Dich vor KI-Betrug schützen, Fake-Anrufe, Phishing und falsche Job-Angebote

Die gleiche Technik, die dir beim Schreiben und Recherchieren hilft, hilft auch Betrügern. Eine geklonte Stimme braucht heute wenige Sekunden Audio, eine überzeugende Phishing-Mail schreibt ein Modell in Sekunden fehlerfrei, und ein gefälschtes Job-Angebot sieht aus wie das echte. Die alten Erkennungsmerkmale, holpriges Deutsch, schräge Anrede, kaputte Logos, funktionieren nicht mehr. Das heißt aber nicht dass du machtlos bist. Es heißt nur, dass du auf andere Dinge achten musst als früher. Genau das gehen wir hier in zehn Schritten durch.

Das ist keine Panikmache und keine Rechtsberatung, sondern eine praktische Orientierung. Die Betrugsformen ändern sich schnell, die Grundprinzipien zum Schutz bleiben erstaunlich stabil. Wenn du die verstehst, bist du auch gegen die nächste Masche gewappnet.

Schritt 1, verstehen warum die alten Warnsignale nicht mehr reichen

Früher war die Faustregel einfach. Schlechtes Deutsch, komische Absender, unpersönliche Anrede, Finger weg. Diese Regel ist tot. KI schreibt sauberes Deutsch, kennt oft deinen Namen aus geleakten Daten und imitiert den Ton echter Firmen. Was bleibt, ist nicht die Sprache, sondern die Absicht dahinter. Fast jeder Betrug will eines von zwei Dingen: dass du schnell handelst, oder dass du etwas Vertrauliches herausgibst. Auf dieses Muster achtest du ab jetzt, nicht auf Rechtschreibfehler.

Schritt 2, den Zeitdruck als Alarmsignal nehmen

Betrug lebt von Eile. „Ihr Konto wird in zwei Stunden gesperrt.“ „Überweise sofort, sonst platzt der Deal.“ „Das Job-Angebot gilt nur heute.“ Sobald jemand dich drängt schnell und ohne Nachdenken zu handeln, ist das an sich schon verdächtig, egal wie professionell die Nachricht aussieht. Echte Banken, Behörden und seriöse Arbeitgeber geben dir Zeit. Mach dir eine einfache Regel: Je größer der Druck, desto langsamer wirst du. Kurz durchatmen und prüfen kostet dich fast nichts und stoppt die meisten Maschen.

Schritt 3, den geklonten Anruf entlarven

Die perfideste neue Masche ist der Anruf mit vertrauter Stimme. Ein Anrufer klingt wie dein Kind, dein Chef oder ein Kollege und bittet dringend um Geld oder Daten. Die Stimme kann aus wenigen Sekunden öffentlichem Audio geklont sein, etwa aus einem Video in sozialen Medien. Dein Schutz ist simpel und wirkt: Leg auf und ruf über die dir bekannte, gespeicherte Nummer zurück. Nicht über die Nummer die im Display stand, die lässt sich fälschen. Vereinbare mit deiner Familie und deinem engsten Team ein Codewort für echte Notfälle. Wer das Codewort nicht kennt, kommt nicht durch, egal wie echt die Stimme klingt.

Schritt 4, Phishing-Mails am Ziel erkennen, nicht am Text

Da der Text keine Fehler mehr hat, prüfst du woanders. Fahr mit der Maus über Links, ohne zu klicken, und schau wohin sie wirklich führen. Steht da eine krude Adresse statt der echten Domain deiner Bank, ist es Betrug. Öffne Anhänge von Absendern die du nicht sicher kennst gar nicht erst. Und ganz wichtig, klick nie den Link in der Mail um dich einzuloggen. Geh stattdessen selbst über deinen Browser oder die offizielle App auf die Seite. Wenn dort wirklich etwas mit deinem Konto ist, siehst du es auch da. Wenn nicht, war die Mail Fake.

Schritt 5, gefälschte Job-Angebote durchschauen

Wer auf Jobsuche ist, ist ein beliebtes Ziel. Die Masche: Ein angeblicher Recruiter meldet sich mit einem gut bezahlten Home-Office-Job, oft über Messenger statt über die offizielle Plattform. Früh im Prozess kommt dann eine der roten Flaggen. Du sollst für Ausrüstung oder eine Schulung in Vorleistung gehen. Du sollst Pakete weiterleiten oder Geld für die Firma bewegen, das ist Geldwäsche, mach das niemals. Oder du sollst sehr früh Ausweis und Bankdaten schicken, bevor überhaupt ein echtes Gespräch stattfand. Ein seriöses Unternehmen verlangt kein Geld von Bewerbern und drängt nicht auf Messenger-Chats mit unbekannten Nummern. Prüf die Firma unabhängig, ruf die offizielle Nummer von der echten Website an und frag nach der Person.

Schritt 6, Deepfake-Videos und Fake-Prominente einordnen

Videos in denen bekannte Personen plötzlich ein Investment oder ein Wundermittel bewerben, sind fast immer gefälscht. Die Bild- und Tonqualität ist inzwischen gut, das allein beweist nichts mehr. Frag dich stattdessen: Würde diese Person das wirklich auf diesem Kanal bewerben. Führt der Link zu einer offiziellen Quelle oder zu einer schnell zusammengebauten Landingpage mit Countdown und Anmeldeformular. Bei allem was Geld und Krypto verspricht gilt, je größer die Rendite, desto sicherer der Betrug. Die deutsche Faktencheck-Seite mimikama sammelt aktuelle Maschen laufend, ein Blick dort lohnt sich wenn dir etwas verdächtig vorkommt.

Schritt 7, Fake-Shops und zu gute Angebote

KI macht es leicht, ganze Online-Shops mit Produktbildern und Bewertungen in Minuten zu bauen. Wenn ein Markenprodukt irgendwo achtzig Prozent billiger ist als überall sonst, ist der Shop mit hoher Wahrscheinlichkeit falsch. Bevor du bestellst, such den Shop-Namen zusammen mit dem Wort Erfahrungen. Schau ob es ein echtes Impressum mit Anschrift gibt. Und zahl wenn möglich mit einer Methode die dir Käuferschutz bietet, nicht per Sofort-Überweisung oder Gutscheinkarte. Karten und Gutscheine sind das bevorzugte Mittel von Betrügern, weil das Geld dann weg ist.

Schritt 8, deine Konten technisch absichern

Der beste Schutz gegen gestohlene Zugangsdaten ist die Zwei-Faktor-Anmeldung. Selbst wenn dein Passwort in falsche Hände gerät, kommt niemand ohne den zweiten Faktor rein. Schalt sie überall ein wo es geht, besonders bei E-Mail, Bank und den großen Plattformen. Nutz für jeden Dienst ein eigenes Passwort, ein Passwort-Manager nimmt dir das Merken ab. Klingt nach Aufwand, ist aber einmal eingerichtet und schützt dich gegen die häufigste Angriffsform überhaupt, das Wiederverwenden geknackter Passwörter.

Schritt 9, weniger Material für Betrüger liefern

Voice-Cloning braucht deine Stimme, personalisiertes Phishing braucht deine Daten. Beides holen sich Betrüger aus dem was du öffentlich teilst. Du musst nicht verschwinden, aber es hilft sparsam zu sein. Überleg zweimal bevor du lange Sprachnachrichten oder Videos öffentlich stellst. Halt Details wie Geburtsdatum, vollständige Adresse und Urlaubspläne aus offenen Profilen raus. Je weniger die Maschine über dich füttern kann, desto generischer und leichter erkennbar bleiben die Angriffe gegen dich.

Schritt 10, einen ruhigen Notfall-Plan haben

Falls doch mal etwas passiert, hilft ein klarer Kopf mehr als Selbstvorwürfe. Wenn du Zugangsdaten preisgegeben hast, änder sofort das Passwort und aktivier die Zwei-Faktor-Anmeldung. Bei Geld-Themen ruf sofort deine Bank an, manche Überweisungen lassen sich noch stoppen. Sichere Beweise, also Screenshots und Nachrichten, und erstatte Anzeige bei der Polizei. Sag es außerdem den Menschen um dich herum, denn dieselbe Masche trifft oft mehrere im Umfeld. Über Betrug zu reden ist nichts Peinliches, es schützt die anderen.

Was als Nächstes

Wer versteht wie KI wirklich arbeitet, fällt seltener auf ihren Missbrauch rein. Die Lektion Wenn die KI halluziniert zeigt dir, warum KI so überzeugend Unsinn produziert, das gleiche Prinzip nutzen Betrüger. Und wie du KI selbst sicher und sinnvoll in deinen Alltag holst, steht in KI im Alltag. Für die rechtliche Seite von KI und Daten wirf einen Blick ins Playbook DACH Legal, EU AI Act und DSGVO.

Quellen

• Übersicht aktueller KI-Betrugsmaschen (Deepfake, Voice-Cloning, Fake-Shops), mimikama: https://www.mimikama.org/ki-betrug-maschen-uebersicht/
• Verbraucherzentrale zu Phishing und Betrug im Netz: https://www.verbraucherzentrale.de
• Bundesamt für Sicherheit in der Informationstechnik (BSI), Basisschutz für Bürger: https://www.bsi.bund.de