Der Anruf klingt wie Ihre Tochter. Sie sagt, sie sei in einen Unfall verwickelt, ihr Handy sei gleich leer, und sie brauche jetzt Geld. Die Stimme zittert genau so, wie Sie es erwarten würden. Im Hintergrund hören Sie sogar Verkehr.
Es kann trotzdem Betrug sein.
Künstliche Intelligenz hat Betrug mit vorgetäuschten Familiennotfällen, gefälschten Rechnungen, vorgetäuschten Beziehungen oder falschen Identitäten nicht erfunden. Sie hat es jedoch günstiger gemacht, überzeugende Texte, Bilder und Stimmen zu erzeugen. Das ist relevant, weil viele frühere Warnsignale wie schlechte Rechtschreibung, ein ungewohnter Akzent oder ein offensichtlich bearbeitetes Foto nicht mehr verlässlich sind.
Die Lösung besteht nicht darin, Fachwissen zur Erkennung von Deepfakes aufzubauen. Sinnvoller ist ein Prüfverfahren, das auch dann sicher bleibt, wenn eine Nachricht professionell formuliert und die Stimme vertraut klingt.
Dringlichkeit ist ein Grund zu prüfen — kein Grund, die Prüfung zu überspringen. Beenden Sie den Kontakt und rufen Sie die Person, die Bank oder die Organisation unter einer Nummer an, die Sie bereits kennen oder selbstständig finden.
Vier Muster, die Sie erkennen sollten
1. Der Familiennotfall
Jemand, der wie ein Angehöriger klingt, sagt, er sei verhaftet, verletzt, gestrandet oder entführt worden. Eine zweite Person kann als Polizist, Anwalt, Arzt oder Entführer übernehmen. Die Geschichte erzeugt Angst, verlangt Geheimhaltung und lässt Verzögerung gefährlich erscheinen.
Die Hinweise der US Federal Trade Commission zu Betrug mit vorgetäuschten Familiennotfällen warnen, dass Betrüger die Stimme eines Angehörigen aus einer kurzen Audioaufnahme klonen können, und empfehlen, die betreffende Person unter einer bekannten Nummer anzurufen. Das FBI empfiehlt in seiner Warnung zu einer Kampagne mit vorgetäuschten Identitäten außerdem ein privates Familienwort oder eine vereinbarte Formulierung. Beide Quellen wurden am 28. Juli 2026 erneut geprüft.
Die Verteidigung lautet nicht „genauer hinhören“. Beenden Sie den Anruf. Kontaktieren Sie den Angehörigen direkt. Wenn niemand antwortet, kontaktieren Sie jemanden, der physisch in der Nähe ist.
2. Die Nachricht von Chef, Bank oder Behörde
Eine Nachricht scheint von einer Führungskraft, einem Bankmitarbeiter, einem Polizisten, einer Steuerbehörde, einem Kurier oder einem Dienstleister zu stammen. Sie kann echte Namen, Projekte, Kontodaten oder aktuelle Ereignisse nennen. Die Bitte lautet meist eines der Folgenden:
- Geld überweisen oder Bankdaten ändern;
- Geschenkkarten oder Kryptowährung kaufen;
- ein Passwort, eine PIN oder einen Einmalcode preisgeben;
- Fernzugriffssoftware installieren;
- einen Link oder Anhang öffnen;
- die Bitte vertraulich behandeln.
KI kann die Sprache natürlich wirken lassen und an Ihre Rolle anpassen. Auch Anruferkennung und Anzeigenamen lassen sich fälschen — ein vertrauter Name auf dem Display ist kein Beweis.
Die sichere Reaktion ist dieselbe: Nutzen Sie nicht die Kontaktdaten aus der Nachricht. Finden Sie die offizielle Nummer selbst oder verwenden Sie die bereits gespeicherte Nummer und beginnen Sie ein neues Gespräch.
3. Die überzeugende Beziehung
Generative Werkzeuge helfen Betrügern, viele lange, personalisierte Gespräche zu führen. Die vorgetäuschte Person kann ein romantischer Kontakt, eine Personalvermittlerin, ein Anlageberater, eine Kundin, ein Vermieter oder ein Käufer auf einem Online-Marktplatz sein. Bilder, Dokumente und sogar Videoanrufe können manipuliert sein.
Achten Sie eher auf das Verhalten als darauf, die Medien zu beurteilen:
- die Beziehung entwickelt sich ungewöhnlich schnell;
- jeder Versuch zu treffen oder zu prüfen endet in einer neuen Ausrede;
- Geld, Kontenzugang, Ausweisdokumente oder intimes Material kommen ins Gespräch;
- eine angebliche Investition verlangt, Geld auf einen unbekannten Dienst zu bewegen;
- die Person bittet Sie, Geld für sie zu empfangen oder weiterzuleiten.
Ein echt wirkendes Profil macht eine finanzielle Bitte nicht sicher. Halten Sie inne und besprechen Sie das mit jemandem außerhalb des Gesprächs.
4. Der gefälschte Beweis
Eine Sprachnachricht, ein Screenshot, eine Rechnung, ein Foto oder ein Video wird als Beweis vorgelegt, dass etwas geschehen sei. Es kann einen CEO zeigen, der eine Zahlung freigibt, einen Angehörigen in Not, eine Prominente, die eine Anlage bewirbt, oder eine Bankmitteilung mit neuen Kontodaten.
Behandeln Sie Medien als Behauptung, nicht als unabhängige Prüfung. Prüfen Sie das zugrundeliegende Ereignis über einen separaten, vertrauenswürdigen Kanal. Ein Screenshot eines Bankbildschirms ist nicht die Bank. Ein Video einer Führungskraft ist nicht der Zahlungsfreigabeprozess.
Die Verifizierungsleiter
Wenn eine Bitte Geld, Zugangsdaten, Geheimhaltung oder persönliche Sicherheit betrifft, steigen Sie diese Leiter hinauf, bis die Geschichte unabhängig bestätigt ist:
- Stopp. Zahlen Sie nicht, klicken Sie nicht, installieren Sie nichts, teilen Sie keinen Code und fahren Sie nicht unter Druck fort.
- Kontakt beenden. Legen Sie auf oder schließen Sie die Nachricht. Sie brauchen einen sauberen Kanal.
- Unabhängig zurückrufen. Nutzen Sie eine gespeicherte Nummer oder eine offizielle Website, die Sie selbst finden.
- Eine weitere Person fragen. Kontaktieren Sie ein Familienmitglied, eine Kollegin, die Bank oder eine Organisation, die das Ereignis bestätigen kann.
- Die Handlung prüfen, nicht nur die Identität. Selbst wenn die Person echt ist: Bestätigen Sie Betrag, Empfänger und Grund, bevor Sie handeln.
Wenn der Anrufer sagt, Auflegen würde alles schlimmer machen, ist das ein zusätzlicher Grund aufzulegen.
Vereinbaren Sie heute eine Schutzmaßnahme für Ihre Familie
Wählen Sie eine familiäre Verifizierungsphrase. Sie sollte:
- für die Personen, die sie brauchen, einprägsam sein;
- nichts mit Fakten zu tun haben, die in sozialen Medien sichtbar sind;
- nie als Bankpasswort oder Antwort zur Kontowiederherstellung dienen;
- geändert werden, wenn sie außerhalb der Familie preisgegeben wurde.
Vereinbaren Sie dann ein Verfahren:
Jede unerwartete Bitte um Geld, Zugangsdaten oder Geheimhaltung wird mit einem Rückruf unter einer bekannten Nummer beantwortet. Ist direkter Kontakt unmöglich, prüfen wir mit einem zweiten Familienmitglied. Die Familienphrase hilft, ersetzt den Rückruf aber nie.
Auch eine solche Formulierung kann mitgehört oder aus kompromittierten Nachrichten ausgelesen werden. Sie ist nur eine zusätzliche Schutzebene, keine Garantie. Das unabhängige Rückrufverfahren bietet den stärkeren Schutz.
Drucken Sie das Verfahren für Angehörige aus, die mit Technik weniger vertraut sind. Legen Sie die bekannten Familiennummern daneben. Üben Sie es einmal: „Wenn ich weinend anrufe und um Geld bitte — was würdest du tun?“
Worauf Sie sich nicht verlassen sollten
Eine vertraute Stimme. Geklonte und bearbeitete Audios können überzeugend klingen, und ein Angreifer kann synthetisches Audio mit einer echten Aufnahme mischen.
Eine vertraute Nummer. Die Anruferkennung kann gefälscht werden.
Geheime persönliche Fakten. Namen, Geburtstage, Arbeitsplätze, Reisen, Haustiere und Familienverbindungen können öffentlich oder gestohlen sein. Bevorzugen Sie eine bewusst vereinbarte Phrase und einen Rückruf.
Einen Videoanruf. Video erhöht die Kosten eines Angriffs, macht das Gespräch aber nicht zu einer verifizierten Identität. Behalten Sie das Zahlungsverfahren bei.
Einen KI-Detektor. Erkennungswerkzeuge können nützliche Signale sein, aber kein Detektor kann garantieren, dass eine bestimmte Stimme, ein Bild oder eine Nachricht echt ist. Ein Verfahren funktioniert, ohne diese Vermutung treffen zu müssen.
Wenn bereits Geld oder Zugang gegeben wurde
Handeln Sie schnell und bewahren Sie Beweise:
- Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsanbieter und fragen Sie, ob die Zahlung gestoppt oder rückabgewickelt werden kann.
- Wenn Sie Zugangsdaten preisgegeben haben, ändern Sie Passwörter und widerrufen Sie Sitzungen über ein sauberes Gerät. Kontaktieren Sie den betroffenen Dienst.
- Löschen Sie die Nachrichten nicht. Speichern Sie Telefonnummern, Kontodaten, Transaktionsreferenzen, Zeitstempel, Screenshots, Audio und die verwendete Geschichte.
- In Estland melden Sie Cyberkriminalität über das Police and Border Guard Board unter cyber.politsei.ee. Die RIA verweist Betroffene in ihren aktuellen Hinweisen zur Internetsicherheit auf diesen Kanal.
- Wenn jemand in unmittelbarer physischer Gefahr sein könnte, rufen Sie 112 an.
Zahlen Sie keiner weiteren Person Geld, die verspricht, den Verlust zurückzuholen. Solche Rückholbetrugsmaschen richten sich gezielt an Menschen, die bereits betrogen wurden.
Ein zweiminütiges Familienbriefing
Verwenden Sie diese Formulierung:
„Stimmen, Fotos und Nachrichten können inzwischen überzeugend gefälscht werden. Wenn einer von uns unerwartet um Geld, einen Code oder Geheimhaltung bittet, beendet den Anruf und ruft unter der Nummer zurück, die ihr bereits habt. Unsere Familienphrase ist ____. Sie hilft, uns zu bestätigen — aber wir rufen trotzdem zurück. Niemand wird wütend sein, weil ihr geprüft habt.“
Dieser letzte Satz ist wichtig. Eine wirksame Schutzmaßnahme braucht soziale Rückendeckung. Menschen verzichten eher auf die Prüfung, wenn sie fürchten, eine Führungskraft zu beleidigen oder einen Angehörigen im Stich zu lassen.
Die praktische Grenze
Sie können nicht jeden eingehenden Kontakt vertrauenswürdig machen. Sie können nicht alle Familieninformationen privat halten, und Sie können nicht jede synthetische Stimme oder jedes Bild zuverlässig mit Auge oder Ohr erkennen.
Sie können eine dringende Geschichte auf unabhängige Bestätigung warten lassen.
Die Technik im Angriff wird sich weiter ändern. Das Verfahren muss das nicht: stoppen, den Kanal verlassen, mit vertrauenswürdigen Angaben zurückrufen und eine weitere Person einbeziehen, bevor Geld oder Zugang bewegt wird.
