Schockanruf mit KI-Stimme: So läuft die Masche ab

Der Anruf kommt oft am Abend. Am Telefon weint jemand, den du kennst, dein Sohn oder deine Enkelin, und sagt, es sei ein Unfall passiert. Dann übernimmt eine andere Stimme: angeblich Polizei, Staatsanwaltschaft oder ein Anwalt. Es geht um eine Kaution, ein konkreter Betrag, eine knappe Frist, und bitte niemandem etwas sagen.

Das Drehbuch ist alt. Beim klassischen Enkeltrick musste der Anrufer behaupten, er sei erkältet. Neu ist die Stimme. Sie kann heute klingen wie die echte Person.

Wie verbreitet ist die Masche?

Die polizeiliche Statistik trennt Stimmklone in der Regel nicht von anderen Betrugsanrufen. Belastbare deutsche Zahlen speziell zu KI-Stimmen gibt es deshalb kaum. Die besten Daten stammen aus Umfragen im Ausland, sind selbstberichtet und entsprechend zu lesen. Sie zeigen aber in dieselbe Richtung.

1. Schon mit KI-Stimmbetrug konfrontiert, selbst oder im Umfeld (McAfee)25 %
2. Betroffene, die Geld verloren haben (McAfee)77 %
3. Glauben, im letzten Jahr Ziel gewesen zu sein (Starling, UK)28 %
4. Kannten diese Masche nicht (Starling, UK)46 %
5. Würden zahlen, obwohl der Anruf seltsam wirkt (Starling, UK)8 %

Quelle: McAfee, 7.054 Erwachsene in 7 Ländern, April 2023; Starling Bank / Mortar Research, über 3.000 Erwachsene in Großbritannien, August 2024

Verbraucherzentralen, etwa in Bremen und Brandenburg, warnen inzwischen ausdrücklich vor Schock- und Hilfe-Anrufen mit KI-imitierten Stimmen von Angehörigen. Die Polizei rät seit Jahren zu demselben Grundsatz, der auch hier greift: auflegen und selbst zurückrufen.

So läuft der Betrug ab

Raffiniert ist die Methode nicht. Genau das macht sie gefährlich.

1. Material sammelnKurze Clips aus öffentlichen Videos, Sprachnachrichten oder Mailbox-Ansagen.
2. KlonenEin Stimmmodell erzeugt neue Sätze in dieser Stimme. Wenige Sekunden Ton können für eine grobe Kopie reichen.
3. RechercheNamen, Verwandtschaft, Urlaubspläne stammen aus sozialen Netzwerken.
4. AnrufEin kurzer, emotionaler Auftritt der geklonten Stimme, dann übernimmt eine zweite Person.
5. DruckEile, Geheimhaltung und eine Zahlungsart, die sich kaum rückgängig machen lässt.

Die geklonte Stimme ist meist nur kurz zu hören. Ein paar schluchzende Sätze lassen sich leichter fälschen als ein Gespräch, und Emotion überdeckt Fehler. Der angebliche Polizist oder Anwalt spricht mit eigener Stimme und regelt die Details.

Wie viel Material nötig ist, hängt von der gewünschten Qualität ab. McAfee berichtete 2023, dass drei Sekunden Ton für eine Kopie reichen können. Das BSI beschreibt es differenzierter: Hochwertige Stimmmodelle brauchen typischerweise mehrere Stunden Trainingsmaterial, mit Hilfsdatensätzen sinkt das auf wenige Minuten, experimentelle Verfahren kommen mit Sekunden aus, auf Kosten der Qualität (BSI). Für eine weinende Stimme auf schlechter Leitung reicht grobe Qualität.

Warum dein Ohr dich im Stich lässt

Menschen hören den Unterschied schlecht. Für eine Studie des University College London von 2023 hörten 529 Teilnehmende Sprachclips und erkannten synthetische Sprache nur in 73 Prozent der Fälle, auf Englisch wie auf Mandarin, und Training half kaum. Diese Leute wussten, dass Fälschungen dabei waren, und hörten konzentriert zu. Bei einem echten Anruf bist du überrumpelt und verängstigt, und am anderen Ende klingt jemand, den du liebst.

Es gibt Merkmale, die der Ratgeber KI-Stimme erkennen auflistet. Ehrlicher Rat ist aber: Setz deine Ersparnisse nicht darauf, einen blechernen Unterton zu bemerken. Bau dir ein Vorgehen, das auch bei einer perfekten Stimme funktioniert.

Was du während des Anrufs tust

1. Auflegen. Sag, dass du zurückrufst. Ein echter Notfall übersteht zwei Minuten.
2. Selbst anrufen, unter der Nummer, die in deinem Telefon gespeichert ist. Geht niemand ran, versuch es beim Partner oder am Arbeitsplatz.
3. Nach dem Codewort fragen, falls ihr eines habt. Betrüger können es nicht kennen.
4. Nie beim ersten Anruf zahlen. Polizei, Gerichte und Staatsanwaltschaften verlangen keine Kaution am Telefon und schicken niemanden, der Geld oder Gold an der Haustür abholt.
5. Mit jemandem sprechen. Betrüger verlangen Verschwiegenheit, weil eine zweite Person den Bann meist bricht.

Das FBI empfiehlt in seiner Warnung vom Dezember 2024 genau diese Kombination: ein geheimes Wort oder einen Satz mit der Familie vereinbaren und Anrufer überprüfen, indem man auflegt und zurückruft. Wie ihr ein gutes Codewort wählt, steht im Ratgeber Codewort für die Familie.

Varianten jenseits des Unfalls

Der Unfall mit Kaution ist die bekannteste Version, aber nicht die einzige. Das FBI nennt zwei weitere: kurze Clips, die einen Angehörigen nachahmen und Lösegeld für eine angebliche Entführung fordern, und geklonte Stimmen, mit denen Kriminelle Bankkonten mit Stimm-Authentifizierung knacken wollen.

Vorgetäuschte Entführungen sind die grausamste Variante. Der Anrufer spielt einen Schrei oder ein Flehen in der geklonten Stimme ab und hält dich dann am Telefon, damit du nichts überprüfen kannst. Die Abwehr bleibt dieselbe: Jemand anderes ruft die angeblich entführte Person an, während du in der Leitung bleibst.

Sätze, bei denen du sofort auflegen solltest

Betrüger arbeiten mit Drehbüchern, und bestimmte Formulierungen tauchen immer wieder auf. Fällt einer dieser Sätze, ist das kein Beweis, aber Grund genug, das Gespräch zu beenden und selbst anzurufen:

• „Sag Papa nichts, der regt sich nur auf.”
• „Ich darf nur kurz telefonieren, die Beamtin übernimmt jetzt.”
• „Wir brauchen die Kaution heute noch, sonst kommt Ihre Tochter in Untersuchungshaft.”
• „Ein Kollege kommt vorbei und holt das Geld ab.”
• „Legen Sie nicht auf, sonst wird es schlimmer.”
• „Haben Sie Gold oder Schmuck im Haus?”

Der letzte Satz zeigt, worum es geht. Die Täter wollen Werte, die sich schnell und ohne Spur übergeben lassen. Eine echte Behörde fragt nicht danach.

Was Angehörige vorbeugend tun können

Sprich mit Eltern und Großeltern, bevor etwas passiert, und zwar nicht belehrend. Erzähl, dass Betrüger heute Stimmen kopieren können, auch deine. Vereinbart, dass jede Bitte um Geld am Telefon erst einmal mit einem Rückruf beantwortet wird, ganz egal, wer anruft.

Hilfreich sind auch praktische Grenzen. Viele Banken erlauben es, das tägliche Überweisungslimit zu senken oder für größere Beträge eine zusätzliche Bestätigung einzurichten. Frag bei der Hausbank nach. Eine Telefonnummer von dir gut sichtbar neben dem Festnetztelefon erleichtert im Ernstfall den Rückruf.

Wenn du schon gezahlt hast

Tempo zählt mehr als Scham. Ruf sofort die Betrugshotline deiner Bank an und bitte um Rückruf der Überweisung. Danach die Polizei unter 110 und Anzeige erstatten. Bewahr die Anrufliste und alle Nachrichten auf, samt der Nummer des Anrufers.

Rechne mit Folgeanrufen von angeblichen Helfern, die dein Geld gegen Gebühr zurückholen wollen. Das sind dieselben Leute oder ihre Komplizen.

So macht ihr es Betrügern schwer

Drei Gewohnheiten decken den Großteil des Risikos ab:

• Ein Codewort mit Eltern, Großeltern und Jugendlichen vereinbaren und einmal üben.
• Profile, auf denen Familienvideos landen, auf privat stellen, wie es das FBI empfiehlt.
• Die persönliche Mailbox-Ansage durch die Standardansage ersetzen. Sie ist eine kostenlose Stimmprobe für jeden, der anruft.

Unternehmen trifft dieselbe Technik mit höheren Summen, meist als falscher Chef, der eine eilige Überweisung will. Diese Variante beschreibt der Ratgeber CEO-Fraud mit Deepfakes. Firmen, die Prüfschritte direkt in Telefon- oder Chatsysteme einbauen wollen, können ein Studio wie OnlineBuilders fragen. Für alle anderen ist der nächste Schritt das Codewort. Vereinbart es diese Woche, bevor ihr es braucht.

Häufige Fragen

Wie viel Sprachaufnahme brauchen Betrüger, um eine Stimme zu klonen?

Forscher von McAfee berichteten 2023, dass drei Sekunden für eine brauchbare Kopie reichen können. Laut BSI brauchen wirklich hochwertige Stimmmodelle mehr Material, doch für einen panischen Anruf über eine schlechte Leitung genügt auch eine grobe Kopie.

Kann der Anrufer die Nummer meines Angehörigen anzeigen lassen?

Rufnummern lassen sich fälschen. Für Anrufe aus ausländischen Netzen schreibt § 120 Abs. 4 TKG zwar vor, dass keine deutsche Nummer angezeigt werden darf. Verlass dich trotzdem nicht auf das Display, sondern ruf selbst die gespeicherte Nummer an.

Soll ich keine Videos meiner Familie mehr posten?

Private Profile und weniger öffentliche Sprachaufnahmen verringern das Material für Betrüger, das empfiehlt auch das FBI. Ganz verschwindet das Risiko dadurch nicht. Codewort und Rückruf schützen zuverlässiger.

Wo melde ich einen Schockanruf?

Bei der Polizei unter 110, auch wenn du nichts bezahlt hast. Hast du bereits Geld überwiesen oder übergeben, ruf sofort deine Bank an und erstatte Anzeige.