- Die FCC hat entschieden, mehr als 1.200 Sprachdienstanbieter aus der Robocall Mitigation Database zu entfernen
- Diese Anbieter verstießen gegen Vorschriften, weil sie ihre Pflichten zur Verhinderung illegaler automatisierter Anrufe nicht erfüllten und die zugehörigen Zertifizierungen mangelhaft verwalteten
- Die FCC betonte entschlossene Maßnahmen zum Schutz der Netzwerksicherheit und des Verbraucherschutzes
- Die Einreichung von STIR/SHAKEN-Zertifizierung und Robocall-Sperrplan ist für alle Anbieter verpflichtend
- Nach dieser Maßnahme setzten die Generalstaatsanwälte aus 51 Staaten gemeinsam Warnmaßnahmen im Rahmen von Operation Robocall Roundup um
Überblick
- Die FCC (US-Bundeskommunikationskommission) gab am 25. August 2025 offiziell bekannt, dass sie mehr als 1.200 Sprachdienstanbieter aus der Robocall Mitigation Database entfernt
- Durch den Ausschluss wird die Verbindung dieser Anbieter mit den US-Telefonnetzwerken sofort unterbunden
Hintergrund zu Verstößen und Maßnahmen
- Den betroffenen Anbietern wurde ein Verstoß gegen Vorschriften zur Verhinderung illegaler automatisierter Anrufe vorgeworfen, weil sie ihrer Pflicht zur korrekten Pflege der Zertifizierungsunterlagen in der Robocall Mitigation Database nicht nachkamen
- Anfang August wurden zunächst 185 Anbieter im Rahmen einer letzten Warnung aus der Datenbank entfernt
- Vorsitzender Brendan Carr bekräftigte die entschlossene Durchsetzung, um die US-Bevölkerung vor illegalen automatisierten Anrufen zu schützen
Robocall Mitigation Database und Pflichten
- Die Robocall Mitigation Database der FCC ist das zentrale System zur Überwachung der Maßnahmen von Dienstanbietern gegen illegale automatisierte Anrufe sowie der Umsetzung der Anrufer-ID-Authentifizierung STIR/SHAKEN
- Alle Dienstanbieter sind verpflichtet, gegenüber der FCC zu zertifizieren, dass sie STIR/SHAKEN in IP-basierten Netzwerken einsetzen und einen Sperrplan eingereicht haben
- Bei Nichterfüllung erfolgt die Entfernung aus der Datenbank und eine Sperrung des Datenverkehrs
- Aus der Datenbank entfernte Anbieter können sich ohne ausdrückliche Genehmigung der FCC nicht erneut registrieren
Aktueller Stand und weitere Maßnahmen
- Im Dezember 2024 ordnete die FCC gegenüber 2.411 Anbietern an, ihre Zertifizierungsunterlagen zu ergänzen oder eine Grundlage für den Verbleib in der Datenbank vorzulegen
- Am 6. August wurden erstmals 185 Anbieter aus der Datenbank entfernt, und mit der heutigen Maßnahme werden weitere 1.200 Anbieter ausgeschlossen
- Nach dem Ausschluss der 185 Anbieter verschickte Operation Robocall Roundup unter Beteiligung der Generalstaatsanwälte aus 51 Staaten Warnschreiben an 37 Anbieter mit der Aufforderung, Maßnahmen gegen illegale automatisierte Anrufe zu ergreifen
- Bei diesen 37 Anbietern wurden Verstöße festgestellt, darunter fehlende Unterstützung bei Traceback-Anfragen, fehlende Zertifizierung und nicht eingereichte Sperrpläne
Hinweise und Kontakt
- Diese Maßnahme zielt vor allem darauf ab, die Sicherheit und Zuverlässigkeit der Netzwerke in den USA zu stärken und Verbraucher vor illegalen automatisierten Anrufen zu schützen
- Weitere Informationen sind über die offizielle Website der FCC oder die angegebenen Kontaktstellen erhältlich
1 Kommentare
Hacker-News-Meinungen
Ich bin inzwischen überzeugt, dass das ganze Modell „Wenn diese 10-stellige Kennung bekannt wird, kann mich jeder auf der Welt endlos anrufen“ grundsätzlich völlig falsch ist. Früher, als Anrufe noch spürbare Kosten verursachten, mag das bis zu einem gewissen Grad funktioniert haben, aber heute machen Betrüger das massenhaft völlig problemlos. Deshalb habe ich mein Handy immer auf „Nicht stören“ und lasse Nummern, die nicht in meinen Kontakten sind, grundsätzlich nicht klingeln. Dadurch klingelt mein Telefon überhaupt nicht, es sei denn, irgendein Betrüger, der vorgibt, auf dem Land zu leben, errät tatsächlich die Nummer eines Familienmitglieds. Natürlich verpasse ich dadurch auch echte wichtige Anrufe von Nummern, die nicht in meinen Kontakten stehen. Das ist der nervige Preis dafür. Ich weiß nicht, was die richtige Lösung ist, aber so wie es jetzt läuft, ist das System komplett kaputt.
Mir wurde erst klar, wie schlimm es geworden ist, als mein Vater angefangen hat, nicht mehr ans Telefon zu gehen. Er bekam täglich 90 völlig irrelevante Spam- und Werbeanrufe. Wir haben iOS-Filter, AT&T-Filter und sogar Shortcuts genutzt, damit nur Leute aus seinen Kontakten klingeln können. Das Problem ist, dass sich sein Verhalten dadurch bereits verändert hat. Selbst wenn Bekannte anrufen, geht er oft nicht mehr ran. Die konditionierte Reaktion auf das Klingeln ist einfach zu negativ geworden. Ich glaube, in den USA gibt es inzwischen schon ziemlich viele Menschen, die instinktiv keine Anrufe mehr annehmen wollen.
Es wäre schon großartig, wenn wenigstens Nummern, die bereits als Spam oder Telemarketing markiert sind, automatisch blockiert oder direkt auf die Mailbox geschickt werden könnten. Ich brauche diese Funktion, weil ich beruflich auch Anrufe von externen oder unbekannten Nummern annehmen muss (unter iOS geht das nicht). Im Moment ignoriere ich bei klingelnden Anrufen manuell alles, was markiert ist, und nehme nur unbekannte Nummern an, die nicht markiert sind. Perfekt ist das nicht, aber es würde wahrscheinlich schon mehr als die Hälfte der Störungen reduzieren.
Es gibt Fälle, in denen Anrufe von unbekannten Nummern, die nicht im Kontaktbuch stehen, trotzdem absolut notwendig sind — etwa wenn ein Krankenhaus anruft, weil ein Familienmitglied einen Unfall hatte. Ich glaube, dieses Problem ließe sich mit Authentifizierung lösen. Wenn etwa eine medizinische Lizenz (oder eine Krankenhaus-Zertifizierung) vorgelegt wird, könnten solche Anrufe auch ohne vorherige Zustimmung erlaubt werden. Und Nutzer sollten idealerweise einstellen können, dass sie je nach Kategorie nur verifizierte Anrufer aus Bereichen wie Medizin, Finanzen oder öffentlicher Sektor zulassen.
Ich habe darüber nachgedacht, wie es wäre, wenn das Konzept des Telefons ursprünglich gar nicht existiert hätte. Stell dir vor, wir hätten Computer in der Tasche, aber keine Geschichte eines Telefonsystems. Und dann würde eines Tages ein Entwickler eine App bauen, bei der eine andere Person nur einen kurzen Zahlencode auf einem mobilen Gerät eingeben muss, um die Arbeit des Nutzers aus der Ferne zu unterbrechen, Benachrichtigungston und Vibration auszulösen und sogar ein Vollbild-Popup anzuzeigen, sodass nach einem Knopfdruck die andere Seite Audiodaten übertragen und das Mikrofon aktivieren kann. Das würde doch fast als Malware eingestuft werden. Und trotzdem akzeptieren wir das alle völlig selbstverständlich unter dem Namen „Telefon“. Einfach nur aus historischen Gründen.
Ich schlage ein System vor, bei dem man für einen Anruf eine kleine Kaution hinterlegen muss. Meistens würde sie innerhalb eines Tages zurückerstattet, aber wenn der Empfänger verärgert ist, könnte die Kaution eingezogen werden. Das könnte in vielen Situationen funktionieren: 1) Bei Freunden oder in normalen Geschäftsbeziehungen ändert sich nichts. 2) Wenn eine Seite unrechtmäßig ständig die Kaution einzieht, ist das ein Anlass, die Beziehung abzubrechen. 3) Spam-Anrufer müssten zusätzliche Kosten in Kauf nehmen oder wirklich nur Personen kontaktieren, bei denen es nötig ist. Natürlich gibt es Lücken — etwa dass jemand eine falsche Nummer angibt und so ein unbeteiligter Anrufer den Schaden trägt —, aber es wirkt trotzdem wie ein besseres Modell als das jetzige.
Von einigen voice over Internet-Plattformen im Zusammenhang mit Bandwidth.com, Neutral Tandem und Sinch (z. B. Inteliquent) kommen ständig nicht nur manuelle Anrufe, sondern auch automatisierte SMS und Spam-Anrufe. Die meisten davon haben bereits Unterlassungsanordnungen der FTC erhalten, aber das hat nichts gebracht. Ich finde, man sollte diese Firmen mit Geldstrafen belegen oder schließen, und das Management gehört ins Gefängnis. Informationen dazu gibt es hier.
Ich frage mich, woher man eigentlich weiß, welcher VOIP-Anbieter die Quelle eines Anrufs ist.
Diese Plattformen sind so aufgebaut, dass verschiedenste Firmen darauf wiederum eigene Dienste betreiben. Sämtlichen Missbrauch zu verhindern, ist nicht einfach, und auch bei stärkerer Regulierung bleibt es ein ständiges Katz-und-Maus-Spiel.
Über Onvoy VOIP (heute Sinch) laufen wirklich extrem viele Betrügereien. Solche Regeln bringen kaum etwas.
Zur Einordnung: Auch Google voice basiert auf bandwidth.com.
Ich frage mich, ob europäische Länder solche Strafen ebenfalls durchsetzen und dort deshalb robocalls praktisch gar nicht existieren.
Ich nutze seit dem ersten Modell bis heute Pixel-Smartphones, aktuell das Pixel 9. Die Spam-Blockierfunktion von Pixel ist wirklich hervorragend. Besonders nützlich ist die Integration mit Google Assistant. Wenn eine Nummer anruft, die nach Spam aussieht, kann der Assistant für mich rangehen, ein wenig Zeit des Gegenübers verschwenden und den Anruf dann verwerfen. Man kann vorher sogar sehen, was gesagt wird, und falls es doch etwas Wichtiges ist — etwa ein Anruf aus dem Krankenhaus —, kann man übernehmen. Es gibt zwar immer noch mehr Spam als legitime unbekannte Nummern, aber es passiert für mich nur ein paarmal pro Woche und stört mich praktisch nicht mehr. Ich wollte sogar meiner Großmutter ein Pixel empfehlen, weil es für sie ideal wäre, aber sie ist bisher nicht umgestiegen. Ich bin immer wieder erschrocken, wie oft bei ihr zu Hause stündlich das Telefon klingelt.
Das PSTN (öffentliches Telefonnetz) ist schlicht nicht mehr tragfähig. Früher war es ein vertrauenswürdiges System, weil es keine Methode für Anrufer-Authentifizierung oder Verifikation gab, aber heute können böswillige Akteure für fast kein Geld weltweit anrufen, sodass das Problem strukturell kaum beherrschbar ist. Es gibt zwar Gegenmaßnahmen wie STIR/SHAKEN, aber das sind letztlich nur Symptombehandlungen. Dieses Netzwerk wurde nie mit Blick auf Vertrauen oder Resilienz entworfen. Es gibt immer noch Menschen, die die Universalität des PSTN verteidigen, aber wenn das Vertrauen wegbricht, verliert auch der praktische Nutzen des Systems an Bedeutung. Tatsächlich geht schon lange kaum noch jemand an unbekannte Nummern, und damit schwindet seine Wirksamkeit entsprechend.
In den letzten zwei Tagen wurde ich ebenfalls mit Spam-Anrufen überschwemmt. Während ich diesen Kommentar schreibe, kam sogar noch einer dazu. Alle kommen aus einer Region, in der ich seit über 15 Jahren nicht mehr lebe (meine Vorwahl). Keine Mailbox, keine Nachricht. Schlimmer als in Wahlkampfzeiten. Falls ihr noch nicht in der FCC-Do-Not-Call-Liste eingetragen seid, könnt ihr euch hier registrieren. Das löst nicht alles, aber zumindest werden Anrufe legaler Anbieter dadurch rechtswidrig. Als ich mich vor einigen Jahren eingetragen habe, hatte ich tatsächlich den Eindruck, dass die Zahl der Spam-Anrufe deutlich zurückging. Außerdem gibt es Informationen zum Abbestellen von Werbepost. Das kostet 6 Dollar und gilt 10 Jahre.
Mein Eindruck bei der Do-Not-Call-Liste ist eher, dass sie zu einer „Bitte ruft mich mit Spam an“-Liste geworden ist. Anfangs hat sie funktioniert, heute meiner Meinung nach kaum noch. Direkt nach der Einführung von SHAKEN/STIR gab es für eine Weile überhaupt keine Spoofing-Anrufe mehr, und auch robocalls waren selten. Das zeigt, dass sich das gesetzgeberisch lösen lässt. Aber schon kurz darauf nahm es wieder zu, und inzwischen ist fast jeder Anruf Nummernspoofing — auch legitime. Und selbst legale Absender landen oft auf Spam-Blacklists, weil die von ihnen beauftragten Auto-Dialer-Firmen nebenbei heimlich auch an Betrugsmaschen beteiligt sind. Ich vermute, Politiker wollen nicht hart dagegen vorgehen, weil sie selbst — oder ihre Beauftragten — dieses System ebenfalls nutzen.
Gleiche Situation hier. Ich habe es noch nicht umgesetzt, aber ich denke darüber nach, eine App zu entwickeln, die alle Nummern aus meiner Vorwahl (oder gleich aus dem ganzen Bundesstaat), die nicht in meinen Kontakten stehen, per VOIP automatisch blockiert.
Unter Android nutze ich eine App namens SpamBlocker. Ich habe sie so eingestellt, dass alle Anrufe aus meiner Vorwahl per regulärem Ausdruck geblockt werden. Klare Empfehlung.
Heute habe ich 10 Spam-Anrufe bekommen. Im Abstand von etwa 30 Minuten, von unterschiedlichen Nummern und aus verschiedenen Regionen. So viele habe ich in meinem Leben noch nie an einem Tag bekommen.
Die Realität von „Do Not Call“ lautet: „Ruft mich mit einem Burner-Phone aus Indien an.“ Ich kämpfe seit Jahren gegen diese Betrüger. Wenn lokale Unternehmen für Marketing bezahlen, fließt das Geld oft — wahrscheinlich ohne dass sie es wissen — an indische Callcenter, die den ganzen Tag wahllos Leute anrufen. Medicare-Upgrades, Sterbeversicherungen, Hausumbauten und ähnliche legale Produkte dienen als Köder in einer Grauzone zwischen legal und illegal. Irgendwo versteckt steht dann, dass man mit Zustimmung zu diesem Produkt auch Anrufe trotz DNC-Liste erlaubt. Wenn man den Call annimmt, ist eine Klage nach US-Recht praktisch ausgeschlossen. Diese Betrugsanrufe sind eindeutig illegal, aber weil sie aus dem Ausland kommen, kommt man faktisch nicht dagegen an. Das ist ein klassisches Beispiel dafür, wie man das Gesetz mit Tricks umgeht.
Ich finde, die Betreiber solcher Spam-Anruf-Firmen gehören zwingend ins Gefängnis.
Auch wenn „wir“ nicht darauf hereinfallen, dürfen wir nicht vergessen, wie enorm schädlich solche Betrugsanrufe für ältere und verletzliche Menschen sind. Vor allem SMS-Betrug wie „120.000 Dollar im Jahr im Homeoffice“ zielt ganz direkt auf Menschen in Not.
Das Sperren von 1200 SS7-Circuits bedeutet gar nichts. Wenn man diese Leute nicht einsperrt, eröffnen sie unter falscher Identität schnell wieder neue Leitungen und machen weiter. Das ist so, als würde man 1200 ASN sperren und auf Wirkung hoffen.
Meistens unterliegen solche Betrugsanruf-Firmen nicht der Zuständigkeit des DoJ (US-Justizministerium).
Ich frage mich, ob diese Betrugsanruf-Firmen sogar Einträge bei Google My Business haben.
Ich frage mich, ob europäische Länder wirklich so vorgehen und deshalb keine robocalls haben.
Die Zahl der Spam-Anrufe hat sich seit etwa einem Jahr verzehnfacht. Es ist so schlimm geworden, dass ich meine Telefonnutzung umstellen musste: Alles außerhalb meiner Kontakte geht sofort auf die Mailbox. Ich habe auch verschiedene robocall-Blocker-Apps ausprobiert, aber die meisten verursachen Verbindungsprobleme. Falls jemand dieselbe Erfahrung gemacht hat: Wie blockiert ihr robocalls?
Ich nehme inzwischen grundsätzlich keine unbekannten Nummern mehr an. Nur Kontakte kommen normal durch, alle anderen müssen eine Nachricht hinterlassen, damit ich sie später prüfe. Natürlich verliere ich dadurch auch Geschäft, aber für meine Produktivität und psychische Gesundheit gibt es keine andere Lösung. Ich sage das in meiner Ansage auch klar und bitte darum, im Zweifel eine SMS zu schicken. Die Software auf robocall-Seite scheint das bisher noch nicht besonders gut auszuwerten, aber mit AI könnte das künftig noch schlimmer werden.
Pixel-Smartphones sind beim Blockieren von Spam-Anrufen hervorragend. Ich habe meiner Mutter faktisch verboten, ein iPhone zu benutzen. Mein SO mit iPhone bekommt täglich 3–4 Spam-Anrufe, während bei mir nur ein oder zwei pro Woche durchkommen, und selbst die kann ein Bot vorab prüfen.
Bei Spam-Anrufen machen Pixel-Smartphones einen riesigen Unterschied. Gleicher Mobilfunkanbieter, aber verglichen mit dem iPhone meiner Frau ist das wie Tag und Nacht. Das Problem verschwindet fast vollständig.
Ich hatte vor ein paar Jahren exakt dieselbe Erfahrung. Ich leite unter iOS alle Nummern außerhalb meiner Kontakte auf die Mailbox um und lösche einmal im Monat die robocall-Nachrichten.
Ich habe einfach entschieden, keine Anrufe mehr anzunehmen, die nicht aus meinen Kontakten kommen. Wenn es wichtig ist, hinterlässt man eine SMS oder eine Voicemail, also mache ich mir darüber keine Sorgen.
Ich hoffe, dass solche Maßnahmen auch in Zukunft weiter umgesetzt werden. Man könnte meinen, sie würden am großen Trend nichts ändern, aber das Meer besteht letztlich auch aus einzelnen Tropfen. Hoffentlich ist das ein erster Schritt hin zu einer tatsächlichen Durchsetzung von Internet-bezogenen Gesetzen.
Ich bin voll dafür, das Telefonnetz zu einem deutlich „vertrauenswürdigeren“ System umzubauen. Ähnlich wie früher bei SSL-Zertifikaten sollte es zumindest irgendeine Form realer Identitätsprüfung geben, und Nummern außerhalb dieses Systems sollten im Versand eingeschränkt werden. Anders gesagt: US-basierte Anbieter sollten ihre echten Nummern verifizieren und zusammen mit der daran geknüpften Lizenz öffentlich signiert am Netz teilnehmen müssen. Nutzer sollten dann frei einstellen können, ob sie (A) nur Anrufe aus bestimmten Ländern annehmen oder (B) nicht verifizierte bzw. gespoofte Nummern grundsätzlich blockieren. Es gibt zwar schon Ansätze wie STIR/SHAKEN, aber das müsste vollständig umgesetzt werden, damit ich es so konfigurieren kann, wie ich es möchte. Außerdem sollte es im UI einen Spam-melden-Button geben, und Nummern, die wiederholt gemeldet werden, müssten auf Provider-Ebene sanktioniert werden können — etwa mit Geldstrafen oder Lizenzentzug. Nur dann hätte das wirklich Wirkung. Vor 30 Jahren hätte man „Blockierung anonymer Anrufe“ vielleicht noch als übermäßig harte Regulierung gesehen, aber heute gibt es dank des Internets viele alternative Umgehungswege für anonyme Hinweise und Ähnliches. Deshalb wäre ich für strengere Regulierung, wenn dadurch wenigstens Spam verschwindet. Denn die Telefonfunktion als nützlicher Kanal für dringende Informationen — etwa dass das Auto repariert ist oder ein Notfall eingetreten ist — wird gerade komplett zerstört.
Beispiele wie „anonyme Hinweise an die Presse“ als ausgelutscht abzutun, schwächt die Überzeugungskraft des Arguments. Die FCC hätte durchaus hart genug durchgreifen können. Das ist eher eine politische Frage rund um Regulierungsthemen und etwas, das sich lösen ließe, ohne die Vorteile des PSTN aufzugeben.
Zur Aussage „US-Anbieter sollten echte Nummern zusammen mit einer Lizenz verifizieren“: In Wahrheit haben Telefonnummern selbst keine physische Substanz. Wie IP-Adressen werden sie willkürlich zugewiesen; in VOIP-Systemen ist eine Nummer letztlich einfach etwas, das man aus dem eigenen Bestand auswählt und benutzt.
In Australien sieht die Lage inzwischen ganz anders aus. Früher bekam meine Mutter 20 Spam-Anrufe am Tag, bis sie am Ende sogar den Festnetzanschluss gekündigt hat. Betrüger hatten offenbar die Nummernblöcke von Rentnersiedlungen identifiziert und dort hartnäckig angerufen. Doch in den letzten Monaten sind Spam-Anrufe auf merkwürdige Weise völlig verschwunden; es ist einfach still geworden. Ich dachte lange, ACMA (australische Kommunikations- und Medienaufsicht) würde seit Jahren viel Lärm machen, aber wenig bewirken — und plötzlich leben wir seit vier Monaten ohne einen einzigen Spam-Anruf. Keine große Berichterstattung, keine PR, einfach still und effektiv durchgesetzte Politik. Als Australier bin ich darauf stolz. Wirklich hervorragend gelöst.
Spam-Anrufe werden ganz sicher zurückkommen und vielleicht sogar noch häufiger werden. Auf meinem australischen Handy bekomme ich jedenfalls immer noch gelegentlich welche.
Mich würde im Detail interessieren, mit welchen politischen Maßnahmen man so ein Ergebnis erreicht hat.
Seit etwa einem Jahr bekomme ich zehnmal so viele Spam-Anrufe wie früher und leite deshalb inzwischen alle Nummern, die nicht in meinen Kontakten sind, direkt auf die Mailbox. Ich habe verschiedene robocall-Blocker-Apps ausprobiert, aber die meisten machen Verbindungsprobleme. Falls jemand ähnliche Probleme hat, würde ich gern wissen, wie ihr robocalls verhindert.