KI-Scams und Phishing 2.0 abwehren

Warum “klassische” Warnsignale nicht mehr reichen

Jahrelang galt: schlechte Grammatik, holprige Anrede, komische Absenderadresse – das erkennt man doch. Genau diese Faustregeln funktionieren seit dem Aufkommen leistungsfähiger Sprachmodelle deutlich schlechter. Ein KI-Modell schreibt fehlerfreies, idiomatisches Deutsch (oder Schweizerdeutsch-nahes Hochdeutsch) und ahmt den Ton einer echten Bank, eines echten Chefs oder eines echten Paketdiensts fast perfekt nach. Gleichzeitig laesst sich mit wenigen Sekunden Audiomaterial eine Stimme klonen, mit der Betrueger am Telefon “deine Mutter” oder “deinen Chef” spielen.

Das Bundesamt fuer Sicherheit in der Informationstechnik (BSI) beobachtet in seinem Cybersicherheitsmonitor einen drastischen Anstieg von Deepfake-Betrugsfaellen, und CEO-Fraud – also gefaelschte Zahlungsanweisungen im Namen von Vorgesetzten – verursachte laut BSI-Zahlen allein 2025 Schaeden in Milliardenhoehe (Stand: 2026-07). Diese Seite zeigt dir, wie die neuen Maschen konkret ablaufen und mit welchen Gewohnheiten du dich zuverlaessig schuetzt – auch wenn die Faelschung perfekt aussieht oder klingt.

KI-generiertes Phishing: perfektes Deutsch, perfekte Tarnung

Frueher war holprige Sprache ein zuverlaessiges Warnsignal, weil viele Phishing-Mails aus dem Ausland automatisiert uebersetzt wurden. Mit KI-Textgeneratoren faellt dieses Signal grossteils weg:

• Fehlerfreie Sprache und passender Ton. Ein Sprachmodell formuliert eine Mail im Stil “Ihre IT-Abteilung informiert Sie…” genauso professionell wie das echte Unternehmen – inklusive korrekter Anrede, wenn der Angreifer deinen Namen aus einem Datenleck kennt.
• Personalisierung in grossem Massstab. Frueher musste ein Betrueger jede Mail einzeln anpassen. Heute generiert eine KI in Sekunden hunderte individualisierte Varianten – mit deinem Namen, deiner Firma, sogar Bezug auf oeffentlich sichtbare Social-Media-Posts.
• Gefaelschte Absenderoptik. Kombiniert mit KI-generierten Logos und Layouts wirken Fake-Login-Seiten und Rechnungen kaum noch von echten zu unterscheiden.
• Kontextbezogene Koeder. Eine KI kann aus oeffentlichen Quellen (LinkedIn, Firmenwebsite, Vereinsnewsletter) plausible Aufhaenger bauen: “Bezug auf unser Gespraech beim Branchenapero letzte Woche…”

Beispiel einer KI-generierten Phishing-Mail (sprachlich einwandfrei):

Betreff: Ihre Rechnung Nr. 2026-04471 konnte nicht verarbeitet werden

Guten Tag Frau Meier,

bei der automatischen Verarbeitung Ihrer letzten Zahlung ist ein
Fehler aufgetreten. Damit Ihr Konto nicht eingeschraenkt wird,
bestaetigen Sie bitte innerhalb der naechsten 24 Stunden Ihre
Zahlungsdaten ueber den folgenden Link.

Mit freundlichen Gruessen
Ihr Kundenservice-Team

Sprachlich ist an dieser Mail nichts auszusetzen. Verraeterisch sind nur noch die strukturellen Merkmale, die auch eine KI nicht faelschen kann: die echte Absenderadresse (im Mail-Header, nicht im Anzeigenamen), die tatsaechliche Ziel-URL hinter dem Link und der kuenstlich erzeugte Zeitdruck.

Voice-Cloning-Anrufe: der Enkeltrick 2.0

Fuer einen ueberzeugenden Stimmenklon reichen inzwischen wenige Sekunden Audiomaterial – ein Instagram-Reel, ein oeffentliches Vereinsvideo, eine Sprachnachricht, die irgendwo im Netz kursiert. Kriminelle fuettern damit ein Voice-Cloning-Werkzeug und lassen es beliebige Saetze in dieser Stimme “sprechen”. Das Ergebnis wird am Telefon fuer einen klassischen Schockanruf eingesetzt: angeblicher Unfall, angebliche Festnahme, dringende Bitte um eine Ueberweisung oder Bargeld.

Typischer Ablauf eines Voice-Cloning-Anrufs:

1. Anruf von einer unbekannten oder leicht gefaelschten Nummer.
2. Eine vertraut klingende Stimme meldet sich aufgeregt, oft mit Hintergrundgeraeuschen (Verkehr, Stimmengewirr), die Nervositaet plausibel machen sollen.
3. Ein dramatisches Szenario wird geschildert – Unfall, Anwaltskosten, Kaution.
4. Schnell wird an eine zweite Person “uebergeben” (angeblich Anwalt, Arzt oder Polizist), die den Druck erhoeht und eine sofortige Zahlung fordert.
5. Ziel ist Bargelduebergabe, eine Ueberweisung oder der Kauf von Gutscheinkarten.

Woran du einen Voice-Cloning-Anruf trotzdem erkennen kannst:

• Unnatuerliche Pausen oder abgehackte Betonung, besonders bei emotionalen Woertern – die KI braucht kurz “Rechenzeit” fuer ungewoehnliche Satzkonstruktionen.
• Fehlende oder repetitive Hintergrundgeraeusche, die sich in einer Schleife wiederholen.
• Ausweichen bei spontanen Rueckfragen. Ein Klon kann nicht improvisieren – frag nach etwas, das nur die echte Person weiss und das nicht oeffentlich im Netz steht.
• Extremer Zeitdruck kombiniert mit Geldforderung. Diese Kombination ist so gut wie immer ein Betrugsmuster, unabhaengig davon, wie echt die Stimme klingt.

Fake-Support: der Klassiker mit KI-Upgrade

Der “Microsoft-Support”-Anruf ist nicht neu, aber die KI-Variante ist ueberzeugender:

• KI-generierte Pop-ups simulieren taeuschend echte Windows-Fehlermeldungen mit einer angeblichen Support-Hotline.
• Chatbots auf gefaelschten Support-Seiten beantworten Rueckfragen in Echtzeit und wirken dadurch glaubwuerdiger als ein starres Skript.
• KI-Stimmen am Telefon ersetzen zunehmend den Menschen mit Akzent – die neue Betrugsstimme klingt neutral, geduldig und professionell.

Die Abwehr bleibt dieselbe wie beim klassischen Fake-Support: Kein Hersteller ruft von sich aus an, um “ein Problem auf deinem PC zu melden”. Niemals Fernwartungssoftware (AnyDesk, TeamViewer, Quick Assist) auf Zuruf einer unbekannten Person installieren oder Zugriff freigeben. Bei einer echten Fehlermeldung suchst du die Support-Nummer selbst auf der offiziellen Website des Herstellers, nicht ueber eine Nummer aus dem Pop-up.

CEO-Fraud: wenn die “Chefin” per Mail oder Anruf Druck macht

Im Firmenumfeld hat sich eine eigene Variante etabliert: gefaelschte Anweisungen im Namen der Geschaeftsleitung, oft kombiniert aus einer KI-Mail und einem KI-Anruf zur “Bestaetigung”. Laut BSI fehlt bei einem grossen Teil der Unternehmen bislang ein verbindliches Verifikationsprotokoll fuer ungewoehnliche Zahlungsanweisungen per Telefon oder Video (Stand: 2026-07). Wenn du im Job fuer Zahlungen oder Freigaben zustaendig bist:

• Zweitkanal-Regel: Jede ungewoehnliche Zahlungs- oder Freigabeanweisung wird ueber einen zweiten, unabhaengigen Kanal bestaetigt – Rueckruf auf bekannter Nummer, kurze Nachfrage im persoenlichen Gespraech oder ueber ein internes Ticket-System.
• Vier-Augen-Prinzip bei Betraegen ab einer definierten Schwelle, unabhaengig davon, wie dringend die Anfrage wirkt.
• Kein Zahlungsvorgang allein aufgrund einer Mail, eines Anrufs oder eines Video-Calls – gerade Video ist durch Echtzeit-Deepfake-Filter mittlerweile ebenfalls faelschbar.

Mehr zum Aufbau einer firmenweiten Richtlinie findest du unter KI-Sicherheit im Unternehmen und KI-Nutzungsrichtlinie fuer KMU.

Entscheidungsbaum: Ist das ein Scam?

Wirst du unter Zeitdruck zu einer Geld- oder Datenweitergabe gedraengt?
  -> Nein: wahrscheinlich unkritisch, trotzdem Absender pruefen
  -> Ja: weiter

Kam die Anfrage per Mail, SMS, WhatsApp oder Anruf,
und wurdest du gebeten, ueber einen mitgelieferten Link/Nummer
zu reagieren (statt selbst die offizielle Stelle zu suchen)?
  -> Nein: eher unauffaellig
  -> Ja: weiter

Kannst du die Identitaet ueber einen ZWEITEN, unabhaengigen
Kanal bestaetigen (Rueckruf auf gespeicherter Nummer,
persoenliches Nachfragen, offizielle App/Website)?
  -> Ja, bestaetigt: wahrscheinlich legitim
  -> Nein, oder Gegenstelle weicht aus: SCAM. Abbrechen, nicht zahlen, melden.

Schutzmassnahmen im Ueberblick

Das Familien-Codewort einrichten

Ein einfaches, aber sehr wirksames Mittel gegen Voice-Cloning-Anrufe: ein Wort, das nur deine engste Familie kennt und das niemals in sozialen Medien, WhatsApp-Status oder oeffentlich zugaenglichen Videos auftaucht.

• Waehlt das Codewort persoenlich, nicht per Mail oder Chat – am besten beim naechsten Familientreffen.
• Nutzt es aktiv, wenn ein Notfall-Anruf kommt: “Bevor wir weiterreden – was ist unser Wort?” Eine echte Notlage rechtfertigt diese zehn Sekunden Verzoegerung problemlos.
• Aendert es, falls ihr den Verdacht habt, dass es kompromittiert wurde.
• Erklaert es auch aelteren Familienmitgliedern konkret, denn sie sind haeufigstes Ziel des Enkeltrick 2.0 – am besten mit einem durchgespielten Beispielsatz, nicht nur abstrakt.

Meldewege: wo du KI-Scams melden kannst

YouTube

Kurz zusammengefasst

• Sprachliche Fehler sind kein verlaessliches Warnsignal mehr – KI schreibt perfektes Deutsch und klont Stimmen aus wenigen Sekunden Audiomaterial.
• Die entscheidende Pruef-Frage lautet nicht mehr “klingt das echt?”, sondern “passt Kanal, Dringlichkeit und Forderung zum angeblichen Absender?”.
• Bei jedem Notfall-Anruf: sofort auflegen, auf gespeicherter Nummer zurueckrufen, nie unter einer durchgegebenen Nummer.
• Ein Familien-Codewort ist aktuell der wirksamste Einzelschutz gegen Voice-Cloning-Anrufe.
• Ungewoehnliche Zahlungsanweisungen – privat wie im Job – immer ueber einen zweiten, unabhaengigen Kanal bestaetigen.
• Melde Phishing- und Betrugsversuche konsequent, auch wenn nichts passiert ist.

Weiterlernen

• BSI: Spam, Phishing & Co.
• BACS/NCSC Schweiz: Meldeformular fuer Cybervorfaelle
• antiphishing.ch – Phishing-Meldestelle Schweiz
• cybercrimepolice.ch – Cybercrime online melden
• Verbraucherzentrale: KI-Betrug erkennen (Deepfakes & Voice-Cloning)
• VOLLBILD: Du als Klon! So missbrauchen Kriminelle deine Stimme (YouTube)

Videos

YouTube