KI-Stimmbetrug am Telefon: Wie falsche Notfälle in der Familie funktionieren

Was ist ein KI-Betrug mit Stimmklonung?

Ein KI-Betrug mit Stimmklonung ist eine Betrugsmasche, bei der ein Krimineller mit Software die Stimme einer Ihnen bekannten Person imitiert und Sie dann mit einem erfundenen Notfall anruft. Die häufigste Variante ist der Familien-Notfall-Anruf: Ein „Angehöriger“ steckt in Schwierigkeiten und braucht sofort Geld.

Die US-Handelsbehörde Federal Trade Commission (FTC) warnte am 20. März 2023, dass ein Betrüger die Stimme eines Angehörigen mit einem kurzen Audioclip aus online veröffentlichten Inhalten und einem Programm zur Stimmklonung nachbilden kann ^[1]. Die FBI-Warnung I-120324-PSA vom 3. Dezember 2024 besagt, dass Kriminelle kurze Audioclips der Stimme eines geliebten Menschen erzeugen, um sich als Angehöriger in einer Krise auszugeben und dringend Geld oder Lösegeld zu verlangen ^[2]. In ihrem Jahresbericht 2025 benennt das Internet Crime Complaint Center (IC3) des FBI Enkeltrick- bzw. „Distress“-Betrug als die Variante, bei der Stimmklonung einen Angehörigen in Not imitiert ^[3].

Der Wissenschaftliche Dienst des Europäischen Parlaments (EPRS) bewertete im Oktober 2025 die KI-Stimmklonung als die überzeugendste und am schwersten zu erkennende Art, mit generativer KI Deepfakes für Betrug zu erzeugen ^[6].

Was bedeuten die wichtigsten Begriffe?

• KI-Stimmklonung ist Software, die aus Beispielaudio Sprache erzeugt, die die Stimme einer bestimmten Person imitiert.
• Deepfake ist von KI erzeugtes oder verändertes Audio, Bild oder Video, das wie eine echte Person aussieht oder klingt.
• Vishing (Voice-Phishing) ist Betrug per Telefonanruf oder Sprachnachricht.
• Familien-Notfall-Betrug, auch Enkeltrick oder „Distress“-Betrug genannt, ist eine Masche, bei der der Anrufer sich als Angehöriger in Not ausgibt und dringend Geld verlangt.

Wie läuft ein falscher Familien-Notfall-Anruf ab?

Das von FTC und FBI beschriebene Muster besteht aus vier Schritten.

1. Audio sammeln. Der Kriminelle entnimmt einen kurzen Clip der Stimme der Person aus online veröffentlichten Inhalten ^[1].
2. Stimme klonen. Ein Programm zur Stimmklonung verwandelt diesen Clip in eine Stimme, die neue Sätze sprechen kann ^[1].
3. Mit einer Krise anrufen. Der Kriminelle gibt sich als Angehöriger in Not aus und verlangt dringend Geld oder Lösegeld ^[2].
4. Zahlung einkassieren. Laut FTC sind Aufforderungen zur Zahlung per Überweisung, Kryptowährung oder Geschenkkarten Anzeichen für Betrug ^[1].

Der Druck ist der Kern der Masche. Wer Angst hat, hält seltener inne und prüft nach.

Warum beweist die Rufnummernanzeige nichts?

Das EPRS stellt fest, dass Betrüger VoIP, also internetbasierte Telefonie, nutzen, damit Anrufe scheinbar von legitimen Nummern kommen ^[6]. Eine vertraute oder offiziell wirkende Nummer auf dem Display ist daher kein Beleg dafür, wer anruft.

Warum verlagern manche Betrüger das Gespräch in eine Messenger-App?

In der FBI-Aktualisierung vom Dezember 2025 zur Imitation hochrangiger US-Amtsträger nehmen die Täter in den meisten Fällen per Textnachricht Kontakt zu den Opfern auf und bitten darum, das Gespräch in verschlüsselte Messenger-Apps wie Signal, Telegram oder WhatsApp zu verlegen ^[7]. Dieser Fall betrifft Amtsträger statt Familien-Notfälle, die Taktik ist aber relevant. Das EPRS merkt an, dass die Überwachung bei verschlüsselten Diensten wie WhatsApp komplexer ist, da dort keine Überwachung zulässig ist, was begrenzt, was Netzwerke erkennen können ^[6].

Bekommen nur Großeltern solche Anrufe?

Nein. IC3 gibt an, dass sich die Masche weiterentwickelt und andere Familienmitglieder oder enge Freunde in unterschiedlichen Notlagen imitiert ^[3]. Das FBI sagt außerdem, dass Kriminelle KI-generiertes Audio genutzt haben, um Zugang zu Bankkonten zu erlangen ^[2]; das Risiko beschränkt sich also nicht auf Notfall-Anrufe.

Wie viel Audio brauchen Betrüger, um eine Stimme zu klonen?

Laut FTC genügt ein kurzer Audioclip ^[1]. Starling Bank gab unter Verweis auf ihre Kampagne vom September 2024 an, ein Klon lasse sich schon aus nur drei Sekunden Audio erstellen ^[8][9]. Das ist eine Behauptung aus der Kampagne einer Bank, und keine der hier verwendeten Quellen testet sie unabhängig. Verstehen Sie sie als Warnung davor, wie wenig nötig ist, nicht als gemessenen Schwellenwert.

Gibt es genug öffentliches Audiomaterial zum Kopieren?

Das EPRS zitiert eine Erhebung, wonach 53% der Menschen ihre Stimme online teilen ^[6]. Videos, Sprachnachrichten und öffentliche Social-Media-Beiträge sind potenzielles Ausgangsmaterial. Das FBI rät daher, Online-Inhalte mit Ihrem Bild oder Ihrer Stimme zu begrenzen und Social-Media-Konten privat zu stellen ^[2].

Sind die Klon-Werkzeuge beschränkt?

Nicht durchgängig. Im März 2025 untersuchte Consumer Reports Produkte zur Stimmklonung von sechs Unternehmen: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI und Speechify. Nur Descript und Resemble AI ergriffen Maßnahmen gegen Missbrauch, während die übrigen lediglich verlangten, dass Nutzer ein Kästchen ankreuzen, um zu bestätigen, dass sie das Recht haben, die Stimme zu klonen ^[5]. Die Studie zeigt, wie niedrig die Hürde bei manchen kommerziellen Werkzeugen sein kann. Sie belegt nicht, dass Betrüger genau diese Produkte benutzt haben.

Wie verbreitet sind KI-Stimmbetrügereien und wie hoch sind die Verluste?

Eine saubere Zählung allein der Stimmklon-Betrügereien gibt es nicht. Die besten offiziellen Zahlen erfassen weitere Kategorien; lesen Sie sie daher als Kontext und nicht als Zählung geklonter Anrufe.

Was zeigen die FBI-Daten für 2025?

IC3 erhielt 2025 1.008.597 Beschwerden mit gemeldeten Verlusten von 20,877 Milliarden US-Dollar, ein Anstieg der Verluste um 26% gegenüber 2024 ^[3]. Davon enthielten mehr als 22.000 Beschwerden (22.364) KI-bezogene Angaben, mit bereinigten Verlusten von mehr als 893 Millionen US-Dollar ^[3]. Bei Enkeltrick- bzw. „Distress“-Betrug im Besonderen gaben Opfer Verluste von mehr als 5 Millionen US-Dollar an ^[3].

Die KI-bezogene Summe wird von anderen Betrugsarten dominiert. IC3 meldete mehr als 632 Millionen US-Dollar bei Anlagebeschwerden mit KI-Bezug (bei insgesamt mehr als 8 Milliarden US-Dollar Anlageverlusten), mehr als 30 Millionen US-Dollar bei Business Email Compromise unter Beteiligung von KI, mehr als 19 Millionen US-Dollar bei Vertrauens- und Romance-Betrug mit wahrscheinlichem KI-Bezug und knapp 13 Millionen US-Dollar bei Betrug mit Stellenangeboten unter KI-Beteiligung ^[3]. IC3 ergänzt, dass vielen Opfern möglicherweise nicht bewusst ist, wie stark KI beteiligt ist ^[3].

Was zeigen die FTC-Daten?

Die FTC meldete am 15. Juni 2026, dass Menschen 2025 Verluste von 3,5 Milliarden US-Dollar durch Imposter-Betrug meldeten, fast das Dreifache des Niveaus von 2020 ^[4]. Fast jede dritte Betrugsmeldung betraf Imposter-Betrug, die am häufigsten gemeldete Betrugskategorie ^[4]. Die gemeldeten Betrugsverluste insgesamt lagen bei etwa 16 Milliarden US-Dollar, dem höchsten Wert aller Zeiten und etwa 25% mehr als 2024 ^[4]. Das Consumer Sentinel Network Data Book 2024 der FTC zählte für 2024 845.806 Meldungen zu Imposter-Betrug ^[10]. Imposter-Betrug umfasst viele Betrugsarten, die ganz ohne KI auskommen.

Wie stark sind ältere Erwachsene betroffen?

Beschwerdeführer ab 60 Jahren reichten 2025 bei IC3 201.266 Beschwerden ein, 37% mehr als 2024. Sie meldeten Verluste von 7,748 Milliarden US-Dollar, ein Plus von 59%, bei einem durchschnittlichen Verlust von 38.500 US-Dollar; 12.444 von ihnen verloren mehr als 100.000 US-Dollar ^[3]. In einer Pressemitteilung vom August 2025, die ihren Data Spotlight zusammenfasst, meldete die FTC, dass die gemeldeten Gesamtverluste von Erwachsenen ab 60 Jahren, die mehr als 100.000 US-Dollar durch Betrug mit Identitätsvortäuschung verloren, sich auf das Achtfache erhöhten, von 55 Millionen US-Dollar im Jahr 2020 auf 445 Millionen US-Dollar im Jahr 2024 ^[11].

Warum widersprechen sich Umfragen und Beschwerden?

Eine Umfrage von Starling Bank unter mehr als 3.000 Erwachsenen im Vereinigten Königreich, durchgeführt mit Mortar Research im August 2024, ergab, dass 28% glaubten, in den vergangenen 12 Monaten Ziel eines KI-Stimmklon-Betrugs gewesen zu sein, und nur 30% sagten, sie wüssten sicher, worauf sie achten müssten ^[8]. CNN berichtete, die Umfrage habe ergeben, dass mehr als ein Viertel der Befragten ins Visier geraten sei ^[9]. Die Umfrage beruht auf Selbstauskünften und wurde von einem kommerziellen Unternehmen durchgeführt. Die Zahl von IC3 basiert auf Beschwerden, die davon abhängen, dass Opfer Meldung erstatten und erkennen, dass KI beteiligt war. Beide messen Unterschiedliches, und die Lücke spiegelt wahrscheinlich Untererfassung, unklare KI-Zuordnung und die Formulierung der Umfrage wider. Keine der hier verwendeten Quellen misst die tatsächliche Rate.

Kann man eine geklonte Stimme von der echten Person unterscheiden?

Oft nicht. Die offiziellen Ratschläge sind uneinheitlich, und auch das sagt etwas aus.

• Das FBI rät, genau auf Tonfall und Wortwahl zu achten ^[2].
• Dieselbe Behörde warnte im Mai 2025, dass KI-Stimmklonung einem bekannten Kontakt zum Verwechseln ähnlich klingen kann ^[12].
• Das EPRS sagt, die Erkennung per maschinellem Lernen und forensischer Analyse habe bei Sprachanrufen zahlreiche Grenzen ^[6].
• In der Umfrage von Starling Bank sagten nur 30% der Befragten, sie wüssten sicher, worauf sie im Ernstfall achten müssten ^[8].

Praktische Schlussfolgerung: Verlassen Sie sich auf Überprüfung statt auf Ihr Gehör. Zuhören kann eine schwache zusätzliche Absicherung sein, aber eine überzeugende Stimme beweist nichts.

Auf welche Hinweise lohnt es sich weiterhin zu achten?

Die Hinweise liegen in der Situation, nicht im Klang. Achten Sie auf eine dringende Bitte um Geld oder Lösegeld ^[2], auf die Forderung, per Überweisung, Kryptowährung oder Geschenkkarten zu zahlen ^[1], und auf die Bitte, in eine verschlüsselte Messenger-App zu wechseln (beobachtet in der Kampagne gegen hochrangige Amtsträger) ^[7]. Jedes dieser Signale sollte dieselbe Reaktion auslösen: innehalten und über einen anderen Kanal prüfen.

Wie schützen Sie sich und Ihre Familie vor Stimmklonung?

Die belegten Ratschläge von FTC und FBI laufen darauf hinaus, über einen Kanal zu prüfen, den der Anrufer nicht kontrolliert.

1. Auflegen und unter einer bekannten Nummer zurückrufen. Die FTC sagt, man solle der Stimme nicht trauen und die Person unter einer Nummer anrufen, von der man weiß, dass sie ihr gehört ^[1]. Bei Anrufen, die angeblich von einer Bank oder Organisation stammen, rät das FBI, aufzulegen, den echten Kontakt zu recherchieren und diese Nummer direkt anzurufen ^[2].
2. Einen zweiten Weg nutzen. Wenn Sie die Person nicht erreichen, rät die FTC, sie über ein anderes Familienmitglied oder ihre Freunde zu kontaktieren ^[1].
3. Ein Codewort vereinbaren. Das FBI empfiehlt ein geheimes Wort oder eine geheime Wendung, die mit der Familie zur Identitätsprüfung geteilt wird ^[2]. Starling Bank startete ihre Kampagne Safe Phrases am 18. September 2024, zur Unterstützung der Kampagne Stop! Think Fraud der britischen Regierung ^[8].
4. Öffentliche Stimme und öffentliches Video begrenzen. Das FBI rät, Online-Inhalte mit Ihrem Bild oder Ihrer Stimme zu begrenzen und Social-Media-Konten privat zu stellen ^[2].
5. Ungewöhnliche Zahlungswege ablehnen. Die FTC nennt Aufforderungen zu Überweisungen, Kryptowährung und Geschenkkarten als Anzeichen für Betrug ^[1]; unser Rat lautet, auf telefonische Aufforderung nicht mit diesen Methoden zu zahlen.
6. Dieselbe Regel auf jede unerwartete Bitte anwenden. Da das FBI sagt, dass Kriminelle KI-generiertes Audio genutzt haben, um Zugang zu Bankkonten zu erlangen ^[2], ist eine Stimme allein ein schwacher Identitätsnachweis.

Wie sieht das in der Praxis aus?

Dies ist ein anschauliches Szenario, kein realer Fall. Ihr Telefon klingelt von einer unbekannten Nummer. Eine Stimme, die wie Ihre Tochter klingt, sagt, sie stecke in Schwierigkeiten und brauche sofort Geld, per Geschenkkarte. Sie fragen nach dem Familien-Codewort. Der Anrufer weicht aus oder erhöht den Druck. Sie legen auf, rufen Ihre Tochter unter der in Ihrem Telefon gespeicherten Nummer an und versuchen es, falls sie nicht abhebt, bei ihrem Partner, einem Geschwisterteil oder einer Freundin ^[1]. Sie schicken nichts. Danach melden Sie den Versuch (siehe unten).

Funktionieren Codewörter? Stärken und Grenzen

Die Stärke liegt darin, dass ein Codewort nicht von Ihrem Gehör abhängt und nichts kostet. Die Grenzen sind praktischer Natur. Es funktioniert nur, wenn die Familie es vorher vereinbart hat, jeder es unter Stress im Kopf hat und es nichts ist, was ein Betrüger online finden könnte. Die Quellen hier messen nicht, wie gut Codewörter wirken, und der Rat setzt voraus, dass Sie ruhig genug bleiben, um es anzuwenden. Deshalb steht die Rückruf-Regel an erster Stelle.

Was tun, wenn Sie bereits Geld überwiesen haben?

Handeln Sie schnell, aber ohne sich Vorwürfe zu machen. Diese Anrufe sind darauf angelegt, auch vorsichtige Menschen zu überfordern.

1. Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsdienstleister. Sagen Sie, dass es Betrug war, und fragen Sie, was möglich ist. Eine Rückholung ist nicht garantiert.
2. Erstatten Sie Meldung. In den USA nimmt die FTC Betrugsmeldungen über ihren Dienst ReportFraud entgegen ^[1], und IC3 ist die FBI-Stelle, die Beschwerden über Internetkriminalität entgegennimmt ^[3]. Anderswo nutzen Sie Ihre nationale Polizei oder Betrugsmeldestelle.
3. Warnen Sie Ihre Familie. Informieren Sie die imitierte Person und Ihre Verwandten, denn laut IC3 entwickelt sich die Masche weiter und ahmt auch andere Familienmitglieder und Freunde nach ^[3].
4. Prüfen Sie, welches Audio von Ihnen öffentlich ist. Das FBI rät, Online-Inhalte mit Ihrer Stimme zu begrenzen und Konten privat zu stellen ^[2].

Dies sind allgemeine Informationen, keine Rechts- oder Finanzberatung. Für Hilfe bei Verlusten wenden Sie sich an eine qualifizierte Beratung oder die zuständige örtliche Behörde.

Sind KI-Stimmbetrugsanrufe illegal?

Betrug ist eine Straftat, aber die Rechtslage speziell für KI-Stimmen entwickelt sich noch.

Was entschied die FCC 2024?

Am 8. Februar 2024 nahm die US-Bundesbehörde Federal Communications Commission einstimmig eine Declaratory Ruling an, wonach Anrufe mit KI-generierten Stimmen nach dem Telephone Consumer Protection Act (TCPA) „künstlich“ sind, mit sofortiger Wirkung ^[13]. Das gibt den Generalstaatsanwälten der Bundesstaaten zusätzliche Mittel gegen Robocalls mit KI-Stimmen ^[13]. Die Kanzlei Cooley beschreibt die Entscheidung als Klarstellung bestehender TCPA-Regeln, nicht als neue Regeln ^[14]. Schlagzeilen sagten, sie habe KI-Robocalls „illegal gemacht“; die Lesart der Kanzlei ist, dass sie bestätigte, dass sie es bereits waren.

Die Entscheidung bezieht sich auf ein US-Gesetz zu Anrufen mit künstlichen Stimmen. Sie hält keinen Kriminellen auf, der ein Opfer direkt anruft, und sie hat außerhalb der USA keine Wirkung.

Was verlangt die EU?

Das EPRS merkt an, dass Artikel 50 der EU-KI-Verordnung (AI Act) KI-Anbieter verpflichtet, Nutzer darüber zu informieren, dass sie es mit KI-generierten Inhalten wie Deepfakes zu tun haben, und sicherzustellen, dass diese erkennbar sind ^[6]. Als Wege zur Eindämmung nennt es Technik, Gesetzgebung sowie mehr KI-Kompetenz und Bewusstsein ^[6]. Eine Kennzeichnungspflicht hängt davon ab, dass der Hersteller sie einhält, was Betrüger kaum tun werden. Für normale Menschen bleiben persönliche Prüfgewohnheiten die wichtigste Verteidigung. Dieser Leitfaden behandelt keine Regeln anderer Länder zur Stimmklonung außerhalb von Betrug.

Nutzen Betrüger KI-Stimmen auch gegen Unternehmen und Amtsträger?

Ja, laut FBI-Warnungen. Am 15. Mai 2025 teilte das FBI mit, dass böswillige Akteure seit April 2025 hochrangige US-Amtsträger mit Textnachrichten (Smishing) und KI-generierten Sprachnachrichten (Vishing) imitiert hätten ^[12]. Seine Aktualisierung vom 19. Dezember 2025 besagt, dass die Aktivität bis 2023 zurückreicht und dass zu den Zielen auch Familienmitglieder und persönliche Bekannte von Amtsträgern gehören ^[7].

Der IC3-Bericht 2025 verzeichnet außerdem KI-Beteiligung bei Business Email Compromise mit Verlusten von mehr als 30 Millionen US-Dollar, bei Anlagebetrug mit mehr als 632 Millionen US-Dollar bei Beschwerden mit KI-Bezug, bei Vertrauens- und Romance-Betrug mit mehr als 19 Millionen US-Dollar und bei Betrug mit Stellenangeboten mit knapp 13 Millionen US-Dollar ^[3]. Geklonte Stimmen sind eines von mehreren Werkzeugen.

Die Verteidigung ist dieselbe wie bei Familien: Handeln Sie nicht allein aufgrund einer Nachricht oder eines Anrufs. Prüfen Sie über einen zweiten, bereits vertrauenswürdigen Kanal, etwa eine bekannte Nummer oder einen separaten Freigabeschritt.

Was ist noch unklar und was ist als Nächstes zu erwarten?

Was wissen wir noch nicht?

• Tatsächliche Verbreitung. Umfrageergebnisse wie die 28% von Starling und Beschwerdedaten wie die 5 Millionen US-Dollar Verluste durch Notfall-Betrug bei IC3 sind nicht vergleichbar, und keine von beiden misst das ganze Bild ^[8][3].
• Wie wenig Audio genügt. Die Zahl von drei Sekunden stammt aus der Kampagne einer Bank; die FTC sagt nur, ein kurzer Clip genüge ^[8][1].
• Erkennung. Das EPRS sagt, Erkennungswerkzeuge hätten viele Grenzen, besonders bei Sprachanrufen ^[6]. Diese Quellen enthalten keinen unabhängigen Beleg, dass Erkennung für Verbraucher bei Telefonanrufen zuverlässig funktioniert.

Was ist als Nächstes wahrscheinlich?

IC3 sagt, der Familien-Notfall-Betrug entwickle sich weiter und ahme andere Familienmitglieder oder enge Freunde in unterschiedlichen Notlagen nach ^[3]. Der gemeldete Betrug insgesamt nimmt zu: Die IC3-Verluste stiegen 2025 um 26%, und die Gesamtsumme der FTC lag etwa 25% höher ^[3][4]. Diese Summen trennen Stimmklonung nicht heraus; sie zeigen die Richtung des Betrugs, nicht die Größe dieser einen Masche. Gesetze wie die FCC-Entscheidung und Artikel 50 der EU-KI-Verordnung bestehen, ihre Wirkung auf Betrüger im Ausland ist jedoch unbewiesen.

Und Leserinnen und Leser im Iran?

Die Quellen dieses Leitfadens stammen überwiegend aus den USA, dem Vereinigten Königreich und der EU. Keine geht auf die Bedingungen im Iran ein, daher trifft dieser Artikel keine Aussagen zu iranischem Recht, Filterung oder Zahlungsbeschränkungen. Die Kernschritte, nämlich eine bekannte Nummer, ein zweiter Kontakt und ein vereinbartes Codewort, hängen nur von Ihnen und Ihrer Familie ab, nicht von einem bestimmten Netz.