Toll Fraud 2026: So schützt du KI-Telefonie vor Kostenfallen

Toll Fraud ist Gebührenbetrug in der Telefonie: Kriminelle sorgen dafür, dass dein Anschluss, deine Telefonanlage oder dein KI-Telefonassistent teure Verbindungen aufbaut – zu Mehrwertnummern oder Auslandszielen, an denen sie selbst mitverdienen. Die Rechnung landet bei dir. Schützen kannst du dich vor allem mit drei Hebeln: Zielländer und Sonderrufnummern sperren, jede Nummer vor dem Wählen prüfen (auch Weiterleitungen) und die Kosten technisch deckeln, etwa durch Prepaid-Guthaben statt offener Rechnung.

Dieser Artikel konzentriert sich auf den Kosten- und Gebührenbetrug. Um manipulierte Gespräche, Voice Cloning und Prompt Injection geht es im Beitrag KI Telefonie Sicherheit – Schutz vor Voice Bot Betrug. Beides gehört zusammen, doch die Schutzmaßnahmen sind unterschiedlich.

Was ist Toll Fraud?

Toll Fraud (deutsch etwa „Gebührenbetrug") bezeichnet jede Betrugsform, bei der jemand unberechtigt kostenpflichtige Telefonverbindungen oder SMS über fremde Anschlüsse auslöst, um an den Entgelten mitzuverdienen. Der Betreiber des Anschlusses zahlt, der Betrüger kassiert über Umsatzbeteiligungen an teuren Zielrufnummern.

Das Problem ist alt, aber nicht kleiner geworden. Der Branchenverband CFCA (Communications Fraud Control Association) bezifferte die weltweiten Verluste durch Telekommunikationsbetrug in seinem Global Fraud Loss Survey 2023 auf rund 38,95 Milliarden US-Dollar (zusammengefasst bei TNS). Twilio schätzt in seiner Entwicklerdokumentation allein die Verluste durch International Revenue Share Fraud auf rund 10 Milliarden US-Dollar pro Jahr.

Auch in Deutschland ist Rufnummernmissbrauch Alltag: Die Bundesnetzagentur verzeichnete 2025 laut Pressemitteilung vom 9. Februar 2026 85.158 Beschwerden, schaltete rund 6.200 Rufnummern ab und verhängte für mehr als 2.000 Nummern Rechnungslegungs- und Inkassoverbote. Unter den Themen: Router-Hacking, teure Warteschleifen und Fake-Hotlines.

Welche Betrugsmaschen stecken hinter Gebührenbetrug?

Die drei wichtigsten Maschen sind IRSF (Anrufe zu teuren internationalen Nummern mit Umsatzbeteiligung), Wangiri (Lockanrufe, die zum teuren Rückruf verleiten) und SMS-Pumping (massenhaft ausgelöste SMS an Nummern, an denen Betrüger mitverdienen). Alle drei nutzen dasselbe Prinzip: Jede Minute oder jede Nachricht bringt dem Betrüger Geld.

Betrüger mieten Nummernblöcke in Ländern mit hohen Terminierungsentgelten oder bei Anbietern internationaler Premium-Nummern. Dann sorgen sie dafür, dass möglichst viele lange Anrufe dorthin laufen – über gehackte Telefonanlagen, kompromittierte Cloud-Accounts oder automatisierte Systeme, die auf Zuruf wählen. Das Entgelt wird zwischen Netzbetreibern und Nummerninhaber geteilt. Laut Twilio sind die Kunden selbst für jede Nutzung auf ihrem Account verantwortlich.

Wangiri – Ping-Anrufe

„Wangiri" ist Japanisch und bedeutet ungefähr „einmal klingeln und auflegen". Das Telefon klingelt kurz, eine unbekannte Nummer bleibt im Display. Wer zurückruft, landet bei einem teuren Ziel und wird mit Bandansagen in der Leitung gehalten. Die Bundesnetzagentur warnt auf ihrer Infoseite zu Ping-Anrufen vor Vorwahlen, die deutschen Ortsnetzen ähneln – etwa Madagaskar (00261) und Koblenz (0261).

SMS-Pumping (Artificially Inflated Traffic)

Hier greifen Bots Web-Formulare an, die einen SMS-Code verschicken – Registrierung, Login, Demo-Anfrage. Sie tragen Tausende Nummern aus teuren Bereichen ein, jede SMS kostet dich Geld, der Betrüger kassiert mit. Twilio beschreibt das in einem Leitfaden zu SMS-Pumping als künstlich erzeugten Traffic, der die Kosten in die Höhe treibt.

Warum ist KI-Telefonie ein neues Einfallstor für Toll Fraud?

KI-Telefonie ist anfällig für Toll Fraud, weil ein Voice Agent auf Knopfdruck, rund um die Uhr und ohne menschliche Kontrolle wählen kann – jede Nummer, die ein Formular, eine API oder eine CRM-Liste liefert. Ein Mensch würde stutzen, wenn er 40 Mal hintereinander eine Nummer in Ostafrika anrufen soll. Ein ungeschütztes System nicht.

Typische Angriffspunkte bei KI-Telefonie:

Rückruf-Formulare und Demo-Anrufe: „Gib deine Nummer ein, unsere KI ruft dich an" ist ein starkes Verkaufsargument – und für Bots eine Einladung, teure Zielnummern einzutragen.
SMS- oder Anruf-Codes: Die Bestätigung per Code schützt vor Fremdnummern, erzeugt aber selbst Kosten. Ohne Limits wird der Code-Versand zum Pumping-Ziel.
API und Automationen: Wählaufträge aus CRM, Zapier-Flows oder MCP-Tools laufen ohne Blick auf die Nummer. Ein gestohlener API-Key reicht für Hunderte Anrufe.
Weiterleitungen: Viele Voice Agents verbinden auf Wunsch an einen Menschen. Wird die Weiterleitungsnummer auf eine Mehrwertnummer geändert, telefoniert jeder Anrufer auf deine Kosten dorthin.
Lange Gesprächsdauer: Betrüger halten die Leitung mit Bandansagen offen. Ein höflicher KI-Agent ohne Zeitlimit hört geduldig zu – Minute für Minute.

Die Konsequenz: KI-Telefonie braucht dieselben Schutzmechanismen wie eine klassische Telefonanlage, nur konsequenter, weil kein Mensch mehr dazwischen sitzt.

Typische Kostenfallen: Mehrwertnummern, Auslandsziele, Weiterleitungen

In Deutschland sind vor allem diese Rufnummerngassen für Gebührenbetrug relevant. Sie haben legitime Zwecke, doch ein Unternehmens-Voice-Agent muss sie praktisch nie anrufen:

Rufnummerngasse	Zweck	Risiko für Toll Fraud
0900	Premium-Dienste (Mehrwertdienste)	Hohe Minutenpreise, direkte Ausschüttung an den Anbieter
0137 / 0138	Massenverkehrsdienste (z. B. Televoting)	Kosten pro Anruf, leicht massenhaft auslösbar
0180 / 0181	Service-Dienste bzw. internationale virtuelle Netze	Teurer als normale Festnetzanrufe
019x	Online- und Sonderdienste	Selten legitim im B2B-Kontakt
0700	Persönliche Rufnummern	Weiterleitung an beliebige, auch teure Ziele möglich
118xx	Auskunftsdienste	Hohe Entgelte, oft mit Weiterverbindung
Ausland	Insbesondere Ziele mit hohen Terminierungsentgelten	Hauptziel von IRSF

Die Bundesnetzagentur beschreibt das Muster auf ihrer Seite zu Router-Hacking: Kriminelle verschaffen sich Zugang zu Router oder Telefonanlage und rufen Auslandsnummern, (0)180- oder (0)900-Nummern an. Oft fällt das erst auf, wenn der Anbieter auffällige Verbindungen meldet oder die Rechnung kommt.

Drei Fallen werden häufig übersehen:

Mobilfunk- und Auslandsziele innerhalb erlaubter Länder: Auch wenn ein Land freigegeben ist, können einzelne Nummernbereiche dort Premium-Charakter haben.
Weiterleitungs- und Rückrufnummern: Geprüft wird oft nur die Nummer, die der Agent selbst anruft – nicht die Nummer, an die er weiterverbindet.
Verwechselbare Vorwahlen: Eine ausländische Vorwahl, die wie eine deutsche Ortsvorwahl aussieht, rutscht bei Sichtprüfung durch.

Wie schützt du dich vor Toll Fraud? Die Checkliste

Am wirksamsten schützt du dich vor Toll Fraud, wenn du nur benötigte Zielländer freigibst, Sonderrufnummern grundsätzlich sperrst, jede Nummer vor dem Wählen prüfst und Kosten mit Limits und Prepaid-Guthaben hart begrenzt. Keine Einzelmaßnahme reicht allein; erst die Kombination macht Gebührenbetrug unattraktiv.

Die Checkliste für Unternehmen, die KI-Telefonie oder Rückruf-Formulare einsetzen:

Risiko → Maßnahme: Toll Fraud auf einen Blick

Risiko	Typisches Szenario	Wirksame Maßnahme
IRSF über Auslandsziele	Gehackter Account wählt teure Auslandsnummern	Zielland-Whitelist, Premium-Bereiche sperren
Mehrwertnummern	Agent soll eine 0900- oder 118xx-Nummer anrufen	Sonderrufnummern-Sperre in jedem Land
Manipulierte Weiterleitung	Weiterleitungsziel wird auf Premium-Nummer geändert	Weiterleitungsnummern genauso prüfen wie Wählziele
Rückruf-Formular-Missbrauch	Bots tragen fremde oder teure Nummern ein	Captcha, Double-Opt-in per Code, Länderbeschränkung
SMS-Pumping	Massenhafter Versand von Bestätigungscodes	Rate-Limits je Nummer, IP und Tag
Wangiri	Rückruf auf eine verpasste Lock-Nummer	Unbekannte Auslandsnummern nicht automatisch zurückrufen
Gestohlener API-Key	Automatisierte Wählaufträge ohne Kontrolle	Scopes, Freigabe-Schranke für Anruflisten
Unbegrenzte Kosten	Rechnung zeigt den Schaden erst Wochen später	Prepaid-Guthaben, Monitoring, Konto-Sperre

Was tun, wenn du Opfer von Gebührenbetrug geworden bist?

Wenn du Opfer von Toll Fraud geworden bist, solltest du sofort die betroffenen Zugänge sperren, Passwörter und Keys wechseln, der Rechnung widersprechen und den Fall bei der Bundesnetzagentur sowie der Polizei melden. Je schneller du reagierst, desto kleiner bleibt der Schaden.

Konkret empfiehlt die Bundesnetzagentur für Fälle von Router- und Anlagen-Hacking:

Rechnung beanstanden: Unverzüglich beim Anbieter widersprechen und einen Einzelverbindungsnachweis anfordern.
Lastschrift prüfen: Bei Lastschrift kannst du sie zurückbuchen lassen und nur den unstrittigen Betrag zahlen.
Beschwerde einreichen: Bei der Bundesnetzagentur mit Rechnung und Verbindungsnachweis melden. Sie kann Nummern abschalten sowie Rechnungslegung und Inkasso untersagen.
Anzeige erstatten: Bei der Polizei, denn hinter Gebührenbetrug steckt in aller Regel eine Straftat.

Bei Cloud-Telefonie und KI-Plattformen gilt zusätzlich: Melde den Vorfall direkt beim Anbieter, damit er Account, Nummern und API-Keys sperren kann. Und prüfe anschließend, ob Zielländer, Weiterleitungen und Limits richtig gesetzt sind.

So macht es anicall.io

anicall.io ist ein KI-Telefonassistent für Unternehmen im DACH-Raum, betrieben von der mysoftwarelab GmbH aus Worms. Weil Voice Agents bei uns selbst wählen, ist der Schutz vor Gebührenbetrug fest eingebaut und nicht optional:

Wählschutz für Sonderrufnummern: Mehrwert-, Sonder-, Service- und Notrufnummern (z. B. 0900, 0137/0138, 0180/0181, 019x, 0700, 118xx) werden nie angerufen – in keinem Land. Zusätzlich gesperrt sind alle Nummern, die als Premium oder Shared Cost eingestuft sind.
Zielländer je Account: Standard sind Deutschland, Österreich und die Schweiz. Weitere Länder lassen sich nur aus einer festen Liste freischalten (EU-Kern, Großbritannien, USA, Kanada).
Auch Weiterleitungen werden geprüft: Die Nummer für die Live-Weiterleitung an einen Menschen durchläuft dieselbe Prüfung wie jede gewählte Nummer.
Demo-Rückruf nur nach Code-Bestätigung: Den Demo-Anruf auf der Startseite gibt es nur, wenn die Rufnummer per SMS- oder Anruf-Code bestätigt wurde. Anrufe laufen nur zu festen Zeiten und mit Obergrenzen.
Freigabe-Schranke: Anruflisten aus API, CRM oder MCP starten erst, wenn ein Mensch sie freigibt. Zusätzlich gibt es eine accountweite Do-not-call-Liste.
Konto-Sperre bei Verdacht: Accounts können bei Missbrauchsverdacht gesperrt werden.
Prepaid-Tokens statt offener Rechnung: Keine Grundgebühr, kein Abo. 1 Token entspricht 1 Cent netto; eingehende Gespräche kosten 13 Tokens pro Minute, ausgehende ins Festnetz 16 und zu Handy oder Ausland 62 Tokens. Ist das Guthaben aufgebraucht, starten keine neuen Anrufe; ein laufender Anruf ist auf das Restguthaben begrenzt.

Ein Rechenbeispiel aus der Preisübersicht: 300 eingehende Minuten pro Monat plus eine Rufnummer ergeben 300 × 13 + 180 = 4.080 Tokens, also 40,80 € netto. Du weißt vorher, was maximal passieren kann. Mehr zu Datenbank, Verschlüsselung und Freigaben findest du unter Sicherheit & Datenschutz; wie der Outbound-Agent rechtssicher wählt, zeigt die Seite zum KI-Setter.

Häufige Fragen

Was ist der Unterschied zwischen Toll Fraud und IRSF?

Toll Fraud ist der Oberbegriff für Gebührenbetrug in der Telefonie. IRSF (International Revenue Share Fraud) ist die häufigste Unterform: Betrüger lassen Anrufe zu teuren internationalen Nummern laufen und erhalten einen Anteil an den Entgelten.

Wer zahlt bei Toll Fraud?

In der Regel der Inhaber des Anschlusses oder Accounts, über den die Anrufe liefen. Telefonieanbieter wie Twilio machen ihre Kunden ausdrücklich für die gesamte Nutzung verantwortlich. Deshalb lohnen sich Sperren und Limits, bevor etwas passiert.

Reicht eine Sperre von 0900-Nummern aus?

Nein. 0900 ist nur eine von mehreren teuren Rufnummerngassen. Der größte Teil von IRSF läuft über Auslandsziele. Du brauchst deshalb zusätzlich eine Zielland-Whitelist, eine Prüfung von Weiterleitungsnummern und Limits.

Wie schütze ich ein Rückruf-Formular vor Missbrauch?

Kombiniere Bot-Schutz (z. B. Captcha), eine Bestätigung der Nummer per SMS- oder Anruf-Code, Länderbeschränkungen und Rate-Limits je Nummer, IP und Tag. Rufe erst zurück, wenn die Nummer bestätigt ist, und begrenze Zeitfenster und Gesprächsdauer.

Ist Prepaid wirklich ein Schutz vor Gebührenbetrug?

Prepaid verhindert den Angriff nicht, begrenzt aber den maximalen Schaden auf das vorhandene Guthaben. Bei einer offenen Rechnung fällt Toll Fraud oft erst Wochen später auf – mit Prepaid ist spätestens beim leeren Guthaben Schluss.

Teste den Schutz selbst: Probier die Live-Demo auf anicall.io aus: Ruf die KI-Rezeption direkt im Browser an oder fordere einen Demo-Anruf an – den es erst nach Bestätigung deiner Nummer per Code gibt. Danach kannst du auf anicall.io kostenlos starten: Der Agent-Test im Browser kostet nichts, Tokens brauchst du erst für echte Anrufe.