Betrug mit KI-Stimmen: Wie prüft man eine Aufforderung?

Um Betrug mit KI-Stimmen zu erkennen, dürfen Sie eine ähnlich klingende Stimme nicht als ausreichenden Identitätsnachweis betrachten. Erhalten Sie einen vermeintlichen Notruf von Angehörigen, bei dem Geld, ein Passwort oder sofortiges Handeln verlangt wird, beenden Sie das Gespräch umgehend. Prüfen Sie die Identität über einen unabhängigen Weg und fragen Sie nach dem Familienkennwort.

Die wichtigsten Punkte

• Stimmähnlichkeit beweist keine Identität: Auch sehr natürlich klingende Sprachnachrichten erfordern eine unabhängige Prüfung.
• Rufen Sie selbst an: Prüfen Sie eine verdächtige Nachricht, indem Sie die Person selbst unter einer gespeicherten Nummer anrufen.
• Vereinbaren Sie ein Kennwort: Ein vorher vereinbarter, nicht öffentlicher Ausdruck kann helfen, ersetzt aber keinen unabhängigen Anruf; ein gehacktes Konto könnte ihn offenlegen.
• Vorsicht bei Zeitdruck: Die dringende Aufforderung zu einer Überweisung oder zur Geheimhaltung ist ein ernstes Warnzeichen.
• Handeln Sie schnell: Haben Sie Geld überwiesen, kontaktieren Sie sofort Ihre Bank über offizielle Telefonnummern und fragen Sie nach einem möglichen Stopp oder einer Rückbuchung; der Erfolg ist nicht garantiert.

Wie funktioniert Betrug mit KI-Stimmen?

Die offizielle FTC-Warnung vor nachgeahmten Stimmen von Angehörigen empfiehlt, eine bereits bekannte Nummer anzurufen, nicht eine vom Anrufer genannte. So prüfen Sie die Berechtigung der Bitte, selbst wenn unklar bleibt, ob die Stimme mit KI erzeugt wurde.

Cyberkriminelle gewinnen Stimmproben aus Videos oder sozialen Netzwerken und ahmen Stimmen sehr genau nach (Klonen). Sie erfinden beängstigende Situationen wie Unfälle, Festnahmen oder ein verlorenes Handy, um das Opfer psychologisch unter Druck zu setzen und zu einer Zahlung zu bewegen. Dieser Zeitdruck nimmt die Gelegenheit, rational nachzudenken.

Eine vertraute Stimme beweist nicht, dass KI beteiligt ist; Betrüger nutzen auch menschliche Stimmenimitationen oder gehackte Konten. Die Abwehr bleibt gleich: Prüfen Sie die Aufforderung und die Identität getrennt.

Lässt sich eine gefälschte Sprachnachricht allein durch Zuhören erkennen?

Nein. Ungewöhnliche Pausen, monotone Betonung oder maschinelle Aussprache können hilfreiche Warnzeichen sein, sind aber keine eindeutigen Kriterien. Deepfake-Technik entwickelt sich schnell, und auch schlechte Verbindungsqualität oder Umgebungsgeräusche können echte Stimmen verändern.

Um gefälschte Sprachnachrichten zu erkennen, bewerten Sie den Inhalt der Aufforderung, statt nach akustischen Merkmalen zu suchen:

• Drängt der Anrufer auf eine sofortige Entscheidung?
• Fordert er eine Überweisung auf ein unbekanntes Konto?
• Besteht er darauf, die Angelegenheit vor den Behörden geheim zu halten?
• Versucht er, Sie am Auflegen zu hindern?

Eine vertraute Stimme zusammen mit Zeitdruck, Geheimhaltung und einer Geldforderung ist Grund genug, das Gespräch zu beenden.

Wie prüft man bei einer verdächtigen Nachricht die Identität des Absenders?

Antworten Sie nicht auf die verdächtige Nachricht. Kontaktieren Sie die Person über einen „unabhängigen Weg“. Gemeint ist eine verlässliche, bereits bekannte Kontaktmöglichkeit und nicht eine Nummer oder ein Link, den der Absender bereitstellt.

Gehen Sie praktisch so vor:

1. Senden Sie kein Geld und klicken Sie keine Links an.
2. Beenden Sie das Gespräch sofort.
3. Rufen Sie eine bereits in Ihren Kontakten gespeicherte Nummer an (die auf dem Bildschirm angezeigte Nummer kann gefälscht sein).
4. Erreichen Sie die Person nicht, kontaktieren Sie andere Familienmitglieder.
5. Stellen Sie eine völlig private Frage oder verlangen Sie das Familienkennwort.

Ein Familienkennwort als Hürde gegen nachgeahmte Stimmen

Ein „Familienkennwort“ ist ein vertraulicher, vorher vereinbarter Ausdruck zur Identitätsprüfung in verdächtigen Situationen. Es ist eine zusätzliche Schutzschicht und darf weder als eindeutiger Identitätsbeweis noch als Ersatz für eine unabhängige Prüfung dienen.

So erstellen und bewahren Sie ein sicheres Kennwort:

• Wählen Sie einen Ausdruck, der sich nicht aus sozialen Netzwerken oder öffentlichen Informationen ableiten lässt.
• Vereinbaren Sie ihn möglichst vorher in einem vertrauenswürdigen Gespräch; nennen Sie ihn nicht selbst dem Anrufer, der gerade Geld verlangt.
• Veröffentlichen Sie ihn nicht. Kontrolliert ein Angreifer ein Konto, in dem der Ausdruck gespeichert war, ist eine richtige Antwort kein ausreichender Echtheitsnachweis.
• Ändern Sie das Kennwort sofort, wenn es möglicherweise bekannt geworden ist.

Was tun nach einer Zahlung oder der Offenlegung von Informationen?

Zeit ist entscheidend. Haben Sie Geld gesendet, kontaktieren Sie sofort den Kundendienst Ihrer Bank oder Ihres Zahlungsdienstleisters. Nutzen Sie offizielle Nummern auf der Rückseite Ihrer Bankkarte. Ob sich eine Zahlung stoppen oder zurückholen lässt, hängt vom Zahlungsverfahren und vom Zeitpunkt Ihrer Reaktion ab; niemand sollte gegen eine Vorausgebühr eine garantierte Rückholung versprechen.

Bewahren Sie Nachrichten, Belege und Transaktionsnummern als Beweise auf. Haben Sie ein Passwort preisgegeben, ändern Sie Ihre Passwörter zügig von einem sicheren Gerät aus, beenden Sie aktive Sitzungen und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Melden Sie den Vorfall der Polizei.

Wie bereitet man die Familie auf Audio-Deepfake-Betrug vor?

Wirksame Vorbeugung braucht eine einfache Familienabsprache, bevor eine Krise eintritt. Um Audio-Deepfake-Betrug entgegenzuwirken, vereinbaren Sie diese Regeln:

1. Keine dringende Geldforderung wird allein aufgrund einer gehörten Stimme genehmigt.
2. Jede sensible Aufforderung muss durch einen selbst getätigten Anruf überprüft werden.
3. Die Familie verfügt über ein Kennwort und einen bereits als vertrauenswürdig bekannten Kontaktweg.
4. Ist die Person nicht erreichbar, bleibt die Zahlung ausgesetzt.

Häufig gestellte Fragen

Können Online-Werkzeuge einen Audio-Deepfake eindeutig erkennen?

Nein. Ergebnisse von Erkennungswerkzeugen sind nur zusätzliche Hinweise. Dateikomprimierung, Umgebungsgeräusche und Fortschritte bei KI-Werkzeugen verringern ihre Genauigkeit. Verlassen Sie sich bei finanziellen Entscheidungen ausschließlich auf eine unabhängige Prüfung.

Besteht auch bei einem Anruf von einer vertrauten Nummer Betrugsgefahr?

Ja. Angreifer können Telefonnummern fälschen (Spoofing). Eine bekannte Nummer im Display garantiert keine Identität. Legen Sie auf und rufen Sie die Person selbst unter einer bereits bekannten Nummer an; verlassen Sie sich nicht auf eine alternative Nummer in der verdächtigen Nachricht.

Verhindert ein verschlüsselter Messenger diesen Betrug?

Nein. Ende-zu-Ende-Verschlüsselung (E2EE) kann den Übertragungsweg schützen, garantiert aber weder die Ehrlichkeit des Absenders noch seine menschliche Identität. Auch ein echtes, übernommenes Konto kann betrügerische Aufforderungen versenden. Eine unabhängige Überprüfung der Bitte bleibt erforderlich.

Sollte man eine verdächtige Sprachnachricht an andere weiterleiten?

Veröffentlichen Sie sie nicht unnötig und laden Sie sie nicht zum Testen bei unbekannten Werkzeugen hoch. Bewahren Sie die Originaldatei und zugehörige Informationen für eine Meldung oder eine Prüfung mit einer vertrauenswürdigen Person auf und geben Sie nur das Nötigste an einen vertrauenswürdigen Empfänger weiter.