KI-Betrug im Jahr 2026: erkennen und was zu tun ist

2024 waren KI-Betrugsmaschen vor allem ein Thema für Fachkonferenzen. Im Laufe von 2025–2026 sind sie im normalen Leben angekommen — Sie rufen Ihren Sohn an, er geht ran, die Stimme passt, aber er ist es nicht. Es kommt eine E-Mail vom Chef, in perfektem Deutsch, ordentlich formuliert und mit einer logischen Bitte, Geld zu überweisen. Sicherheitsfirmen und nationale CERTs in der EU wie in den USA melden, dass gefälschte Anrufe mit geklonter Stimme (Vishing) 2025 die am schnellsten wachsende Betrugskategorie waren.

Diese Seite gibt Ihnen eine praktische Anleitung, wie Sie solche Maschen erkennen und was zu tun ist — ohne Panik und ohne technisches Geschwafel.

Drei typische KI-Angriffe, auf die ein normaler Nutzer heute stößt

1. Geklonte Stimme am Telefon (Vishing)

Der Täter besorgt sich ein paar Sekunden Ihrer Stimme — aus Instagram, aus einem Webinar, von Ihrer Mailbox-Ansage. Heutige KI-Werkzeuge brauchen für einen überzeugenden Klon 3 bis 30 Sekunden. Dann setzen sie ihn in einem Krisenszenario ein:

„Mama, ich stecke in Schwierigkeiten, ich brauche dringend 50 Tausend, frag nicht, schick es einfach auf dieses Konto…”

Die Stimme passt. Der Tonfall passt. Sogar das Weinen oder die Anspannung in der Stimme passt (das kann die KI). Das Opfer gerät in Panik und überweist das Geld. Oft ist es genau der eine Anruf, gegen den es nichts zum Überprüfen gibt.

Genauso klonen Täter in Firmen die Stimme des Chefs: ein Anruf in der Buchhaltung, die Stimme des Geschäftsführers, eine ungewöhnliche, aber „dringende” Überweisung, bloß keine Fragen.

2. Deepfake-Videoanruf

Die fortgeschrittenere Variante: Der Täter schaltet sich in einen Videoanruf (Microsoft Teams, Zoom, Google Meet) und das Gesicht wird live generiert. 2024 brauchte das noch ernsthafte Serverkapazität, 2026 läuft es auf einem normalen Gaming-PC.

Das Ziel ist typischerweise eine Firma — ein gefälschter CEO weist den Finanzchef zu einer Überweisung an, oder ein gefälschter Kunde verlangt eine Änderung der Rechnungsdaten.

3. KI-generierte Phishing-Mails

Der alte Rat „Phishing erkennst du am schlechten Deutsch” gilt 2026 nicht mehr. KI-Sprachmodelle schreiben besser als die meisten Menschen. Eine Phishing-Mail hat heute deshalb:

• Einen makellosen Stil ohne Grammatikfehler
• Gezielten Bezug auf Ihre jüngste Aktivität (ein LinkedIn-Post, eine Online-Bestellung)
• Eine persönliche Anrede — Name, Position, Firma, manchmal sogar ein konkretes Projekt
• Logischen Klang — warum sollte keine Rechnung kommen, wenn Sie letzte Woche bestellt haben?

Mit KI bereiten Täter zehntausende personalisierte E-Mails in Stapeln vor. Die Kosten sind niedrig, der Ertrag hoch.

Wie Sie es erkennen — egal, wie gut der Angriff ist

Die universelle Regel: Die Technik ist nur das Mittel. Es gibt immer einen Weg, über einen anderen Kanal zu überprüfen.

Für Telefon und Video

• Auflegen und zurückrufen — auf einer Nummer, die Sie gespeichert haben (nicht auf der, von der man Sie gerade angerufen hat). War der Anruf echt, nimmt die andere Seite es nicht übel.
• Passwort / vereinbartes Zeichen — manche Familien vereinbaren heute ein Codewort („unsere Katze heißt XY”) für Krisenanrufe. Das funktioniert.
• Eine Frage, die der Täter nicht beantworten könnte — „Was hatten wir letzte Woche zum Abendessen?” Eine KI-Stimme scheitert an konkreten gemeinsamen Erinnerungen.
• Trauen Sie der „Eile” nicht — Täter drängen immer auf schnelles Handeln. Echte Notfälle warten meist fünf Minuten auf eine Überprüfung.

Für E-Mails und Nachrichten

• Die Absenderadresse — klicken Sie auf den Namen und sehen Sie sich die ganze Adresse an. „Česká spořitelna” von spravce-uctu@csas-info.com ist Betrug (die offizielle Domain ist csas.cz).
• Fahren Sie mit der Maus über Links (ohne zu klicken) und beobachten Sie die URL im unteren Rahmen des Browsers. Weicht sie von der angegebenen ab, ist es eine Falle.
• Keine Firma fordert Sie per E-Mail auf, ein Passwort einzugeben oder eine PIN. Ihre Bank, Microsoft, Seznam, Google — niemand.
• Rufen Sie die offizielle Nummer von der Website an (nicht die in der E-Mail), wenn Ihnen etwas seltsam vorkommt. Banken haben eine Leitung zur Überprüfung.

Für das Gesamtbild

• Ein zweiter Überprüfungskanal ist heute Pflicht. Eine wichtige finanzielle Entscheidung (eine Überweisung, die Änderung des Lieferantenkontos, eine Zahlung außerhalb des freigegebenen Prozesses) sollte immer über einen zweiten Weg überprüft werden — SMS, Signal, persönlich, ein anderes Telefon.

Was tun, wenn Sie ein Angriff erreicht hat

Wenn Sie NICHT geklickt / überwiesen haben

• Melden Sie die E-Mail in Ihrer App als Phishing (Outlook und Gmail haben dafür einen Knopf). Damit helfen Sie anderen.
• Bei einem telefonischen Betrug notieren Sie sich die Nummer und melden Sie sie unter policie.cz/kyber. Das NÚKIB sammelt Daten über neue Techniken.
• Überlegen Sie, woher der Täter die Informationen hatte — was haben Sie öffentlich geteilt? LinkedIn? Instagram?

Wenn Sie geklickt / überwiesen / ein Passwort geschickt haben

Handeln Sie schnell, aber ruhig:

1. Ändern Sie die Passwörter für alle Konten, bei denen Sie dasselbe Passwort verwenden. Nutzen Sie einen Passwortmanager (Bitwarden, 1Password).
2. Aktivieren Sie 2FA überall dort, wo Sie es noch nicht haben. Eine Authenticator-App, nicht SMS.
3. Kontaktieren Sie die Bank — melden Sie die betrügerische Transaktion. Wenn es innerhalb von 24 Stunden und innerhalb Tschechiens ist, können Banken die Transaktion oft rückgängig machen.
4. Überprüfen Sie den Computer auf Malware (oder bringen Sie ihn vorbei). Manche Angriffe laden einen Keylogger oder Info-Stealer nach.
5. Melden Sie es der Polizei der Tschechischen Republik — auch wenn es aussichtslos aussieht, hilft es statistisch der Aufklärung weiterer Fälle.

In unserem Servicezentrum kümmern wir uns laufend um die Wiederherstellung gehackter Konten und die Überprüfung des Computers nach einem Phishing-Angriff. Rufen Sie sofort an, je früher, desto höher die Chance.

→ Details zur Leistung: Antivirus und Ransomware Brünn

Was Sie vorbeugend tun können (5 Schritte fürs Wochenende)

1. Audit der öffentlich verfügbaren Daten — googeln Sie Ihren Namen und sehen Sie nach, was das Internet über Sie weiß. Eine Stimme aus YouTube/Instagram? Eine öffentliche E-Mail? Eine Telefonnummer auf der Firmenwebsite? Das ist der Rohstoff für einen Angriff.
2. Vereinbaren Sie ein Codewort mit der Familie für Krisenanrufe. Eine einfache Phrase genügt.
3. Aktivieren Sie 2FA überall — E-Mail, Bank, soziale Netzwerke, Cloud (OneDrive, Google Drive). Ohne 2FA bedeutet ein gehacktes Passwort ein verlorenes Konto.
4. Passwortmanager — Bitwarden ist kostenlos und auf Deutsch. Schluss mit wiederverwendeten Passwörtern.
5. Datensicherung — die 3-2-1-Regel. Wenn ein Angriff den Computer zerstört, sind Backups die letzte Versicherung. Details in 3-2-1-Backup-Regel.

KI-Werkzeuge — wann Sie vorsichtig bleiben sollten

Generative KI (ChatGPT, Claude, Gemini, Copilot) ist 2026 ein Alltagswerkzeug. Ein paar Regeln, damit sie nicht gegen Sie verwendet wird:

• Geben Sie niemals Passwörter, PINs, Kartennummern, Geburtsnummern oder Vertragsinhalte mit NDA in eine KI ein. KI-Dienste können Eingaben protokollieren und für das Training verwenden.
• Vorsicht bei KI-„Helfern” im Browser — manche Browser-Erweiterungen sind getarnte Info-Stealer. Installieren Sie nur geprüfte (im Chrome Web Store verifiziert, viele Nutzer, echte Bewertungen) und kontrollieren Sie, welche Daten sie sammeln.
• Überprüfen Sie KI-generierte Antworten, vor allem bei Gesundheits-, Rechts- und Finanzfragen. KI „halluziniert” und behauptet Dinge selbstbewusst, auch wenn sie nicht stimmen.
• Für Firmendaten nutzen Sie unternehmenstaugliche KI-Dienste (Microsoft Copilot for Business, ChatGPT Enterprise) mit garantierter Nicht-Speicherung der Eingaben.

Häufige Fragen

Wie hat der Täter unsere Stimme bekommen? Am häufigsten aus öffentlichen Videos — Instagram, TikTok, YouTube, Firmen-Podcasts, Online-Vorträge. Ein paar Sekunden genügen.

Reicht Microsoft Defender gegen KI-Phishing? Für den normalen PC-Schutz ja. Gegen KI-Phishing hilft kein Antivirus — der Angriff spielt sich im Kopf des Nutzers ab. Wichtiger sind 2FA, ein zweiter Überprüfungskanal und Aufklärung.

Kann ich eine KI-geklonte Stimme am Klang erkennen? 2024 oft noch ja (leichtes Echo, unvollständige Atmung). 2026 nicht mehr — gute Klone sind am normalen Telefon nicht zu unterscheiden. Verlassen Sie sich auf das Verhalten, nicht auf den Klang.

Was, wenn ich selbst / die Familie zur Überprüfung anrufe und die Stimme mir vorwirft, ich sei eine KI? Das vereinbarte Codewort. Dann ist es einfach.

Lohnt sich ein [teures Antivirenprogramm] gegen KI-Betrug? Meistens nicht — Microsoft Defender + 2FA + Passwortmanager + die gute Gewohnheit eines zweiten Überprüfungskanals sind eine stärkere Abwehr als jedes kostenpflichtige Produkt. Melden Sie sich, wir gehen Ihr konkretes Setup durch.

Haben Sie einen KI-Betrug im Verdacht oder sind Sie bereits Opfer? Rufen Sie sofort +420 774 777 774 an (Mo–Fr 10:00–16:00 Uhr). Für akute Fälle von Ransomware oder abgefangenen Daten gibt es die NONSTOP-Leitung 775 556 063.

Am Telefon beraten wir die ersten paar Minuten der Beratung kostenlos — oft genügt es, den Ablauf zu erklären, und Sie müssen nirgendwo hinfahren.