Rufnummernreputation und Telefonintelligenz: Betrugsbekämpfung und Verbesserung der Zustellbarkeit.

Die Rufnummerreputation ist ein Risiko- und Qualitätsindex, der auf Basis aktueller Netzwerk- und historischer Daten erstellt wird – darunter Anschlusstyp (Mobilfunk, Festnetz oder VoIP), Anbieter und Portierbarkeit, Alter der Nummer, Erkennung von Wegwerf- oder virtuellen Nummern, Betrugs- und Beschwerdehistorie sowie die aktuelle Erreichbarkeit. Unternehmen prüfen diese Reputation vor der Registrierung, der Eingabe eines Einmalpassworts (OTP) oder dem Versand von Massen-SMS, um Betrug zu verhindern und die Kosten für Nachrichten an nicht mehr vergebene Nummern zu vermeiden.

Welche Reputation und Telefoninformationen gibt es eigentlich?

Die Nummernintelligenz ist die Disziplin, eine Telefonnummer mit allen Informationen anzureichern, die die Netzbetreiber und die Historie der Nummer preisgeben. Die Rufnummerreputation ist das Ergebnis dieser Anreicherung – ein einzelner Vertrauens- oder Risikowert, auf dem Ihre Systeme basieren. Sie ist eine Ebene über der Formatvalidierung angesiedelt, die lediglich bestätigt, dass eine Zeichenkette eine plausible E.164-Nummer ist und das Land anhand der Vorwahl ermittelt, und eine Ebene über einer einfachen Erreichbarkeitsabfrage, die lediglich die aktuelle Verfügbarkeit der Nummer prüft.

Die Reputation verknüpft den vom HLR-Lookup zurückgegebenen Netzwerkstatus mit Leitungstyp, Portabilität, Zuteilungsalter und Nutzungsverhalten. So wird eine Telefonnummer nicht länger eine undurchsichtige Zeichenkette, sondern zu einer Entscheidungsgrundlage. Die zugrundeliegenden Netzwerkmechanismen haben wir in HLR-Lookup und Nummernanalyse erläutert. In diesem Beitrag geht es darum, diese Signale in einen Score umzuwandeln, den Sie bei der Anmeldung, vor der OTP-Vergabe und vor Kampagnen nutzen können.

Die Signale, die eine Zahl ausmachen

Kein einzelnes Merkmal beweist, ob eine Rufnummer gut oder schlecht ist. Ein Reputationssystem gewichtet mehrere Signale gemeinsam – eine brandneue VoIP-Leitung in einem temporären Bereich birgt ein ganz anderes Risiko als ein fünf Jahre alter Mobilfunkanschluss bei einem großen Anbieter, obwohl beide gültige E.164-Nummern sind. Dies sind die wichtigsten Einflussfaktoren und ihre jeweilige Aussagekraft.

Wie Zahlenintelligenz Betrug reduziert

Die meisten Kontobetrugsfälle beginnen mit einer billigen Telefonnummer. Daher ist die Telefonnummer der früheste und kostengünstigste Ansatzpunkt für ein Eingreifen. Durch die Bewertung der Nummer bei der Anmeldung können Sie SIM-Farm- und virtuelle Nummernregistrierungen blockieren, bevor überhaupt ein Konto erstellt wird – die Grundlage für Bonusmissbrauch, gefälschte Bewertungen und Geldwäschenetzwerke. Anstatt den Betrug später zu bekämpfen, verhindern Sie so die Nutzung einer Wegwerfidentität von vornherein.

Vor dem Versenden eines Einmalpassworts (OTP) ermöglicht eine hohe Risikobewertung, die Nummer zu kennzeichnen oder zu hinterfragen, anstatt blindlings einen Passcode zu versenden. Dies unterbindet das sogenannte SMS-Pumping (auch als künstlich aufgeblähter SMS-Verkehr bekannt), bei dem Bots Verifizierungsnachrichten an Nummernbereiche senden, die von einem Komplizen kontrolliert werden, um an der Beendigung der SMS zu verdienen – wobei Wegwerf- und Hochrisikobereiche vor dem Versand gelöscht werden, wodurch die Einnahmen des Bots verloren gehen. Erreichbarkeit und Portabilität helfen zudem, einen echten Nutzer, der seine SIM-Karte rechtmäßig gewechselt hat, von einem verdächtigen Muster bei der Kontowiederherstellung zu unterscheiden.

Der MENA-Aspekt ist hier konkret. Im gesamten Golf-Kooperationsrat (GCC) ist die OTP-basierte Registrierung für Bankdienstleistungen, Wallets und staatliche Dienste nahezu flächendeckend üblich, und alphanumerische Absenderkennungen sind in Märkten wie Saudi-Arabien, den Vereinigten Arabischen Emiraten und Ägypten vorregistriert und streng reguliert. Dadurch ist jede OTP sowohl kostspielig als auch reputationssensibel. Die Überprüfung der Nummer, bevor man eine regulierte Absenderkennung dafür verwendet, bietet daher eine direkte Kontrolle über Betrug und Kosten.

Wie es die Zustellbarkeit verbessert

Die gleichen Signale, die Betrug aufdecken, schützen auch die Zustellbarkeit. Indem man vor einer Kampagne eine Liste auf Erreichbarkeit und Anschlussart prüft, werden ungültige Nummern und Festnetzanschlüsse, die keine SMS empfangen können, aussortiert. So vermeiden Sie unnötige Kosten für Nachrichten an nicht erreichbare Empfänger und Ihre Zustellrate spiegelt eine tatsächliche, erreichbare Zielgruppe wider – und nicht eine künstlich aufgeblähte. Dies ist eine der unscheinbarsten, aber zuverlässigsten Möglichkeiten zur Kostenreduzierung für Absender mit hohem A2P-Aufkommen.

Die Portierungsdaten leiten jede Nachricht an den Betreiber weiter, der die Nummer aktuell betreut, und nicht an den, der aufgrund der Vorwahl angezeigt wird. Dadurch basieren die kostengünstigsten Routing-Entscheidungen auf realen Gegebenheiten und nicht auf einer veralteten Vorwahlzuordnung. Um eine einzelne Nummer umfassend zu prüfen – Leitungstyp, Netzbetreiber, Portierung und Erreichbarkeit –, können Sie sie mit dem Tool number insight analysieren, bevor Sie dieselben Abfragen über einen API-Aufruf HLR lookup in Ihre Pipeline integrieren.

Wie Unternehmen in der Praxis eine Risikokennzahl ermitteln

Im Produktivbetrieb erfolgt die Reputationsprüfung über einen API-Aufruf im Anfragepfad. Sie übermitteln die Rufnummer, erhalten eine Bewertung sowie die zugrundeliegenden Signale, vergleichen diese Bewertung mit festgelegten Schwellenwerten und entscheiden dann: Rufnummern mit geringem Risiko werden direkt durchgelassen, bekannte ungültige und temporäre Rufnummernbereiche werden abgelehnt, und unklare Rufnummern werden an eine zusätzliche Sicherheitsmaßnahme wie eine Sprach-OTP-Abfrage oder eine Dokumentenprüfung weitergeleitet. Legen Sie Schwellenwerte pro Ablauf anstatt global fest – eine Marketing-Anmeldung ist deutlich risikoärmer als eine Bank-OTP-Abfrage oder eine Auszahlung – und protokollieren Sie die Bewertung, um die Grenzwerte anhand realer Ergebnisse anzupassen.

1POST /number-insight { "msisdn": "+9715XXXXXXXX" }
2 
3{
4"reputation_score": 82, // 0 = vertrauenswürdig, 100 = hohes Risiko
5"line_type": "voip",
6 
7"disposable": true,
8 
9"reachable": true,
10 
11"ported": false
12 
13}
14 
15// Score >= 70 -> Anmeldung oder OTP ablehnen/blockieren
16// 40–69 -> Sicherheitsstufe erhöhen (Sprach-OTP, Dokumentenprüfung)
17// Score < 40 -> zulassen

Der Score ist nur so nützlich wie die Datenflüsse, denen er zugeordnet wird. Dies sind die Stellen mit dem höchsten Nutzen für die Platzierung einer Lookup-Funktion und eines Schwellenwerts.

1. 1Registrierungssperre – Registrierungen von SIM-Farmen und virtuellen Nummern werden blockiert, bevor überhaupt ein Konto erstellt wird.
2. 2Risikoprüfung vor der OTP-Authentifizierung – Hochriskante Nummern werden angefochten oder abgelehnt, bevor eine regulierte Absenderkennung für einen Passcode verwendet wird.
3. 3Vor einer Kampagne sollten Sie Ihre Kontaktliste pflegen – ungültige, nicht registrierte und nicht mobile Nummern sollten entfernt werden, um Zustellraten und Kosten zu senken.
4. 4Zahlungs- und Auszahlungsprüfung – höhere Anforderungen an die Anzahl der Transaktionen bei hochpreisigen oder erstmaligen Transaktionen.
5. 5Genaue und kostengünstigste Rufumleitung – nutzen Sie die Live-Portabilität, um die Rufnummer an den aktuellen Betreiber und nicht an die Vorwahl weiterzuleiten.
6. 6Kontowiederherstellung und SIM-Swap-Schutz – Kennzeichnung kürzlich portierter oder neu aktivierter Nummern bei Passwortzurücksetzungen.

Häufig gestellte Fragen

Was versteht man unter Rufbarkeit einer Telefonnummer?

Die Reputation einer Telefonnummer ist ein Risiko- oder Vertrauenswert, der sich aus Faktoren wie Leitungstyp, Anbieter und Portierbarkeit, Zuteilungsdatum, Erkennung von Wegwerf- oder virtuellen Nummern, Betrugs- und Beschwerdehistorie sowie Erreichbarkeit während der Nutzung ergibt. Diese Informationen werden in einem einzigen Wert zusammengefasst, auf den Ihre Systeme reagieren können – Zulassen, Ablehnen oder Erhöhung der Zugriffsrechte – bei der Registrierung, vor der Eingabe eines Einmalpassworts (OTP) oder vor dem Versand von Massen-SMS.

Wie trägt Zahlenintelligenz zur Betrugsbekämpfung bei?

Es greift direkt bei der Nummer ein, dem günstigsten Punkt im Betrugsnetzwerk. Durch das Blockieren von SIM-Farm- und virtuellen Nummernregistrierungen bei der Anmeldung wird Betrügern die Möglichkeit genommen, ihre Identität preiszugeben. Das Kennzeichnen risikoreicher Nummern vor der OTP-Versandmethode unterbindet massenhafte SMS-Kampagnen und Kontoübernahmeversuche. In Kombination mit Ratenbegrenzung und einer netzwerkseitigen Firewall ist das Verwerfen von Wegwerfnummern und bekanntermaßen unsicheren Nummernkreisen vor dem Versand eine der effektivsten und unauffälligsten Verteidigungsmaßnahmen.

Wie kann ich das Risiko einer Telefonnummer bewerten?

Rufen Sie eine Reputations-API mit der E.164-Nummer auf, lesen Sie den Score und die zugrunde liegenden Signale aus und vergleichen Sie diese mit den von Ihnen pro Datenfluss festgelegten Schwellenwerten. Lassen Sie Nummern mit niedrigem Risiko zu, blockieren Sie bekannte ungültige oder Einwegnummern und leiten Sie uneindeutige Nummern an eine zusätzliche Sicherheitsabfrage, z. B. per Sprach-OTP, weiter. Testen Sie einzelne Nummern mit dem Tool number insight und integrieren Sie anschließend dieselben Abfragen in Ihre Registrierungs- und OTP-Prozesse.

Referenzen

• ITU-T — Empfehlung E.164, der internationale öffentliche Telekommunikationsnummernplan: itu.int
• GSMA – Ressourcen zu Netzwerken, Rufnummern und Rufnummernmitnahme: gsma.com
• BroadNet — phone reputation und HLR lookup Produkte.