Wenn aus gelegentlichen Spam-SMS plötzlich ein täglicher Schwall wird, steckt selten eine gezielte Aktion gegen dich dahinter — deine Nummer ist einfach in einer neuen Liste gelandet, die mehrere Absender gleichzeitig abarbeiten. Allgemeiner betrachtet fand das Pew Research Center in einer US-Studie heraus, dass 81 % der Befragten die Risiken der Datensammlung durch Unternehmen höher einschätzen als den Nutzen, und laut derselben Erhebung geben 67 % an, kaum zu verstehen, was Unternehmen tatsächlich mit ihren Daten anstellen — Telefonnummern eingeschlossen.
Wie eine Telefonnummer gleichzeitig auf so vielen Listen landet
Eine plötzliche Welle entsteht selten durch ein einziges Leck. Meist kommen mehrere Dinge zusammen: Ein Datenhändler verkauft oder verleiht eine Kontaktliste, die deine Nummer enthält, ein Händler oder eine App, bei der du dich registriert hast, gibt Daten weiter oder verliert sie bei einem Vorfall, oder deine Nummer wird aus einem öffentlichen Profil, einem alten Konto oder einem Datenleck abgegriffen, das erst Monate später in einschlägigen Foren auftaucht. Spam-Operationen kaufen solche Listen günstig und testen sie in Wellen — genau deshalb wirkt eine plötzliche Flut so unvermittelt: Deine Nummer ist schlicht in die aktive Rotation gerutscht. Sobald ein Absender bestätigt bekommt, dass deine Nummer aktiv ist — etwa weil du eine Nachricht geöffnet, einen Link angeklickt oder sogar nur mit ‘STOP’ geantwortet hast —, wird genau diese Bestätigung zu einer wertvollen Information, die weiterverkauft wird und die nächste Welle speist. Was du jetzt siehst, ist oft nur das sichtbare Ende einer Kette, die Wochen oder Monate zuvor begonnen hat. Viele dieser Listen sind dabei nicht einmal gepflegt oder überprüft — Datenhändler bündeln Nummern nach Postleitzahl, Kaufverhalten oder App-Kategorie, sodass dieselbe Liste unter Dutzenden Namen zirkulieren kann, ohne dass jemand ihre Aktualität kontrolliert. Das erklärt auch, warum die eingehenden Nachrichten oft nichts miteinander zu tun haben: eine zur KFZ-Garantieverlängerung, die nächste zur Paketzustellung, eine dritte, die eine Bank imitiert. Sie stammen häufig von völlig unterschiedlichen Absendern, die zufällig dieselbe recycelte Liste innerhalb weniger Tage gekauft haben. Das Volumen fühlt sich persönlich an, ähnelt aber eher einer Postwurfsendungsliste, die an ein Dutzend Werbetreibende weiterverkauft wurde — nur dass SMS-Versand im großen Stil deutlich billiger ist als Briefpost, sodass der Sättigungspunkt viel schneller erreicht wird.
Eine typische Woche eskalierender SMS
Das folgende Szenario ist illustrativ und beschreibt keine reale Person oder einen dokumentierten Fall.
Stell dir vor, jemand meldet sich bei einem Elektronikmarkt für ein Kundenbindungsprogramm an, um einen einmaligen Rabatt zu bekommen. Wochen später tröpfeln erste Nachrichten zu einer angeblichen Fahrzeuggarantie ein, dann folgen Paketbenachrichtigungen, später eine Betrugswarnung, die gar nicht zur eigenen Bank passt. Jede Nachricht sieht etwas anders aus, doch sie treffen im selben Zeitfenster von wenigen Tagen ein — ein Hinweis darauf, dass dieselbe zugrunde liegende Liste nacheinander von mehreren Absendern getestet wurde. Spätestens bei der vierten oder fünften Nachricht wird klar: Das ist kein einzelner unseriöser Absender, sondern eine Nummer, die in Umlauf geraten ist. Einen Monat später wiederholt sich das Muster mit völlig anderen Absendern, weil die ursprüngliche Liste inzwischen an einen neuen Käufer weiterverkauft wurde. Dafür braucht es keine böse Absicht des Marktes, der die Nummer ursprünglich erfasst hat — ein Datenleck, ein nachlässiger Dienstleister oder eine in den Datenschutzbestimmungen versteckte Weitergabeklausel reichen aus, um diese Kette lange nach der eigentlichen Anmeldung in Gang zu setzen.
Den Zustrom stoppen, ohne die Nummer zu wechseln
Jeden neuen Absender einzeln zu blockieren, kann mit dem Tempo, in dem Listen zirkulieren, nicht mithalten. Nachhaltiger ist es, seltener die echte Nummer herauszugeben, Spam-Filtern bessere Muster zur Erkennung zu liefern und die eigene Nummer formal aus den Datenhändler-Pipelines entfernen zu lassen, die diese Listen immer wieder auffüllen.
Keine echte Nummer für Bonusprogramme und einmalige Anmeldungen herausgeben
Kundenkarten im Supermarkt, App-Registrierungen und Gewinnspiele sind typische Einfallstore für Telefonnummern in Datenhändler-Datenbanken. Nutze eine Zweitnummer, einen maskierten Nummerndienst oder lehne die Angabe ab, wenn sie optional ist. Ist eine Nummer zwar Pflichtfeld, der Dienst aber verzichtbar, ist das ein guter Anlass, die Anmeldung noch einmal zu überdenken. Viele Händler akzeptieren an der Kasse inzwischen auch eine App-basierte Kontaktmöglichkeit statt einer Nummer, und manche Maskierungsdienste leiten nur die erste Verifizierungsnachricht durch und filtern alles heraus, was nach Massenversand aussieht.
Melden statt nur löschen
Das Weiterleiten von Spam-SMS an die Meldestelle des eigenen Mobilfunkanbieters liefert Mustererkennungsdaten für netzseitige Filter, die dadurch mit der Zeit treffsicherer werden. Stilles Löschen bringt für die nächste Welle nichts; eine Meldung verschlechtert zumindest die Qualität der Liste beim Absender. Anbieter werten diese Meldungen gesammelt aus — eine einzelne Weiterleitung ändert nicht sofort etwas, aber über Millionen Meldungen hinweg verschiebt sich spürbar, welche Muster netzweit blockiert werden, bevor sie andere Nutzer überhaupt erreichen.
Löschanträge bei großen Datenhändlern stellen
Zahlreiche Datenhändler bieten Formulare zum Widerspruch gegen die Datenverarbeitung an, und das Einreichen von Löschanträgen bei den größten unter ihnen kann die Listen, auf denen die eigene Nummer kursiert, spürbar ausdünnen. Das ist langwierige, sich wiederholende Arbeit, da Händler Daten erneut verkaufen oder neu abgreifen — genau die Art von wiederkehrender Aufgabe, die sich lohnt zu automatisieren oder auszulagern, statt sie einmalig zu erledigen und dann zu vergessen. Da nicht alle Anbieter dasselbe Verfahren nutzen, muss man mit separaten Formularen und unterschiedlichen Prüfschritten rechnen, und manche brauchen Wochen, bis der Eintrag tatsächlich gelöscht wird.
Private Nummer von der öffentlichen trennen
Eine Nummer für Bank, Arbeit und enge Kontakte, eine zweite für alles andere — Lieferdienste, Formulare, Werbeaktionen — begrenzt den Schaden, sobald die öffentliche Nummer zwangsläufig auf einer Liste landet. Wird diese überflutet, lässt sie sich austauschen, ohne die wirklich wichtigen Kontakte zu stören. Diese Trennung hilft auch über Spam-SMS hinaus: Sie begrenzt, wie viel ein einzelnes Datenleck darüber verrät, welche Lebensbereiche mit welcher Nummer verknüpft sind.
Warum ein spezialisierter Löschdienst genau zu diesem Problem passt
Der schwierigste Teil der oben beschriebenen Schritte ist nicht das Wissen, was zu tun ist, sondern die wiederholte Umsetzung bei Dutzenden Datenhändlern, die entfernte Daten immer wieder neu hinzufügen. Ein spezialisierter Löschdienst für personenbezogene Daten automatisiert genau diesen Kreislauf: Er stellt Löschanträge bei einer breiten Liste von Datenhändlern, prüft regelmäßig, ob die eigenen Daten erneut auftauchen, und übernimmt die papierkram-ähnliche Nachverfolgung, die die meisten Menschen nach dem ersten Versuch aufgeben. Das stoppt nicht den einen hartnäckigen Betrüger, der bereits die eigene Nummer besitzt und einmalig schreibt — aber es verkleinert den Pool frischer Listen, in die die eigene Nummer immer wieder neu aufgenommen wird, und genau das ist die eigentliche Ursache einer plötzlichen Welle, nicht eine einzelne lästige Nachricht. Für alle, die gerade einen Spitzenwert erlebt haben und den nächsten verhindern wollen, statt nur den aktuellen durchzustehen, ist das Auslagern der Datenhändler-Löschungen der Teil dieser Routine, der sich realistisch langfristig durchhalten lässt — das manuelle Nachverfolgen Dutzender Opt-out-Formulare und ihrer Erneuerungszyklen schafft kaum jemand länger als ein, zwei Monate. Wichtig ist dabei ehrlich zu bleiben, was ein solcher Dienst tatsächlich leistet: Er lässt Spam-SMS nicht über Nacht verschwinden und kann eine bereits zirkulierende Liste nicht rückwirkend aus dem Verkehr ziehen. Was er bewirkt, ist, den Nachschub zu verlangsamen — weniger frische Datensätze bei Händlern bedeuten weniger neue Listen, die Spam-Operationen überhaupt erst kaufen und testen können, was sich über Monate hinweg eher als Rückgang der Erstkontakt-SMS zeigt als als plötzliche Stille.
Numero eSIMAnzeige
Eine zweite Nummer ohne SIM-Karte, in über 80 Ländern