Ein ausgedachtes Szenario

Dieses Szenario ist zur Veranschaulichung erfunden. Es handelt sich nicht um einen gemeldeten Fall.

Ein ganz normaler Nachmittag unter der Woche, das Telefon klingelt. Die Stimme klingt genau wie die Ihres Neffen. Er stecke in Schwierigkeiten und brauche sofort Geld, am liebsten in Kryptowährung. Eine Stunde später kommt eine Sprachnachricht von jemandem, der angeblich bei Ihrer Bank arbeitet und Sie bittet, Ihre Kontodaten zu „bestätigen“. Am Abend sehen Sie eine Videoanzeige, in der eine bekannte Persönlichkeit für eine Anlageplattform wirbt.

Jede dieser Situationen kann echt sein. Jede kann aber auch mit KI erzeugt worden sein. Dieser Leitfaden fasst zusammen, was offizielle Quellen aus den USA und dem Vereinigten Königreich über solche Maschen sagen und welche Prüfschritte ihre Verbraucherhinweise empfehlen, bevor Sie handeln.

Was offizielle Quellen beschreiben

Mehrere zwischen 2023 und 2026 veröffentlichte Behördendokumente schildern, wie Kriminelle KI-generierte Audios, Videos und Bilder für Finanzbetrug einsetzen.

  • Geklonte Stimmen von Angehörigen. Laut einer Verbraucherwarnung der FTC vom 20. März 2023 können Betrüger die Stimme eines geliebten Menschen anhand eines kurzen Audioclips klonen, der etwa aus online gestellten Inhalten stammen kann. Die öffentliche Warnmeldung (Public Service Announcement, PSA) des FBI vom 3. Dezember 2024 beschreibt, wie Kriminelle kurze Audioclips mit der Stimme einer nahestehenden Person erzeugen, um sich in einer angeblichen Notlage als enger Verwandter auszugeben.
  • Zugriff auf Bankkonten. Dieselbe FBI-PSA von 2024 berichtet, dass Kriminelle sich mithilfe KI-generierter Audioclips einzelner Personen Zugang zu Bankkonten verschaffen.
  • Falsche Führungskräfte und Autoritätspersonen im Video. Die FBI-PSA von 2024 beschreibt KI-generierte Videos für Echtzeit-Videochats mit angeblichen Führungskräften von Unternehmen, Strafverfolgungsbeamten oder anderen Autoritätspersonen. Eine FBI-PSA vom 17. September 2026, die eine Warnung aus dem Jahr 2022 aktualisiert, hält fest, dass Betrüger KI nutzen, um in Videoanrufen als Polizei- oder Regierungsbeamte aufzutreten.
  • Anfragen am Arbeitsplatz. Eine FTC-Warnung vom 8. April 2024 beginnt mit einem Anruf, der klingen kann wie Ihr Chef, der nach Kontonummern fragt, oder wie ein Familienmitglied, das um Hilfe bittet.
  • Gefälschte Anlagewerbung. Die FBI-PSA von 2024 erwähnt KI-generierte Videos, die als erfundenes oder irreführendes Werbematerial für betrügerische Anlagemodelle dienen.
  • Nachrichten von „Amtsträgern“. Eine FBI-PSA vom 19. Dezember 2025 beschreibt Textnachrichten und KI-generierte Sprachnachrichten, die angeblich von hochrangigen US-Regierungsvertretern stammen.
  • Gefälschte Ausweisdokumente. Eine FinCEN-Warnung vom 13. November 2024 beschreibt mit generativer KI erstellte Ausweisdokumente, mit denen Identitätsprüfungen umgangen werden, sowie Maschen, bei denen sich jemand als Führungskraft oder vertrauenswürdige Mitarbeiterin bzw. vertrauenswürdiger Mitarbeiter ausgibt, um Überweisungen großer Summen auf Konten anzuweisen, die der Betrüger kontrolliert.

Im Vereinigten Königreich sagte Jessica Rusu, Chief Data, Information and Intelligence Officer der Finanzaufsicht FCA, in einer am 5. Oktober 2023 gehaltenen Rede, dass Audio-Deepfake-Technologie, Vishing-Betrugsanrufe und biometrischer Diebstahl reale Risiken für Verbraucher darstellen und dass Deepfakes in sozialen Medien Verbrauchern schaden oder zur Marktmanipulation eingesetzt werden können. Die FCA weist darauf hin, dass das vorab verfasste Redemanuskript vom tatsächlich Gesagten abweichen kann.

An wen sich die einzelnen Dokumente richten

Diese Dokumente sind nicht beliebig austauschbar. Wer weiß, an wen sich das jeweilige Papier wendet, kann besser einschätzen, wie es sich nutzen lässt.

  • Verbraucherhinweise (FBI IC3 und FTC). Die FBI-PSAs, veröffentlicht über das Internet Crime Complaint Center (IC3), und die Verbraucherwarnungen der FTC richten sich an die Öffentlichkeit. Aus ihnen stammen die praktischen Prüfschritte.
  • Warnung für Institute (FinCEN). Die FinCEN-Warnung richtet sich an Finanzinstitute, nicht an Verbraucher. Ihre Warnsignale, etwa wenn ein Kunde die Mehrfaktor-Authentifizierung ablehnt oder bei einer Live-Identitätsprüfung ein Webcam-Plug-in eines Drittanbieters verwendet, sind Hinweise für die internen Kontrollen einer Bank. Außerdem fordert sie die Institute auf, in Verdachtsmeldungen (Suspicious Activity Reports) den Schlüsselbegriff FIN-2024-DEEPFAKEFRAUD zu verwenden. Sie hilft zu verstehen, worauf Banken achten, ist aber keine Checkliste für Privatpersonen.
  • Rede einer Aufsichtsbehörde (FCA). Die FCA-Rede wurde auf dem City and Financial Global AI Regulation Summit 2023 gehalten, einer Branchenveranstaltung. Sie beschreibt Risiken, nennt aber keine Prüfschritte für Verbraucher.

Prüfschritte nach offizieller Quelle

Quelle Datum Rechtsraum Zielgruppe Empfohlene Prüfschritte
FTC-Verbraucherwarnung (Notfallmaschen mit Angehörigen) 20. März 2023 USA Verbraucher Der Stimme nicht trauen; die Person unter einer Nummer anrufen, von der Sie wissen, dass es ihre ist; ist sie nicht erreichbar, ein anderes Familienmitglied oder Freunde kontaktieren; Aufforderungen, Geld zu überweisen, Kryptowährung zu senden oder Geschenkkarten zu kaufen, als mögliche Betrugsanzeichen werten
FCA-Rede, Jessica Rusu 5. Oktober 2023 Vereinigtes Königreich Branchenveranstaltung Keine
FTC-Verbraucherwarnung (Stimmklonen) 8. April 2024 USA Verbraucher Die Person unter einer Nummer zurückrufen, von der Sie wissen, dass es ihre ist
FinCEN Alert FIN-2024-Alert004 13. November 2024 USA Finanzinstitute Warnsignale und Praktiken für Institute (z. B. Mehrfaktor-Authentifizierung, Live-Identitätsprüfungen)
FBI IC3 PSA I-120324-PSA 3. Dezember 2024 USA Öffentlichkeit Ein geheimes Familien-Codewort oder einen Codesatz vereinbaren; auf subtile Unstimmigkeiten in Bildern und Videos achten; auflegen, die Kontaktdaten der Bank oder Organisation selbst recherchieren und direkt anrufen; kein Geld, keine Geschenkkarten, Kryptowährung oder andere Vermögenswerte an Personen senden, die Sie nur online oder am Telefon kennengelernt haben
FBI IC3 PSA I-121925-PSA 19. Dezember 2025 USA Öffentlichkeit Selbstständig eine Telefonnummer ermitteln und zur Überprüfung anrufen; Kontaktdaten unabhängig bestätigen, bevor Sie Geld oder Kryptowährung senden, selbst an jemanden, den Sie kennen; eine neue Nummer über eine bereits bestätigte Plattform verifizieren; ein geheimes Familien-Codewort oder einen Codesatz vereinbaren
FBI IC3 PSA I-091726-PSA 17. September 2026 USA Öffentlichkeit Offizielle, öffentlich zugängliche Kontaktdaten nutzen; keine Kontaktdaten verwenden, die Ihnen die anrufende bzw. schreibende Person nennt

Eine kurze Prüfroutine

Hier sind die wichtigsten Schritte aus den offiziellen Verbraucherhinweisen in einer Abfolge zusammengefasst. Keine der hier genannten Quellen misst, wie gut diese Schritte wirken, weshalb sie als sinnvolle Gewohnheit zu verstehen sind, nicht als Garantie.

  1. Nutzen Sie nicht die Kontaktdaten, die man Ihnen gibt. Das FBI rät, eine Behörde über offizielle, öffentlich zugängliche Angaben zu kontaktieren, nicht über die Nummer oder den Link, den die Person nennt, die Sie kontaktiert hat.
  2. Auflegen und unabhängig zurückrufen. Bei einer Bank oder einer anderen Organisation empfiehlt das FBI, die Kontaktdaten selbst zu recherchieren und diese Nummer direkt anzurufen.
  3. Bei Angehörigen eine Nummer wählen, von der Sie wissen, dass es ihre ist. Diesen Rat gibt die FTC in beiden Warnungen; ist die Person nicht erreichbar, schlägt sie vor, ein anderes Familienmitglied oder Freunde zu kontaktieren. Für alle anderen, auch für Kolleginnen und Kollegen oder den „Chef“, rät die FBI-PSA von 2025, selbstständig eine Telefonnummer der Person herauszufinden und zur Überprüfung anzurufen. Behauptet jemand, eine neue Nummer zu haben, empfiehlt das FBI, diese über eine Plattform zu verifizieren, die Sie bereits bestätigt haben.
  4. Vereinbaren Sie mit der Familie ein geheimes Codewort oder einen Codesatz. Das FBI empfiehlt dies sowohl in seiner PSA von 2024 als auch in der von 2025.
  5. Achten Sie auf die Zahlungsart. Laut FBI verlangen Polizei- und Regierungsbeamte niemals Zahlungen per Prepaidkarte, Kryptowährung oder Kurier. Die FTC weist darauf hin, dass Aufforderungen, Geld zu überweisen, Kryptowährung zu senden oder Geschenkkarten zu kaufen, Anzeichen für Betrug sein können und dass auf diesem Weg gezahltes Geld nur schwer zurückzubekommen ist.
  6. Auf Fehler achten, sich aber nicht darauf verlassen. Das FBI nennt das Erkennen von Unstimmigkeiten in Bildern, Videos oder Audios als Tipp, doch das sollte nicht Ihre einzige Prüfung sein (siehe unten).

Für alle, die ältere Angehörige unterstützen: Ein geheimes Familien-Codewort (Schritt 4) muss vor einem dringenden Anruf vereinbart sein, also legen Sie es rechtzeitig fest. FinCEN weist darauf hin, dass Betrüger, die mit angeblichen Familiennotfällen arbeiten, bekanntermaßen ältere Menschen ins Visier nehmen.

Für Beschäftigte kleiner Unternehmen, die Zahlungen freigeben: Offizielle Quellen behandeln durchaus Identitätsbetrug am Arbeitsplatz. Das FBI erwähnt Videochats mit angeblichen Führungskräften, die FTC beschreibt einen Anruf, der wie Ihr Chef klingt und nach Kontonummern fragt, und FinCEN schildert, wie sich jemand als Führungskraft oder vertrauenswürdige Mitarbeiterin bzw. vertrauenswürdiger Mitarbeiter ausgibt, um Überweisungen anzuweisen. Nach unserer Einschätzung, die keine offizielle Empfehlung ist, gelten die obigen Verbraucherschritte, vor allem der Rückruf unter einer selbst recherchierten Nummer, auch für solche Anfragen. Sie ersetzen jedoch kein betriebliches Zahlungskontrollverfahren, und keine der zitierten Quellen liefert ein solches für Unternehmen.

Grenzen und Vorbehalte

  • Fälschungen sind oft schwer zu erkennen. Die offiziellen FBI-Hinweise nennen visuelle und akustische Unstimmigkeiten, auf die man achten kann, warnen aber zugleich, dass KI-generierte Inhalte schwer zu erkennen sein können. Die PSA von 2024 sagt das gleich zu Beginn, und die PSA von 2025 hält fest: „AI-generated content has advanced to the point that it is often difficult to identify“ (sinngemäß: KI-generierte Inhalte sind inzwischen so ausgereift, dass sie oft schwer zu erkennen sind), listet aber dennoch Unstimmigkeiten auf. Zusammengenommen ist unsere Einschätzung: Verlässlich ist die Überprüfung über einen unabhängigen Kanal, nicht der Versuch, eine Fälschung zu entlarven.
  • Die Erkennungswerkzeuge in der FTC-Warnung sind Vorschläge. Die FTC-Warnung vom 8. April 2024 stellte vier prämierte Einreichungen der Voice Cloning Challenge vor: Erkennung synthetischer Stimmen, Lebendigkeitsbewertung in Echtzeit, unhörbare Wasserzeichen, die das Klonen stören, und die Authentifizierung einer menschlichen Stimme als Wasserzeichen. Das sind Wettbewerbsvorschläge, keine Werkzeuge, auf die sich Leser heute verlassen können.
  • Keine gemessene Wirksamkeit. Keine der zitierten Quellen misst, wie gut diese Verbraucherschritte Verluste verhindern.
  • Überwiegend US-Quellen. Die meisten Hinweise hier stammen von US-Behörden. Die britische Quelle ist eine Rede, kein Verbraucherhinweis.
  • Nur zu Bildungszwecken. Dieser Artikel bewertet keine bestimmte Plattform, Geldanlage oder Nachricht und kann weder Sicherheit noch die Wiedererlangung des Geldes garantieren.

Wo Sie Betrug melden können

In den USA: Die FBI-PSA vom 17. September 2026 rät Betroffenen, jeden Kontakt zum Betrüger abzubrechen, ihre Finanzinstitute zu informieren, sich an die örtliche Polizei zu wenden und beim IC3 unter ic3.gov Anzeige zu erstatten. Die FTC nimmt Meldungen unter ReportFraud.ftc.gov entgegen.

Anderswo: Diese Meldewege gelten nur in den USA. Wer in einem anderen Land lebt, sollte prüfen, welche nationalen Behörden dort Betrugsmeldungen bearbeiten.

Quellen

Alle Quellen abgerufen am 2. November 2026.

  • FTC Consumer Alert, „Scammers use AI to enhance their family emergency schemes“, 20. März 2023. https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes
  • UK FCA, Rede von Jessica Rusu, „AI: Flipping the coin in financial services“, gehalten am 5. Oktober 2023. https://www.fca.org.uk/news/speeches/ai-flipping-coin-financial-services
  • FTC Consumer Alert, „Fighting back against harmful voice cloning“, 8. April 2024. https://consumer.ftc.gov/consumer-alerts/2024/04/fighting-back-against-harmful-voice-cloning
  • FinCEN Alert FIN-2024-Alert004, „Fraud Schemes Involving Deepfake Media Targeting Financial Institutions“, 13. November 2024. https://www.fincen.gov/system/files/shared/FinCEN-Alert-DeepFakes-Alert508FINAL.pdf
  • FBI IC3 PSA I-120324-PSA, „Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud“, 3. Dezember 2024. https://www.ic3.gov/PSA/2024/PSA241203
  • FBI IC3 PSA I-121925-PSA, „Senior U.S. Officials Continue to be Impersonated in Malicious Messaging Campaign“, 19. Dezember 2025. https://www.ic3.gov/PSA/2025/PSA251219
  • FBI IC3 PSA I-091726-PSA, „Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes“, 17. September 2026. https://www.ic3.gov/PSA/2026/PSA260917