Kurze Antwort
Deepfake-Stimmenbetrug nutzt eine Aufnahme oder eine generierte Stimme, die eine Ihnen bekannte Person nachahmt, und fordert unter Druck Geld, Codes oder Daten. Der beste Schutz ist, den Anruf zu beenden, die Person selbst unter der bekannten Nummer anzurufen und niemals Bestätigungscodes weiterzugeben. Wenn Sie bereits Geld gesendet haben, informieren Sie sofort Ihre Bank und die Polizei.
So erkennen Sie das Problem
- Ein Anruf von einer bekannten Person fordert eine dringende Zahlung oder einen Bestätigungscode
- Die Stimme klingt ähnlich, ist aber monoton, ohne natürliche Pausen und Emotionen
- Der Gesprächspartner lässt Sie nicht auflegen und die Information überprüfen
- Es wird eine Zahlung per Karte, Kryptowährung oder über eine Geldtransfer-App verlangt
- Die Nummer, von der aus angerufen wird, ist nicht die Nummer dieser Person oder ist unterdrückt
Häufigste Ursachen
Gestohlene kurze Sprachaufnahme
Es können wenige Sekunden einer öffentlichen Rede aus sozialen Netzwerken oder einem Videoanruf ausreichen, damit ein Tool eine überzeugende Kopie der Stimme erstellt.
Daten aus Leaks und aus sozialen Netzwerken
Betrüger kennen im Voraus Name, Funktion und verwandtschaftliche Beziehungen, sodass der Anruf überzeugend und persönlich wirkt.
Druck und Geheimhaltung
Das Szenario ist so gestaltet, dass das Opfer keine Zeit hat, nachzudenken oder sich mit anderen zu beraten.
Gefälschte Nummer oder umgeleiteter Anruf
Der Anruf kann von einer Nummer kommen, die wie die Nummer einer bekannten Person aussieht, weil die Nummer gefälscht angezeigt wird oder das Telefon kompromittiert ist.
Lösung Schritt für Schritt
- 1
Beenden Sie den Anruf und geben Sie dem Druck nicht nach
Wenn Geld, ein Code oder Daten verlangt werden, beenden Sie das Gespräch ohne Erklärung. Betrüger erzeugen absichtlich ein Gefühl der Dringlichkeit, daher ist das Auflegen der erste und wichtigste Schritt. Antworten Sie nicht auf Nachrichten, die direkt nach dem Anruf eintreffen.
- 2
Überprüfen Sie die Person unter der bekannten Nummer
Rufen Sie die Person unter der Nummer an, die Sie bereits gespeichert hatten, nicht unter der Nummer, von der der Anruf kam. Wenn sie nicht antwortet, rufen Sie einen gemeinsamen Bekannten oder ein Familienmitglied an. Die Überprüfung erfolgt über einen zweiten Kanal, zum Beispiel per normalem Anruf oder Nachricht.
- 3
Geben Sie keine Codes und Passwörter weiter
Keine Bank, kein Dienst und kein Kollege verlangt per Telefon einen SMS-Code, ein Passwort oder einen Bestätigungscode. Wenn Sie einen Code bereits weitergegeben haben, betrachten Sie ihn als kompromittiert, ändern Sie das Passwort für dieses Konto und prüfen Sie die angemeldeten Geräte.
- 4
Stoppen Sie die Zahlung, bevor sie ausgeführt wird
Wenn Sie bereits Kartendaten weitergegeben haben, rufen Sie Ihre Bank an und lassen Sie die Karte sperren. Wenn die Zahlung in Bearbeitung ist, fordern Sie ein sofortiges Stoppen der Transaktion an. Bei Zahlungen mit Kryptowährungen ist ein Widerruf kaum möglich, daher ist Schnelligkeit entscheidend.
- 5
Bewahren Sie Beweise auf
Notieren Sie Nummer, Uhrzeit und Inhalt des Anrufs, speichern Sie eine eventuelle Aufnahme und Screenshots der Nachrichten. Das hilft bei der Meldung an Bank und Polizei. Löschen Sie den Schriftverkehr nicht, bis der Vorgang abgeschlossen ist.
- 6
Melden Sie den Fall
Melden Sie den Betrug der Polizei und, wenn es um ein Bankkonto geht, der Bank. Wenn E-Mail oder Social-Media-Konto kompromittiert wurden, ändern Sie das Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung. Informieren Sie die Firma, wenn der Anruf geschäftlich war.
- 7
Entfernen Sie öffentliche Sprachaufnahmen
Überprüfen Sie öffentliche Profile und entfernen oder beschränken Sie Videos, in denen Ihre Stimme deutlich zu hören ist. Prüfen Sie auch die Datenschutzeinstellungen in sozialen Netzwerken. Damit reduzieren Sie die Menge an Material für die Erstellung einer Kopie.
Geschäftsregel für Zahlungen auf telefonische Anweisung
Führen Sie in Unternehmen die Regel ein, dass jede Anfrage zur Änderung von Bankdaten oder jede Zahlung auf telefonische Anweisung über einen zweiten Kanal und mit Genehmigung einer zweiten Person bestätigt wird. Vereinbaren Sie im Voraus ein sogenanntes Sicherheitswort, das nicht per E-Mail oder Nachricht versendet, sondern nur zur Identitätsprüfung verwendet wird. Bei größeren Beträgen verlangen Sie eine schriftliche Anweisung und prüfen Sie die Kontonummer direkt beim Lieferanten unter der im Vertrag angegebenen Nummer. Schulen Sie Ihre Mitarbeiter dahingehend, dass das Auflegen keine Unhöflichkeit ist, sondern Verfahren. Wenn es zu einem Betrug gekommen ist, berufen Sie noch am selben Tag ein Meeting ein und prüfen Sie, ob Zahlungskonten und E-Mail kompromittiert wurden.
So beugen Sie vor
- Überprüfen Sie jede Geldanforderung über einen zweiten Kanal unter der bekannten Nummer
- Geben Sie niemals per Telefon einen SMS-Code, ein Passwort oder einen Bestätigungscode weiter
- Beschränken Sie öffentliche Sprachaufnahmen und Informationen über Verwandte und Funktion
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für E-Mail und Banking-Apps
Wann Sie einen Profi rufen sollten
Wenden Sie sich an den IT-Support, wenn der Anruf geschäftlich war, wenn E-Mail oder Zahlungskonto kompromittiert wurden oder wenn Sie nicht sicher sind, welche Passwörter und Geräte überprüft werden müssen. Diese können die Anmeldungen an Konten prüfen und bei der Meldung an die Bank helfen.
KI-Automatisierung · KI-Agenten, die Dokumente, E-Mails und Daten verarbeitenHäufige Fragen
Wie erkenne ich eine Deepfake-Stimme in einem Anruf?
Achten Sie auf eine monotone Stimme, unnatürliche Pausen und fehlende Emotionen sowie darauf, dass der Gesprächspartner Fragen ausweicht und Sie drängt. Kein Anzeichen ist ein sicherer Beweis, daher überprüfen Sie die Person immer unter der bekannten Nummer, bevor Sie eine Zahlung leisten.
Was soll ich tun, wenn ich Geld an einen Betrüger gesendet habe?
Rufen Sie sofort Ihre Bank an und lassen Sie die Karte sperren sowie die Transaktion stoppen, falls sie noch in Bearbeitung ist. Melden Sie den Fall anschließend der Polizei und bewahren Sie alle Beweise zum Anruf und zur Zahlung auf. Je schneller Sie reagieren, desto größer sind die Chancen, dass die Mittel gestoppt werden.
Reicht es, meine Telefonnummer zu ändern?
Nein, denn Betrüger nutzen Daten aus sozialen Netzwerken und aus Leaks, nicht nur die Nummer. Ändern Sie Ihre Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung und reduzieren Sie öffentlich zugängliche Informationen über sich. Wenn das Telefon kompromittiert ist, prüfen Sie auch die angemeldeten Geräte und Apps.