Fritzbox-Hacker sorgen für hohe Telefonrechnungen

Wer von euch hat KEINE Fritzbox zuhause? Die meist in eine rote Kunststoffhülle gepackten Kombis aus Router und Telefonanlage verrichten in einem Großteil der deutschen Haushalte in der Regel zuverlässig ihren Dienst. Nun häufen sich offenbar jedoch Fälle, in denen Unbefugte Kontrolle über die Geräte erlangen und auf Kosten der rechtmäßigen Besitzer darüber teure Telefongespräche führen.

Laut einem Bericht auf Spiegel Online wurden auf diese Weise bei einzelnen Nutzern Kosten in Höhe von mehreren Tausend Euro verursacht. Konkret erlangen Hacker offenbar aus dem Internet heraus zugriff auf das System und legen sich „eigene“ IP-Telefone an, die sie im Anschluss ausgiebig nutzen.

Die Unitymedia-Tochter Kabel BW hat bereits bestätigt, dass bei einer begrenzten Anzahl von Kunden automatisiert Gespräche ins Ausland geführt wurden, andere Provider sind ebenfalls betroffen. Auch der Fritzbox-Hersteller AVM will den Missbrauch nicht auf einzelne Anbieter einschränken, spricht aber von „nur einigen Duzend Fällen“. Als „Geschäftsmodell“ hinter den Anrufen wird vermutet, dass die Hacker an den im Ausland angewählten Sondernummern kräftig mitverdienen.

So prüft ihr ob euer System betroffen ist

Ob euer System betroffen ist, könnt ihr recht einfach prüfen. Meldet euch wie hier beschrieben bei der Fritzbox an und kontrolliert die eingerichteten Telefoniegeräte. IP-Telefone erkennt ihr in der Liste an der Bezeichnung „LAN/WLAN“. Zudem solltet ihr darauf achten, dass keine Rufumleitung aktiviert ist.

AVM weist Schuld von sich

In einer ersten Stellungnahme mutmaßt der Fritzbox-Hersteller, dass die genaue Kombination aus Mailadresse bzw. Benutzername, die IP-Adresse der Fritzbox und dazu noch die Kennwörter für den Fernzugang kennen müsse und zieht in diesem Zusammenhang den Schluss, dass möglicherweise ein Zusammenhang zu dem kürzlich vom BSI veröffentlichten Diebstahl von 16 Millionen digitalen Identitäten bestehe. Ein von Spiegel Online zitierter Betroffener widerspricht dem allerdings, seine E-Mail-Adresse wurde nicht im Bestand der BSI-Daten gefunden.