Dialer

Related Topics:
Dialer_Programs

Dialer (deutsch: Einwahlprogramme) sind im engeren Sinne Computerprogramme, mit deren Hilfe über das analoge Telefon- oder das ISDN-Netz eine Verbindung zum Internet oder anderen Computernetzwerken aufgebaut werden kann. So ist bei vielen Betriebssystemen bereits ein Standard-Einwahlprogramm für Verbindungen nach dem Point-to-Point Protocol (PPP) mitgeliefert. Bei Windows nennt es sich „DFÜ-Netzwerk“. Das Einwahlprogramm muss gestartet werden, wenn man eine Internet-Verbindung aufbauen möchte, und so lange laufen, bis man die Verbindung nicht mehr benötigt und diese schließt.

Viele Provider bieten Installations-CDs an, die es unerfahrenen Kunden vereinfachen sollen, einen passenden Internetzugang einzurichten. Dies geschieht entweder dadurch, dass ein Eintrag im DFÜ-Netzwerk des Windows-Betriebssystems erstellt wird, oder aber dadurch, dass ein firmenspezifisches Einwahlprogramm (zum Beispiel die AOL-Software) installiert wird. Oft wird dabei im weiteren Sinne nicht nur das Einwahlprogramm selbst, sondern auch dessen Installationsprogramm als „Dialer“ bezeichnet.

Premium-Rate-Dialer

0900-Dialer (auch Premium-Rate-Dialer oder Webdialer genannt, früher „0190-Dialer“) dienen dazu, kostenpflichtige Online-Mehrwertdienste zu vermarkten und Geldbeträge im Internet abzurechnen. Solche Dialernummern erkennt man seit dem 1. Januar 2006 an der Ziffer "9": 0900-9...

Zur Abrechnung solcher Mehrwertdienste wurden spezielle Einwahlnummern eingerichtet. Diese waren zunächst nur dafür gedacht, z. B. Wettervorhersagen oder Gewinnspiele über die Telefonrechnung abzurechnen. Dazu wählte sich der Kunde über eine 0900-Telefonnummer ein und ließ sich die Kosten über die Telefonrechnung abbuchen. Dasselbe Prinzip wurde bald auch für die Interneteinwahl genutzt.

Der Anbieter eines Internet-Dienstes lässt seine Kunden über eine 09009-Nummer einwählen und verdient an den fälligen, (teilweise) hohen Onlinegebühren. Die Verbindungskosten sind meist deutlich höher als bei normalen Internet-Verbindungen, was sich aus der Abrechnung der zur Verfügung gestellten Dienstleistung ergibt. Anders als bei den früheren 0190-Nummern gibt es keine einheitlichen Gebühren für spezielle 0900-Einwahlnummern. Diese müssen jedoch nun angesagt werden.

Es gibt auch so genannte DSL-Dialer. Allerdings ist diese Bezeichnung nicht ganz korrekt. Es lassen sich per DSL keine 0190/0900-Gebühren abrechnen. Deswegen muss man mit seinem Telefon eine 0900-Rufnummer wählen, um ein bestimmtes Angebot in Anspruch nehmen zu können. Solange diese Verbindung besteht, kann der Kunde ein kostenpflichtiges Internet-Angebot besuchen. Wenn man dann den Hörer auflegt, wird das Angebot, z. B. eine Website, nicht länger zur Verfügung gestellt.

Missbräuchliche Dialer

Heute denkt man jedoch beim Begriff „Dialer“ gewöhnlich an solche Dialer, die von unseriösen, teilweise sogar kriminellen Anbietern verbreitet werden, um ohne ausdrückliche oder nur unzureichende Zustimmung des Kunden von diesem erhöhte Gebühren abzurechnen. Seit November 2003 ist der Begriff 0190-Dialer allerdings nicht mehr ganz korrekt. Damals wurde für Dialer in Deutschland zwingend die gesonderte Rufnummerngasse 0900-9 eingeführt. Dialer, die sich über andere als diese Nummerngasse einwählen, können nicht – wie vorgeschrieben – bei der Bundesnetzagentur registriert werden und sind damit illegal.

Mit ähnlichen Tricks wie Viren und Würmer werden die Programme vorwiegend auf PCs mit dem Betriebssystem Windows installiert. Danach baut diese Software – oft ohne das Wissen des Benutzers – neue kostenpflichtige Verbindungen zu teuren Mehrwertdienste-Nummern auf. Da das Wissen zu Datensicherheit und Datenschutz bei den meisten Internetnutzern sehr wenig verbreitet ist, haben Betrüger im Netz oft ein leichtes Spiel.

Ein Anfang 2003 aufgetauchtes Visual-Basic-Script installierte zum Beispiel ein Trojanisches Pferd, welches Werte in der Windows-Registry und in den Sicherheitseinstellungen des Internet Explorers veränderte, damit ActiveX-Steuerelemente ohne Warnung aus dem Internet geladen werden können. Durch den Aufruf einer solchen Seite oder per E-Mail wurde ein teurer Dialer aus dem Internet heruntergeladen. Das Script schaltete auch den Modemlautsprecher ab und unterdrückte die Meldungen während des Aufbaus einer DFÜ-Verbindung. Davon waren besonders Benutzer der Programme Outlook, Outlook Express und des Internet Explorers betroffen, wenn die Ausführung von ActiveX-Objekten oder JavaScript in den Sicherheitseinstellungen erlaubt und die neuesten Sicherheitspatches von Microsoft nicht eingespielt waren.

In den Jahren 2002 und 2003 wurden dubiose Dialer auch mit Hilfe angeblicher Virenschutzprogramme bei ahnungslosen Internetnutzern installiert: Werbe-Mails von einem angeblichen „AntiVirus Team“ enthielten z. T. im Betreff den Zusatz „Weiterleiten“, bewarben aber per Download-Link ein Programm namens 'downloadtool.exe' oder 'antivirus.exe', das in Wirklichkeit einen 0190-Dialer darstellte. Eine andere Masche waren E-Mails, in denen dem Empfänger für seine Hilfe und Unterstützung gedankt wurde und er per Klick einen Blick auf die neue Webseite werfen sollte. Wer seine Neugier nicht zügeln konnte, auf den wartete dann ein Dialer-Download. Weiter gab es Grußkarten-Mails, in denen ein Link angegeben war, der eine Webseite öffnete, auf der den Nutzern des Internet Explorers ein ActiveX-Plug-In aufgenötigt wurde, das wiederum heimlich einen Dialer installierte.

Um Missbräuchen und vor allem ihren rechtlichen Konsequenzen für den "Nutzer" vorzubeugen ist daher eine umfangreiche Rechtsprechung entstanden und schließlich auch ein neues Gesetz (Mehrwertdienstegesetz (MWD-Gesetz)) verabschiedet worden, das regelt, welche Bedingungen ein Dialer erfüllen muss, damit der "Nutzer" auch zur Zahlung des Entgelts verpflichtet ist. Seither sind 0190-Dialer grundsätzlich nicht mehr zulässig, alle Dialer müssen mit 0900-9 anfangen. Weiterhin müssen alle Dialer bei der Bundesnetzagentur gemeldet sein, dort sind die Anbieter auch registriert.

Schutz vor Dialern

Um sich zu schützen, kann man auch bei seiner Telefongesellschaft eine Sperrung aller 0190-Nummern bzw. 09009-Nummern für den eigenen Anschluss beantragen. Diese Sperrung betrifft dann allerdings auch den Faxabruf von Informationen – die etwa in TV-Sendungen angeboten werden – und gilt auch für Support-Rufnummern.

Benutzer, die sich ausschließlich über DSL mit dem Internet verbinden, sind nicht von Dialern betroffen, sofern die Netzwerkkarte, über die die DSL-Verbindung zustande kommt, die einzige Verbindung des Computers zur Außenwelt ist. Ein Dialer kann dann zwar heruntergeladen werden, ist jedoch wirkungslos, denn eine Einwahl über DSL ist nicht möglich, da es im DSL-Netz keine herkömmlichen Telefonnummern gibt. Das haben auch die Dialer inzwischen bemerkt und jetzt den Zugang verändert. Es erscheint nun die Dialogbox: „Bitte geben Sie Ihre Handynummer ein. Sie erhalten sofort den Zugangscode per SMS.“

Problematische Dialer erkennt man an folgenden Merkmalen:

Beim Anklicken einer Webseite öffnet sich ein Download-Popup.
Auf der Webseite findet man allenfalls einen versteckten Hinweis auf die entstehenden hohen Kosten.
Fast alle Links einer Webseite verweisen trotz angeblich unterschiedlichem Inhalt immer auf dieselbe Seite
Der Download findet auch dann statt, wenn man auf „Abbrechen“ geklickt hat.
Der Dialer installiert sich automatisch selbst als Standardverbindung, ohne dass es einen Hinweis darauf gibt.
Der Dialer baut selbstständig unerwünschte Verbindungen auf.
Der Dialer weist vor der Einwahl oder während der Verbindung nicht auf den hohen Preis der Verbindung hin.
Der Dialer lässt sich gar nicht oder erst mit erheblichem Aufwand wieder deinstallieren.
Beim Zugriff auf Webseiten, welche einem die eigene IP-Adresse anzeigen, inklusive des zugehörigen Providers, erscheint ein Provider, mit dem man nichts zu tun hat.

Aktuell hat sich das Dialerproblem mehr auf Auslands- bzw. Satellitenziele verlagert. Der befallene PC weist kaum noch Spuren der Dialersoftware aus, da fast alle Routinen nur temporär installiert werden und beim Ausschalten verschwinden. Die Zielrufnummern werden dabei aktuell aus dem Internet geladen und wechseln i. d. R. häufig. Hier auflaufende Kosten sollten beim rechnungsstellenden Netzbetreiber reklamiert werden, da auch diese Dialereinwahlen ungesetzlich sind und eine nicht vorhandene Zahlungspflicht abgeleitet werden kann.

Als zusätzlichen Schutz vor Dialern gibt es im Elektronik-Fachhandel einen sog. "Dialer-Blocker", der zwischen Computer und TAE-Anschlussdose installiert wird. In dieses Gerät können bis zu 12 Rufnummern als Positivliste eingegeben werden. Sobald eine Rufnummer nicht mit den gespeicherten Nummern übereinstimmt, wird der Anwahlversuch sofort unterbunden.

Gesetzliche Regelungen und Rechtsprechung

Seit dem 15. August 2003 ist in Deutschland das „Gesetz zur Bekämpfung des Missbrauchs von (0)190er/(0)900er Mehrwertdiensterufnummern“ in Kraft getreten.

Dieses Gesetz beinhaltet folgende Punkte:

Preisangabepflicht der Anbieter
Preisobergrenzen, Legitimationsverfahren und automatische Trennung
Registrierung von Anwählprogrammen (Dialer)
Sperrung von Dialern
Auskunftsanspruch des Verbrauchers gegenüber der Bundesnetzagentur

Am 4. März 2004 entschied der Bundesgerichtshof, dass für Dialernutzung anfallende Gebühren nicht gezahlt werden müssen, wenn der Dialer unwissentlich benutzt wurde und gewisse Sicherheitsvorkehrungen eingehalten wurden (Aktenzeichen III ZR 96/03).

Mit Urteil vom 28. Juli 2005 hat der Bundesgerichtshof erneut die Position der Verbraucher gestärkt (Aktenzeichen III ZR 3/05), indem er dem Verbindungsnetzbetreiber einen eigenen Anspruch auf ein Entgelt absprach.

In einem weiteren Urteil vom 20. Oktober 2005 hat der Bundesgerichtshof die Rechtsprechung konsequent weiter entwickelt (Aktenzeichen III ZR 37/05), indem er dem Nutzer einen Rückzahlungsanspruch auf sein Entgelt zusprach, wenn dieser gegenüber dem Verbindungsnetzbetreiber unter Vorbehalt gezahlt hatte.

Schwachstellen der gesetzlichen Regelungen

Die gesetzlichen Regelungen erschweren das missbräuchliche Installieren von Dialern etwas, haben allerdings viele prinzipielle Schwachstellen:

Registrierung von Anwählprogrammen: Was ein Anwählprogramm macht, lässt sich durch „Ansehen“ des Dialers nicht feststellen. Das Verhalten kann von vielen Parametern abhängig gemacht werden (Datum, IP-Adresse, CPU, RAM-Ausbau, Anzahl der Nutzer, Nutzungsdauer, Vorhandensein von URLs im Internet) und sich bei der Registrierungsbehörde „zahm“ verhalten. Selbst wenn man den Quelltext vorliegen hat, sind solche versteckten Funktionen nicht immer einfach oder zuverlässig zu finden.
Das Anwahlprogramm kann nachträglich modifiziert werden.
Texte sind bei Nichtstandardeinstellungen betreffs Schriften, Schriftgrößen und erlaubten Scripting-Sprachen häufig nur teilweise und unvollständig lesbar.

Strafrechtlicher Aspekt

Unabhängig von der Kritik der Regelungen im Telekommunikationsrecht bleibt die strafrechtliche Bewertung. In Fülling/Rath: Internet-Dialer – Eine strafrechtliche Untersuchung, JuS 2005, Heft 7, Seite 598 ff. kommen die Autoren zu dem Ergebnis, dass bei den am häufigsten verwendeten Dialer-Tricks Betrug gemäß § 263 StGB zu bejahen ist. Das Amtsgericht Hamburg-St. Georg kommt ebenfalls zu dem Ergebnis, dass Dialer-Missbrauch Betrug ist und hat dementsprechend am 16. Dezember 2005 zwei Angeklagte wegen gewerbsmäßigen Betrugs und Datenveränderung zu Freiheitsstrafe von zwei Jahren sowie von einem Jahr und sechs Monaten zur Bewährung und Geldbuße von insgesamt 2,1 Millionen Euro verurteilt (veröffentlicht in MMR 2006, S. 345 ff (Heft 5)).

Wenn der Einsatz eines Dialers Betrug darstellen kann, dann liegt eine Vortat gemäß § 261 StGB vor, so dass die Einziehung der Forderung den objektiven Tatbestand der Geldwäsche erfüllen könnte. Ein vergleichbares Problem gibt es beim Handypayment.

Weblinks

www.dialerschutz.de – Infoseite rund um den Schutz vor Dialern
Informationen des Bundesamtes für Sicherheit in der Informationstechnik über Dialer
Urteil des Bundesgerichtshofs vom 4. März 2004 (Aktenzeichen III ZR 96/03
Heise.de: Haftstrafen auf Bewährung wegen Dialer-Betrug
Ständig aktualisierte Liste mit Dialer-Domains – Auch als Rohdaten für den automatischen Abgleich

Telekommunikation | Telekommunikationsrecht