden. Nicht auf den Link klicken, sondern den Text der verdächtigen Nachricht kopieren, in eine neue E-Mail einfügen, den eigenen Namen angeben und außerdem einen Screenshot der Nachricht anhängen, auf dem die Telefonnummer des Absenders und das Versanddatum zu sehen sind.
Man kann auch relevante Details angeben, etwa ob man auf den Link geklickt, Geld verloren, persönliche Daten angegeben oder Auswirkungen auf Kreditwürdigkeit oder die eigene Person bemerkt hat. Falls weitere Informationen benötigt werden, meldet sich der Postal Inspection Service.
Das Weiterleiten von Smishing-/Textnachrichten an 7726 hilft ebenfalls dabei, betrügerische Telefonnummern zu melden.
Kommunikation, die praktisch kostenlos ist, ermöglicht diese Situation. Es dürfte schwierig sein, zu Tarifmodellen wie zu Zeiten von Ma Bell zurückzukehren, die Infrastruktur, großzügige Renten und Aktiendividenden finanzierten, aber wie wäre es mit einem System, bei dem beim Tätigen eines Anrufs ein kleiner Betrag in ein Escrow gelegt wird?
Wenn die angerufene Person den Anruf als belästigend empfindet, könnte sie nach dem Gespräch per Tastaturbefehl diesen Betrag einfordern.
Und was kann man dagegen tun? Man kann den Anbieter wechseln, aber sie sind alle gleich. Man kann Anrufe auf Apps wie WhatsApp oder Signal verlagern, zahlt aber weiterhin irgendeinem Anbieter für einen mobilen Datentarif.
Das Problem ist, dass alle Beteiligten mit Einfluss an dieser Struktur gut verdienen, während normale Kunden keine Verhandlungsmacht haben.
Schritt 1 besteht darin, die Caller ID zu ignorieren, mit den Betrügern zu sprechen und die echte Nummer herauszufinden. Denn US-Telekommunikationsanbieter haben nicht vor, offenzulegen, woher der Anruf tatsächlich kam.
Noch letztes Jahr war die Genauigkeit der Caller ID schlecht.
Das Beste am Nummern-Spoofing ist, dass ich jetzt echte Anrufe von echten Menschen bekomme, die wegen Spam-Anrufen, die sie von meiner Nummer erhalten haben, „zurückrufen“.
Dass es 2023 noch erlaubt ist, mit einer Nummer anzurufen, die einem nicht gehört, und dass dies weiterhin als gültiger Teil des Telefonsystems behandelt wird, macht mich zum doppelten Opfer.
Ist inzwischen nicht alles digital? Man könnte für Telefonnummern so etwas wie NAT machen.
Gibt es einen Grund anzunehmen, dass diese Methode auch bei Spam zu politischen Spenden funktioniert? Ich frage mich, ob es Telekommunikationsanbieter überhaupt genug interessiert, solche Absender zu bestrafen, die schreckliche Nachrichten wie „Wenn Sie jetzt nicht spenden, bringt die gegnerische Partei einen Diktator an die Macht“ verschicken.
Großhandels-Carrier wissen, dass Empfänger unerwünschte politische Nachrichten als Spam melden werden, und sie wollen nicht, dass Mobilfunkanbieter für Verbraucher Nachrichten von ihren Telefonnummern blockieren oder stark drosseln.
Politische Kampagnen verwenden Telefonnummern immer wieder weiter, sodass viele unerwünschte Nachrichten eine Nummer „kontaminieren“ können, was sich auch auf Kampagnen anderer Kunden auswirkt. Die Anreize der Großhandels-Carrier decken sich nicht vollständig mit denen der Nutzer, sind aber auch nicht völlig anders.
Man sollte allerdings wissen, dass sich die Regeln umgehen lassen, indem man Automatisierung nicht direkt einsetzt. Man bringt Freiwillige in einem Raum oder online zusammen und lässt sie eine spezielle App nutzen, die Telefonnummernlisten aus NGPVan oder entsprechenden Tools der Republikaner auf die einzelnen Geräte verteilt. Dann muss jede Person selbst auf „send“ oder „call“ drücken.
Es wird weiterhin über VoIP-Systeme geroutet, aber weil ein Mensch dazwischengeschaltet ist, gilt es nicht als vollständig automatisiert. In der Praxis ist es zu 90 % automatisiert, was reicht, um den FCC-Regeln zu entgehen.
Eine ziemlich dubiose Methode. Das wurde mir klar, nachdem ich bei so einem Freiwilligentreffen war und begriffen hatte, was sie da machen.
Zum Glück blockiert Google Fi diese Art von Spam-SMS und -Anrufen recht gut.
Nach Ende eines Wahlzyklus wird alles wieder abgebaut, und die Wählerdateien werden immer weiter kopiert: in Datenbanken der lokalen Partei, der Partei auf Bundesstaatsebene, der Bundespartei, bevorzugter Auftragnehmer für Wahlinfrastruktur, interessierter Berater usw.
Es gibt keine Grenzen, und die Datenverarbeitung ist entsprechend chaotisch. Das Beste, was man tun kann, ist, sich aus einer bestimmten Kampagne des aktuellen Wahlzyklus austragen zu lassen.
Meine Lösung seit 2002 ist, nicht ans Telefon zu gehen.
Also weiß ich nicht. Für manche scheint das ein Problem zu sein, aber mein Leben ist nicht so hektisch.
In jedem Fall war das ein hervorragendes Signal für „diesen Anruf auf die Mailbox schicken“. Ich hatte dort seit über 10 Jahren gelebt, war dort nicht aufgewachsen, und wer mich ohne SMS oder Mailboxnachricht à la „Hallo, hier ist _____“ erreichen musste, war bereits in meinem Adressbuch.
Umgekehrt sind Anrufe aus der Vorwahl, in der ich jetzt wohne, meistens tatsächlich von jemandem, mit dem ich sprechen sollte. Das wurde zu einem Filter, der ohne Aufwand die richtigen Anrufe durchlässt und Spam ignoriert.
Beim dritten Anruf innerhalb einer Minute dachte ich, vielleicht stimmt etwas nicht, und es könnte ein Freund eines Freundes in Schwierigkeiten sein, also ging ich ran. Dann hieß es: „Hätten Sie Interesse, das Haus in der 1234 ... zu verkaufen?“
Ich war wütend auf mich, weil ich darauf hereingefallen war, und auf die Dreistigkeit der Gegenseite, und legte auf. Danach kam eine Nachricht, und da sie über iMessage kam, war es vermutlich eine echte Nummer: „Ich weiß nicht, was passiert ist, aber die Verbindung wurde getrennt!“
Ich habe auch schon Bestätigungsanrufe der Apotheke zu dringend benötigten Rezeptbestellungen bekommen und kurzfristige Terminänderungen vom Krankenhaus.
Die Lösung, Sprachanrufe nicht anzunehmen, funktioniert zu 99 %, scheint aber in dem 1 % auf große Weise zu scheitern.
Was macht man mit Leuten, die auf WhatsApp spammen oder betrügen? Irgendein Spammer behauptet, ein Recruiter unserer Firma zu sein, dabei haben wir nie Recruiter beschäftigt und stellen auch niemanden ein.
Er hat keine E-Mail-Adresse mit unserer Firmendomain und nutzt nur eine beliebige britische Handynummer; außerdem scheint er in China zu sitzen, nachdem er vergessen hat, eine Nachricht an jemanden aus dem Chinesischen zu übersetzen.
Er fragt Leute, ob sie als Einstellungstest eine „Aufgabe“ für £10 erledigen wollen.