CyberkriminalitätHackerangriffeDatenschutz

4,5-Millionen-Dollar-Geldbuße: FCC ahndet Telefondienstleister für Robocall-Vermittlung

4,5-Millionen-Dollar-Geldbuße: FCC ahndet Telefondienstleister für Robocall-Vermittlung
Zusammenfassung

Die US-Behörde FCC hat gegen den Telefondienst-Anbieter Voxbeam Telecommunications eine Geldbuße in Höhe von 4,5 Millionen Dollar verhängt, weil dieser verdächtigen Telefonverkehr vom tschechischen Anbieter Axfone weitergeleitet haben soll. Der Fall zeigt ein erhebliches Sicherheitsloch in der internationalen Telekominfrastruktur: Voxbeam hätte den Verkehr des nicht genehmigten, ausländischen Providers blockieren müssen, tat dies aber nicht. Stattdessen ermöglichte das Unternehmen zehntausende betrügerische Anrufe, die sich als Kundenservice von Bank of America und anderen Finanzinstitutionen ausgaben. Die Anrufe wurden über inaktive Konten getätigt, die seit 2018 keine Aktivität mehr verzeichnet hatten. Für deutsche Nutzer und Unternehmen ist dieser Fall relevant, da deutsche Telefonnummern und Banken ebenfalls Ziel solcher internationalen Betrugsmachenschaften werden könnten. Der Fall verdeutlicht die Notwendigkeit strengerer Kontrollen bei der Annahme von ausländischem Telefonverkehr und zeigt, wie Sicherheitslücken bei Telecommunicationsprovidern zu großflächigen Betrugskampagnen führen können. Auch hierzulande sollten Telekommunikationsanbieter ihre Screening-Mechanismen überprüfen, um ähnliche Risiken zu minimieren.

Die Federal Communications Commission hat ein deutliches Zeichen gegen fahrlässige Sicherheitspraktiken in der Telefonbranche gesetzt. Voxbeam soll die Vermittlungskontrollen massiv vernachlässigt haben und dadurch einer Flut von Betrugsanrufen Tor und Tür geöffnet haben.

Axfone aus Tschechien war dem FCC-System zufolge nicht berechtigt, Anrufe über amerikanische Netze zu vermitteln und war nicht in der sogenannten Robocall Mitigation Database (RMD) gelistet. Diese Datenbank dient genau dem Zweck, hochriskante Provider von illegalen Robocalls abzuschotten. Voxbeam hatte dennoch die Zusammenarbeit mit Axfone gestattet — ein fundamentaler Verstoß gegen die Sicherheitsvorgaben.

Besonders brisant: Axfone nutzte für die Anrufvermittlung ein Voxbeam-Konto, das seit 2018 inaktiv war. Zwischen dem 31. März und 3. April 2025 versendete der tschechische Provider über dieses Konto zehntausende Anrufe. Die meisten dieser Calls nutzten Spoofing-Techniken, um sich als Kundencenter von Bank of America und Chase Bank auszugeben. Damit war das Ziel klar: finanzielle Impersonation — ein häufiges Betrugsschema, bei dem Betrüger sich als Banken ausgeben und Kunden zur Herausgabe von Zugangsdaten verleiten wollen.

Die FCC betont, dass Voxbeam nach klaren Regelungen zwei zentrale Verpflichtungen hat: Erstens den Anrufverkehr von nicht registrierten Providern zu blockieren, zweitens alle angemessenen Schritte zu unternehmen, um Verbraucher vor Betrugsanrufen zu schützen. Beide Verpflichtungen wurden offenbar eklatant verletzt.

Die Beschwerde einer Bank, deren Kunden von den Betrugskalls getroffen wurden, führte schließlich zum FCC-Ermittlungsverfahren. Das Unternehmen Voxbeam erhält nun die Gelegenheit, auf die Vorwürfe zu reagieren, bevor das Bußgeld final wird.

Für den europäischen Telekommunikationsmarkt ist dieser Fall ein mahnendes Beispiel. Auch in Deutschland, der EU und anderen Ländern müssen Telefondienstleister ihre Sicherheitskontrollen verstärken, um nicht als Vehikel für internationale Betrugsmaschen missbraucht zu werden.