Ein Telefon klingelt. Die Stimme am anderen Ende klingt genau wie ein Enkel in Not, der nach Geld bittet, bevor es jemand herausfindet. Die Stimme ist nicht echt. Es ist Software, trainiert mit einem kurzen Audio-Clip aus dem Internet, bedient von einem Fremden, der eine Liste von Telefonnummern abarbeitet. Das ist kein hypothetischer Fall. Es ist einer der häufigsten KI-gestützten Betrugsversuche, die derzeit im Umlauf sind, und er kostet Amerikaner jedes Jahr Hunderte Millionen Dollar.
Die Diskussion über KI und Sicherheit drehte sich lange Zeit um Unternehmensnetzwerke und Regierungsinfrastruktur. Diese Sichtweise verfehlt den Ort, an dem sich der tatsächliche finanzielle Schaden anhäuft: auf Haushaltskonten, an Küchentischen, bei ganz normalen Menschen, die unter enormem Druck ganz normale Entscheidungen treffen.
Die Zahlen hinter der Bedrohung
In seinem Jahresbericht 2025 hat das Internet Crime Complaint Center des FBI zum ersten Mal Beschwerden über KI-verbundenen Betrug erfasst. Amerikaner reichten mehr als 22.000 solcher Fälle ein und meldeten Verluste von rund 893 Millionen Dollar. Allein der Anlagebetrug machte davon 632 Millionen Dollar aus. Amerikaner über 60 Jahre verzeichneten Verluste in Höhe von 352 Millionen Dollar.
Diese Zahlen repräsentieren nur Opfer, die sich beim FBI gemeldet haben, und nur Fälle, in denen die Beteiligung von KI identifiziert werden konnte. Das Beratungsunternehmen Deloitte prognostiziert, dass die tatsächlichen Verluste durch KI-getriebenen Betrug in den Vereinigten Staaten bis 2027 auf 40 Milliarden Dollar steigen könnten, nach 12,3 Milliarden Dollar im Jahr 2023. Die Kluft zwischen dem, was gemeldet wird, und dem, was tatsächlich passiert, ist in jeder Hinsicht enorm.
Keiner der zugrundeliegenden Betrugsversuche ist neu. Was KI verändert hat, sind die Kosten und die Qualität der Täuschung.
Was KI beim Betrug tatsächlich verändert hat
Das Klonen einer Stimme erfordert mittlerweile nur noch wenige Sekunden Audio und günstige Verbraucher-Tools. Recherchen aus der zitierten Quelle ergaben, dass Zuhörer eine KI-generierte Stimme nur in etwa 60% der Fälle identifizieren konnten. Das ist ein Münzwurf mit schlechteren Chancen. Video folgt derselben Entwicklung. Im Jahr 2024 wurde ein Finanzmitarbeiter des Architektur- und Designunternehmens Arup dazu gebracht, etwa 25 Millionen Dollar an Betrüger zu überweisen, nachdem er an einem Videomeeting teilgenommen hatte, in dem Deepfakes des Finanzchefs des Unternehmens und mehrerer Kollegen anwesend waren.
Phishing-E-Mails haben sich parallel dazu verbessert. Unbeholfene Grammatik und seltsame Formatierungen dienten einst als zuverlässige Warnsignale. Sprachmodelle produzieren heute saubere, flüssige, personalisierte Nachrichten in großem Umfang und greifen dabei auf Details zurück, die aus sozialen Medien zusammengetragen wurden. Deepfake-Videos von bekannten Geschäftsleuten werden verwendet, um betrügerische Handelsplattformen zu bewerben.
Das Muster erstreckt sich auch auf Unternehmensverluste. Der Cyber-Versicherer Resilience berichtete, dass mehr als 85% der Verluste in seinem Schadenportfolio in der ersten Hälfte des Jahres 2026 von Angriffen stammten, die auf Menschen statt auf Systeme zielten. Die menschliche Ebene, nicht die technische, ist der Ort, an dem die Schwachstelle nun liegt.
Das ist es, was die meiste Berichterstattung übersieht. Die Raffinesse dieser Angriffe ist nicht primär technischer Natur. Sie ist psychologischer Natur. Betrugsversuche sind um Angst und Dringlichkeit herum konstruiert: ein panischer Enkel, ein Chef, der eine Überweisung am selben Tag fordert, ein Investitionsfenster, das heute Abend schließt. Stress verengt die Aufmerksamkeit und drängt Menschen zu schnellen, intuitiven Entscheidungen, und das genau in dem Moment, in dem langsame, überlegte Entscheidungen nötig sind. Betrüger nutzen auch Autorität aus, sei es das Gesicht eines CFOs bei einem Videoanruf oder das Briefpapier einer Regierungsbehörde, weil die meisten Menschen sich dem unterordnen. Flüssigkeit spielt ebenfalls eine Rolle: eine Nachricht ohne Tippfehler, in einer Stimme, die sich genau richtig anhört, umgeht Abwehrmechanismen, die ein unbeholfener Fake ausgelöst hätte.
Was Einzelpersonen und Aufsichtsbehörden tatsächlich tun können
Mehrere praktische Schutzmaßnahmen folgen direkt aus dem Verständnis, wie diese Betrugsversuche funktionieren. Wenn ein verdächtiger Anruf eingeht, ist die richtige Reaktion, aufzulegen und eine bereits bekannte Nummer zu wählen, wie etwa die Betrugshotline einer Bank, niemals eine vom Anrufer bereitgestellte Nummer. Eine geklonte Stimme kann das Telefon einer echten Person nicht beantworten. Familien können ein Codewort für Notfälle vereinbaren und jede dringende Geldforderung, bei der dieses fehlt, als betrügerisch einstufen. Eine selbst auferlegte 24-stündige Wartezeit vor jeder großen Zahlung nimmt die Dringlichkeit, die Betrüger künstlich erzeugen. Eine Zwei-Faktor-Authentifizierung für Finanzkonten, Transaktionswarnungen und eine Kreditsperre fügen weitere Schutzebenen hinzu, die wenig bis gar nichts kosten.
Das regulatorische Bild ist komplizierter. In den Vereinigten Staaten erhalten Opfer von Betrug bei Echtzeitzahlungen oft wenig zurück, weil Banken Verluste häufig als autorisiert einstufen, wenn ein Kunde dazu gebracht wurde, eine Zahlung zu genehmigen. Das Consumer Financial Protection Bureau verklagte den Betreiber von Zelle und drei Großbanken wegen ihrer Reaktion auf mutmaßlichen Betrug Ende 2024, ließ den Fall dann aber im März 2025 fallen. Die Generalstaatsanwaltschaft von New York hat daraufhin eine eigene Klage eingereicht, die ein Richter im Juli fortführen ließ. Der Betreiber von Zelle bestreitet die Vorwürfe und kündigt an, Berufung einzulegen.
Das Vereinigte Königreich hat einen anderen Ansatz gewählt. Seit Ende 2024 sind britische Banken verpflichtet, den meisten Betrugsopfern bis zu 85.000 Pfund, rund 115.000 Dollar, zu erstatten, wobei die Kosten zwischen absendenden und empfangenden Instituten aufgeteilt werden. Die Daten der Aufsichtsbehörde zeigen, dass 88% des Geldes, das bei berechtigten Betrugsfällen verloren ging, seit Inkrafttreten der Regeln an die Opfer zurückgegeben wurde. Eine unabhängige Evaluierung ergab, dass die Betrugsverluste im ersten Jahr der Regel um etwa ein Fünftel zurückgingen. Die Logik ist unkompliziert: Wenn Banken die finanziellen Kosten des Betrugs tragen, setzen sie ihre Sicherheitsfähigkeiten vollständiger ein.
Kurz gefasst
KI hat den Finanzbetrug nicht erfunden. Sie hat Betrug schneller, billiger, überzeugender und schwerer erkennbar gemacht. Die dem FBI im Jahr 2025 gemeldeten 893 Millionen Dollar sind mit Sicherheit nur ein Bruchteil der realen Gesamtsumme. Die wirksamsten Verteidigungsmaßnahmen kombinieren persönliche Gewohnheiten wie Rückrufverifizierung, Codewörter und bewusste Verzögerungen mit institutioneller Verantwortung, wie sie das Vereinigte Königreich aufzubauen begonnen hat. Geschwindigkeit und Bequemlichkeit bei Zahlungen sind echte Vorteile. Die Frage ist, wer die Kosten trägt, wenn diese Geschwindigkeit ausgenutzt wird.
Basierend auf Berichten von The Conversation AI.