Dein Sohn ruft an.

Zumindest klingt es exakt wie dein Sohn.

Er hat angeblich einen Unfall verursacht, sein Smartphone funktioniert kaum noch und er braucht dringend Geld.

Oder du siehst auf Facebook ein Video eines bekannten Moderators. Er berichtet scheinbar in einer Nachrichtensendung über eine außergewöhnliche Geldanlage.

Vielleicht erhältst du auch eine WhatsApp-Einladung in eine Investmentgruppe. Dort diskutieren dutzende vermeintliche Anleger über ihre Gewinne, teilen Screenshots und bedanken sich beim angeblichen Finanzexperten.

Vor wenigen Jahren hätten Rechtschreibfehler, merkwürdige Stimmen oder schlecht manipulierte Bilder viele solcher Betrugsversuche schnell verraten.

2026 funktioniert dieser Schutz immer schlechter.

Künstliche Intelligenz kann:

• Stimmen imitieren,
• Gesichter verändern,
• Videos synchronisieren,
• realistische Profilbilder erzeugen,
• Nachrichten fehlerfrei übersetzen,
• persönliche Nachrichten formulieren,
• Chatgruppen automatisiert mit scheinbaren Nutzern füllen,
• und in Echtzeit auf Rückfragen reagieren.

Das bedeutet allerdings nicht, dass wir KI-Betrug nicht mehr erkennen können.

Wir müssen nur aufhören, hauptsächlich nach technischen Fehlern im Fake zu suchen.

Die wichtigste Erkenntnis dieses Artikels lautet deshalb:

Versuche nicht zuerst herauszufinden, ob Stimme, Bild oder Video echt sind. Prüfe, ob die Handlung dahinter logisch und unabhängig verifizierbar ist.

Das ist 2026 wesentlich zuverlässiger.

KI Betrug erkennen 2026: Warum das Thema gerade jetzt relevant ist

Betrug mit künstlicher Intelligenz ist längst kein theoretisches Zukunftsproblem mehr.

Die österreichische Finanzmarktaufsicht bezeichnete Deepfake-Videos, betrügerische WhatsApp-Gruppen und KI-gesteuerte Bots als wesentliche Trends des Finanzbetrugs.

Für 2025 wurden bei der FMA 843 Betrugsfälle mit insgesamt 19,6 Millionen Euro Schaden gemeldet. Der höchste einzelne gemeldete Verlust lag bei rund 830.000 Euro.

Auch die Dimension manipulierter Werbung ist inzwischen erheblich.

Die österreichische Watchlist Internet berichtete 2026 über eine Untersuchung des Österreichischen Instituts für angewandte Telekommunikation. Innerhalb nur eines Monats wurden 14.559 problematische Anzeigen gefunden, in denen Eckart von Hirschhausen für zweifelhafte Produkte instrumentalisiert wurde. Die Anzeigen wurden europaweit rund 785.000 Mal ausgespielt, besonders häufig in Österreich und Deutschland.

Das Entscheidende:

Der technische Fake ist nur der Einstieg.

Danach folgt häufig ein ganz klassischer Betrugsprozess:

1. Vertrauen erzeugen.
2. Dringlichkeit aufbauen.
3. Kontakt auf einen privaten Kanal verlagern.
4. Kleine erste Handlung verlangen.
5. Opfer stärker binden.
6. Geld oder Daten abschöpfen.

KI macht Betrug also nicht grundsätzlich neu.

Sie macht den Einstieg glaubwürdiger und die Durchführung skalierbarer.

Die wichtigste Regel gegen KI-Betrug

Früher lautete ein typischer Sicherheitstipp:

Achte auf unnatürliche Lippenbewegungen.

Oder:

Hör genau hin, ob die Stimme künstlich klingt.

Das kann noch funktionieren.

Ich würde mich 2026 aber nicht mehr darauf verlassen.

Die Watchlist Internet weist selbst darauf hin, dass die Qualität von Deepfakes steigt und rein technische Erkennungsmerkmale dadurch an Zuverlässigkeit verlieren. Sinnvoller ist es, Aussagen über unabhängige Quellen zu überprüfen.

Meine wichtigste Regel lautet deshalb:

Identität immer über einen zweiten Kanal bestätigen.

Beispiel:

Deine Mutter schickt eine Sprachnachricht:

„Ich brauche dringend 2.000 Euro.“

Nicht analysieren:

Klingt das wirklich nach Mama?

Sondern:

Ihre bekannte Telefonnummer selbst anrufen.

Nicht die Nummer aus der Nachricht.

Nicht auf „Zurückrufen“ klicken.

Den gespeicherten Kontakt beziehungsweise eine unabhängig bekannte Nummer verwenden.

Das ist ein fundamentaler Unterschied.

1. Stimmenklon: Der neue Enkeltrick

Eine der naheliegendsten Anwendungen generativer KI ist das Voice Cloning.

Dabei wird aus einer Sprachaufnahme ein Modell der Stimme erstellt.

Das österreichische Bundeskriminalamt beschreibt bereits erfolgreiche Betrugsfälle, bei denen täuschend echt erzeugte Audio- und Videosequenzen verwendet wurden, um Personen zu Transaktionen zu bewegen. Der Bericht weist auch darauf hin, dass bereits sehr kurze Sprachaufnahmen als Ausgangsmaterial für Stimmenimitationen verwendet werden können.

Das ist besonders relevant, weil heute viele Menschen öffentlich Sprachmaterial bereitstellen:

• Instagram-Videos,
• TikTok,
• YouTube,
• Podcasts,
• WhatsApp-Status,
• Facebook-Videos.

Typische Situation

Du bekommst einen Anruf.

Die Person klingt wie:

• dein Kind,
• dein Partner,
• deine Mutter,
• dein Vater,
• dein Chef.

Dann folgt eine Krise:

Unfall.

Krankenhaus.

Handy verloren.

Polizei.

Geld dringend benötigt.

Die Stimme schafft Vertrauen.

Der Zeitdruck verhindert Nachdenken.

Genau diese Kombination macht die Masche gefährlich.

Mein Schutz: Familien-Codewort

Eine erstaunlich einfache Maßnahme ist ein gemeinsames Codewort innerhalb der Familie.

Nicht:

Geburtsdatum.

Nicht:

Name des Haustiers.

Nicht etwas, das öffentlich auf Social Media steht.

Sondern ein intern vereinbarter Begriff.

Beispielsweise ein absurder Ausdruck oder eine private Erinnerung.

Bei einer ungewöhnlichen Geldforderung lautet dann die Frage:

„Wie lautet unser Codewort?“

Eine künstlich erzeugte Stimme kennt die Antwort nicht automatisch.

Noch besser bleibt allerdings:

Gespräch beenden und selbst zurückrufen.

2. Deepfake-Videos mit Prominenten

Diese Masche ist bereits in Österreich angekommen.

Bekannte Gesichter werden digital manipuliert und scheinbar für:

• Trading-Plattformen,
• Kryptowährungen,
• Medikamente,
• Nahrungsergänzungsmittel,
• Gewinnsysteme

werben gelassen.

In Österreich wurden beispielsweise bereits Deepfake-Videos mit Armin Assinger für betrügerische Investmentangebote eingesetzt. Die Watchlist Internet dokumentiert außerdem zahlreiche weitere Fälle mit bekannten Persönlichkeiten.

Das Muster funktioniert deshalb gut, weil drei Vertrauensebenen kombiniert werden:

bekannte Person + Nachrichtensendung + vermeintliche Gelegenheit

Man denkt:

Wenn dieser Moderator darüber berichtet, wird es wohl stimmen.

Genau diese Schlussfolgerung wird ausgenutzt.

So prüfe ich ein Promi-Video

Nicht versuchen, jedes Pixel zu analysieren.

Ich mache drei Dinge:

1. Behauptung googeln

Wenn eine bekannte Persönlichkeit tatsächlich eine revolutionäre Investmentplattform bewirbt, müsste es dazu unabhängige Berichterstattung geben.

2. Offizielle Profile ansehen

Hat die Person selbst etwas dazu veröffentlicht?

3. Angebliche Nachrichtenseite prüfen

Betrüger kopieren häufig das Design bekannter Medien.

Entscheidend ist die echte Domain.

Ein ORF-ähnliches Logo bedeutet nicht, dass die Seite zum ORF gehört.

3. Gefälschte Nachrichtenseiten

Diese Masche ist besonders effektiv.

Du klickst auf eine Werbeanzeige.

Danach erscheint scheinbar ein Artikel von:

• ORF,
• oe24,
• Kronen Zeitung,
• Heute,
• Der Standard,
• einem deutschen Nachrichtenmedium.

Auf den ersten Blick sieht alles korrekt aus.

Logo.

Schrift.

Fotos.

Kommentare.

Nur die Domain stimmt nicht.

2026 warnte die österreichische Watchlist beispielsweise vor einer Kampagne, bei der ein gefälschter oe24-Artikel und bekannte Namen verwendet wurden, um Menschen auf betrügerische Anlageplattformen zu führen.

Mein 10-Sekunden-Test

Nicht das Logo kontrollieren.

Adresszeile ansehen.

Beispiel:

Echt wäre sinngemäß:

medium.at

Verdächtig wäre:

medium-invest24-news.xyz

Design lässt sich kopieren.

Eine echte Domain nicht.

4. WhatsApp-Investmentgruppen

Diese Masche halte ich für besonders interessant, weil KI nicht nur einen einzelnen Fake erzeugt.

Sie kann eine komplette soziale Umgebung simulieren.

Du wirst in eine WhatsApp-Gruppe eingeladen.

Dort schreibt ein angeblicher Analyst:

„Aktie X kaufen.“

Andere Teilnehmer antworten:

„Danke, schon wieder 18 % Gewinn.“

„Unglaublich, funktioniert wirklich.“

„Ich habe heute 4.700 Euro verdient.“

Vielleicht folgen Screenshots von Depots.

Das erzeugt sozialen Beweis:

Wenn so viele andere Menschen teilnehmen, muss es legitim sein.

Doch einige oder sogar viele dieser vermeintlichen Teilnehmer können automatisiert oder Teil der Betrugsstruktur sein.

Die österreichische FMA beschreibt für solche Gruppen ausdrücklich den Einsatz KI-gesteuerter Chatbots, die eine aktive Investment-Community vortäuschen.

Der Ablauf der WhatsApp-Falle

Typischerweise:

1. Werbung oder Deepfake sehen.
2. WhatsApp-Gruppe beitreten.
3. kostenlose Tipps erhalten.
4. erste angebliche Erfolge beobachten.
5. Vertrauen zum „Analysten“ aufbauen.
6. Konto bei Plattform eröffnen.
7. kleine Summe investieren.
8. angebliche Gewinne sehen.
9. größere Summe einzahlen.
10. Auszahlung funktioniert nicht.

Dann folgen plötzlich Gebühren:

• Steuer,
• Geldwäscheprüfung,
• Freischaltung,
• Sicherheitsleistung,
• Bearbeitungsgebühr.

Genau hier ist spätestens klar:

Kein weiteres Geld überweisen.

5. Fake-Tradingplattformen

Diese Plattformen können erstaunlich professionell aussehen.

Es gibt:

• Charts,
• Kontostand,
• Gewinne,
• Transaktionshistorie,
• persönlichen Berater.

Das Problem:

Die angezeigten Zahlen können vollkommen erfunden sein.

Du überweist beispielsweise 5.000 Euro.

Die Plattform zeigt nach einigen Wochen:

8.740 Euro.

Das erzeugt den Wunsch:

Ich erhöhe mein Investment.

Doch das Geld wurde möglicherweise nie investiert.

Der Kontostand ist nur eine Zahl auf einer Webseite.

Die Watchlist Internet beschreibt genau dieses Muster: zunächst simulierte Gewinne, anschließend weitere Einzahlungen und schließlich Probleme bei der Auszahlung.

Meine wichtigste Investmentregel

Bevor Geld überwiesen wird:

Anbieter unabhängig bei der Finanzmarktaufsicht prüfen.

Nicht über den Link des Verkäufers.

Nicht aufgrund eines Screenshots einer angeblichen Lizenz.

Direkt in offiziellen Registern recherchieren.

Und:

Hohe Rendite + geringes Risiko + Zeitdruck = sofort abbrechen.

6. KI-generierte Fake-Shops

Generative KI vereinfacht auch die Erstellung kompletter Webseiten.

Ein Betrüger benötigt nicht mehr:

• professionelle Produkttexte,
• eigene Bilder,
• gute Übersetzungen,
• aufwendiges Webdesign.

All das kann automatisiert erzeugt werden.

Dadurch funktioniert ein alter Tipp immer schlechter:

„Fake-Shops erkennt man an schlechtem Deutsch.“

2026 kann ein betrügerischer Shop sprachlich vollkommen professionell aussehen.

Deshalb prüfe ich andere Punkte:

• Impressum,
• Firmenname,
• Domainalter,
• Preise,
• Zahlungsarten,
• unabhängige Bewertungen,
• Rücksendeadresse.

Ein perfekter Text beweist gar nichts mehr.

7. KI-generierte Phishing-Mails

Auch Phishing verändert sich.

Klassische Nachrichten lauteten früher sinngemäß:

„Ihre Konto ist gesperrt bitte klicken hier.“

Das war leicht erkennbar.

KI kann heute:

• korrektes Deutsch schreiben,
• österreichische Begriffe verwenden,
• Tonfall eines Unternehmens imitieren,
• konkrete Namen einsetzen,
• Nachrichten individuell anpassen.

Dadurch verliert die Rechtschreibung als Sicherheitsindikator erheblich an Bedeutung.

Die richtige Prüfung lautet:

Was will die Nachricht von mir?

Typische Warnzeichen:

• Login über Link,
• TAN eingeben,
• Kreditkartendaten bestätigen,
• QR-Code scannen,
• Software installieren,
• Geld überweisen.

Meine E-Mail-Regel

Bei einer angeblichen Banknachricht:

Nicht auf den Link klicken.

Bank-App selbst öffnen.

Oder Adresse manuell eingeben.

Wenn dort keine Warnung sichtbar ist, war die Dringlichkeit der E-Mail möglicherweise künstlich erzeugt.

8. Fake-Kundendienst

Du suchst:

„Amazon Telefonnummer“

„Microsoft Support“

„Booking Kundenservice“

„Bank Hotline“

Betrüger können:

• Anzeigen schalten,
• gefälschte Supportseiten erstellen,
• Social-Media-Profile betreiben.

Dann landest du beim falschen Support.

Der angebliche Mitarbeiter bittet dich:

• Fernwartungssoftware zu installieren,
• Codes weiterzugeben,
• Überweisungen vorzunehmen.

Besonders kritisch wird es, wenn jemand Zugriff auf deinen Computer verlangt.

Meine Regel:

Support, den ich nicht über die offizielle App oder Website gefunden habe, erhält niemals Fernzugriff.

9. Deepfake-Videoanruf mit Chef oder Mitarbeiter

Diese Masche betrifft nicht nur Privatpersonen.

Europol bewertet KI-basiertes Voice Cloning und Live-Video-Deepfakes als zunehmendes Werkzeug für Betrug, Erpressung und Identitätsmissbrauch.

Das österreichische Bundeskriminalamt beschreibt ebenfalls Fälle nach dem Muster des CEO Fraud: künstlich erzeugte Audio- oder Videosequenzen von Führungskräften sollen Mitarbeiter oder Banken zu Transaktionen bewegen.

Das verändert eine alte Sicherheitsannahme.

Früher galt:

Wenn der Chef im Videocall sitzt, ist es wirklich der Chef.

Diese Sicherheit existiert nicht mehr uneingeschränkt.

Schutz im Unternehmen

Bei ungewöhnlichen Transaktionen zählt nicht das Gesicht.

Es zählt der Prozess.

Beispielsweise:

• Vier-Augen-Prinzip,
• definierte Zahlungsfreigaben,
• Rückruf über bekannte Nummer,
• keine Ausnahme wegen angeblicher Geheimhaltung.

Wenn ein CEO sagt:

„Das ist vertraulich. Niemanden informieren.“

ist gerade das ein Warnsignal.

10. Fake-Bewerber und Fake-Mitarbeiter

Deepfakes werden inzwischen sogar im Recruiting relevant.

Die Watchlist Internet berichtet von kriminellen Netzwerken, die:

• gefälschte Lebensläufe erstellen,
• gestohlene Identitäten verwenden,
• Live-Deepfakes im Vorstellungsgespräch einsetzen

und damit Remote-Stellen erhalten wollen.

Ziel können sein:

• Unternehmenszugänge,
• Daten,
• Geld,
• Spionage,
• Schadsoftware.

Für Privatpersonen wirkt diese Masche weniger relevant.

Für Unternehmen und IT-Abteilungen wird sie dagegen zunehmend wichtig.

11. Romance Scam mit KI

Romance Scams existieren schon lange.

KI kann sie skalieren.

Ein Betrüger kann gleichzeitig mit vielen Personen kommunizieren und trotzdem:

• individuelle Nachrichten,
• Liebestexte,
• Fotos,
• Sprachnachrichten

erzeugen.

Dadurch verschwinden typische Inkonsistenzen.

Die Person schreibt plötzlich perfektes Deutsch?

Das beweist 2026 nichts mehr.

Sie schickt eine Sprachnachricht?

Auch das beweist wenig.

Selbst ein kurzer Videoanruf ist durch moderne Manipulationstechniken kein absoluter Identitätsbeweis mehr. Europol warnt ausdrücklich davor, Identität allein anhand audiovisueller Bestätigung anzunehmen.

Der wichtigere Romance-Scam-Test

Nicht:

Sieht das Profil echt aus?

Sondern:

Entwickelt sich irgendwann eine finanzielle Geschichte?

Typische Wendepunkte:

• Krankenhaus,
• Zoll,
• Paket,
• Flugticket,
• gesperrtes Konto,
• Investitionsmöglichkeit,
• Geschäft,
• Visum.

Sobald Geld Teil einer rein digitalen Beziehung wird:

maximale Vorsicht.

12. KI-generierte Gewinnspiele und Promi-Werbung

Ein weiteres großes Feld sind vermeintliche:

• Gewinnspiele,
• Produktgeschenke,
• Kryptogewinne,
• exklusive Angebote.

KI ermöglicht dafür:

• Promi-Bilder,
• Markenlogos,
• Werbevideos,
• Fake-Kommentare,
• Fake-Bewertungen.

Die Kombination aus:

„Nur heute“

und

„Nur noch 17 Stück verfügbar“

ist ein klassischer psychologischer Mechanismus.

KI macht lediglich die Verpackung überzeugender.

Was Betrüger eigentlich verkaufen: Zeitdruck

Wenn ich alle Betrugsmaschen auf einen gemeinsamen Mechanismus reduzieren müsste, wäre es nicht künstliche Intelligenz.

Es wäre:

Zeitdruck.

Typische Formulierungen:

„Sofort.“

„Nur heute.“

„Sag niemandem etwas.“

„Dein Konto wird gesperrt.“

„Die Polizei kommt.“

„Letzte Chance.“

„Überweise jetzt.“

Das Ziel besteht immer darin, den Zeitraum zwischen Information und Handlung zu verkürzen.

Deshalb lautet meine wirksamste Anti-Betrugsregel:

Je dringender eine finanzielle Handlung erscheint, desto langsamer werde ich.

Mein persönlicher 60-Sekunden-Scam-Test

Bevor ich auf eine ungewöhnliche Nachricht reagiere, prüfe ich sechs Punkte.

1. Wer kontaktiert mich?

Habe ich den Kontakt erwartet?

2. Was soll ich tun?

Geld?

Login?

Code?

Software?

3. Warum muss es sofort passieren?

Ist die Dringlichkeit logisch?

4. Kann ich die Identität unabhängig prüfen?

Nicht innerhalb derselben Unterhaltung.

5. Gibt es eine offizielle Quelle?

Bank-App, Behörde, Unternehmen.

6. Was passiert, wenn ich 15 Minuten warte?

Bei einem seriösen Vorgang normalerweise nichts Dramatisches.

Bei einem Betrugsversuch bricht dadurch häufig die Manipulation zusammen.

Warum „Ich erkenne einen Deepfake“ keine gute Strategie ist

Die Bildqualität verbessert sich schnell.

Deshalb finde ich es problematisch, Nutzern eine lange Checkliste mit:

• Augen blinzeln falsch,
• Schatten stimmen nicht,
• Lippen bewegen sich komisch

zu geben.

Diese Zeichen können helfen.

Aber sie erzeugen gleichzeitig falsche Sicherheit.

Ein gut gemachter Deepfake kann diese Fehler vermeiden.

Die Watchlist Internet empfiehlt deshalb ebenfalls, Inhalte über mehrere unabhängige Quellen zu überprüfen, statt sich ausschließlich auf visuelle Fehler zu verlassen.

Meine Regel:

Deepfake-Erkennung ist Bonus. Identitätsprüfung ist Pflicht.

Eine echte Stimme beweist keine echte Identität

Das ist wahrscheinlich die wichtigste mentale Umstellung.

Früher:

Ich kenne die Stimme → Person ist echt.

Heute:

Ich kenne die Stimme → es könnte trotzdem eine Imitation sein.

Dasselbe gilt für:

• Foto,
• Video,
• Profilbild,
• WhatsApp-Nachricht.

Identität entsteht nicht mehr nur aus einem einzelnen digitalen Merkmal.

Richte ein Familien-Codewort ein

Das ist eine der wenigen Maßnahmen, die ich praktisch jedem Haushalt empfehlen würde.

Regeln:

1. Begriff nur innerhalb der Familie verwenden.
2. Nicht online veröffentlichen.
3. Nicht offensichtliche persönliche Informationen verwenden.
4. Bei ungewöhnlichen Notfällen abfragen.

Noch besser:

Codewort + Rückruf.

Beispiel:

Anrufer:

„Papa, ich hatte einen Unfall.“

Antwort:

„Wie lautet unser Codewort?“

Danach Gespräch beenden.

Gespeicherte Nummer des Kindes selbst anrufen.

Was tun, wenn ich bereits Geld überwiesen habe?

Jetzt zählt Geschwindigkeit.

1. Keine weitere Zahlung

Auch nicht:

• angebliche Steuer,
• Freischaltungsgebühr,
• Rückholgebühr.

2. Bank kontaktieren

Sofort prüfen lassen, ob eine Zahlung noch gestoppt beziehungsweise zurückgerufen werden kann.

3. Kreditkarte sperren

Falls Kartendaten betroffen sind.

4. Zugangsdaten ändern

Besonders wenn:

• Passwort,
• PIN,
• TAN,
• Fernwartung

weitergegeben wurden.

5. Beweise sichern

Screenshots von:

• Chats,
• Telefonnummern,
• Websites,
• Konten,
• Wallet-Adressen,
• E-Mails.

6. Anzeige erstatten

Die Watchlist Internet empfiehlt bei Investmentbetrug ebenfalls, Kontakt abzubrechen, die Bank beziehungsweise das Kreditkartenunternehmen zu kontaktieren, Beweise zu sichern und Anzeige zu erstatten.

Vorsicht vor dem zweiten Betrug

Wer bereits Geld verloren hat, wird teilweise später erneut kontaktiert.

Dann heißt es:

„Wir können Ihr Geld zurückholen.“

Natürlich gegen Gebühr.

Das wird als Recovery Scam bezeichnet.

Die Täter wissen möglicherweise bereits:

• Name,
• Telefonnummer,
• Schadenshöhe,
• frühere Plattform.

Dadurch wirkt der Kontakt besonders glaubwürdig.

Meine Regel:

Niemand bekommt zusätzlich Geld, um verlorenes Betrugsgeld freizuschalten.

Kann ChatGPT erkennen, ob eine Nachricht Betrug ist?

KI kann bei der Analyse helfen.

Beispielsweise:

• Nachricht erklären,
• verdächtige Muster markieren,
• Domain untersuchen,
• Behauptungen auflisten,
• nächsten Prüfschritt formulieren.

Ich würde aber nicht einfach fragen:

„Ist das Betrug?“

Besser:

„Analysiere diese Nachricht auf Betrugsmerkmale. Trenne belegbare Fakten von Vermutungen und nenne mir anschließend fünf unabhängige Prüfungen, die ich durchführen kann.“

Damit wird KI nicht zur absoluten Entscheidungsinstanz, sondern zum Analysewerkzeug.

Weitere sinnvolle Anwendungen findest du in meinem Beitrag KI im Alltag: 25 praktische Anwendungen von ChatGPT & Co..

Kann KI uns sogar besser vor Betrug schützen?

Ja.

Die gleiche Technologie, die Betrüger verwenden, kann auch Verteidigung verbessern.

KI kann beispielsweise:

• Phishing-Muster erkennen,
• verdächtige Domains analysieren,
• ungewöhnliche Transaktionen erkennen,
• Texte vergleichen,
• Anomalien in Kommunikation finden.

Das Problem ist deshalb nicht „KI“.

Es ist die Nutzung der Technologie.

Genau diese Trennung behandle ich ausführlicher in meinem Artikel Warum KI Menschen so gut beeinflussen kann.

Warum KI-Betrug psychologisch funktioniert

Technologie ist nur ein Teil des Problems.

Betrüger verwenden weiterhin klassische psychologische Hebel.

Autorität

„Bank.“

„Polizei.“

„Chef.“

„Arzt.“

Knappheit

„Nur heute.“

Angst

„Ihr Konto wurde gehackt.“

Gier

„25 Prozent Rendite.“

Hilfsbereitschaft

„Deine Tochter braucht Geld.“

Geheimhaltung

„Sprich mit niemandem darüber.“

Sozialer Beweis

„Alle anderen verdienen bereits.“

KI ermöglicht lediglich, diese Hebel individuell und überzeugend zu präsentieren.

Warum Social Media besonders problematisch ist

Auf Social Media treffen mehrere Faktoren zusammen:

• persönliche Informationen,
• Videos,
• Stimmen,
• Interessen,
• Werbung,
• Direktnachrichten.

Damit finden Betrüger gleichzeitig:

Ausgangsmaterial und Opfer.

Ein öffentliches Video kann beispielsweise Sprachmaterial liefern.

Ein öffentliches Profil zeigt:

• Familienmitglieder,
• Urlaub,
• Arbeitgeber,
• Interessen.

Diese Informationen können anschließend in eine maßgeschneiderte Nachricht einfließen.

Muss ich deshalb alle sozialen Medien löschen?

Nein.

Das wäre für mich eine übertriebene Reaktion.

Sinnvoller:

• Telefonnummer nicht unnötig öffentlich,
• Geburtsdatum nicht überall sichtbar,
• Familienbeziehungen nicht komplett offenlegen,
• Profileinstellungen kontrollieren,
• öffentliches Sprach- und Videomaterial bewusst behandeln.

Das reduziert zwar nicht jedes Risiko.

Es erschwert aber individuelle Vorbereitung.

Mein stärkster Schutz ist nicht Technik

Man könnte versuchen:

• Deepfake-Detektor,
• Spam-App,
• Virenscanner,
• Anrufschutz,
• Browserfilter

zu installieren.

Alles sinnvoll.

Aber mein stärkster Schutz wäre trotzdem eine Verhaltensregel:

Keine unerwartete finanzielle Entscheidung innerhalb desselben Kommunikationskanals treffen, in dem sie verlangt wurde.

Beispiel:

WhatsApp verlangt Überweisung?

Telefonisch unabhängig prüfen.

Anruf verlangt Zahlung?

Person selbst zurückrufen.

E-Mail verlangt Login?

App selbst öffnen.

Social-Media-Werbung empfiehlt Investment?

Offizielle Finanzaufsicht prüfen.

Damit wird der Angriffsweg unterbrochen.

Die 10 Warnsignale für KI-Betrug

Wenn mehrere dieser Punkte zusammenkommen, breche ich den Vorgang ab:

1. unerwarteter Kontakt,
2. Zeitdruck,
3. Geheimhaltung,
4. ungewöhnliche Geldforderung,
5. Kryptowährung oder Geschenkkarten,
6. ausländische Konten,
7. ungewöhnliche WhatsApp-Gruppe,
8. Promi empfiehlt geheimes Investment,
9. Fernwartung soll installiert werden,
10. Identität darf nicht unabhängig überprüft werden.

Keiner dieser Punkte benötigt einen Deepfake-Detektor.

Genau deshalb funktionieren sie auch dann noch, wenn die KI technisch besser wird.

Meine Ampel für verdächtige Nachrichten

Grün

Normale Nachricht ohne Geld-, Login- oder Zeitdruck.

Trotzdem aufmerksam bleiben.

Gelb

Ungewöhnlicher Kontakt oder unerwarteter Link.

Unabhängig prüfen.

Rot

Geld + Zeitdruck + Geheimhaltung.

Sofort stoppen.

Dunkelrot

Fernwartung + Bankkonto + angeblicher Support.

Keine weitere Handlung durchführen.

Können Videoanrufe noch als Identitätsnachweis gelten?

Nicht uneingeschränkt.

Europol weist darauf hin, dass moderne Deepfake-Technologie audiovisuelle Bestätigung als alleinigen Identitätsnachweis schwächt. Voice Deepfakes werden bereits zur Imitation von Familienmitgliedern oder Vorgesetzten eingesetzt.

Das bedeutet nicht, dass jeder Videocall gefälscht ist.

Es bedeutet:

Bei einer ungewöhnlichen finanziellen Handlung reicht ein Gesicht auf dem Bildschirm nicht mehr.

Warum 2026 weniger Misstrauen und bessere Prozesse braucht

Die falsche Schlussfolgerung wäre:

Man kann überhaupt niemandem mehr vertrauen.

Das wäre unpraktisch.

Die bessere Reaktion lautet:

Vertrauen + Verifikation.

Ich muss nicht jedes Gespräch hinterfragen.

Aber bei bestimmten Handlungen gilt ein zweiter Prüfweg:

• Geld,
• Passwort,
• TAN,
• Fernzugriff,
• Vertragsabschluss,
• sensible Daten.

Dadurch bleibt normaler digitaler Alltag möglich.

KI-Betrug bei älteren Familienmitgliedern

Hier würde ich nicht versuchen, 20 technische Deepfake-Merkmale zu erklären.

Besser sind vier Regeln:

Niemand braucht telefonisch deine TAN.

Niemand braucht Geschenkkarten als Notfallzahlung.

Bei Geldforderungen zuerst Angehörige zurückrufen.

Unter Zeitdruck niemals überweisen.

Diese Regeln sind leichter erinnerbar und altern kaum.

Mein Familien-Notfallplan

Ich würde einmal fünf Minuten investieren und festlegen:

1. Codewort

Nur für ungewöhnliche Notfälle.

2. Rückrufregel

Geldforderung = Gespräch beenden + bekannte Nummer anrufen.

3. Zweite Person

Bei größeren Beträgen immer jemanden informieren.

4. Keine Geheimhaltung

Ein echter Angehöriger verbietet nicht, mit anderen Familienmitgliedern zu sprechen.

Das ist vermutlich wirksamer als jede Deepfake-App.

Mein Fazit: KI verändert Betrug – aber nicht die wichtigste Verteidigung

KI-Betrug ist 2026 real.

Deepfake-Werbung wird in Österreich und Deutschland bereits massenhaft ausgespielt. Österreichische Behörden dokumentieren Deepfakes, WhatsApp-Investmentgruppen und KI-Bots als aktuelle Betrugsmethoden.

Das bedeutet aber nicht, dass Betrug plötzlich nicht mehr erkennbar wäre.

Wir müssen lediglich unsere Kriterien ändern.

Nicht mehr:

Sieht das Video komisch aus?

Sondern:

Kann ich die Behauptung unabhängig bestätigen?

Nicht:

Klingt das nach meinem Sohn?

Sondern:

Kann ich meinen Sohn unter seiner bekannten Nummer erreichen?

Nicht:

Wirkt diese Investmentplattform professionell?

Sondern:

Ist dieser Anbieter offiziell zugelassen?

Nicht:

Schreiben die Leute in der WhatsApp-Gruppe begeistert?

Sondern:

Wer kontrolliert diese Gruppe überhaupt?

Mein wichtigster Grundsatz lautet deshalb:

Je überzeugender digitale Identität wird, desto wichtiger wird unabhängige Verifikation.

Ein perfekter Deepfake verliert fast seine gesamte Wirkung, sobald du die angeblich dargestellte Person selbst zurückrufst.

Genau deshalb sehe ich der Entwicklung weniger pessimistisch entgegen, als man zunächst vermuten könnte.

Wir benötigen nicht zwangsläufig immer bessere Augen für künstliche Videos.

Wir benötigen bessere Entscheidungsprozesse.

Häufige Fragen zu KI-Betrug

Was ist KI-Betrug?

KI-Betrug bezeichnet Betrugsversuche, bei denen künstliche Intelligenz beispielsweise zur Erzeugung von Stimmen, Bildern, Videos, Texten oder automatisierter Kommunikation eingesetzt wird.

Gibt es bereits Betrug mit KI-Stimmen?

Ja. Europäische und österreichische Behörden dokumentieren Voice-Cloning beziehungsweise Deepfake-Audio im Zusammenhang mit Betrug und Identitätsmissbrauch.

Kann eine KI meine Stimme kopieren?

Moderne Voice-Cloning-Systeme können aus Sprachmaterial eine Stimme imitieren. Deshalb sollte die Stimme allein bei ungewöhnlichen Geldforderungen nicht mehr als sicherer Identitätsnachweis betrachtet werden.

Wie erkenne ich einen Deepfake?

Visuelle oder akustische Fehler können Hinweise liefern. Zuverlässiger ist jedoch, die Behauptung über unabhängige Quellen oder einen zweiten Kommunikationskanal zu überprüfen. Auch die Watchlist Internet empfiehlt zunehmend diesen Ansatz.

Was ist ein Deepfake?

Ein Deepfake ist künstlich erzeugtes oder manipuliertes Bild-, Audio- oder Videomaterial, das reale Personen oder Situationen täuschend echt imitieren kann. Europol behandelt solche Manipulationen inzwischen als relevante Technologie für Betrug und Identitätsmissbrauch.

Wie erkenne ich einen Fake-Anruf meines Kindes?

Nicht nur auf die Stimme achten. Gespräch beenden und das Kind selbst über die bekannte Telefonnummer zurückrufen. Ein zuvor vereinbartes Familien-Codewort kann zusätzlich helfen.

Was ist ein WhatsApp-Investmentbetrug?

Betrüger locken Nutzer in Gruppen, in denen angebliche Experten und andere Anleger profitable Investments präsentieren. Die FMA warnt davor, dass dabei auch KI-Chatbots eine aktive Community vortäuschen können.

Sind Promi-Investmentvideos echt?

Nicht automatisch. In Österreich wurden bereits Deepfakes bekannter Personen für betrügerische Investments verwendet. Aussagen sollten über offizielle Profile, seriöse Medien und gegebenenfalls die Finanzaufsicht überprüft werden.

Kann ich anhand der Rechtschreibung Phishing erkennen?

Schlechtes Deutsch bleibt ein Warnsignal, gutes Deutsch ist aber kein Sicherheitsbeweis mehr. Generative KI kann hochwertige und individuell formulierte Nachrichten erstellen.

Was soll ich tun, wenn ich bereits überwiesen habe?

Keine weiteren Zahlungen leisten, Bank beziehungsweise Kartenanbieter sofort kontaktieren, betroffene Zugangsdaten ändern, Beweise sichern und Anzeige erstatten.

Kann meine Bank verlorenes Geld zurückholen?

Das hängt unter anderem von Zahlungsart, Zeitpunkt und Empfänger ab. Deshalb sollte die Bank möglichst unmittelbar nach Erkennen des Betrugs kontaktiert werden.

Sind Kryptowährungen bei Betrug besonders gefährlich?

Betrüger verwenden Kryptowährungen häufig, weil Transaktionen schwer rückgängig zu machen sind. Die Watchlist Internet dokumentiert ihren Einsatz insbesondere bei betrügerischen Investmentplattformen.

Kann ein Videocall ein Deepfake sein?

Ja. Live-Video-Deepfakes sind technisch möglich und werden von europäischen Sicherheitsbehörden als zunehmendes Betrugsrisiko betrachtet.

Hilft ein Familien-Codewort?

Es bietet einen zusätzlichen unabhängigen Wissensfaktor. Bei verdächtigen Anrufen würde ich trotzdem anschließend über eine bekannte Telefonnummer zurückrufen.

Kann ChatGPT Betrugsnachrichten analysieren?

KI kann verdächtige Merkmale herausarbeiten und Prüfungen vorschlagen. Bei finanziellen Entscheidungen sollten jedoch unabhängige offizielle Quellen verwendet werden.

Was ist die beste Regel gegen KI-Betrug?

Eine ungewöhnliche finanzielle Aufforderung niemals ausschließlich innerhalb desselben Kommunikationskanals bestätigen, über den sie eingegangen ist.

Weiterführende Beiträge auf Blogofant

Wenn du tiefer in KI, Manipulation und digitalen Informationskonsum einsteigen möchtest:

Warum KI Menschen besser beeinflussen kann – und wo die Grenzen liegen

Bewusst Nachrichten konsumieren: Mein System gegen Informationsflut

Doomscrolling stoppen: Warum wir negative Nachrichten endlos scrollen

Diese drei Beiträge ergänzen das Thema gut: KI-Persuasion erklärt die psychologische Seite, bewusster Nachrichtenkonsum behandelt Quellenprüfung und Doomscrolling den Einfluss algorithmischer Feeds.

Quellenbasis

Für diesen Artikel wurden insbesondere aktuelle Warnungen und Berichte der österreichischen Finanzmarktaufsicht, der Watchlist Internet beziehungsweise des Österreichischen Instituts für angewandte Telekommunikation, des österreichischen Bundeskriminalamts und Europol ausgewertet. Die Quellen zeigen übereinstimmend, dass Deepfakes, Voice Cloning, automatisierte Chatkommunikation und künstliche Identitäten zunehmend in bestehende Betrugsmodelle integriert werden.

Hinweis: Alle Angaben wurden sorgfältig und nach bestem Wissen recherchiert. Für Richtigkeit, Vollständigkeit und Aktualität wird keine Gewähr übernommen. Termine, Preise, Leistungen, Teilnahmebedingungen, Öffnungszeiten, Verfügbarkeiten, gesetzliche Regelungen und sonstige Rahmenbedingungen können sich jederzeit kurzfristig ändern. Dieser Beitrag stellt keine individuelle Rechts-, Finanz-, Steuer-, Gesundheits- oder sonstige Fachberatung dar. Änderungen sind jederzeit möglich; maßgeblich sind die aktuellen Angaben des jeweiligen Anbieters oder Veranstalters. Eine Haftung wird ausgeschlossen.