Die Stimme eines Angehörigen, das Video eines Bankers und ein falscher Anlageberater: So schützen Sie Ihr Geld 2026 vor KI-Betrug
Künstliche Intelligenz hat Finanzbetrug nicht erfunden, sie hat Identitätsmissbrauch jedoch schneller, günstiger und deutlich überzeugender gemacht. Im Jahr 2026 muss ein Krimineller keine unbeholfene Nachricht mehr schreiben oder während eines langen Telefongesprächs glaubwürdig klingen. Eine kurze Aufnahme aus sozialen Netzwerken kann ausreichen, um die Stimme eines Angehörigen nachzuahmen. Öffentlich zugängliches Videomaterial lässt sich verändern, sodass ein Banker, Moderator oder Finanzexperte scheinbar eine Geldanlage empfiehlt. Gleichzeitig können falsche Berater mithilfe erzeugter Fotos, Dokumente und Nachrichten über Wochen hinweg professionell wirkende Gespräche führen. Der sicherste Schutz besteht nicht darin, jede digitale Manipulation selbst erkennen zu können. Sinnvoller ist es, Identität, Dringlichkeit und Zahlungsaufforderung als drei getrennte Fragen zu behandeln und jede davon über einen Kontaktweg zu prüfen, den der Anrufer, das Video oder die Nachricht nicht vorgegeben hat.
Warum KI-gestützter Betrug im Jahr 2026 so überzeugend wirkt
Die wirkungsvollsten KI-gestützten Betrugsversuche beginnen mit echten Informationen. Kriminelle sammeln Namen, familiäre Beziehungen, Arbeitgeber, Reisepläne, Interessen und aktuelle Ereignisse aus öffentlichen Beiträgen, gestohlenen Datenbanken, kompromittierten E-Mail-Konten und früheren Betrugsversuchen. Sie wissen möglicherweise, wie ein Angehöriger Sie anspricht, bei welcher Bank Sie Kunde sind oder für welche Anlagethemen Sie sich interessiert haben. Solche Einzelheiten lassen eine falsche Kontaktaufnahme persönlich erscheinen, noch bevor eine künstlich erzeugte Stimme oder ein manipuliertes Video eingesetzt wird. KI hilft dem Täter anschließend, verstreute Angaben zu einer glaubwürdigen Geschichte zusammenzufügen, im erwarteten Ton zu schreiben und schnell auf Rückfragen zu reagieren. Das Ergebnis muss technisch nicht fehlerfrei sein. Es reicht, wenn es emotional überzeugend genug wirkt, um eine sorgfältige Überprüfung zu verhindern.
Die meisten Betrugsfälle folgen einem einfachen Ablauf. Zunächst wird ein Auslöser präsentiert: ein Unfall, ein gesperrtes Konto, ein rechtliches Problem, eine vertrauliche Anlagemöglichkeit oder die Warnung, dass Geld bereits gefährdet sei. Danach folgt geliehene Autorität. Die kontaktierende Person gibt sich als Angehöriger, Polizist, Bankmitarbeiter, Rechtsanwalt, Anlageanalyst oder bekannte Persönlichkeit aus. Das dritte Element ist Zeitdruck. Das Opfer soll sofort handeln, die Angelegenheit geheim halten, Geld auf ein angeblich sicheres Konto überweisen, Fernzugriffssoftware installieren, einen einmaligen Sicherheitscode weitergeben oder Geld in Krypto-Assets umwandeln. KI verbessert die Inszenierung, doch Dringlichkeit und Isolation leisten weiterhin den grössten Teil der kriminellen Überzeugungsarbeit.
Der finanzielle Schaden ist erheblich. UK Finance berichtete, dass Kriminelle im Jahr 2025 durch Zahlungsbetrug 1,28 Milliarden Pfund erbeuteten. Anlagebetrug verursachte dabei mit 221,5 Millionen Pfund die höchsten Verluste durch autorisierte Push-Zahlungen, was einem Anstieg von 40 Prozent gegenüber dem Vorjahr entsprach. In den Vereinigten Staaten verzeichnete der Internet Crime Report des FBI für 2025 gemeldete Verluste durch internetgestützten Betrug von mehr als 17,7 Milliarden US-Dollar und führte Beschwerden mit KI-Bezug erstmals als eigene Kategorie auf. Diese Zahlen bedeuten nicht, dass jeder Verlust durch einen Deepfake verursacht wurde. Sie zeigen jedoch das Umfeld, in dem künstlich erzeugte Stimmen, Videos, Identitäten und Dokumente bereits erfolgreichen Manipulationsmethoden hinzugefügt werden.
Drei bekannte Erscheinungsformen derselben Straftat
Ein Anruf mit der geklonten Stimme eines Angehörigen soll rationales Denken durch Angst ausschalten. Eltern oder Grosseltern hören möglicherweise eine vertraute Stimme, die von einem Verkehrsunfall, einer Festnahme, einem medizinischen Notfall oder einer Entführung berichtet. Anschliessend übernimmt häufig eine zweite Person das Gespräch, die sich als Polizist, Arzt oder Anwalt ausgibt und Zahlungsanweisungen erteilt. Die Stimme muss keine vollständige Unterhaltung fehlerfrei führen. Einige überzeugende Sätze können ausreichen, während Panik, Hintergrundgeräusche oder eine angebliche Verletzung merkwürdige Aussprache erklären sollen. Die wichtigsten Warnzeichen sind nicht kleine Fehler im Ton, sondern die Forderung selbst: Geheimhaltung, sofortige Zahlung, ein unbekannter Empfänger, Geschenkkarten, Bargeldabholung, Kryptowährungen oder die Weigerung, einen weiteren Angehörigen anzurufen.
Ein gefälschtes Video eines Bankers oder Finanzexperten nutzt sichtbare Autorität. Ein kurzer Clip kann scheinbar einen Bankmanager, Fernsehmoderator, Wirtschaftsexperten oder bekannten Investor zeigen, der eine exklusive Geldanlage, ein automatisiertes Handelssystem oder eine dringende Möglichkeit zum Schutz von Ersparnissen empfiehlt. Das Video kann in eine kopierte Nachrichtenseite, eine Anzeige in sozialen Medien oder eine scheinbare Liveübertragung eingebettet sein. Manche Manipulationen lassen sich noch an unpassenden Lippenbewegungen, ungewöhnlichem Blinzeln, widersprüchlicher Beleuchtung oder wechselnder Sprachqualität erkennen. Die visuelle Prüfung wird jedoch immer unzuverlässiger. Ein seriös wirkendes Gesicht, ein bekanntes Logo oder ein realistisches Interviewstudio beweisen weder, wer den Clip erstellt hat, noch ob die angebotene Anlage überhaupt existiert.
Ein betrügerischer Anlageberater baut Vertrauen meist langsamer auf. Der Kontakt kann über eine Anzeige, eine Dating-Unterhaltung, eine Nachricht in einem beruflichen Netzwerk, eine Investmentgruppe oder einen unerwarteten Anruf beginnen. Die Person präsentiert möglicherweise überzeugende Qualifikationen, eine kopierte Geschäftsadresse, die Registrierungsnummer eines echten Unternehmens und Bildschirmaufnahmen angeblich erfolgreicher Geschäfte. Mitunter werden anfangs sogar kleine Auszahlungen zugelassen, um eine grössere Einzahlung zu fördern. Später steigt der angezeigte Kontostand, während jeder Auszahlungsversuch neue Forderungen nach Steuern, Versicherungen, Prüfgebühren oder Freigabekosten auslöst. Der Berater kann Videoanrufe, künstlich erzeugte Ausweisdokumente oder bezahlte Mitwirkende einsetzen. Die entscheidende Prüfung bleibt dennoch gleich: unabhängige regulatorische Kontrollen, die Identität des Zahlungsempfängers und die Möglichkeit, Geld ohne zusätzliche erfundene Gebühren abzuheben.
So prüfen Sie eine Person, ein Unternehmen und eine Zahlung vor der Überweisung
Unterbrechen Sie zunächst das Gespräch. Diskutieren Sie nicht, erklären Sie nicht, was Ihren Verdacht ausgelöst hat, und beantworten Sie keine weiteren persönlichen Fragen. Beenden Sie den Anruf, schliessen Sie die Nachricht und nehmen Sie sich ausreichend Zeit, um die Behauptungen zu überprüfen. Bei einem angeblichen familiären Notfall rufen Sie die betroffene Person über eine bereits gespeicherte Telefonnummer zurück. Ist sie nicht erreichbar, kontaktieren Sie einen anderen Angehörigen, Freund, Arbeitgeber oder ein Krankenhaus über selbst ermittelte Kontaktdaten. Ein familiäres Kennwort kann hilfreich sein, sollte den Rückruf jedoch nicht ersetzen, da ein Passwort mitgehört, weitergegeben oder gestohlen werden kann. Prüfen Sie den Vorfall über einen unabhängigen Kontaktweg und verwenden Sie niemals eine Telefonnummer, einen Link oder ein Konto, das von der Person genannt wurde, die Geld verlangt.
Bei einem angeblichen Anruf Ihrer Bank verwenden Sie die Telefonnummer auf Ihrer Bankkarte, in der offiziellen Banking-App oder auf der offiziellen Website des Instituts. Die angezeigte Rufnummer ist kein Beweis, da sie manipuliert werden kann. Ein echter Bankmitarbeiter wird akzeptieren, dass Sie das Gespräch beenden und die Angelegenheit unabhängig prüfen möchten. Banken verlangen nicht, dass Kunden ihr Geld auf ein neues Sicherheitskonto überweisen, ein vollständiges Passwort nennen, ihre Bankkarte aushändigen, einen Einmalcode für eine unerwartete Transaktion weitergeben oder Software installieren, mit der eine fremde Person das Gerät steuern kann. Behauptet der Anrufer, dass bereits ein Betrug stattfinde, verwenden Sie nach Möglichkeit ein anderes Telefon und prüfen Sie aktuelle Transaktionen erst, nachdem sämtliche Bildschirmfreigaben und Fernzugriffsprogramme beendet wurden.
Bei einer Geldanlage sollten Sie sowohl das Unternehmen als auch die konkret angebotene Dienstleistung prüfen. Im Vereinigten Königreich können dafür der FCA Firm Checker und das Financial Services Register verwendet werden. Kontrollieren Sie, ob das Unternehmen für die betreffende Tätigkeit zugelassen ist, und vergleichen Sie Telefonnummer, E-Mail-Adresse und Internetadresse mit dem offiziellen Registereintrag. Prüfen Sie zusätzlich die Warning List der FCA. Ein echter Firmenname oder eine echte Registrierungsnummer reichen nicht aus, da sogenannte Clone Firms gezielt Angaben seriöser Unternehmen kopieren. Kontaktieren Sie das zugelassene Unternehmen über die im Register angegebene Telefonnummer und fragen Sie, ob der genannte Berater dort tatsächlich beschäftigt ist. Garantierte Erträge, geheime Gruppen, zeitlich begrenzter Zugang, private Bankkonten, ausschliessliche Krypto-Zahlungen, Fernzugriff und die Aufforderung, Geld zu leihen, sind klare Gründe, den Kontakt abzubrechen.
Eine Prüfroutine, die auch bei überzeugenden Deepfakes funktioniert
Eine zuverlässige Routine lässt sich mit drei Schritten zusammenfassen: anhalten, trennen und bestätigen. Halten Sie vor jeder finanziellen Handlung inne. Trennen Sie die Forderung vom Kommunikationsweg, indem Sie den Anruf beenden oder den Chat verlassen. Bestätigen Sie Identität und Geschichte über eine bekannte Person, ein offizielles Register oder selbst ermittelte Kontaktdaten. Diese Methode funktioniert, weil sie nicht davon abhängt, visuelle oder akustische Fehler zu erkennen. Selbst eine technisch perfekte Nachahmung kann Sie nicht daran hindern, Ihren Angehörigen direkt anzurufen, Ihre Bank über die reguläre Telefonnummer zu kontaktieren oder die Zulassung eines Beraters zu prüfen. Der Täter versucht deshalb, Zeit, Privatsphäre und fremde Hilfe zu beseitigen. Werden diese drei Voraussetzungen wiederhergestellt, verliert der Betrugsversuch einen grossen Teil seiner Wirkung.
Schaffen Sie zusätzliche Hürden für riskante Zahlungen. Senken Sie bei Bedarf die täglichen Überweisungslimits, aktivieren Sie Transaktionsbenachrichtigungen und Zwei-Faktor-Authentifizierung, schützen Sie E-Mail- und Bankkonten mit unterschiedlichen starken Passwörtern oder Passkeys und halten Sie Wiederherstellungsdaten aktuell. Haushalte können vereinbaren, dass eine unerwartete Zahlung oberhalb eines festgelegten Betrags von einer zweiten Vertrauensperson bestätigt werden muss. Bestätigen Sie niemals eine Anmeldung oder Zahlungsfreigabe nur deshalb, weil eine Person am Telefon behauptet, dies sei zur Stornierung eines Betrugs erforderlich. Teilen Sie beim Onlinebanking nicht Ihren Bildschirm und lassen Sie sich von einem unbekannten Berater nicht durch die Eröffnung eines Kontos oder einer Wallet führen. Sicherheitsfunktionen sind besonders nützlich, wenn sie eine Pause erzwingen und nicht als Beweis für die Echtheit des Gesprächspartners betrachtet werden.
Verwenden Sie Werkzeuge zur Erkennung künstlich erzeugter Inhalte mit Vorsicht. Eine Anwendung kann manipulierte Tonaufnahmen, bearbeitete Bilder oder generierte Texte markieren, doch kein allgemein verfügbares Werkzeug kann jede Datei zuverlässig als echt oder falsch einstufen. Komprimierung, schlechte Beleuchtung und gewöhnliche Bearbeitung können Fehlalarme auslösen, während ein hochwertiger Deepfake möglicherweise nicht erkannt wird. Bewerten Sie stattdessen das gesamte Verhalten rund um den Inhalt. Kam der Kontakt unerwartet? Soll die Unterhaltung in einen verschlüsselten Messenger verlagert werden? Werden Sie aufgefordert, nicht mit Angehörigen, der Bank oder einem regulierten Berater zu sprechen? Gehört das Empfängerkonto offensichtlich nicht zu der genannten Organisation? Wird eine Auszahlung von einer weiteren Zahlung abhängig gemacht? Ein glaubwürdiges Gesicht kann einen unsicheren finanziellen Ablauf nicht rechtmässig machen.
Was nach einer Zahlung, Datenweitergabe oder Fernzugriffssitzung zu tun ist
Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsdienstleister über eine unabhängig geprüfte Telefonnummer. Erklären Sie, dass die Zahlung durch Betrug veranlasst wurde, nennen Sie alle betroffenen Transaktionen und fragen Sie, ob Überweisungen gestoppt, zurückgerufen oder nachverfolgt werden können. Wurden Kartendaten, Sicherheitscodes oder Zugangsdaten zum Onlinebanking weitergegeben, sollten die entsprechenden Zugänge gesperrt und neue Zugangsdaten eingerichtet werden. Schnelles Handeln ist wichtig, da gestohlenes Geld über mehrere Konten weitergeleitet oder in Krypto-Assets umgewandelt werden kann. Warten Sie mit dem ersten Anruf nicht, bis sämtliche Bildschirmaufnahmen und Nachrichten gesammelt wurden. Notieren Sie den Zeitpunkt Ihrer Meldung, den Namen oder die Referenznummer der Bank und alle empfohlenen Schritte.
Im Vereinigten Königreich können betroffene Kunden bei bestimmten Betrugsfällen mit autorisierten Push-Zahlungen über Faster Payments oder CHAPS unter die verpflichtenden Erstattungsregeln fallen, die im Oktober 2024 eingeführt wurden. Der reguläre Höchstbetrag beträgt 85.000 Pfund pro Anspruch. Das Ergebnis hängt jedoch von der Zahlung, dem Kunden, den Umständen und möglichen Ausnahmen ab. Einzelne Unternehmen können freiwillig höhere Beträge erstatten. In einigen Fällen darf ein Zahlungsdienstleister einen Eigenanteil von bis zu 100 Pfund verlangen, allerdings nicht von Kunden, die nach den geltenden Regeln als besonders schutzbedürftig eingestuft werden. Reichen Sie den Anspruch möglichst schnell ein und schildern Sie genau, wie der Täter Vertrauen aufgebaut hat, welche Aussagen gemacht wurden, wohin das Geld ging und wann der Verdacht entstand. Die Erstattungsregelung bietet wichtigen Schutz, ist jedoch kein Grund, die Meldung hinauszuzögern.
Sichern Sie Beweismaterial, ohne den Kontakt zum Betrüger fortzusetzen. Bewahren Sie Nachrichten, E-Mail-Kopfzeilen, Kontonamen, Zahlungsreferenzen, Wallet-Adressen, Telefonnummern, Anzeigen, Internetadressen, Dokumente und Bildschirmaufnahmen des angeblichen Anlagekontos auf. In England, Wales und Nordirland können Betrug und Cyberkriminalität online oder telefonisch an Report Fraud gemeldet werden. In Schottland sollte die Meldung über Police Scotland unter der Nummer 101 erfolgen. Bei unmittelbarer Gefahr ist 999 zu wählen. Melden Sie irreführende Finanzwerbung oder nicht zugelassene Unternehmen gegebenenfalls auch der FCA. Informieren Sie ausserdem die echte Person oder Organisation, deren Identität kopiert wurde, damit andere gewarnt und möglicherweise kompromittierte Konten geschützt werden können.
Erstellen Sie einen familiären Notfallplan, bevor der nächste dringende Anruf kommt
Eine einfache Familienvereinbarung ist hilfreicher als eine lange technische Schulung. Legen Sie fest, dass kein Angehöriger eine dringende Überweisung, eine Geschenkkarte, eine Bargeldabholung oder eine Zahlung in Kryptowährung verlangt, ohne die Forderung unabhängig zu bestätigen. Speichern Sie aktuelle Telefonnummern enger Angehöriger, Banken und anderer wichtiger Stellen. Vereinbaren Sie ein vertrauliches Familienkennwort für Notfälle und ändern Sie es, sobald es möglicherweise bekannt geworden ist. Der Rückruf über eine bekannte Nummer sollte trotzdem die wichtigste Sicherheitsmassnahme bleiben. Besprechen Sie auch, wie reagiert werden soll, wenn ein Anrufer behauptet, Polizei, Bank oder Rechtsanwalt verlangten Geheimhaltung. Die vereinbarte Reaktion sollte darin bestehen, das Gespräch zu beenden, eine bekannte Nummer anzurufen und vor jeder Zahlung eine weitere Vertrauensperson einzubeziehen.
Verringern Sie die Menge an Informationen, die eine überzeugende Nachahmung erleichtern, ohne den Personen die Schuld zu geben, deren Inhalte kopiert wurden. Prüfen Sie, wer Familiennamen, Geburtstage, Reiseberichte, Arbeitgeberangaben sowie öffentliche Sprach- und Videoaufnahmen sehen kann. Schliessen Sie ungenutzte Konten, entfernen Sie frei zugängliche Kontaktdaten, soweit dies praktikabel ist, und nutzen Sie Datenschutzeinstellungen für persönliche Beiträge. Schützen Sie vor allem Ihr E-Mail-Konto, da ein kompromittierter Posteingang Beziehungen, Rechnungen, Bankverbindungen und Links zur Passwortwiederherstellung offenlegen kann. Aktivieren Sie die Zwei-Faktor-Authentifizierung, möglichst über eine Authentifizierungs-App oder einen Sicherheitsschlüssel, und prüfen Sie nach einem möglichen Angriff eingerichtete Weiterleitungsregeln. Diese Massnahmen können nicht jede Nachahmung verhindern, aber sie begrenzen die echten persönlichen Informationen, die eine erfundene Geschichte überzeugend machen.
Üben Sie den Ablauf schliesslich in einer ruhigen Situation. Spielen Sie ein- oder zweimal im Jahr einen Beispielsfall durch: Ein Angehöriger benötigt angeblich dringend Geld für eine Kaution, die Bank fordert eine Überweisung auf ein Sicherheitskonto oder ein Berater bietet eine private Anlage an, die angeblich von einer bekannten Persönlichkeit empfohlen wird. Ziel ist nicht, jemanden zu verängstigen oder seine Fähigkeit zur Erkennung eines Deepfakes zu testen. Das Beenden des Kontakts, der unabhängige Rückruf und die Bitte um Hilfe sollen zu einer selbstverständlichen Reaktion werden. Wird jemand dennoch getäuscht, sollte die Reaktion ohne Spott oder Vorwürfe erfolgen. Scham verzögert die Kontaktaufnahme mit Banken und Polizei und macht Betroffene anfällig für sogenannte Recovery Scams, bei denen weitere Kriminelle gegen eine Vorauszahlung versprechen, verlorenes Geld zurückzuholen. Schnelles Handeln, genaue Aufzeichnungen und ruhige Unterstützung bieten die beste Chance, weitere Verluste zu begrenzen.
