KI-Betrüger nutzen geklonte Stimmen für perfekte Täuschung

Deutsche Sicherheitsbehörden melden eine massive Welle KI-gestützter Betrugsangriffe auf Smartphone-Nutzer, bei denen täuschend echte Stimmen und Nachrichten zur Manipulation eingesetzt werden.

Deutsche Sicherheitsbehörden warnen vor einer dramatischen Zunahme KI-gestützter Betrugsversuche. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldet eine massive Welle von Angriffen, die gezielt Smartphone-Nutzer ins Visier nehmen. Kriminelle nutzen fortschrittliche Sprachmodelle für täuschend echte E-Mails, SMS-Nachrichten und sogar Stimmen – klassische Maschen wie den Enkeltrick heben sie damit auf ein neues Level.

Die perfekte Täuschung: Grammatikfehler sind Geschichte

Moderne KI-Systeme erstellen fehlerfreie Nachrichten im authentischen Tonfall von Banken oder Behörden. Eine besonders perfide Entwicklung ist das sogenannte Voice Cloning. Dabei imitieren Betrüger Stimmen realer Personen mit KI. Oft genügen ihnen kurze Audio-Schnipsel aus sozialen Medien.

Anzeige

Angesichts der perfiden Methoden von Datendieben ist der Schutz des eigenen Smartphones wichtiger denn je. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und andere sensible Apps mit einfachen Schritten effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Diese Audio-Deepfakes setzen sie bei Schockanrufen ein. Sie gaukeln Opfern vor, ein naher Angehöriger sei in Not und benötige dringend Geld. Die emotionale Manipulation mit der vertrauten Stimme macht diese Anrufe besonders heimtückisch.

Vom Enkeltrick 2.0 bis zum QR-Code-Betrug

Die KI-verbesserten Methoden kommen in vielen Szenarien zum Einsatz. Beim „Smishing“ (Phishing per SMS) verschicken Kriminelle gefälschte Paketbenachrichtigungen oder Bankwarnungen mit betrügerischen Links.

Eine wachsende Gefahr ist das „Quishing“. Dabei verstecken Täter Phishing-Links in QR-Codes, die sie per E-Mail oder Post versenden. Diese Codes umgehen oft Sicherheitsfilter. Manipulierte QR-Codes an Parkautomaten oder E-Ladesäulen sollen Zahlungsdaten abgreifen.

Parallel dazu eskalieren „Business Email Compromise“-Vorfälle. Kriminelle geben sich mit KI-Hilfe als Vorgesetzte aus und verleiten Mitarbeiter zu hohen Geldüberweisungen.

Behörden schlagen Alarm: Technik allein reicht nicht

Das BSI und die Polizei betonen: Technische Schutzmaßnahmen genügen nicht mehr. Die Angriffe zielen gezielt auf psychologische Manipulation. Kriminelle nutzen Vertrauen, Angst und Hilfsbereitschaft aus, um Opfer unter Druck zu setzen.

Die Maschen richten sich an alle Altersgruppen. Ältere Menschen erleben den Schockanruf mit geklonter Stimme. Jüngere Nutzer werden über soziale Netzwerke mit gefälschten Profilen konfrontiert. Die Professionalisierung hat industrielles Ausmaß erreicht – kriminelle Netzwerke skalieren ihre Angriffe systematisch.

Anzeige

Da herkömmliche Sicherheits-Updates oft nicht ausreichen, um komplexe Angriffe abzuwehren, bietet dieses kostenlose Sicherheitspaket wertvolle Unterstützung. Erfahren Sie, welche fünf Maßnahmen Ihr Android-Gerät spürbar sicherer machen und eine häufig unterschätzte Sicherheitslücke schließen. Kostenlosen Sicherheits-Ratgeber herunterladen

Warum die Gefahr jetzt eskaliert

Mehrere Faktoren treiben die aktuelle Welle an. Leistungsfähige KI-Tools für Texte und Deepfakes sind leicht und kostengünstig verfügbar. Das senkt die Hürde für Kriminelle erheblich.

Gleichzeitig verlagert sich Kommunikation und Banking immer stärker auf das Smartphone. Nutzern fällt es schwerer, gefälschte URLs oder subtile Abweichungen in Absenderadressen zu erkennen. Die Angreifer verbinden technologische Möglichkeiten mit ausgefeilten Social-Engineering-Taktiken.

Experten sind sich einig: Diese Entwicklung steht erst am Anfang. Die Komplexität der Angriffe wird weiter zunehmen.

So schützen Sie sich vor den neuen Maschen

Die Sensibilisierung wird zum wichtigsten Schutzschild. Experten und Polizeibehörden raten zu konkreten Verhaltensweisen:

• Seien Sie grundsätzlich misstrauisch: Legen Sie bei unerwarteten Anrufen mit Geldforderungen sofort auf.
• Verifizieren Sie die Information: Kontaktieren Sie die betreffende Person oder Institution über eine bekannte, offizielle Nummer. Nutzen Sie nicht die in der Nachricht angegebene Rückrufnummer.
• Stellen Sie Kontrollfragen: Fragen Sie bei Anrufen von angeblichen Verwandten nach Dingen, die nur die echte Person wissen kann.
• Vereinbaren Sie ein Codewort: Ein Familien-Codewort kann in Notfallsituationen Betrüger schnell entlarven.
• Klicken Sie nicht auf Links: Öffnen Sie keine Links aus unaufgeforderten Nachrichten.
• Geben Sie niemals Daten preis: Echte Bankmitarbeiter oder Polizisten fordern nie Passwörter oder PINs am Telefon an.