Wenn die eigene Stimme zur Waffe wird: Der Aufstieg von KI-gestütztem Audio-Betrug

Kriminelle müssen keine komplexen Hacks durchführen, um an das nötige Stimmmaterial zu gelangen. Die Quellen sind oft öffentlich zugänglich:

Soziale Medien: Dies ist die ergiebigste Quelle. Ein kurzes Video in der Instagram-Story, ein TikTok-Clip oder ein Facebook-Urlaubsvideo, in dem man spricht, liefert oft ausreichendes Material.

Anrufbeantworter: Die persönliche Ansage auf der Mailbox ist oft eine saubere, rauschfreie Aufnahme der eigenen Stimme.

Spam-Anrufe: Kriminelle rufen unter Vorwänden an (z. B. falsche Umfragen), um das Opfer in ein Gespräch zu verwickeln und die Stimme aufzuzeichnen.

Der Fall Jennifer DeStefano: Ein prominentes Beispiel aus den USA verdeutlicht die Gefahr. Jennifer DeStefano erhielt einen Anruf, in dem sie ihre 15-jährige Tochter weinen und schreien hörte, gefolgt von der Stimme eines Mannes, der Lösegeld forderte. Die Stimme der Tochter war ein KI-Klon. Die echte Tochter war sicher auf einem Skiausflug.

Sobald die Stimme geklont ist, wird sie für verschiedene Betrugsarten eingesetzt:

1. Der Enkeltrick 2.0 (Shock Calls)

Der klassische Enkeltrick basierte darauf, dass das Opfer aufgrund schlechter Verbindungsqualität oder Nuscheln glaubte, den Verwandten zu hören. Mit KI klingt der Anrufer nun exakt wie der Enkel, das Kind oder der Partner. Die Geschichten sind dramatisch: Ein Autounfall, eine Festnahme oder eine Entführung. Der Schockmoment und die vertraute Stimme schalten das rationale Denken des Opfers aus.

2. Umgehung von Sicherheitsbarrieren

Einige Banken und Dienstleister nutzen „Voice ID“ zur Authentifizierung am Telefon. Sicherheitsforscher haben bereits demonstriert, dass KI-generierte Stimmen diese biometrischen Sicherheitsschleusen überwinden können.

3. CEO-Fraud (Betrug im geschäftlichen Umfeld)

Hierbei werden Mitarbeiter der Buchhaltung von der vermeintlichen Stimme ihres Chefs angerufen und angewiesen, dringende Überweisungen auf fremde Konten zu tätigen. Ein spektakulärer Fall ereignete sich bereits 2019, als der CEO eines britischen Energieunternehmens durch eine KI-Stimme um 220.000 Euro betrogen wurde.

Eine Studie von McAfee („The Artificial Imposter“, 2023) lieferte schon zu diesem Zeitpunkt alarmierende Zahlen:

• 53 % der Erwachsenen, die an der Studie teilnahmen, gaben an, dass sie ihre eigene Stimme online geteilt haben (durch Social Media etc.).
• 70 % der Befragten waren nicht sicher, ob sie eine KI-Stimme von einer echten Stimme unterscheiden könnten.
• Weltweit gab einer von vier Befragten an, bereits Erfahrungen mit KI-Stimmenbetrug gemacht zu haben (selbst betroffen oder im Bekanntenkreis).

Auch die Federal Trade Commission (FTC) in den USA warnt explizit vor dem Anstieg dieser Betrugsmasche und berichtet von jährlichen Schäden in Millionenhöhe durch „Imposter Scams“.

Experten und Behörden empfehlen folgende Schutzmaßnahmen:

Das Familien-Codewort: Vereinbaren Sie ein sicheres Wort („Safe Word“) mit engen Angehörigen. Wenn ein Anrufer behauptet, in Not zu sein, aber das Wort nicht kennt, ist es ein Fake.

Auflegen und Rückrufen: Wenn ein angeblicher Verwandter oder Vorgesetzter mit einer unbekannten Nummer anruft und Geld fordert: Auflegen. Rufen Sie die Person unter der Ihnen bekannten, gespeicherten Nummer zurück.

Social Media Hygiene: Überprüfen Sie Ihre Privatsphäre-Einstellungen. Stellen Sie Profile auf „Privat“, sodass Fremde keinen Zugriff auf Videos mit Ihrer Stimme haben.

Skepsis bei Zahlungsaufforderungen: Seien Sie extrem misstrauisch, wenn Geld via Geschenkkarten, Kryptowährungen oder Bargeldübergabe gefordert wird.