KI-Betrug: Die nächste Evolutionsstufe des Cybercrime
Cyberkriminelle müssen künftig nicht mehr selbst jeden Menschen täuschen – sie lassen Maschinen die Täuschung übernehmen. KI-Betrug bedeutet: glaubwürdige Texte in jeder Sprache, geklonte Stimmen aus wenigen Sekunden Material, Deepfake-Videos in Echtzeit und automatisierte Gespräche rund um die Uhr. Dieser Beitrag zeigt, wie KI-Betrug funktioniert, warum KI Phishing noch glaubwürdiger macht, woran du eine Täuschung trotzdem erkennst und was du tun kannst, wenn es dich erwischt hat.
Das Wichtigste in Kürze
- Der Bruch: KI senkt den Aufwand für personalisierte Täuschungen. Einzelne Täter können Aufgaben automatisieren, für die bisher mehr Personal oder Zeit nötig war.
- Die neue Gefahr: Nicht Technik wird überwunden, sondern Vertrauen simuliert – mit Stimme, Gesicht und persönlicher Ansprache.
- Die Warnsignale ändern sich: Schlechte Grammatik und plumpe Fehler sind als Warnsignale weniger verlässlich. KI kann überzeugendere Nachrichten erzeugen; Zeitdruck, ungewöhnlicher Kanal und ungewöhnliche Forderungen bleiben wichtige Hinweise.
- Der wirksamste Schutz: Rückruf über einen selbst gewählten Weg, Codewort in Familie und Firma, Vier-Augen-Prinzip bei Zahlungen und phishingresistente Anmeldung per Passkey oder Sicherheitsschlüssel.
- Im Ernstfall: zuerst die Bank kontaktieren und einen Rückruf der Zahlung versuchen, dann Zugänge sichern, Beweise sichern und Anzeige erstatten.
Kurz beantwortet: KI-Betrug ist keine einzelne Masche, sondern eine Verstärkung bekannter Maschen. Phishing wird sprachlich sauber und persönlich, Schockanrufe bekommen die vertraute Stimme, CEO-Fraud bekommt ein Gesicht in der Videokonferenz, und Betrugsdialoge laufen automatisiert in großer Zahl. Inhaltliche Widersprüche und technische Auffälligkeiten können weiterhin auffallen, verlässlicher ist aber die Prüfung des Kanals. Wer ungewöhnliche Forderungen über einen unabhängigen Kontaktweg überprüft und Anbieter sowie Angebote gesondert prüft, kann viele KI-gestützte Täuschungen erkennen.
Wie geklonte Stimmen und Deepfakes in konkreten Betrugsfällen eingesetzt werden, zeigt unser ausführlicher Ratgeber dazu.
KI-Betrug mit geklonten Stimmen und DeepfakesWie die Maschen ablaufen und wie du dich schützt
Cybercrime wird durch KI skalierbar
Jede technologische Revolution bringt Gewinner hervor – und fast immer auch neue Möglichkeiten für Kriminelle. Das Internet ermöglichte Phishing, Smartphones brachten neue Betrugsmaschen, Kryptowährungen schufen neue Formen digitaler Erpressung. Künstliche Intelligenz hebt Cybercrime auf eine neue Stufe. Die eigentliche Gefahr besteht nicht darin, dass Maschinen intelligenter werden, sondern darin, dass sie menschliches Vertrauen imitieren können. Das Thema gehört in die Rubrik Sicherheit, weil KI-Betrug in den kommenden Jahren zu den wichtigsten Herausforderungen für Privatpersonen, Unternehmen und Behörden gehören dürfte.
Persönlich zugeschnittener Betrug hatte lange einen Engpass: Menschen. Ein Täter konnte nur eine begrenzte Zahl von Opfern gleichzeitig bearbeiten, Telefonbetrug band Personal, gezieltes Social Engineering kostete Zeit. Künstliche Intelligenz verschiebt diese Rechnung. Massenhafte Phishing-Mails und automatisierte Anrufe gab es auch vorher. Neu ist, wie billig die persönliche Ansprache und das echte Gespräch geworden sind. Eine einzelne Person kann heute Aufgaben automatisieren, für die bisher mehr Personal oder mehr Zeit nötig war:
- automatisierte Texte
- individuelle Phishing-Nachrichten
- realistische Fake-Webseiten
- digitale Identitäten
- Stimmenklone
- Deepfake-Videos
Cybercrime wird dadurch effizienter, günstiger und gefährlicher.
Die unbequeme Wahrheit: KI ermöglicht es, auch personalisierte Täuschungen und Teile der Kommunikation in großem Umfang zu automatisieren.
Warum KI Phishing noch glaubwürdiger macht
Viele Menschen erkennen klassische Phishing-Mails inzwischen recht gut: schlechtes Deutsch, merkwürdige Formulierungen, offensichtliche Fehler. Schlecht gemachte Betrugsversuche gibt es weiterhin, aber diese Hilfen werden unzuverlässiger. Moderne KI erzeugt Texte, die von echten Unternehmensnachrichten schwer zu unterscheiden sind – in jeder Sprache, im richtigen Ton, mit passendem Anlass. Erkennbare Hinweise wie Zeitdruck, ungewöhnliche Forderungen und ein ungewöhnlicher Absendeweg bleiben, die sprachliche Prüfung allein trägt aber nicht mehr. Die nächste Generation von Phishing wird nicht durch technische Tricks gefährlich, sondern weil sie glaubwürdig wirkt. Was gegen Phishing hilft, wenn der Text perfekt ist, beschreibt unser Beitrag zu Phishing-Schutz.
Der Angriff erfolgt auf Vertrauen, nicht auf Technik
Viele Menschen denken bei Cyberangriffen an Computer. Bei vielen Betrugsangriffen steht aber nicht das technische Eindringen im Mittelpunkt, sondern die Manipulation von Menschen. Passwörter werden nicht immer geknackt, sie werden häufig herausgegeben. Zugänge werden nicht immer gestohlen, sie werden oft freiwillig freigegeben. KI macht genau diese Angriffe effektiver, weil sie Kommunikation personalisieren kann: Name, Arbeitgeber, Urlaubsfoto, Vereinszugehörigkeit, letzte Bestellung. Eine persönliche Ansprache kann die Glaubwürdigkeit erhöhen; ein sicherer Erfolg ist sie nicht.
Deepfakes verändern die Spielregeln
Lange galt ein Video als relativ glaubwürdiger Beweis. Heute ist diese Annahme gefährlich. Deepfakes ermöglichen die Manipulation von Gesichtern, Stimmen und Bewegungen, und die Technik verbessert sich schnell. Dadurch entsteht ein doppeltes Problem: Fälschungen werden glaubwürdiger, und echte Aufnahmen verlieren einen Teil ihrer Beweiskraft. Künftig steht immer die Frage im Raum, ob ein Video wirklich echt ist. Warum das bloße Hinsehen nicht mehr genügt, erklärt unser Beitrag Deepfakes erkennen.
Die Stimme eines Familienmitglieds ist kein Beweis mehr
Eine der gefährlichsten Entwicklungen betrifft geklonte Stimmen. Schon wenige Sekunden Audiomaterial können ausreichen, um eine Stimme nachzubilden – Material, das auf Social Media, in Sprachnachrichten oder am Telefon leicht zu bekommen ist. Das Telefon klingelt, du hörst die Stimme deiner Tochter, deines Sohnes oder deines Partners. Die Person berichtet von einem Unfall, einer Festnahme oder einem Notfall. Panik entsteht. Genau darauf setzen die Täter: Der Angriff erfolgt nicht auf technische Systeme, sondern auf Emotionen. Wie diese Maschen klassisch aufgebaut sind, zeigt unser Ratgeber zu Schockanruf, Enkeltrick und falscher Polizei.
So läuft ein KI-Betrug ab
Gezielte KI-gestützte Betrugsversuche können nach folgendem Muster ablaufen. Nicht jede Masche enthält alle fünf Phasen. Wer die Phasen kennt, erkennt den Punkt, an dem der Ausstieg noch leicht ist:
| Phase | Was die Täter tun | Dein Gegenmittel |
|---|---|---|
| 1. Material sammeln | Öffentliche Profile, Stimmproben, Fotos, Firmenstruktur und Abwesenheiten auswerten | Weniger öffentlich preisgeben, Sprachnachrichten und Videos sparsam teilen |
| 2. Kontakt aufbauen | Anruf, Messenger-Nachricht oder Mail mit vertrautem Absender oder vertrauter Stimme | Kanal wechseln und selbst zurückrufen, statt zu antworten |
| 3. Druck erzeugen | Notlage, Frist, Geheimhaltung, angebliche Konsequenzen | Zeitdruck als Warnsignal werten, bewusst eine Pause einlegen |
| 4. Handlung auslösen | Überweisung, Krypto-Zahlung, Code aus SMS oder App, Fernzugriff auf den Rechner | Nie Codes weitergeben, keine unerwartet angebotene oder von Unbekannten verlangte Fernwartung zulassen, Vier-Augen-Prinzip |
| 5. Spuren verwischen | Weiterleitung über Mittelsleute, schnelle Umwandlung in Krypto oder Gutscheine | Sofort Bank und Polizei einschalten, Zahlungsbelege sichern |
← Tabelle seitlich scrollen →
Die wichtigsten KI-Betrugsmaschen im Überblick
KI erfindet keine neuen Delikte, sie verstärkt bestehende. Zu den dokumentierten KI-gestützten Betrugsmaschen gehören:
Anlagebetrug mit Deepfake-Promis
Gefälschte Videos bekannter Personen werben für angebliche Handelsplattformen oder Krypto-Projekte. Im FBI-Bericht für 2025 verursachte der Anlagebetrug den größten Schadensanteil unter den Beschwerden mit KI-Bezug. Mehr dazu in unserem Beitrag zu gefälschter Krypto-Werbung mit Promis.
Schockanruf mit geklonter Stimme
Die vertraute Stimme eines Angehörigen berichtet von Unfall, Festnahme oder Notlage. Gefordert werden Bargeld, Schmuck oder eine sofortige Überweisung.
CEO-Fraud und Business E-Mail Compromise
Eine angebliche Führungskraft verlangt eine eilige, vertrauliche Zahlung – inzwischen auch per Anruf mit künstlicher Stimme oder in einer manipulierten Videokonferenz.
Romance Scam mit KI-Profilen
Erfundene Personen mit generierten Fotos und automatisierten Gesprächen bauen über Wochen Vertrauen auf, bevor es um Geld oder eine Anlage geht. Details im Ratgeber zu Romance-Scam und Liebesbetrug.
Jobbetrug und gefälschte Bewerbungen
Beide Richtungen kommen vor: erfundene Stellenangebote mit Vorkasse für Ausrüstung oder Schulung – und gefälschte Bewerber, die sich mit KI-Profil und Deepfake im Videogespräch Zugang zu Firmensystemen verschaffen wollen.
Falscher Support und Fake-Shops
Angebliche Mitarbeiter von Microsoft, Amazon oder der Bank drängen auf Fernzugriff; KI-generierte Fake-Shops mit überzeugenden Produkttexten und gefälschten Bewertungen kassieren Geld, ohne die versprochene Ware ordnungsgemäß zu liefern.
Wer prüfen will, ob eine Anlageplattform seriös ist, findet die Kriterien in unserem Ratgeber zu Anlagebetrug und Fake-Brokern.
KI-Betrug erkennen: die neuen Warnzeichen
Weil Sprache, Stimme und Bild allein keine verlässlichen Echtheitsbeweise mehr sind, müssen auch Umstände und Verhalten geprüft werden:
- Ungewöhnlicher Kanal: Die Bank meldet sich per Messenger, der Chef per privater Nummer, die Tochter über eine unbekannte Nummer.
- Ungewöhnliche Bitte: Geld, Codes, Gutscheinkarten, Fernzugriff oder Geheimhaltung gegenüber Kollegen und Familie.
- Zeitdruck: Alles muss sofort passieren, ein Rückruf wird abgewehrt oder als unmöglich dargestellt.
- Ausweichende Antworten: Unerwartete Rückfragen zu internen Abläufen werden umgangen. Persönliche Details oder gemeinsame Erinnerungen beweisen die Identität jedoch nicht, weil Täter solche Informationen kennen können.
- Technische Auffälligkeiten: In Videogesprächen wirken Mimik, Beleuchtung oder Lippenbewegung unpassend; Bitten um eine Kopfdrehung oder eine Handbewegung vor dem Gesicht bringen manche Fälschungen ins Straucheln. Ein bestandener Test ist kein Echtheitsbeweis.
Die Regel, die fast immer trägt: Verlass dich nicht auf den Inhalt, prüfe den Kanal. Auflegen, selbst unter der bekannten Nummer zurückrufen und im Zweifel eine dritte Person hinzuziehen.
Unternehmen geraten ebenfalls ins Visier
Nicht nur Privatpersonen sind gefährdet. KI-Betrug ermöglicht neue Varianten des CEO-Fraud, auch Chefmasche genannt: Täter geben sich als Führungskräfte aus, inzwischen mit künstlichen Stimmen, gefälschten Nachrichten und manipulierten Videokonferenzen. Besonders gefährdet sind:
- Buchhaltung
- Assistenz
- Finanzabteilungen
- Personalabteilungen
- IT-Abteilungen
Dort treffen Vertrauen und Entscheidungsbefugnisse direkt aufeinander. Wirksam sind weniger neue Werkzeuge als klare Regeln: feste Freigabegrenzen, Vier-Augen-Prinzip ab einem Betrag, Rückruf unter der im System hinterlegten Nummer statt unter der aus der Nachricht, keine Eilzahlungen ohne zweiten Kanal – und die ausdrückliche Erlaubnis für Mitarbeitende, auch den Chef zurückzurufen. Wie sich technische Schwachstellen daneben früh finden lassen, zeigt unser Beitrag zu Cybersecurity-Scannern.
Die eigentliche Revolution ist die Automatisierung
Viele Diskussionen konzentrieren sich auf einzelne Betrugsfälle. Das greift zu kurz, denn die Veränderung liegt in der Wirtschaftlichkeit. Drei Dinge unterscheiden KI-Betrug von der Massenautomatisierung früherer Jahre:
- Personalisierte Ansprache in großer Zahl: Früher war die Wahl zwischen Masse und Zuschnitt. Heute lassen sich Nachrichten massenhaft und trotzdem auf Person, Arbeitgeber und Anlass zugeschnitten erzeugen.
- Automatisierte Dialogführung: Nicht nur die erste Nachricht, auch die Antworten laufen automatisiert – in Chat, Mail und per Stimme, rund um die Uhr und in mehreren Sprachen.
- Schnelle Anpassung: Texte, Absender und Argumente lassen sich in Minuten variieren, wenn eine Variante nicht funktioniert oder ein Filter greift.
Das Ausmaß der gemeldeten Schäden zeigen die FBI-Zahlen. Wie KI den Aufwand für personalisiertes Phishing verändern kann, untersucht dagegen die folgende Studie. Das Internet Crime Complaint Center des FBI hat in seinem Bericht für 2025 erstmals Beschwerden mit KI-Bezug gesondert ausgewiesen: 22.364 Meldungen mit rund 893 Millionen US-Dollar gemeldetem Schaden, der größte Anteil davon beim Anlagebetrug. Die Zahlen stammen aus Beschwerden, die 2025 beim US-amerikanischen FBI-Meldezentrum IC3 eingingen, einschließlich internationaler Meldungen. Sie bilden weder sämtliche KI-Betrugsfälle noch eine gesonderte deutsche Schadenssumme ab; das tatsächliche Ausmaß dürfte höher liegen, weil viele Betroffene den KI-Einsatz gar nicht erkennen.
Dazu passt eine Untersuchung von Forschenden um Fred Heiding und Bruce Schneier, 2026 in der Fachzeitschrift Expert Systems with Applications erschienen. Sie verglich bei 101 Teilnehmenden vier Gruppen: eine Kontrollgruppe mit einfachen Mails, von Fachleuten geschriebene Spear-Phishing-Mails, vollständig automatisiert erzeugte Mails und eine Mischform mit menschlicher Nachbearbeitung. Die Klickraten lagen bei 12 Prozent in der Kontrollgruppe und bei rund 54 Prozent sowohl bei den Fachleuten als auch bei den vollautomatisch erzeugten Mails; die Mischform lag knapp darüber.
Die Stichprobe ist klein, und die Werte sind keine repräsentative Erfolgsquote für Phishing insgesamt. Der Befund, auf den es ankommt, ist ein anderer: Der Qualitätsvorsprung handgemachter Angriffe schrumpft – bei einem Bruchteil des Aufwands.
Der eigentliche Wendepunkt: KI macht Betrug nicht nur besser. KI macht Betrug billiger.
Warum klassische Sicherheitsmaßnahmen nicht mehr ausreichen
Schutzsoftware bleibt wichtig, Firewalls bleiben wichtig, Passwortmanager bleiben wichtig. Doch Technik allein reicht nicht mehr aus. Menschen müssen lernen, Informationen stärker zu hinterfragen. Die wichtigste Sicherheitsfrage lautet künftig: Wie überprüfe ich, ob eine Information echt ist? Wer darauf keine Antwort hat, wird angreifbar.
Zugänge absichern, bevor jemand danach fragt
Ein eigenes Passwort je Dienst begrenzt die Folgen eines Datenlecks. Zwei-Faktor-Anmeldung bietet zusätzlichen Schutz; phishingresistente Passkeys oder FIDO2-Sicherheitsschlüssel schützen auch gegen viele Angriffe, bei denen Einmalcodes abgefangen werden. Funktionsumfang und Tarife prüfst du beim Anbieter.
Die Verteidigung wird ebenfalls intelligenter
Die gute Nachricht: KI hilft nicht nur Angreifern, sondern auch Verteidigern. Moderne Systeme können Anomalien erkennen, verdächtige Kommunikation identifizieren, Angriffsmuster analysieren, Phishing-Inhalte filtern und Risiken priorisieren. Das Wettrennen zwischen Angreifern und Verteidigern wird dadurch intensiver, aber es ist nicht einseitig.
Schutzsoftware als zusätzliche Ebene
Windows bringt mit Microsoft Defender bereits einen Virenschutz mit. Zusätzliche Pakete decken mehrere Geräte ab, teils mit Betrugsschutz und Identitätsfunktionen. Leistungsumfang prüfst du beim Anbieter.
Erst unseren Test lesenBitdefender im Test: lohnt sich der Virenschutz?
Was Privatpersonen jetzt tun sollten
Viele fragen nach komplizierten Schutzmaßnahmen. Die wichtigsten Schritte sind überraschend einfach:
- Zwei-Faktor-Anmeldung aktivieren, per App oder Sicherheitsschlüssel statt per SMS
- für jeden Dienst ein eigenes starkes Passwort verwenden
- ungewöhnliche Anfragen über einen zweiten, selbst gewählten Weg verifizieren
- ein Codewort innerhalb der Familie vereinbaren, das nie digital verschickt wird
- Links kritisch prüfen und Seiten lieber über Lesezeichen oder App öffnen
- Zeitdruck grundsätzlich misstrauen
- keine sensiblen Daten und keine Codes spontan herausgeben
- sparsam mit Sprachnachrichten, Videos und öffentlichen Profilangaben umgehen
Vor allem aber gilt: Nicht jede Stimme ist echt, nicht jedes Video ist echt, nicht jede Nachricht ist echt. Diese Erkenntnis wird zur neuen Sicherheitskompetenz.
Weil KI-Betrug häufig mit abgeflossenen Daten beginnt, hilft ein Blick auf die eigene Datenspur: Wer weiß, welche Daten über ihn im Umlauf sind, kann einen gezielten Angriff früher einordnen.
Wissen, wenn die eigenen Daten auftauchen
Ein Monitoring kann melden, wenn überwachte Daten wie E-Mail-Adresse, Mobilfunknummer oder IBAN in bekannten Quellen im Internet, Deep Web oder Darknet auftauchen. Leistungen und Laufzeiten prüfst du beim Anbieter.
Ein Monitoring erkennt nur Treffer in den erfassten Quellen. Es verhindert weder Datenlecks noch Betrugsversuche und garantiert keine vollständige Übersicht.
Erst unseren Ratgeber lesenIdentitätsschutz und Darknet-Monitoring: Warnzeichen und Schritte
Sofortmaßnahmen, wenn du auf einen KI-Betrug hereingefallen bist
Schnelligkeit entscheidet. In dieser Reihenfolge vorgehen:
- Zahlung stoppen oder Rückholung versuchen: Sofort die Hausbank über eine selbst recherchierte Nummer kontaktieren. Bei Überweisungen unverzüglich einen Rückrufversuch veranlassen; eine Rückholung ist nicht garantiert. Bei Lastschriften und Kartenzahlungen nach den jeweiligen Erstattungs- beziehungsweise Reklamationsmöglichkeiten fragen. Karten und Onlinebanking bei Missbrauchsverdacht sperren lassen; der Sperr-Notruf 116 116 hilft bei teilnehmenden Anbietern, ersetzt aber nicht den Kontakt zur Bank wegen der Zahlung.
- Zugänge sichern: Passwörter der betroffenen Konten ändern, aktive Sitzungen abmelden, Zwei-Faktor-Anmeldung prüfen und neu einrichten.
- Beweise sichern: Screenshots, Nummern, Kontodaten, Chatverläufe und Zahlungsbelege sichern, bevor etwas gelöscht wird.
- Anzeige erstatten: Melde den Betrug bei der Polizei, online über die Internetwache oder vor Ort. Lass dir eine Anzeigenbestätigung beziehungsweise das Aktenzeichen geben; beides kann bei der weiteren Klärung mit Bank oder Versicherung hilfreich sein.
- Umfeld warnen: Familie, Kollegen und betroffene Firmen informieren, weil dieselbe Masche oft mehrfach läuft.
- Bei Fernzugriff: Gerät vom Netz trennen, von einem anderen Gerät aus Passwörter ändern, das System fachkundig prüfen lassen.
Betrugsopfer brauchen schnelle Hilfe statt Vorwürfe. Professionell gestaltete Täuschungen können auch vorsichtige Menschen treffen. Entscheidend ist jetzt, den Schaden zu begrenzen und den Vorfall zu melden.
KI-Betrug melden: wohin du dich wenden kannst
Melden lohnt sich auch dann, wenn kein Geld geflossen ist – Muster werden nur erkannt, wenn Fälle gemeldet werden:
- Polizei: Anzeige online über die Internetwache des jeweiligen Bundeslandes oder vor Ort auf jeder Dienststelle.
- Bank oder Zahlungsdienst: bei jeder Zahlung, auch beim Versuch, damit die Empfängerkonten auffallen.
- Plattform oder Anbieter: Messenger, soziales Netzwerk, Marktplatz oder Mailanbieter, über den der Kontakt lief.
- Verbraucherzentrale: Phishing-Radar und Beratung, auch zu Rückholung und weiteren Schritten.
- Bei Firmenbezug: interne Meldestelle und IT, damit weitere Mitarbeitende gewarnt werden.
Fazit: KI-Betrug ist eine neue Stufe, keine neue Masche
KI-Betrug ist nicht einfach eine neue Betrugsmasche. Er ist die nächste Evolutionsstufe des Cybercrime. Die Technologie ermöglicht glaubwürdigere Täuschungen, größere Reichweiten und niedrigere Kosten. Wer Sicherheit ernst nimmt, muss nicht nur Geräte schützen, sondern lernen, Vertrauen systematisch zu überprüfen.
Warum KI-Betrug Cybercrime persönlicher und glaubwürdiger macht
KI-Betrug ist gefährlich, weil er bekannte Maschen verbessert: Phishing wird persönlicher, Deepfakes werden realistischer und Betrugsdialoge können automatisiert in großer Zahl geführt werden. Die folgenden Beiträge vertiefen Identitätsdiebstahl, Deepfake-Videoanrufe und Echtheitsprüfung.
Warum Identitätsdiebstahl durch KI realistischer werden kann
Gestohlene Identität betrifft künftig nicht nur Dokumente oder Passwörter. Der Beitrag zeigt, wie Stimme, Gesicht, Schreibstil und Kontextdaten für Täuschung genutzt werden können. Das ergänzt KI-Betrug, weil glaubwürdige Identität der Kern vieler Angriffe ist.
Wie Deepfake-Videoanrufe Betrugsmaschen glaubwürdiger machen
Videoanrufe erzeugen Vertrauen, weil Menschen Gesicht, Stimme und direkte Ansprache als echt wahrnehmen. Der Beitrag erklärt, wie KI-Deepfakes genau diese Vertrauenssignale ausnutzen. Das passt direkt zu KI-Betrug als neuer Cybercrime-Stufe.
Warum Echtheitsprüfung im Netz immer schwieriger wird
Der eigene Eindruck reicht bei modernen KI-Inhalten oft nicht mehr aus. Der Beitrag erklärt, warum Kontext, Quelle und zweite Bestätigung wichtiger werden. Erkennen und Prüfen werden zur zentralen Verteidigung.
Glossar: Begriffe rund um KI-Betrug
Betrugsmaschen, bei denen künstliche Intelligenz Texte, Stimmen, Bilder oder Gespräche erzeugt, um Vertrauen zu simulieren.
Täuschende Nachrichten, die zur Eingabe von Zugangsdaten oder zum Öffnen schädlicher Anhänge verleiten sollen.
Auf eine einzelne Person zugeschnittenes Phishing mit persönlichen Details – durch KI deutlich leichter in großer Zahl möglich.
Künstlich nachgebildete Stimme, die aus kurzen Aufnahmen erzeugt wird und am Telefon vertraut klingt.
Künstlich erzeugte oder veränderte Bilder und Videos, bei denen Gesicht, Mimik oder Bewegung manipuliert sind.
Auch Chefmasche: Täter geben sich als Führungskraft aus und veranlassen eilige Zahlungen unter Geheimhaltung.
Die gezielte Beeinflussung von Menschen mit Autorität, Zeitdruck oder Hilfsbereitschaft statt technischer Angriffe.
Ein vorab vereinbartes Wort in Familie oder Firma, das eine Person am Telefon bestätigen muss – wirkt auch gegen geklonte Stimmen.
Häufige Fragen zum KI-Betrug
Was ist KI-Betrug?
Betrug, bei dem künstliche Intelligenz die Täuschung übernimmt: sprachlich überzeugende Texte, geklonte Stimmen, gefälschte Videos und automatisierte Gespräche. Die Maschen selbst sind bekannt, die Ausführung ist überzeugender und billiger geworden.
Wie erkenne ich KI-Betrug, wenn Sprache und Stimme perfekt sind?
Vor allem an den Umständen: ungewöhnlicher Kanal, ungewöhnliche Bitte, Zeitdruck, Geheimhaltung und ausweichende Antworten auf Rückfragen. Auch inhaltliche Widersprüche und technische Auffälligkeiten können auffallen. Die verlässlichste Prüfung bleibt der Rückruf über einen zweiten, selbst gewählten Weg.
Reichen wenige Sekunden Audio für einen Stimmklon?
Kurze Aufnahmen können ausreichen, um eine Stimme hörbar nachzubilden. Material findet sich in Sprachnachrichten, Videos in sozialen Netzwerken oder in einem kurzen Telefonat.
Was hilft gegen Schockanrufe mit geklonter Stimme?
Auflegen und die Person selbst unter der gespeicherten Nummer zurückrufen. Zusätzlich ein Codewort in der Familie vereinbaren, das nie per Messenger verschickt wird, und niemals Bargeld oder Wertsachen an Unbekannte übergeben.
Wie schützen sich Unternehmen vor CEO-Fraud?
Mit festen Regeln statt Bauchgefühl: Vier-Augen-Prinzip ab einem Betrag, Rückruf unter der im System hinterlegten Nummer, keine Eilzahlungen ohne zweiten Kanal und die ausdrückliche Erlaubnis, auch Vorgesetzte zurückzurufen.
Erkennt Sicherheitssoftware KI-Betrug?
Teilweise. Filter erkennen viele Phishing-Mails und schädliche Seiten, und Systeme melden Auffälligkeiten. Eine überzeugend gefälschte Stimme am Telefon oder eine freiwillige Überweisung verhindern sie nicht.
Kann man Deepfakes im Videoanruf entlarven?
Manchmal. Ungewöhnliche Beleuchtung, unpassende Mimik, Verzögerungen oder Aussetzer bei schnellen Kopfbewegungen können auffallen. Ein unauffälliger Anruf ist aber kein Beweis für Echtheit – entscheidend bleibt die Prüfung über einen zweiten Kanal.
Was mache ich sofort, wenn ich gezahlt habe?
Zuerst die Hausbank über eine selbst recherchierte Nummer kontaktieren und bei einer Überweisung einen Rückrufversuch veranlassen; bei Lastschrift oder Karte nach den Erstattungs- und Reklamationswegen fragen. Karten und Onlinebanking bei Missbrauchsverdacht sperren lassen. Danach Zugänge sichern, Beweise sichern und Anzeige erstatten.
Bekomme ich mein Geld zurück?
Das hängt vom Zahlungsweg und davon ab, ob du die Zahlung selbst autorisiert hast. Eine selbst freigegebene Überweisung lässt sich grundsätzlich nicht einfach widerrufen; die Bank kann einen Rückruf versuchen, ohne Erfolgsgarantie. Bei nicht autorisierten Zahlungen können Erstattungsansprüche bestehen. SEPA-Lastschriften und Kartenzahlungen haben eigene Reklamationsregeln. Kontaktiere die Bank sofort und schildere genau, wie die Zahlung zustande kam.
Warum sind Ältere und Jüngere besonders gefährdet?
Ältere Menschen werden häufig telefonisch unter Druck gesetzt, jüngere über Messenger, Spiele und Erpressung mit Bildern. Hilfreich sind klare Absprachen statt Verbote: Codewort, Rückrufregel und ein fester Ansprechpartner in der Familie.
Hilft KI auch bei der Abwehr?
Ja. Systeme erkennen Anomalien, filtern Phishing, analysieren Angriffsmuster und priorisieren Risiken. Der Wettlauf verschärft sich, verläuft aber nicht einseitig zugunsten der Angreifer.
Welche KI-Betrugsmaschen gibt es?
Dokumentiert sind unter anderem Anlagebetrug mit Deepfake-Werbung, Schockanrufe mit geklonter Stimme, CEO-Fraud und Business E-Mail Compromise, Romance Scam mit KI-Profilen, Jobbetrug sowie falscher Support und Fake-Shops. Im FBI-Bericht für 2025 verursachte der Anlagebetrug den größten Schadensanteil bei Beschwerden mit KI-Bezug.
Wo melde ich einen KI-Betrug?
Bei der Polizei über die Internetwache oder vor Ort, bei der Bank oder dem Zahlungsdienst, beim Anbieter oder der Plattform, über die der Kontakt lief, und bei der Verbraucherzentrale. Im Firmenumfeld zusätzlich intern melden, damit Kollegen gewarnt sind.
Wie groß ist der Schaden durch KI-Betrug?
Das FBI wies für 2025 erstmals Beschwerden mit KI-Bezug gesondert aus: 22.364 Meldungen mit rund 893 Millionen US-Dollar gemeldetem Schaden. Die Zahlen stammen aus Beschwerden, die beim US-amerikanischen Meldezentrum IC3 eingingen, einschließlich internationaler Meldungen. Sie bilden weder sämtliche KI-Betrugsfälle noch eine gesonderte deutsche Schadenssumme ab, und die Dunkelziffer dürfte hoch sein.
Welche Daten sollte ich sparsamer teilen?
Sprachnachrichten und Videos mit deutlicher Stimme, Reise- und Abwesenheitshinweise, Arbeitgeber und Zuständigkeiten sowie Telefonnummern in öffentlichen Profilen – genau daraus bauen Täter die persönliche Ansprache.
