KI-Stimmenklone: Drei Sekunden Audio reichen für 85 Prozent Trefferquote

Aktuelle Sicherheitsanalysen verdeutlichen eine besorgniserregende Entwicklung im Bereich der Cyberkriminalität: Angreifer setzen verstärkt auf Künstliche Intelligenz, um Telefonnummern systematisch mit Informationen aus Datenlecks zu verknüpfen. Das Ziel sind maßgeschneiderte Betrugsversuche, die durch den Einsatz automatisierter Werkzeuge eine beispiellose Glaubwürdigkeit und Reichweite erreichen.

Digitale Zwillinge für Finanzbetrug

Durch die Zusammenführung öffentlich zugänglicher Inhalte und abgefangener Datensätze gelingt es Angreifern, täuschend echte digitale Identitäten zu erzeugen. Der Cyberexperte Richard Mallam wies darauf hin, dass Kriminelle mittels KI-Deepfakes aus Fotos in sozialen Netzwerken, Datenlecks und kurzen Stimmclips – etwa von Plattformen wie TikTok – digitale Abbilder potenzieller Opfer generieren.

Mit diesen Duplikaten beantragen Täter unbemerkt Finanzprodukte, Kredite, Kreditkarten oder Leasingverträge. Die Betroffenen erfahren von den Manipulationen häufig erst, wenn Rechnungen oder behördliche Schuldenbescheide eintreffen.

Zudem ermöglicht die Technologie Betrügern, automatisierte Angriffe auf Zehntausende Ziele parallel zu steuern. Banken und Superfonds sehen sich wöchentlich mit Tausenden Anrufen durch KI-Bots konfrontiert, die auf Kontoübernahmen abzielen.

Bereits wenige Sekunden Stimmaufzeichnung in Verbindung mit gestohlenen Bankdaten und Zugriffen auf E-Mail oder Telefon reichen oft aus, um Verifizierungsprozesse zu überwinden. Tests des Sicherheitsunternehmens McAfee belegen die Effizienz moderner Sprachmodelle: Demnach genügt bereits eine dreisekündige Tonaufnahme, um eine Stimme mit einer Trefferquote von 85 Prozent zu klonen.

Anzeige

Angesichts der Zunahme von Identitätsdiebstahl und KI-basierten Angriffen auf Mobilgeräte wird der Schutz sensibler Daten immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Maßnahmen, um Ihr Smartphone effektiv vor Hackern und Viren abzusichern. 5 Schutzmaßnahmen für Android-Smartphones jetzt entdecken

Hohe finanzielle Schäden durch automatisierte Maschen

Die Dimensionen dieser Kriminalitätsform sind beträchtlich. Laut einer Erhebung von Gallup und der Stop Scams Alliance wurden im Jahr 2025 schätzungsweise 15 Millionen Erwachsene in den USA um insgesamt 68 Milliarden US-Dollar betrogen. Bei zwölf Prozent der gemeldeten Schadensbeträge spielten KI oder Deepfakes eine explizite Rolle.

Die Vorgehensweisen variieren stark und reichen von gezielten Erpressungen bis hin zu Identitätsdiebstählen auf Mobilgeräten. Behörden und Verbraucherschützer beobachten vermehrt gefälschte Websites, manipulierte QR-Codes sowie Angriffe auf Messenger-Dienste wie WhatsApp.

Bei Methoden wie dem sogenannten GhostPairing verleiten manipulative Links Nutzer dazu, Mobilfunknummern und Bestätigungscodes auf fremden Seiten einzugeben. Haben Angreifer die Kontrolle über ein Konto erlangt, fordern sie im Namen der Kontoinhaber Geld von gespeicherten Kontakten.

Anzeige

Wer sich vor Betrugsmaschen bei Diensten wie WhatsApp schützen möchte, sollte auf moderne Sicherheitsstandards setzen. Ein kostenloser Report erklärt die Vorteile von Passkeys, mit denen Sie Ihre Konten ohne klassische Passwörter gegen Phishing und Datenklau absichern können. Kostenlosen Report für passwortlose Sicherheit herunterladen

Ebenso treten fingierte Notfälle im familiären Umfeld auf. Kriminelle geben sich am Telefon als Angehörige in Not oder als Klinikmitarbeiter aus, um hohe Geldsummen zu erpressen. Landeskriminalämter und Krankenhausgesellschaften betonen in diesem Zusammenhang, dass medizinische Einrichtungen niemals telefonisch Zahlungen von Angehörigen einfordern.

Empfehlungen für Verbraucher

Sicherheitsexperten und Verbraucherschützer raten zu erhöhter Skepsis bei unerwarteten Kontaktaufnahmen und emotionalem Zeitdruck:

• Feste Absprachen treffen: Innerhalb von Familien können vorab vereinbarte Codewörter helfen, die Echtheit von Anrufern in Notlagen zu überprüfen.
• Keine Codes teilen: Bestätigungscodes und Passwörter dürfen unter keinen Umständen an Dritte weitergegeben werden.
• Gegenprüfungen vornehmen: Bei verdächtigen Forderungen sollten Nutzer sofort auflegen und die betreffende Person oder Organisation über eine bekannte, offizielle Rufnummer kontaktieren.
• Sicherheitsstufen erhöhen: Die Nutzung von Zwei-Faktor-Authentifizierungen, Passkeys sowie unterschiedlichen Passwörtern für jeden Dienst erschwert Kontoübernahmen erheblich.

Bei Anzeichen für einen Identitätsdiebstahl – etwa unklaren Kontobewegungen oder Rechnungen für nicht bestellte Waren – sollten Banken unverzüglich informiert, Konten gesperrt und Anzeige erstattet werden.