Das Telefon klingelt. Ihre Tochter weint: Sie hatte einen Unfall und braucht sofort Geld. Es ist ihre Stimme, oder sie klingt zumindest genau so. Solche Schockanrufe gehören zu den ältesten Tricks von Betrügern. Mit KI sind sie deutlich überzeugender geworden.
Dieser Artikel ist Teil 2 von Level 0 in unserem Lernpfad AI Security. Teil 1 hat die drei Seiten der KI-Sicherheit vorgestellt. Dieser Teil behandelt die erste Seite: Angriffe, die KI gegen Menschen einsetzen. Sie lernen fünf verbreitete Maschen kennen, die Warnzeichen, die sie gemeinsam haben, und drei Gewohnheiten, die Sie davor schützen.
Was KI am Betrug ändert
Die Drehbücher hinter den meisten KI-Betrugsmaschen sind alt: der Notruf eines Angehörigen, die eilige Anweisung vom Chef, die Nachricht „Ihrer Bank“. Neu durch KI ist, wie echt sie aussehen und klingen und wie viele Menschen Betrüger damit erreichen.
- Echte Stimmen und Gesichter. Ein Stimmklon ist eine künstliche Kopie der Stimme eines echten Menschen. Die US-Verbraucherschutzbehörde FTC warnt, dass Betrüger dafür nur einen kurzen Tonschnipsel brauchen, etwa aus einem Video im Netz (Quelle: FTC-Verbraucherwarnung, März 2023, consumer.ftc.gov). Ein Deepfake setzt ein vertrautes Gesicht in ein Video oder sogar in einen Live-Anruf.
- Fehlerfreie Sprache. Früher verrieten Rechtschreibfehler viele Betrüger. Nach Angaben des FBI lassen Kriminelle ihre Nachrichten heute von KI schreiben und fehlerfrei übersetzen (Quelle: FBI Internet Crime Complaint Center, Warnung I-120324-PSA, Dezember 2024, ic3.gov).
- Masse. KI schreibt tausend persönliche Nachrichten in der Zeit, in der ein Mensch eine schreibt, jede mit Ihrem Namen, Ihrem Arbeitgeber oder Ihrer letzten Bestellung.
Das Muster des Betrugs bleibt aber gleich, und darin liegt Ihr Vorteil. Fast jede Masche funktioniert nur, wenn Sie schnell handeln, bevor Sie etwas prüfen können.
Fünf verbreitete Maschen mit KI
Der Schockanruf
Ein Angehöriger ruft in Panik an: ein Unfall, eine Festnahme, eine Krankenhausrechnung. Die Stimme kann aus einem Video geklont sein, das die Person selbst gepostet hat. Der Anrufer will schnell Geld und bittet Sie, niemandem davon zu erzählen. Zahlung per Überweisung, Kryptowährung oder Gutscheinkarten ist ein typisches Zeichen für Betrug, warnt die FTC.
Der falsche Chef
2019 überwies der Chef eines britischen Energieunternehmens 220.000 Euro nach einem Anruf, den er für ein Gespräch mit seinem Vorgesetzten beim deutschen Mutterkonzern hielt. Er erkannte sogar den leichten deutschen Akzent. Die Stimme war mit KI-Software erzeugt worden (Quelle: The Wall Street Journal, 2019, unter Berufung auf den Versicherer Euler Hermes). Fachleute sprechen von CEO-Fraud. 2024 übertrug der Fall Arup aus Teil 1 denselben Trick auf Video: eine ganze Videokonferenz voller Deepfakes.
KI-geschriebenes Phishing
Phishing sind Nachrichten, die vorgeben, von einer Bank, einem Shop oder einer Kollegin zu stammen, um Passwörter, Geld oder Daten zu stehlen. KI macht sie fehlerfrei und persönlich. Das FBI berichtet außerdem von gefälschten Websites mit KI-Chatbots, die Besucher zu schädlichen Links lotsen. Level 1 behandelt Phishing im KI-Zeitalter ausführlich.
Deepfake-Videos und Videoanrufe
Gefälschte Videos zeigen Prominente, die eine Geldanlage oder ein Produkt loben. In Live-Anrufen kann ein Deepfake als Vorgesetzte, als Online-Bekanntschaft oder als Bewerber auftreten. Das FBI hat gewarnt, dass Kriminelle sich mit Deepfakes und gestohlenen Identitäten auf Remote-Stellen bewerben. In einigen Fällen zeigten Hintergrundprüfungen, dass die Personendaten des Bewerbers einer anderen Person gehörten (Quelle: FBI Internet Crime Complaint Center, Warnung I-062822-PSA, Juni 2022). Unser Artikel Deepfakes erkennen erklärt die sichtbaren Hinweise.
Gefälschte Bewertungen
KI schreibt in Minuten Hunderte glaubwürdige Produktbewertungen. Sie lenken Sie zu einem Shop, einer App oder einer Geldanlage, die Ihr Vertrauen nicht verdient. In den USA verbietet eine Regel der FTC seit Oktober 2024 gefälschte Bewertungen; KI-erzeugte Bewertungen nennt die FTC dabei ausdrücklich als Beispiel (Quelle: FTC, Rule on the Use of Consumer Reviews and Testimonials, 2024, ftc.gov).
Die Tabelle stellt die fünf Maschen nebeneinander:
| Masche | Wie KI den Betrügern hilft | Typisches Warnzeichen | Was Sie schützt |
|---|---|---|---|
| Schockanruf | Klont die Stimme eines Angehörigen aus einem kurzen Schnipsel | Panik, Geheimhaltung, Zahlung per Gutscheinkarte oder Krypto | Unter der bekannten Nummer zurückrufen; Codewort der Familie |
| Falscher Chef | Ahmt Stimme oder Gesicht einer Führungskraft nach | Eilige Überweisung auf ein neues Konto, „sagen Sie niemandem etwas“ | Rückrufregel; zwei Personen geben Zahlungen frei |
| KI-geschriebenes Phishing | Fehlerfreie, persönliche Nachrichten in Masse | Ein Link zum Anmelden, eine knappe Frist | Adresse selbst eintippen; Anmeldung mit zweitem Faktor |
| Deepfake-Videos und -Anrufe | Falsche Gesichter in Videos und Live-Anrufen | Anlagetipps von „Prominenten“, angebliche Kameraprobleme | Über einen zweiten Weg prüfen; etwas fragen, das nur die echte Person weiß |
| Gefälschte Bewertungen | Viele glaubwürdige Bewertungen in kurzer Zeit | Viele ähnliche Fünf-Sterne-Bewertungen binnen weniger Tage | Mehrere unabhängige Quellen vergleichen |
Warnzeichen, die weiter gelten
KI macht Stimme und Text perfekt. Sie ändert nicht, was die Betrüger von Ihnen wollen. Deshalb funktionieren die klassischen Warnzeichen weiter, auch wenn die Nachricht selbst fehlerfrei aussieht.
Ein einzelnes Warnzeichen kann harmlos sein. Ihr Chef hat es vielleicht wirklich eilig. Zwei oder drei zusammen, etwa Eile plus Geheimhaltung plus ein neues Konto, sollten Sie aber stoppen. Auch technische Störungen können Hinweise sein: eine Verzögerung im Videoanruf, ein Mund, der nicht zu den Worten passt, eine Stimme ohne Atemgeräusche. Neuere Fälschungen zeigen davon allerdings immer weniger. Verlassen Sie sich nicht darauf, die Fälschung zu erkennen. Verlassen Sie sich darauf, die Forderung zu prüfen.
Drei Gewohnheiten, die vor KI-Betrug schützen
1. Auflegen und zurückrufen. Verlangt ein Anruf oder eine Nachricht Geld, Daten oder Zugänge, beenden Sie das Gespräch höflich. Melden Sie sich dann über einen Weg, den Sie schon kennen: die Nummer in Ihrem Telefonbuch, die Nummer auf Ihrer Bankkarte oder eine Webadresse, die Sie selbst eintippen. Nutzen Sie nie die Nummer oder den Link aus der verdächtigen Nachricht. FBI und FTC empfehlen beide diese Prüfung.
2. Ein Codewort in der Familie vereinbaren. Das FBI empfiehlt ein geheimes Wort oder einen Satz, den nur Ihre Familie kennt. Vereinbaren Sie es persönlich, teilen Sie es nie online und fragen Sie bei jedem Notfallanruf danach. Das hilft besonders älteren Angehörigen, auf die Schockanrufe häufig zielen.
3. Innehalten, bevor Geld oder Daten fließen. Keine Zahlung und kein Passwort beim ersten Kontakt, egal wie dringend es klingt. In Unternehmen wird diese Pause zur Regel: Zwei Personen geben Zahlungen frei, und eine geänderte Bankverbindung gilt erst nach einem Rückruf unter einer bekannten Nummer.
Machen Sie es Betrügern schwerer
Betrüger können nur klonen, was sie finden. Ein paar Gewohnheiten verringern das Material:
- Weniger Stimme und Video öffentlich teilen. Das FBI rät, öffentliche Fotos und Sprachaufnahmen zu begrenzen und Konten in sozialen Netzwerken privat zu halten.
- Nur Menschen annehmen, die Sie kennen. Falsche Profile sammeln Informationen über Sie und Ihre Familie.
- Vorsicht mit Plänen im Netz. Reisedaten, ein neuer Job oder ein Angehöriger im Ausland liefern Betrügern die Geschichte für den nächsten Anruf.
- Feste Regeln im Unternehmen. Feste Freigabeschritte für Zahlungen schützen auch dann, wenn eine Fälschung perfekt ist. Bei Einstellungen aus der Ferne sind Identitäts- und Hintergrundprüfungen eine Absicherung; Dienste wie Checkr bieten sie nach Angaben des Anbieters an.
Sicherheitssoftware hilft gegen einen Teil des Problems. Sie kann bekannte Phishing-Seiten, gefährliche Anhänge und Schadsoftware blockieren, so die Anbieter der Tools unten. Einen überzeugenden Anruf kann sie nicht stoppen; das leisten Ihre Gewohnheiten. Die Kurzbeschreibungen stammen von den Anbietern, und wir haben die Tools nicht getestet. Weitere Tools finden Sie in unserem Tool-Vergleich für AI Security.
Kurzbeschreibungen aus unserem Tool-Vergleich, nach Angaben der Anbieter — nicht von ABXK getestet.
Wenn Sie schon gezahlt oder Daten preisgegeben haben
Betrug täuscht jeden Tag umsichtige, kluge Menschen. Wenn es Ihnen passiert ist, handeln Sie schnell und ohne Scham:
- Rufen Sie sofort Ihre Bank an. Wer schnell handelt, kann eine Überweisung manchmal noch stoppen oder zurückholen lassen. Karten und Online-Banking lassen sich in Deutschland auch über den Sperr-Notruf 116 116 sperren.
- Sichern Sie Ihre Konten. Haben Sie ein Passwort oder einen Code weitergegeben, ändern Sie das Passwort, melden Sie alle Geräte ab und schalten Sie die Anmeldung mit zweitem Faktor ein.
- Bewahren Sie Beweise auf. Speichern Sie Telefonnummern, Nachrichten, Screenshots und die Angaben zu jeder Zahlung.
- Erstatten Sie Anzeige. Wenden Sie sich an die Polizei, vor Ort oder über die Onlinewache Ihres Bundeslands. Die Verbraucherzentralen beraten zusätzlich.
- Warnen Sie Ihr Umfeld. Betrüger versuchen dieselbe Geschichte oft als Nächstes bei Ihrer Familie oder Ihren Kollegen.