--- title: "VoIP-Sicherheit: Gefahren und Gegenmaßnahmen | Chargezen" description: "Gebührenbetrug, SIM-Swapping, gefälschte Rufnummern und Kontoübernahmen: die echten Risiken für deine Geschäftsnummer und praktische Gegenmaßnahmen." url: "https://chargezen.com/de/blog/voip-security" lang: "de" updated: "2026-10-19" --- Canonical URL: https://chargezen.com/de/blog/voip-security # VoIP-Sicherheit: echte Gefahren für Geschäftsnummern und wirksame Gegenmaßnahmen DTC-Strategie · 10 Min. Lesezeit ![Jerry Abrahamson](https://chargezen.com/assets/blogpost1.6581a30d.png) Jerry Abrahamson Gründer & CEO • 19. Oktober 2026 ![VoIP-Sicherheit: echte Gefahren für Geschäftsnummern und wirksame Gegenmaßnahmen](https://chargezen.com/og-default.png) Die meisten Sicherheitsprobleme geschäftlicher Telefonie sind keine filmreifen Hackerangriffe. Es geht um ein wiederverwendetes Passwort für die Telefonverwaltung, eine Mailbox-PIN, die noch 0000 lautet, einen überredeten Servicemitarbeiter, der deine Nummer auf eine fremde SIM verschiebt, oder einen Betrüger, der Kunden mit deiner angezeigten Nummer anruft. All das lässt sich verhindern, und die meisten Maßnahmen dauern einen Nachmittag. Dieser Leitfaden beschreibt die Gefahren, die kleine und mittlere Unternehmen mit VoIP- und Mobilfunkanschlüssen tatsächlich treffen, wie sie aussehen und was du dagegen tun kannst. Zum Schluss folgen eine Checkliste und Fragen an jeden Telefonanbieter. Die Regeln und Daten unten stammen von den Seiten der FCC, abgerufen am 19. Oktober 2026. Dies sind allgemeine Informationen, keine Rechtsberatung. ## Warum VoIP eigene Sicherheitsüberlegungen braucht Eine [VoIP](https://chargezen.com/de/glossary/voip-voice-over-internet-protocol)\-Telefonanlage ist Software im Internet. Sie hat Nutzerkonten, eine Verwaltungsoberfläche, Apps auf Handys und Laptops sowie Verbindungen zum öffentlichen Telefonnetz. Zu den klassischen Telefonrisiken wie betrügerischen Anrufen und Social Engineering kommen Internetrisiken wie gestohlene Passwörter und unsichere Geräte. Die gute Nachricht: Auch die Lösungen sind bekannt – sichere Anmeldung, minimale Zugriffsrechte, Überwachung und ein Plan. ## 1\. Gebührenbetrug **Was das ist:** Jemand dringt in deine Telefonanlage oder dein Konto ein und führt Anrufe auf deine Kosten, meist zu teuren Auslands- oder Mehrwertnummern. Oft geschieht das nachts oder am Wochenende, wenn niemand hinsieht. Die Rechnung kann eintreffen, bevor jemand etwas bemerkt. **Wie Angreifer hineinkommen:** ein erratenes oder gestohlenes Admin-Passwort, eine Mailbox mit Standard-PIN und ausgehender Anruffunktion, eine öffentlich erreichbare lokale PBX oder ein Mitarbeiter, der zur Weiterleitung auf eine externe Leitung verleitet wird. Die FCC warnt seit Langem davor: Ihr Leitfaden zum 90#-Telefonbetrug beschreibt Anrufer, die Beschäftigte zum Wählen von Codes verleiten, um eine externe Leitung zu übernehmen. Ihr [Leitfaden zu Mailbox-Angriffen](https://www.fcc.gov/consumers/guides/voicemail-hacking) nennt Standard-PINs als häufige Schwachstelle und rät, ungenutzte Fernbenachrichtigungen, automatische Vermittlung, Rufweiterleitung und externe Paging-Funktionen abzuschalten ([FCC-Leitfaden zum 90#-Betrug](https://www.fcc.gov/consumers/guides/dont-fall-90-telephone-scam), beide abgerufen am 19. Oktober 2026). * **Unnötige Funktionen sperren**: Deaktiviere Auslands- und Mehrwertanrufe, wenn du sie nicht brauchst. Viele Anbieter erlauben die Freigabe einzelner Länder. * **Kostenwarnungen und Grenzen setzen**: Bitte deinen Anbieter um Nutzungswarnungen und eine feste Obergrenze für Anrufkosten. * **Mailbox absichern**: Lange, eindeutige PINs und keine Funktionen für ausgehende Anrufe aus der Mailbox. * **Empfang schulen**: Leite unbekannte Anrufer nie auf externe Leitungen weiter und wähle keinen Code, nur weil ein Anrufer darum bittet. ## 2\. Kontoübernahme **Was das ist:** Jemand meldet sich bei einem Nutzer- oder Administratorkonto deiner Telefonanlage an. Mit einem Admin-Konto kann die Person Nachrichten lesen, Aufzeichnungen anhören, Routing ändern, Nutzer hinzufügen oder Kontakte exportieren. Schon mit einem einzelnen Nutzerkonto kann sie sich gegenüber Kunden als dieser Mitarbeiter ausgeben. * **Anmeldung in zwei Schritten für alle**: Verlange für jeden Administrator und möglichst jeden Nutzer einen Code aus einer Authenticator-App. SMS-Codes sind besser als nichts, aber wegen SIM-Swapping schwächer (siehe unten). * **Single Sign-on, wo möglich**: Unterstützt der Anbieter deine Google- oder Microsoft-Anmeldung, ist eine zentrale Stelle zum Sperren von Zugängen sicherer als zehn. * **Zugang am selben Tag entfernen**: Wenn jemand geht, entferne den Zugang zur Telefonanlage, die App-Sitzungen und jede Weiterleitung auf das private Handy. * **Weniger Administratoren**: Vergib Admin-Rechte an möglichst wenige Personen und prüfe die Liste jedes Quartal. ## 3\. SIM-Swapping und betrügerische Rufnummernportierung **Was das ist:** Ein Krimineller überredet einen Mobilfunkanbieter, deine Nummer auf eine von ihm kontrollierte SIM-Karte zu verschieben (SIM-Swapping) oder zu einem anderen Anbieter zu portieren. Danach erhält er deine Anrufe und Nachrichten einschließlich Anmeldecodes. Bei einem Unternehmen betrifft das womöglich die Nummer des Inhabers, die Nummer auf der Website oder die mit dem Bankkonto verknüpfte Nummer. Am 15. November 2023 verabschiedete die FCC Regeln, die Mobilfunkanbieter verpflichten, Kunden vor SIM-Wechseln oder Portierungen sicher zu authentifizieren und sie sofort über entsprechende Anfragen zu informieren ([FCC-Pressemitteilung](https://docs.fcc.gov/public/attachments/DOC-398483A1.pdf), abgerufen am 19. Oktober 2026). Die FCC veröffentlichte separate Hinweise zu den Umsetzungsfristen. Prüfe deshalb den aktuellen Stand auf ihrer Website. Deine eigenen Schutzmaßnahmen bleiben in jedem Fall wichtig. * **Portierungs-PIN oder Nummernsperre einrichten**: Bei den meisten US-Anbietern kannst du eine Konto- oder Portierungs-PIN festlegen, manche bieten eine Nummernsperre. Frage deinen Anbieter und aktiviere den verfügbaren Schutz für jeden geschäftlichen Anschluss, auch das private Handy des Inhabers. * **Anmeldecodes nicht mehr per SMS**: Nutze für E-Mail, Banking und die Telefonanlage eine Authenticator-App oder einen Sicherheitsschlüssel. * **Das Warnsignal erkennen**: Zeigt ein Handy plötzlich „Kein Netz“ oder „Nur SOS“, obwohl sonst Empfang besteht, könnte die Nummer übertragen worden sein. Rufe deinen Anbieter sofort von einem anderen Telefon an. * **Portierungsunterlagen vertraulich halten**: Kontonummern und Übertragungs-PINs sind genau das, was ein Dieb braucht. Behandle sie wie Passwörter. Unser [Portierungsleitfaden](https://chargezen.com/de/blog/how-to-port-a-phone-number) erklärt ihre jeweilige Funktion. ## 4\. Rufnummernfälschung und STIR/SHAKEN **Was das ist:** Ein Anrufer fälscht die angezeigte Rufnummer. Betrüger verwenden lokale Nummern, damit Menschen abheben, und manchmal die Nummer eines echten Unternehmens, um dessen Kunden zu täuschen. Der [FCC-Leitfaden zur Rufnummernfälschung](https://www.fcc.gov/consumers/guides/spoofing) erklärt, dass nach dem Truth in Caller ID Act irreführende oder unrichtige Rufnummern mit der Absicht zu betrügen, Schaden anzurichten oder unrechtmäßig etwas Wertvolles zu erhalten, illegal sind. Die Strafe kann bis zu US$10.000 pro Verstoß betragen. Nicht jede abweichende Rufnummernanzeige ist illegal: Ein Arzt, der vom privaten Handy mit angezeigter Praxisnummer anruft, nutzt sie rechtmäßig (abgerufen am 19. Oktober 2026). **STIR/SHAKEN** ist das Branchenverfahren, mit dem Telefongesellschaften Anrufe digital signieren und bestätigen, dass der Anrufer die angezeigte Nummer verwenden darf. Die FCC verlangte die Einführung in den internetbasierten IP-Netzteilen bis zum 30. Juni 2021, mit Verlängerung bis zum 30. Juni 2023 für kleinere Anbieter. Inzwischen müssen die meisten Anbieter, einschließlich Gateway- und Zwischenanbietern, die Rufnummer der übertragenen Anrufe authentifizieren ([FCC-Seite zur Rufnummernauthentifizierung](https://www.fcc.gov/call-authentication), abgerufen am 19. Oktober 2026). Siehe unseren Glossareintrag zu [STIR/SHAKEN](https://chargezen.com/de/glossary/stir-shaken). * **Seriösen Anbieter nutzen**: Frage, wie er ausgehende Anrufe signiert und welche Attestierungsstufe sie erhalten. Anrufe von Nummern, für die der Anbieter einstehen kann, werden seltener als Spam markiert. * **Nachrichtenversand registrieren**: Geschäftliche SMS von lokalen Nummern benötigen eine 10DLC-Registrierung, gebührenfreie Nummern eine Verifizierung. Registrierter Datenverkehr genießt mehr Vertrauen. Siehe unsere Leitfäden zu [10DLC](https://chargezen.com/de/blog/10dlc-registration-guide) und zur [Verifizierung gebührenfreier Nummern](https://chargezen.com/de/blog/toll-free-verification). * **Kunden sagen, wonach du niemals fragst**: Zum Beispiel: „Wir fragen dich niemals per Anruf oder Nachricht nach deiner vollständigen Kartennummer oder einem Anmeldecode.“ Veröffentliche das auf deiner Website und in Bestell-E-Mails. * **Beschwerden beachten**: Melden Kunden Anrufe angeblich von dir, die du nicht getätigt hast, melde dies der FCC und warne die Kunden. Du kannst das Fälschen deiner Nummer nicht verhindern, aber den Betrug weniger glaubwürdig machen. ## 5\. Abhören **Was das ist:** Jemand fängt Gesprächsaudio oder Verbindungsaufbaudaten bei der Übertragung über ein Netzwerk ab. Bei modernen gehosteten Systemen ist das selten, weil das Hauptproblem unverschlüsselter Datenverkehr in gemeinsam genutzten Netzen war. Prüfen solltest du es trotzdem. * **Nach Verschlüsselung fragen**: Achte auf TLS für die Signalisierung und SRTP für das Audio sowie Verschlüsselung gespeicherter Aufzeichnungen und Mailbox-Nachrichten. * **Büronetze trennen**: Trenne Tischtelefone und Gäste-WLAN in verschiedene Netze und ändere Standardpasswörter von Routern und Tischtelefonen. * **Vorsicht bei öffentlichem WLAN**: Nutze für vertrauliche Anrufe die Anbieter-App über mobile Daten oder ein vertrauenswürdiges Netz. ## 6\. Aufzeichnungen, Mailbox und Nachrichtenverlauf Eine Telefonanlage sammelt viele private Daten: Aufzeichnungen, Mailbox-Nachrichten, Transkripte und SMS mit Adressen, Bestelldaten und manchmal Gesundheits- oder Zahlungsinformationen. Das Risiko kommt nicht nur von außen. Auch ehemalige Mitarbeiter mit weiterhin gültigem Zugang und jahrelang grundlos gespeicherte Aufzeichnungen gehören dazu. * **Nur mit einer Richtlinie aufzeichnen**: Kenne die Einwilligungsregeln am Aufenthaltsort deiner Anrufer. Unser [Leitfaden zur Einwilligung in Anrufaufzeichnungen](https://chargezen.com/de/blog/call-recording-consent) beschreibt die US-Bundesregel und Staaten, die die Zustimmung aller Beteiligten verlangen. * **Aufbewahrung festlegen**: Lösche nicht mehr benötigte Aufzeichnungen und Mailbox-Nachrichten nach einem festen Zeitplan. * **Zuhörer begrenzen**: Nicht jeder Nutzer braucht jede Aufzeichnung. Bevorzuge Systeme, die protokollieren, wer was abgespielt oder heruntergeladen hat. * **Kartennummern nie per Stimme oder SMS annehmen**: Verweise Kunden stattdessen auf deinen Checkout oder eine sichere Zahlungsseite. ## 7\. Social Engineering gegen dein Team Der billigste Angriff ist ein überzeugender Anruf. „Hier ist die IT, ich brauche den Code, den wir dir gerade geschickt haben.“ „Ich bin der Kunde, ich bin umgezogen, bitte ändere die Lieferadresse und sende die Bestellung erneut.“ Gesprächsleitfäden helfen: Lege vorher fest, was Beschäftigte bei eingehenden Anrufen nie tun dürfen – Codes teilen, Auszahlungs- oder Versanddaten ungeprüft ändern, auf externe Leitungen weiterleiten. Unterstütze sie, wenn sie Nein sagen. ## Checkliste zur VoIP-Sicherheit * **Anmeldung**: Zwei-Schritt-Authentifizierung für jeden Admin und Nutzer; Single Sign-on, falls verfügbar; keine gemeinsam genutzten Zugänge. * **Menschen**: Admin-Liste quartalsweise prüfen; ausscheidende Mitarbeiter am selben Tag entfernen; Empfang zu Weiterleitungs- und Codebetrug schulen. * **Nummern**: Portierungs-PIN oder Sperre für jede Leitung, auch die Handys der Inhaber; Portierungsdaten wie Passwörter aufbewahren. * **Anrufe**: Auslands- und Mehrwertanrufe nur bei Bedarf aktiv; Kostenwarnungen und Obergrenzen eingeschaltet. * **Mailbox**: Eindeutige, lange PINs; ungenutzte Fernfunktionen ausgeschaltet. * **Daten**: Schriftliche Aufzeichnungsrichtlinie; festgelegte Aufbewahrung; begrenzter und protokollierter Zugriff. * **Nachrichten**: 10DLC-Registrierung oder Verifizierung gebührenfreier Nummern abgeschlossen; Einwilligungsnachweise aufbewahrt. * **Plan**: Ein einseitiger Plan: Wer ruft Mobilfunk- und Telefonanbieter an, wie warnst du Kunden, wo liegen die Konto-PINs? ## Fragen an jeden Telefonanbieter * **Anmeldung**: Unterstützt ihr Zwei-Schritt-Authentifizierung und Single Sign-on? Kann ich sie für alle Nutzer vorschreiben? * **Betrugsschutz**: Kann ich Auslands- oder Mehrwertanrufe sperren sowie Kostenwarnungen und Obergrenzen festlegen? * **Verschlüsselung**: Sind Signalisierung und Audio bei der Übertragung verschlüsselt? Sind gespeicherte Aufzeichnungen und Mailbox-Nachrichten verschlüsselt? * **Rufnummernanzeige**: Wie signiert ihr meine ausgehenden Anrufe nach STIR/SHAKEN? * **Nummernschutz**: Wie schützt ihr meine Nummern vor unberechtigten Portierungen? * **Protokolle**: Kann ich sehen, wer sich angemeldet, Einstellungen geändert und auf Aufzeichnungen zugegriffen hat? * **Zertifizierungen**: Welche unabhängigen Prüfungen wie SOC 2 habt ihr, und kann ich den Bericht einsehen? ## Wie Chargezen seine eigenen Bereiche absichert Chargezen ist kein VoIP-Anschluss und keine PBX. Einige Punkte oben, etwa Tischtelefone und ausgehendes Routing in andere Länder, gehören daher nicht dazu. In den eigenen Bereichen tut es Folgendes: * **Deine Geschäftsnummer statt privater Handys**: Kunden rufen die Geschäftsnummer an und schreiben ihr. Teammitglieder antworten über Finn oder den Browser, sodass Kunden keine private Mitarbeiternummer kennen. Siehe, [warum das wichtig ist](https://chargezen.com/de/blog/stop-texting-customers-from-personal-phone). * **Anmeldung in zwei Schritten**: Jedes Teammitglied kann die Zwei-Schritt-Authentifizierung für den eigenen Chargezen-Zugang aktivieren. * **Aufzeichnung nach deinen Regeln**: Stelle jede Nummer gemäß deiner Richtlinie ein. Anrufer hören deinen Hinweis, bevor die Aufzeichnung beginnt. Du bestimmst die Aufbewahrungsdauer, und jede Wiedergabe und jeder Download werden mit einem Grund protokolliert. Siehe [Anrufaufzeichnung](https://chargezen.com/de/concierge/features/call-recording). * **Eine US-Geschäftsnummer für Anrufe und Nachrichten**: Hol dir eine lokale oder gebührenfreie US-Nummer, suche unter [Telefonnummern](https://chargezen.com/de/phone-numbers) nach verfügbaren Nummern anhand der Vorwahl oder [bringe deine bestehende Nummer mit](https://chargezen.com/de/concierge/features/bring-your-number). Chargezen reicht die für Nachrichten erforderliche 10DLC-Registrierung oder Registrierung gebührenfreier Nummern ein. Siehe [Geschäftsnummer](https://chargezen.com/de/concierge/features/business-phone-number). * **Änderungen warten auf Freigabe**: Du entscheidest, was Concierge allein tut und was auf einen Menschen wartet, etwa Erstattungen und Gutschriften. Siehe [Freigaben](https://chargezen.com/de/concierge/features/approvals). Zur Klarstellung, was Chargezen nicht ist: Es verkauft keine VoIP-Anschlüsse, Tischtelefone oder PBX. Es bietet keine IVR oder Telefonmenüs, Rufgruppen, Weiterleitung oder gleichzeitiges Klingeln auf privaten Handys, Routing nach Geschäftszeiten, Durchwahlen oder internationale Nummern. Es bietet ausschließlich lokale und gebührenfreie US-Nummern (+1). Wenn du diese Funktionen brauchst, kaufe ein dafür entwickeltes System und nutze Chargezen dort, wo es passt. Concierge Starter kostet US$20 pro Monat mit 20.000 Credits. Pro kostet US$199 pro Monat mit 199.000 Credits oder US$1.990 pro Jahr. Nachrichten kosten 2 US-Cent pro Segment, Anrufe werden nach Nutzung abgerechnet, ohne Gebühren pro Nutzer. Siehe [Preise](https://chargezen.com/de/pricing). Verwandte Begriffe: [STIR/SHAKEN](https://chargezen.com/de/glossary/stir-shaken), [Rufnummernportierung](https://chargezen.com/de/glossary/number-porting), [Einwilligung in Anrufaufzeichnungen](https://chargezen.com/de/glossary/call-recording-consent) und [10DLC](https://chargezen.com/de/glossary/10dlc-10-digit-long-code). Verwandte Leitfäden: [VoIP-Anbieter auswählen](https://chargezen.com/de/blog/how-to-choose-voip-provider), [WLAN-Anrufe erklärt](https://chargezen.com/de/blog/what-is-wifi-calling) und [Rufnummer portieren](https://chargezen.com/de/blog/how-to-port-a-phone-number). ## Häufige Fragen ## Ist VoIP unsicherer als ein Festnetzanschluss? Nicht grundsätzlich. Ein gut betriebenes gehostetes VoIP-System mit Verschlüsselung und Anmeldung in zwei Schritten kann sicherer sein als eine alte Büro-PBX, die seit Jahren niemand aktualisiert hat. Die Risiken unterscheiden sich: VoIP bringt internettypische Kontorisiken mit, deshalb zählt sichere Anmeldung stärker. ## Was ist der häufigste VoIP-Angriff auf kleine Unternehmen? Die Klassiker sind kompromittierte Konten und Mailboxen, die zu Gebührenbetrug führen, sowie Social Engineering gegen Beschäftigte. SIM-Swapping zielt auf die Mobilnummer des Inhabers, oft für den Zugriff auf Bank- und E-Mail-Konten. ## Kann ich verhindern, dass jemand meine Geschäftsnummer fälscht? Nicht vollständig. STIR/SHAKEN hilft Anbietern, gefälschte Anrufe zu erkennen und zu markieren. Du kannst aber niemanden daran hindern, deine Nummer in ein Fälschungstool einzutragen. Warne Kunden, melde es der FCC und erkläre, wonach du niemals fragst. ## Stoppt STIR/SHAKEN alle automatisierten Anrufe? Nein. Es prüft, ob ein Anrufer die angezeigte Nummer verwenden darf. Es entscheidet nicht, ob der Anruf erwünscht ist. Anrufe über ältere Netze ohne IP können außerdem ohne Signatur ankommen. ![Jerry Abrahamson](https://chargezen.com/assets/blogpost2.32f70dbd.png) Geschrieben von ### Jerry Abrahamson Jerry ist Gründer und CEO von Chargezen und hilft Marken, nachhaltige Omnichannel-Geschäfte aufzubauen. Er hat über 10 Jahre Erfahrung im Omnichannel-Handel und mit SaaS und hilft Marken mit Leidenschaft dabei, wiederkehrende Umsätze aufzubauen. [](https://twitter.com/chargezenjerry)[](https://linkedin.com/in/jerry-a) ## Ähnliche Artikel [ ![Was ist VoIP? Einfach erklärt für kleine Unternehmen](https://chargezen.com/og-default.png) DTC-Strategie · 8 Min. Lesezeit ### Was ist VoIP? Einfach erklärt für kleine Unternehmen Was VoIP ist, wie es sich von Festnetz und Mobilfunk unterscheidet, welche Dienste es gibt, die Grenzen beim US-Notruf 911 und wann sich ein Wechsel lohnt. ](https://chargezen.com/de/blog/what-is-voip)[ ![Wie funktioniert VoIP? Ein Internetanruf Schritt für Schritt](https://chargezen.com/og-default.png) DTC-Strategie · 7 Min. Lesezeit ### Wie funktioniert VoIP? Ein Internetanruf Schritt für Schritt Ein VoIP-Anruf vom Wählen bis zum Auflegen: SIP, Codecs, Pakete, Jitter-Puffer und der Übergang ins Telefonnetz, mit Bandbreitenrechnung und Fehlerhilfe. ](https://chargezen.com/de/blog/how-does-voip-work)[ ![Was kostet VoIP? Alle Gebühren und Angebote im Vergleich](https://chargezen.com/og-default.png) DTC-Strategie · 7 Min. Lesezeit ### Was kostet VoIP? Alle Gebühren und Angebote im Vergleich Was VoIP wirklich kostet: Nutzertarife, zusätzliche Nummern, SMS-Registrierung, Geräte, Steuern und Extras – mit veröffentlichten Preisen und Vergleichshilfe. ](https://chargezen.com/de/blog/voip-cost) ## Bereit, deinen Abo-Umsatz zu steigern? Schließ dich führenden Marken an, die mit Chargezen Kündigungen senken, den Umsatz steigern und Abläufe automatisieren. [Loslegen](https://admin.chargezen.com/signup)