Cybersicherheit
Betrugsmaschen mit falschen Behördenangestellten brechen nach Schweizer Massnahme gegen gefälschte Anrufernummern ein
Die Meldungen zu Betrugsversuchen, bei denen sich Täter als Schweizer Polizei oder andere Behörden ausgeben, gingen um 75 % zurück, nachdem die Schweiz Massnahmen zur Anruferidentifikation bei gefälschten Nummern aus dem Ausland eingeführt hatte. Cybersicherheitsexperten warnen jedoch, dass KI Betrugsversuche gezielter und überzeugender macht.

Die Meldungen gingen innerhalb eines einzigen Monats um mehr als 75 % zurück. Damit liefert die Schweiz einen ersten Hinweis darauf, dass ihre jüngste Massnahme zur Anruferidentifikation eine der hartnäckigsten Telefonbetrugsmaschen des Landes eindämmt.
Das Bundesamt für Cybersicherheit verzeichnete von Januar bis Juni 2026 in jedem Monat mehr als 400 Meldungen zu Anrufen, bei denen sich die Anrufenden als Polizistinnen und Polizisten, Regierungsvertreter oder andere Schweizer Behörden ausgaben. Im Juli, nachdem die neue Massnahme in Kraft getreten war, sank die Zahl auf weniger als 100.
Die Massnahme verlangt, dass Anrufe aus dem Ausland identifiziert werden, wenn Kriminelle auf dem Telefon der angerufenen Person eine gefälschte Schweizer Nummer anzeigen lassen. Mit dieser Taktik konnten Betrüger den Anschein eines lokalen, offiziellen Anrufs erwecken, obwohl sie sich ausserhalb der Schweiz befanden.
Der Rückgang ist bedeutsam, weil Anrufe von falschen Behördenangestellten in den vergangenen Jahren zu den am häufigsten gemeldeten Cybervorfällen gehörten. Kriminelle nutzen gewöhnlich das Ansehen der Polizei oder einer anderen öffentlichen Institution, um Menschen unter Druck zu setzen und sie dazu zu bringen, Geld oder vertrauliche Informationen herauszugeben. Die Juli-Zahlen zeigen, dass ein technischer Eingriff die Reichweite einer breit angelegten Kampagne rasch verringern kann. Sie belegen jedoch nicht, dass die Bedrohung verschwunden ist.
Schweizer Netze machen gefälschte Nummern sichtbar
Der Rückgang folgte auf eine Regelung gegen gefälschte Schweizer Nummern aus dem Ausland. Vor Juli konnte eine kriminelle Person, die aus dem Ausland anrief, auf dem Telefon der angerufenen Person eine Schweizer Nummer anzeigen lassen. Die Anzeige mit einer vertrauten Schweizer Vorwahl liess einen unerwarteten Anruf glaubwürdiger erscheinen.
Die neue Vorschrift konzentriert sich darauf, den Ursprung solcher Anrufe zu identifizieren. Sie setzt nicht darauf, dass Menschen nach dem Abnehmen eine verdächtige Nummer erkennen. Das Netz, über das der Anruf geleitet wird, muss für mehr Klarheit sorgen, wenn ein Anruf aus dem Ausland als Schweizer Anruf erscheint.
Die Massnahme kommt zu einer Zeit, in der Kantone in der Westschweiz separate Schritte gegen Betrugsmaschen mit falschen Polizistinnen und Polizisten sowie gegen kriminelle Netzwerke unternehmen, von denen viele Berichten zufolge in Frankreich ansässig sind. Diese Ermittlungen richten sich gegen die Hinterleute der Betrugsmaschen, während die Massnahme zur Anruferidentifikation den Kommunikationskanal ins Visier nimmt, über den potenzielle Opfer erreicht werden.
Keystone-SDA berichtete über den Rückgang im Juli, ohne ihn einem einzelnen Polizeieinsatz oder einer Festnahme zuzuschreiben. Die verfügbaren Zahlen legen einen direkten Zusammenhang mit der Einführung der Massnahme nahe. Sie zeigen jedoch nicht, wie viele Anrufversuche blockiert oder umgeleitet wurden oder schlicht ungemeldet blieben.
Cyberbehörde verfolgt die umfassendere Bedrohungslage
Das Bundesamt für Cybersicherheit registrierte in der ersten Hälfte des Jahres 2026 27 128 freiwillige Meldungen. Diese Zahl umfasst die gesamte Cyberbedrohungslage und nicht nur Anrufe von falschen Behördenangestellten. Sie zeigt, wie viele Vorfälle das nationale Meldesystem vor dem Rückgang im Juli erreichten.
Das Amt erhielt im selben Zeitraum zudem 200 meldepflichtige Meldungen zu kritischen Infrastrukturen. Diese betreffen eine andere Kategorie von Cybervorfällen als die Telefonbetrugsmaschen gegen Konsumentinnen und Konsumenten. Sie verdeutlichen jedoch die Breite der Arbeit der Behörde, von Meldungen aus der Bevölkerung bis zu Bedrohungen für essenzielle Dienstleistungen.
Das Amt hat dazu aufgerufen, weiterhin wachsam zu bleiben. Seine Warnung macht deutlich, dass die Anruferidentifikation nur begrenzt schützt: Eine vertrauenswürdig wirkende Anzeige auf dem Telefon ist nur ein Bestandteil eines Betrugsversuchs. Kriminelle können auf andere Kanäle ausweichen, ihre Gesprächsskripte ändern oder mit mehr Vorbereitung kleinere Gruppen ins Visier nehmen.
Einwohnerinnen und Einwohner der Schweiz sollten eine unaufgeforderte Aufforderung zu einer Geldzahlung, zur Preisgabe von Passwörtern oder zum Zugang zu einem Konto oder zu sofortigem Handeln als verdächtig behandeln, selbst wenn die anrufende Person behauptet, die Polizei oder eine andere Behörde zu vertreten. Die Quelle besagt nicht, dass Behörden Einwohnerinnen und Einwohner niemals anrufen, macht aber deutlich, dass ein offizieller Anschein allein einen Anruf nicht verifizieren kann.
KI verschärft die nächste Betrugswelle
Künstliche Intelligenz macht Betrugsversuche persönlicher, so das Bundesamt für Cybersicherheit. Die Behörde sprach diese Warnung aus, als sie den starken Rückgang der Anrufe von falschen Behördenangestellten meldete. Damit stellte sie den technischen Erfolg der Massnahme zur Anruferidentifikation einer sich wandelnden Bedrohungslage gegenüber.
KI kann Kriminellen dabei helfen, Nachrichten und Gespräche auf eine bestimmte Zielperson zuzuschneiden. Die Quelle nennt weder die eingesetzten Werkzeuge oder Techniken noch beziffert sie die Zahl der mithilfe von KI verübten Betrugsversuche. Sie bezeichnet die Personalisierung jedoch als zunehmendes Risiko. Dadurch wächst der Druck auf Menschen, den Inhalt eines Anrufs zu beurteilen und sich nicht von seinem professionellen Anschein täuschen zu lassen.
Eine überzeugend klingende Stimme, ein detaillierter Bezug auf die Lebensumstände einer Person oder eine anrufende Person, die grundlegende persönliche Informationen kennt, können falsches Vertrauen schaffen. Solche Angaben beweisen nicht, dass ein Anruf von einer Schweizer Polizeistelle, einer Bank oder einem Bundesamt kommt.
Die Mitteilung der Behörde zeigt zudem, dass ein Rückgang bei einer Betrugsmasche nicht als allgemeiner Rückgang der Cyberkriminalität verstanden werden sollte. Kriminelle Gruppen können ihre Methoden anpassen, wenn vertraute Wege versperrt werden.
Konsumentinnen und Konsumenten erhalten Schutz, aber keine Garantie
Die weniger als 100 Meldungen im Juli sind ein messbarer erster Erfolg für Schweizer Konsumentinnen und Konsumenten, während das Bundesamt für Cybersicherheit die Bedrohungslage weiter beobachtet. Das Ergebnis deutet darauf hin, dass die Identifikation ausländischer Anrufe, bei denen Schweizer Nummern gefälscht werden, einer Betrugskampagne mit falschen Behördenangestellten eine wichtige Ebene der Glaubwürdigkeit nehmen kann.
Die Zahlen zeigen auch, weshalb Meldungen weiterhin wichtig sind. Ein Rückgang der Beschwerden kann auf weniger Anrufe, weniger erfolgreiche Betrugsversuche oder Veränderungen im Verhalten der Menschen zurückzuführen sein. Die veröffentlichten Daten unterscheiden nicht zwischen diesen Ergebnissen. Weitere Meldungen können den Behörden dabei helfen, neue Gesprächsskripte, Nummern und Muster bei der Wahl der Zielpersonen zu erkennen, während Kriminelle ihre Methoden anpassen.
Für Einwohnerinnen und Einwohner ist das praktische Vorgehen einfach: Unerwartete Anrufe beenden, bei denen eine sofortige Zahlung oder vertrauliche Informationen verlangt werden, die betreffende Institution über eine unabhängig verifizierte Nummer kontaktieren und einen Verdacht auf Betrug den zuständigen Schweizer Behörden melden. Wer behauptet, von der Polizei zu sein, sollte nicht bestimmen dürfen, wie die Überprüfung abläuft.
Die Massnahme der Schweiz vom Juli hat den sichtbaren Umfang einer grossen Betrugsmasche verringert. Als Nächstes wird sich zeigen, ob Netzbetreiber, Kantonspolizeien und Cyberbehörden diesen Rückgang aufrechterhalten und zugleich personalisierte Kampagnen verfolgen können, bei denen möglicherweise andere Nummern, Plattformen oder Kontaktwege zum Einsatz kommen.