Wenn uns jemand darauf aufmerksam macht, dass eine Überweisung getätigt wurde, die wir nicht veranlasst haben, ist das eigentlich eine gute Sache. Doch Vorsicht: Hinter dem vermeintlichen Anrufer kann eine mit Künstlicher Intelligenz (KI) generierte, nicht reale Person stecken. Wenn diese Person uns Anweisungen erteilt, wie etwa eine Taste am Telefon zu drücken oder Zugangsdaten preiszugeben, ist Vorsicht geboten. Auch wenn vermeintliche Angehörige aufgeregt anrufen und um Hilfe bitten, kann Betrug im Spiel sein. Vorsicht ist in jedem Fall geboten.
Eine junge Frau, scheinbar eine PayPal-Servicekraft, ruft an und sagt freundlich und in lupenreinem Deutsch: „Sehr geehrter Kunde, Ihr PayPal Konto wurde durch einen anonymen Transaktionsversuch im Wert von 699 € kompromittiert. Bitte drücken sie sofort die 1, um Ihr Konto zu sichern.“ Dieses Beispiel ist echt. Auf der Website des Landeskriminalamts Niedersachsen kann man den KI-generierten Anruftext sogar nachhören. Das LKA beschreibt, wie es den Menschen erging, die darauf eingegangen sind: „Danach wurde das Gespräch von einem Callcenter-Mitarbeiter übernommen. Der vermeintliche Mitarbeiter des Online-Zahlungsdienstleisters sprach Englisch mit leicht indischem Akzent." Im nun folgenden Gespräch versuchte der falsche PayPal-Mitarbeiter, die Angerufenen zu motivieren, ihre Zugangsdaten zum Onlinekonto preiszugeben oder sogar eine Software zu installieren, mit der man die Kontrolle über das Smartphone oder den Computer übernehmen kann – angeblich, um einen angerichteten Schaden wieder zu beheben. In Wirklichkeit wollte der vermeintliche Helfer jedoch Geld von dem Konto transferieren, was in einzelnen Fällen laut LKA auch gelang. Die mit einer KI generierten Anrufe ermöglichen es den Betrügern, in kurzer Zeit unzählige Menschen zu kontaktieren. Reagieren auch nur einige wenige auf die automatisierten Erstanrufe und lassen sich von ihnen in das Fake-Callcenter locken, hat sich der Aufwand für die Betrüger schon gelohnt.
Bei solchen Anrufen sollte man sofort auflegen und prüfen, ob tatsächlich verdächtige Zahlungen vom Konto angegangen sind. Falls dies der Fall sein sollte, sollte nur über die PayPal-App oder die Internetseite des Zahlungsdienstleisters Kontakt zum echten PayPal-Kundenservice aufgenommen werden. In der Regel ruft PayPal seine Kunden nicht an und fordert erst recht nicht dazu auf, Zugangsdaten preiszugeben oder Zahlungen zu veranlassen.
Auch mehr Schock-Anrufe mit KI
KI führt den Enkeltrick auf eine neue Ebene
Halfpoint / stock.adobe.com
KI-generierte Anrufe werden auch im Umfeld des sogenannten Enkeltricks angewendet. Schickten bislang die Betrüger Textnachrichten, um als vermeintliche Verwandte in Not um finanzielle Hilfe zu bitten, sind es jetzt auch vermehrt Fake-Anrufe. Die Angerufenen werden mit einer bekannt klingenden Stimme, etwa eines engen Verwandten, getäuscht. Denn Dank der fortgeschrittenen KI-Technik reicht heutzutage bereits eine sehr kurze Sprachprobe, teilweise unter zehn Sekunden, die eine Person etwa in einem YouTube-Video hinterlassen hat, um die Stimme sehr gut nachzuahmen. Man muss dafür die fremde Stimme am Computer mit einem speziellen Softwareprogramm einlesen. Danach braucht man nur noch die Worte eintippen, die diese Stimme sprechen soll. Diese Technik nennt man „Voice Cloning“. Hören potenzielle Opfer eine solche Stimmaufzeichnung, haben sie tatsächlich das Gefühl, dass ein Verwandter mit ihnen spricht. Dank Voice Cloning tätigen die Internetkriminellen authentisch klingende Anrufe an Verwandte dieser Person. Darin berichten sie von einer Notlage. Meist geht es darum, dass viel Geld bezahlt werden soll, zum Beispiel für eine dringend benötigte ärztliche Behandlung oder als Kaution, um aus einer Haft entlassen zu werden. Die Nachahmung ist so gut, dass man den Hilferuf oft nicht als Täuschung erkennen kann. Tatsächlich können Menschen aller Altersklassen Ziel von solchen Fake-Anrufen werden, so dass man eigentlich nicht mehr von einem „Enkeltrick“ sprechen kann. Die Technik ist inzwischen so weit fortgeschritten, dass KI-generierte Stimmen verzögerungsfrei täuschend echt wirken können. Dennoch treten häufig genug noch kleine Unnatürlichkeiten oder inhaltliche Ungereimtheiten auf, die ein aufmerksamer Zuhörer hören kann. Manche Betrüger setzen daher eher auf Sprachnachrichten, die mit Messenger-Programmen verschickt werden. Auch hier kommt die Stimme dem Opfer bekannt vor, doch anders als bei den Fake-Anrufen umgehen die Betrüger mit Sprachnachrichten das Risiko, durch die noch existierenden Schwächen bei der KI-Technik als Fake enttarnt zu werden.
Deepfake-Videos werden genutzt
Neben gefälschten Stimmen setzen Betrüger inzwischen zunehmend auf sogenannte „Deepfake“-Videos. Dabei werden mit Hilfe von KI täuschend echte Videobilder erzeugt, in denen Personen scheinbar echte Aussagen machen oder in einer Videokonferenz auftreten. So können Kriminelle etwa den Eindruck erwecken, dass ein Angehöriger, ein Bankmitarbeiter oder sogar ein Vorgesetzter persönlich um Hilfe bittet oder Zahlungsanweisungen erteilt.
International gab es bereits Fälle, in denen Mitarbeiter von Unternehmen nach einer gefälschten Videokonferenz hohe Geldbeträge überwiesen haben, weil sie glaubten, mit echten Kollegen oder Vorgesetzten zu sprechen. Auch im privaten Bereich können Deepfake-Videos genutzt werden, um Menschen emotional unter Druck zu setzen und zu schnellen Entscheidungen zu bewegen.
Selbst wenn ein Video oder eine Stimme echt wirken, sollte man daher niemals allein aufgrund eines Anrufs oder einer Videobotschaft Geld überweisen oder sensible Daten preisgeben. Wichtig ist immer eine zusätzliche Überprüfung über einen bekannten Kontaktweg.
Familien-Codewort als Schutzmaßnahme
Polizei und Verbraucherschützer empfehlen Familien inzwischen zudem die Vereinbarung eines gemeinsamen Codeworts. Dabei handelt es sich um ein zuvor abgesprochenes Wort oder einen Satz, den nur enge Angehörige kennen. Meldet sich vermeintlich ein Familienmitglied in einer Notlage, kann mit Hilfe dieses Codeworts überprüft werden, ob tatsächlich die echte Person am Telefon oder in einer Sprachnachricht steckt.
Das Codewort sollte:
- nicht leicht erratbar sein,
- nicht in sozialen Netzwerken veröffentlicht werden,
- und regelmäßig aktualisiert werden.
Kann die anrufende Person das vereinbarte Codewort nicht nennen oder reagiert ausweichend, sollte man besonders misstrauisch werden und den Kontakt über eine bekannte Telefonnummer selbst herstellen.
Tipps von der Verbraucherzentrale
Die Verbraucherzentrale Bremen hat einige gute Verhaltenstipps zum Umgang mit KI-generierten Sprachnachrichten von Angehörigen zusammengestellt:
- Versuchen Sie, ruhig zu bleiben, auch wenn dies in der Stresssituation nicht einfach ist
- Treffen Sie auf keinen Fall überstürzte Entscheidungen, nur weil Sie am Telefon unter Druck gesetzt werden
- Beenden Sie das Gespräch und rufen den vermeintlichen Anrufer zurück, um sich zu versichern, ob tatsächlich eine Notlage besteht
- Stellen Sie im Gespräch Fragen nach bestimmten Orten oder Gegebenheiten, die nur die betroffene Person kennt oder auch „dumme“ Fragen, die nichts mit dem bisherigen Gespräch zu tun haben
- Geben Sie in Telefonaten keine persönlichen Informationen und Details preis
- Notieren Sie sich Datum und Uhrzeit des Anrufs, die Umstände und falls vorhanden die angezeigte Rufnummer und erstatten Sie Strafanzeige bei der Polizei, damit eine strafrechtliche Verfolgung möglich ist
WL (02.09.2026)
