Mautbetrugsprävention: Schutz Ihres Unternehmens

Gebührenbetrug (auch bekannt als PBX-Betrug, Telekommunikationsbetrug oder International Revenue Share Fraud — IRSF) bleibt 2026 eine der finanziell schädlichsten Bedrohungen für Unternehmen. Betrüger nutzen Schwachstellen in Telefonsystemen — insbesondere VoIP, Cloud-PBX und Plattformen für einheitliche Kommunikation — aus, um unbefugte, großvolumige Anrufe an von ihnen kontrollierte Premium-Nummern im Ausland zu tätigen. Das Unternehmen zahlt die enormen Fern- oder internationalen Gebühren, während die Betrüger Umsatzanteile von den Anbietern erhalten.

Mit dem Anstieg von Remote-Arbeit, der Einführung von Cloud-Telefonie und KI-Tools, die Angreifer unterstützen, steigen die Verluste durch Gebührenbetrug weiterhin. Die weltweiten Verluste durch Telekommunikationsbetrug erreichten im Jahr 2025 41,82 Milliarden US-Dollar (gegenüber 38,95 Milliarden US-Dollar im Jahr 2023), wobei IRSF und verwandte Schemata zu den Hauptverursachern zählen.

Dieser Leitfaden erklärt, was Gebührenbetrug ist, wie er funktioniert, aktuelle Trends und praktische, umsetzbare Schritte, um ihn zu verhindern und Ihre Organisation zu schützen.

Was ist Toll Fraud (IRSF)?

Gebührenbetrug tritt auf, wenn Angreifer Zugriff auf Ihr Telefonsystem erhalten und künstlichen Verkehr zu teuren Zielen erzeugen:

Premiumnummern in teuren Ländern oder Regionen.
Umsatzbeteiligungsmodelle, bei denen Betrüger mit ausländischen Anbietern zusammenarbeiten, um die Gebühren für die Beendigung von Anrufen zu teilen.

Häufige Einstiegspunkte: Schwache/Standard-Zugangsdaten auf VoIP-Gateways, exponierte SIP-Ports, kompromittierte Nebenstellen oder Phishing/Vishing, um Administratorzugang zu erlangen.

Angreifer verwenden oft automatisierte Skripte, um über Nacht oder während der Ruhezeiten Tausende von Kurzanrufen zu tätigen und Rechnungen in Höhe von Zehntausenden oder Hunderttausenden anzuhäufen, bevor sie entdeckt werden. Ein einziger Vorfall kann kleine bis mittlere Unternehmen in den Konkurs treiben.

Verwandte Varianten umfassen:

Wangiri (Ein-Klingel-)Betrug — Kurze verpasste Anrufe von Premiumrufnummern, um Rückrufe zu provozieren.
Traffic Pumping — Aufblasen von Anrufen auf inländische Nummern mit hohen Tarifen.

In den Jahren 2025-2026 kombinieren Angreifer vermehrt IRSF mit KI-gestütztem Stimmklonen für Social Engineering oder nutzen falsch konfigurierte Cloud-PBX-Systeme aus.

Warum Unternehmen im Jahr 2026 gefährdet sind

Weitverbreitete VoIP-/Cloud-Nutzung schafft mehr Angriffspunkte.
Remote-/Hybrid-Arbeit setzt Systeme Heimnetzwerken und schwachen Endgeräten aus.
Standard-/schwache Passwörter, ungepatchte Firmware und offene SIP-Ports bleiben üblich.
Globale Betrugsverluste: Telekommunikationsbetrug erreichte 2025 $41,82 Milliarden, wobei IRSF als führender Vektor gilt.
Einzelne Angriffe können $50.000–$500.000+ kosten; die Wiederherstellung ist schwierig, da Betreiber oft legitime Weiterleitungen in Rechnung stellen.

Wie Telefonbetrug typischerweise auftritt

Aufklärung — Scanner suchen nach offenen SIP/VoIP-Ports (z. B. UDP 5060) oder verwundbaren PBX-Systemen.
Ausbeutung — Anmeldeinformationen per Brute-Force knacken, bekannte Sicherheitslücken ausnutzen oder gestohlenen Administratorzugang durch Phishing verwenden.
Kompromittierung — Betrügerische Nebenstellen registrieren oder Anrufe über Ihr System leiten.
Betrügerischer Verkehr — Hochvolumige Anrufe zu Premium- oder internationalen Nummern erzeugen.
Monetarisierung — Betrüger erhalten Umsatzbeteiligung; Sie bekommen Wochen später die Rechnung.

Best Practices zur Vermeidung von Mautbetrug

Setzen Sie mehrschichtige Abwehrmaßnahmen über Menschen, Prozesse und Technologie hinweg um.

Sichern Sie Ihr PBX/VoIP-System Grundlagen

Ändern Sie alle Standardpasswörter sofort; erzwingen Sie starke, einzigartige Anmeldeinformationen (mindestens 12 Zeichen, komplex).
Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für Admin-Portale und Softphones.
Deaktivieren Sie ungenutzte Funktionen (z. B. internationale Wähloptionen, wenn nicht benötigt, Direktanrufe ohne Einschränkungen).
Verwenden Sie TLS/SRTP für Signalisierungs- und Medienverschlüsselung, um Abhören/Man-in-the-Middle-Angriffe zu verhindern.

Einschränken von Anrufberechtigungen und -zielen

Prinzip der minimalen Rechte umsetzen: Internationale/Premium-Anrufe standardmäßig blockieren; erlaubte Länder/Muster auf die Whitelist setzen.
Anrufraten begrenzen (z.B. maximal Anrufe pro Stunde pro Nebenstelle).
Hochrisikoländer-Codes oder bekannte Premium-Nummernbereiche blockieren (z.B. bestimmte +44, +1 ländliche NPAs).
Class-of-Service (CoS) Richtlinien verwenden, um Benutzer/Nebenstellen zu segmentieren.

Überwachen und in Echtzeit alarmieren

Setzen Sie eine Echtzeitverkehrsüberwachung auf, um Anomalien zu erkennen: Spitzen im Anrufvolumen, Kurzgespräche (<15s), Aktivität außerhalb der Geschäftszeiten, ungewöhnliche Ziele.
Legen Sie Alarme für Schwellenwerte fest (z. B. >X Anrufe/Stunde ins Ausland, plötzlicher Anstieg der Nutzung).
Überprüfen Sie täglich/wöchentlich die CDRs (Call Detail Records); verwenden Sie Analysetools zur Mustererkennung.

Netzwerk- und Firewall-Härtung

Firewall-VoIP-Verkehr: Nur vertrauenswürdige IP-Bereiche zulassen; direkte Internetfreigabe von SIP-Ports blockieren.
Für den Fernzugriff VPNs verwenden; die PBX nicht dem öffentlichen Internet aussetzen.
Regelmäßig Firmware, VoIP-Software und Gateways aktualisieren.

Mitarbeiterbewusstsein und Richtlinien

Schulung des Personals zu Phishing-/Vishing-Risiken (häufiger Einstiegspunkt für Diebstahl von Zugangsdaten).
Einrichtung eines Vorfallsreaktionsplans: Was zu tun ist, wenn ungewöhnliche Anrufe/Aktivitäten festgestellt werden.
Verifizierung erforderlich für alle Änderungen an Telekommunikationskonfigurationen.

Hebelanbieter und Drittanbieter-Tools

Wählen Sie VoIP-Anbieter mit integrierter Betrugserkennung (z.B. Echtzeitblockierung, KI-Anomalieerkennung).
Nutzen Sie Betrugspräventionsdienste (z.B. SecureLogix, TransNexus) für fortschrittliche Überwachung.
Aktivieren Sie STIR/SHAKEN (Anrufer-ID-Authentifizierung), wo anwendbar, um Spoofing beim Ein- und Ausgehend zu reduzieren.

Vorfallreaktion und Wiederherstellung

Wenn Betrug auftritt: System sofort isolieren, alle Zugangsdaten ändern, Ihren Anbieter kontaktieren, um die Kosten anzufechten (Beweise bereitstellen).
Alles dokumentieren; den Behörden melden (z. B. FCC in den USA, lokale Cybercrime-Einheiten).
Eine Cyberversicherung in Betracht ziehen, die Telekommunikationsbetrug abdeckt.

Schnellstart-Checkliste

Prüfen Sie heute die aktuelle PBX/VoIP-Konfiguration.
Blockieren Sie internationale Anrufe, wenn sie nicht genutzt werden.
Aktivieren Sie MFA und starke Passwörter.
Richten Sie Echtzeitwarnungen für Anomalien ein.
Planen Sie monatliche Verkehrsüberprüfungen.
Schulen Sie das Team zu Telekommunikationssicherheitsrisiken.

Gebührenbetrug ist mit proaktiven Kontrollen vermeidbar. Wenn Sie Ihr Telefonsystem wie jede andere kritische IT-Ressource behandeln – mit Überwachung, Einschränkungen und Wachsamkeit – können Sie verheerende Rechnungen vermeiden und die Geschäftskontinuität aufrechterhalten.