KI-Betrug: Sachsen-Frau verliert Million durch gefälschtes Promi-Video

Eine Anlegerin verliert über eine Million Euro durch ein KI-generiertes Promi-Video. Die Betrugsmasche zeigt die wachsende Gefahr von Deepfakes.

Eine Frau aus Sachsen verlor mehr als eine Million Euro durch eine professionell inszenierte Betrugsmasche mit KI-generierten Inhalten. Der Fall zeigt, wie Kriminelle künstliche Intelligenz nutzen, um Anleger in die Falle zu locken.

Gefälschtes Promi-Video als Einstieg

Die Betrugsserie begann im Frühjahr mit einem KI-generierten Video, das eine bekannte deutsche Fernsehpersönlichkeit zeigte. Der manipulierte Clip bewarb eine angebliche Anlageplattform namens „Investhub 3.0“. Die Betroffene aus dem Landkreis Mittelsachsen klickte auf einen eingebetteten Link – und landete auf einer professionell gestalteten Website.

Nach einer ersten Einzahlung von 250 Euro steigerte sie ihre Investition schrittweise auf insgesamt 460.000 Euro. Der Gesamtschaden überschritt schließlich die Millionengrenze. Die Polizei in Chemnitz nahm die Anzeige Anfang Juli auf.

Der Fall ist kein Einzelfall. Experten beobachten vermehrt gefälschte Jobangebote im Namen von Marken wie Netflix, Adidas oder Red Bull. Auch sie werden über soziale Netzwerke und manipulierte Webseiten verbreitet.

KI treibt Klickraten in die Höhe

Sicherheitsforscher berichten von einer neuen Qualität der Angriffe. Der Grund: KI macht Phishing-Kampagnen deutlich erfolgreicher. Während herkömmliche betrügerische Nachrichten eine Klickrate von rund 12 Prozent erzielen, erreichen KI-generierte Kampagnen mittlerweile 54 Prozent.

Anzeige

Eine Frau aus Sachsen verlor über eine Million Euro durch ein KI-generiertes Promi-Video. Solche Betrugsmaschen nehmen rasant zu – KI-Phishing erreicht Klickraten von 54 Prozent. Erfahren Sie in unserem kostenlosen Report, wie Sie Deepfakes erkennen, Ihr Konto schützen und bei Betrug rechtlich vorgehen. Jetzt kostenlosen Schutz-Report anfordern

Doch die Täter setzen nicht nur auf gefälschte Videos. Sie nutzen auch technisch raffinierte Methoden:

• Homographen-Angriffe: Optisch fast identische Sonderzeichen täuschen offizielle Domains vor – etwa ein griechisches Omikron statt eines lateinischen Buchstabens.
• Identitätsdiebstahl: Aktuelle Datenabflüsse, etwa bei einem Handelskonzern, liefern Klarnamen und Telefonnummern für gezielte Ansprachen.
• Autonome Malware: Mit „JADEPUFFER“ wurde im Juli der erste vollautomatische Ransomware-Angriff dokumentiert.

Millionen Schaden – und erste Erfolge im Kampf dagegen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beziffert die Lage: In den letzten zwölf Monaten wurden rund 10 Prozent der Internetnutzer Opfer von Cyberkriminalität. 22 Prozent der Fälle betrafen Onlineshopping, 13 Prozent Online-Banking. Der weltweite Schaden durch Social Engineering liegt bei rund 460 Milliarden Euro.

Immerhin: Internationale Behörden meldeten im Rahmen der „Operation First Light“ rund 5.800 Festnahmen und sicherten Vermögenswerte in Höhe von etwa 270 Millionen Euro.

Anzeige

Banken verweigern oft Schadensersatz bei Phishing – doch ein Urteil des BGH stärkt Verbraucher. Wer nicht grob fahrlässig handelt, hat Anspruch auf Erstattung. Unser Report zeigt, welche Rechte Sie haben und wie Sie sich mit einer einfachen Checkliste vor KI-Betrug schützen. Schutz-Report jetzt sichern

Auch rechtlich zeichnet sich eine Stärkung der Verbraucher ab. Ein Urteil des belgischen Kassationshofs und die Rechtsprechung des Bundesgerichtshofs stellen klar: Banken dürfen Schadensersatzforderungen bei Phishing nicht pauschal mit dem Vorwurf grober Fahrlässigkeit ablehnen. Bei nicht autorisierten Zahlungen sind sie gemäß § 675u BGB zur Erstattung verpflichtet – es sei denn, dem Kunden lässt sich extrem untypisches Fehlverhalten nachweisen.

Sicherheitsexperten raten: Bei unerwarteten Nachrichten mit unpersönlicher Anrede oder künstlichem Zeitdruck gilt Skepsis. Bei Verdacht auf Datenmissbrauch sollten Konten umgehend gesperrt, Passwörter geändert und die Zwei-Faktor-Authentisierung aktiviert werden.