KI-Betrugsmaschen: welche Methoden Banken fürchten und wie Sie Beweise sichern

Was ist KI-Betrug?

KI-Betrug ist eine Betrugsmasche, bei der Täter mit künstlicher Intelligenz Stimmen, Gesichter, Nachrichten, Webseiten oder Dokumente fälschen, um Vertrauen zu erschleichen und Opfer zu Zahlungen oder zur Herausgabe von Daten zu bewegen. Wo dieses Vertrauen ausgenutzt wird, trennt TrueScreen belegte Herkunft von bloßem Anschein, weil es Inhalte bereits bei der Erfassung zertifiziert.

Die Polizeiliche Kriminalprävention der Länder und des Bundes beschreibt in ihrem Beitrag „Vorsicht Betrug: Bedrohungen durch KI“ vom Februar 2026, wofür Täter KI einsetzen: für fehlerfreie, persönlich zugeschnittene Nachrichten, für Deepfakes von Bekannten, Vorgesetzten oder Prominenten und für erfundene Personen mit glaubwürdigen Profilen. Nach unserer Einschätzung ist kaum eine KI-Betrugsmasche wirklich neu, doch künstliche Intelligenz macht Enkeltrick, Love-Scamming und CEO-Fraud billiger, schneller und schwerer zu durchschauen.

Ein KI-Anruf ist ein Telefonat, in dem eine künstlich erzeugte oder umgewandelte Stimme spricht; das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt dafür Text-to-Speech und Voice Conversion.

Was die FICO-Studie über KI-Betrug bei Banken und Fintechs zeigt

Banken, Neobanken und Fintechs in Europa, dem Nahen Osten und Afrika stufen KI-gestützten Betrug als ernstere Bedrohung ein als der weltweite Durchschnitt der Branche. Mit TrueScreen können diese Institute Chats, Aufnahmen und Dokumente zertifizieren lassen, die Kunden bei einem Betrugsfall oder einer Kontoeröffnung einreichen, und erhalten Belege, deren Herkunft nachprüfbar ist. Die Einschätzung stammt aus dem E-Book „Fraud in the Age of AI: EMEA“ von FICO, einem Anbieter von Analyse- und Betrugserkennungssoftware, vom Oktober 2026. Auf einer Skala von 1 bis 5 bewerten die Befragten in der Region KI-gestützten Betrug mit 4,42 Punkten, weltweit liegt der Wert bei 3,86. Die weltweite Befragung umfasste 202 Fach- und Führungskräfte aus Betrugsbekämpfung, Risiko und Technologie; die EMEA-Auswertung ist ein Teil davon.

Die Werte sind Einschätzungen der Bedrohung durch die Befragten und keine Fallzahlen: Sie zeigen, wovor sich die Institute sorgen, nicht, wie oft eine Masche vorkommt.

Auch bei der Entwicklung der Fälle sind die Antworten deutlich: 36 Prozent der befragten Institute in der Region berichten, dass die Betrugsversuche in den vergangenen 24 Monaten um mehr als 25 Prozent gestiegen sind. Für 52 Prozent ist die wachsende Komplexität der Betrugsfälle die größte Herausforderung, weltweit sagen das 40 Prozent. Adam Davies, Vice President Product Management bei FICO, fasst es in der deutschen Mitteilung zur Befragung so zusammen: „Betrug gerät in EMEA zwar nicht außer Kontrolle, wird aber deutlich ausgefeilter.“

Für Verbraucherinnen und Verbraucher ist das mehr als Branchenstatistik, denn was Banken als Bedrohung einstufen, kommt beim einzelnen Kunden als KI-Betrugsmasche an: als Schockanruf, gefälschte Anzeige oder falsche Rechnung.

Die KI-Betrugsmethoden, die Banken fürchten

Jede KI-Betrugsmasche, die Banken fürchten, trifft am Ende Privatpersonen oder Unternehmen und zielt auf dasselbe: eine Zahlung oder Handlung, bevor jemand nachprüft.

Stimmenklon beim Schockanruf

Beim Schockanruf mit Stimmenklon hören Opfer einen Fake-Anruf mit der Stimme eines Angehörigen, der in Not geraten sein soll. Laut Polizeilicher Kriminalprävention ist der Schockanruf eine der häufigsten Betrugsmaschen; er setzt auf Angst und Zeitdruck, damit niemand nachfragt. Mit Voice Cloning reichen Tätern Aufnahmen aus Videos in sozialen Netzwerken oder aus Sprachnachrichten, um die Stimme zu klonen und beliebige Sätze sprechen zu lassen, auf Wunsch auch weinend oder panisch.

Hinzu kommt Call-ID-Spoofing, bei dem die angezeigte Rufnummer gefälscht wird, sodass weder eine vertraute Stimme noch eine bekannte Nummer beweist, wer am Apparat ist. Mit den Rechten von Menschen, deren geklonte Stimme in solchen Anrufen auftaucht, befasst sich ein eigener Beitrag.

Deepfake im Videoanruf

Bei einem Deepfake-Videoanruf wird das Gesicht einer bekannten Person live über das des Täters gelegt. Das BSI weist darauf hin, dass sich Gesichter mit heutigen Modellen teilweise in Echtzeit tauschen lassen und dafür nur wenige Videominuten der Zielperson nötig sind, sofern das Material hochwertig ist. Im Unternehmen wird daraus CEO-Fraud: Die vermeintliche Geschäftsführung bittet per Video oder Anruf um eine vertrauliche, eilige Überweisung, ein Szenario, das das BSI ausdrücklich als Beispiel nennt.

Auch Gegenmaßnahmen wie die automatische Erkennung bieten laut BSI „in der Regel keinen vollständigen Schutz“. Die Hintergründe erläutert unser Beitrag dazu, warum Erkennungssoftware an Grenzen stößt. Verlässlicher ist eine Rückfrage über einen zweiten, bekannten Kanal, bevor Geld fließt.

KI-Phishing, Fake-Shops und Deepfake-Werbung

KI-Phishing nutzt generative Modelle, um E-Mails, SMS und Messenger-Nachrichten ohne die früher typischen Sprachfehler zu schreiben, persönlich zugeschnitten und in jeder Sprache. Am Ende führt der Link meist auf eine Login-Seite, die der echten Bank gleicht, und solche geklonten Phishing-Seiten bleiben oft nur kurz online.

Fake-Shops erkennen Sie an Preisen weit unter dem Markt, an Vorkasse als einziger Zahlungsart und an fehlenden oder widersprüchlichen Angaben im Impressum. Bei der KI-Betrugsmasche mit Deepfake-Werbung werben scheinbar bekannte Persönlichkeiten in Videos für Geldanlagen, und die Polizei nennt den Anlagebetrug ausdrücklich als Einsatzfeld von Deepfakes. Wer auf eine solche Plattform eingezahlt hat, findet im Beitrag zum Trading-Betrug, wie sich Beweise für die Anzeige sichern lassen.

Synthetische Identitäten und erfundene Personen

Eine synthetische Identität verbindet echte und erfundene Daten, oft ergänzt um KI-generierte Gesichter oder Dokumente, zu einer Person, die es nicht gibt. Banken begegnen ihr bei Kontoeröffnungen und Kreditanträgen, und in der FICO-Befragung bewerten die Institute der Region diese Bedrohung mit 4,02 von 5 Punkten. Für Kontoeröffnungen und Kreditanträge lässt sich ein zertifiziertes Kunden-Onboarding einsetzen, bei dem Dokumente und Aufnahmen an der Quelle gesichert werden, während die Identitätsprüfung selbst Sache der Bank bleibt.

Bei Privatpersonen taucht dasselbe Prinzip als KI-Betrugsmasche mit erfundener Person auf: ein Profil mit KI-generierten Fotos, das auf Dating-Plattformen oder in sozialen Medien eine Beziehung aufbaut und später um Geld bittet; die Polizei spricht von Love-Scamming. Typisch ist, dass ein Treffen oder ein spontaner Videoanruf immer wieder an einem Vorwand scheitert.

Mit KI gefälschte Dokumente

Mit KI gefälschte Dokumente sind Gehaltsnachweise, Kontoauszüge, Rechnungen oder Ausweiskopien, die auf den ersten Blick korrekt aussehen und Kredite, Kontoeröffnungen oder umgeleitete Zahlungen ermöglichen sollen. Für Kreditprüfer und Buchhaltungen ist KI-Dokumentenfälschung deshalb zur alltäglichen Prüfaufgabe geworden, denn wer ein Dokument nur als Datei erhält, kann seine Herkunft kaum noch beurteilen.

Woran Sie eine KI-Betrugsmasche erkennen und wie Sie sich schützen

Eine KI-Betrugsmasche erkennen Sie seltener an der Fälschung selbst als an ihrem Muster: Zeitdruck, Geheimhaltung, ein ungewöhnlicher Zahlungsweg und eine Bitte, die nicht zur Person passt. Wer KI-Anrufe erkennen will, sollte sich nicht allein auf das Gehör verlassen. Unnatürliche Pausen, eine flache Betonung oder fehlende Atemgeräusche können auf eine KI-Stimme hinweisen, doch mit jeder Modellgeneration werden solche Spuren seltener.

Die Polizeiliche Kriminalprävention rät, Anrufen, Bildern, Videos und Audios nicht blind zu vertrauen, auch wenn sie scheinbar von Bekannten stammen. Am besten schützen einfache Gewohnheiten:

• Legen Sie bei Druck auf, rufen Sie die Person unter der selbst gespeicherten Nummer zurück und wählen Sie bei Verdacht die 110.
• Vereinbaren Sie in der Familie ein Codewort, das Fremde nicht kennen können.
• Geben Sie am Telefon keine Auskünfte über Ihre persönlichen und finanziellen Verhältnisse und übergeben Sie kein Geld an Unbekannte.
• Stellen Sie möglichst wenige Sprachaufnahmen öffentlich ins Netz, denn sie sind das Rohmaterial für Voice Cloning.
• Bestätigen Sie im Unternehmen jede ungewöhnliche Zahlungsanweisung über einen zweiten Kanal, auch wenn sie per Video kommt.

Warum Beweise nach einem KI-Betrug so schnell verloren gehen

Nach einem KI-Betrug verschwinden Beweise schneller als nach klassischem Betrug, und was übrig bleibt, wird oft so gesichert, dass sich seine Herkunft nicht mehr belegen lässt. TrueScreen hält diese Herkunft fest, indem es Chats und Webseiten noch an der Quelle erfasst, bevor der Täter sie löscht oder vom Netz nimmt, und Phishing-Mails als Originalnachricht zertifiziert. Dafür bleibt wenig Zeit: Fake-Shops gehen offline, Profile und Nachrichten werden gelöscht, und die Rufnummer des Täters ist am nächsten Tag nicht mehr erreichbar.

Ein Screenshot zeigt, was auf dem Bildschirm stand, aber nicht, woher das Bild stammt und ob es danach verändert wurde. Bei einer KI-Betrugsmasche, in der gefälschte Inhalte die Hauptrolle spielen, kann jeder einwenden, auch der Screenshot sei bearbeitet. Ob Screenshots als Beweismittel tragen, hängt deshalb stark davon ab, wie sie entstanden sind.

Vom heimlichen Mitschneiden des nächsten Täteranrufs raten wir ab: Wer das nichtöffentlich gesprochene Wort eines anderen unbefugt auf einen Tonträger aufnimmt, kann sich nach § 201 StGB strafbar machen. Ob in einem Betrugsfall eine Rechtfertigung in Betracht kommt, hängt vom Einzelfall ab; lassen Sie sich vor einer Aufnahme rechtlich beraten oder sprechen Sie mit der Polizei. Was bei Mitschnitten erlaubt ist, erklärt der Beitrag über heimliche Tonaufnahmen und § 201 StGB.

Bei einem Chat lässt sich der Verlauf sichern, solange er noch auf dem Gerät ist: TrueScreen nimmt den Bildschirm auf, während Sie durch die Nachrichten scrollen, und zertifiziert die Aufnahme so, dass sich spätere Veränderungen feststellen lassen.

Funktion

Chats, Sprachnachrichten und Aufnahmen auf dem Smartphone zertifizieren

Mit der TrueScreen App sichern Sie die Spuren eines Betrugs, solange sie noch auf dem Gerät sind.

Mehr erfahren →

Wie sichert TrueScreen Beweise nach einem KI-Betrug?

TrueScreen sichert Beweise nach einem KI-Betrug, indem es Chats, Webseiten und Aufnahmen mit einer patentierten forensischen Methodik direkt bei der Erfassung zertifiziert: Der Inhalt wird an der Quelle erfasst, geprüft und mit allen Schritten in einem technischen Bericht dokumentiert. E-Mails zertifiziert TrueScreen als Originalnachricht über die Mail Certification. Die Zertifizierung belegt, wie und wann ein Inhalt erfasst wurde. Sie bestätigt weder, dass zutrifft, was er zeigt, noch wer die Personen darin sind, und gerade deshalb taugt sie als Grundlage, auf der Polizei, Bank und Gericht ihre eigene Bewertung aufbauen.

Chats und Sprachnachrichten auf dem Smartphone sichert TrueScreen über die TrueScreen App: Sie starten eine Bildschirmaufnahme und scrollen durch den Verlauf, die Anrufliste und die Sprachnachrichten. Über das Mikrofon können Sie direkt nach einem Schockanruf ein Gedächtnisprotokoll einsprechen. Das Telefonat selbst lässt sich nachträglich nicht zertifizieren; zertifizieren lässt sich, was davon übrig ist.

Webseiten, Fake-Shops, Phishing-Seiten und gefälschte Anzeigen erfasst TrueScreen im Forensic Browser, solange sie online sind, samt Seiteninhalt, Quelltext und technischen Daten der Navigation; auf WhatsApp Web lassen sich dort auch Chats samt Anhängen sichern. Für eine schnelle Sicherung einzelner Seiten in Chrome oder Edge zertifiziert TrueScreen mit der Browser Extension Screenshots und Videoaufnahmen direkt im gewohnten Browser.

Eine Phishing-Mail sichert TrueScreen mit der Mail Certification so, wie sie eingeht: als Originalnachricht samt Anhängen. Screenshots oder Chat-Exporte, die Sie bereits gespeichert haben, lassen sich als Datei zertifizieren. Ab diesem Zeitpunkt lassen sich Veränderungen feststellen; die Dateien gelten aber nicht als forensische Erfassung an der Quelle, weil sich nicht mehr belegen lässt, wie sie entstanden sind.

Für Fotos, Videos oder Sprachnachrichten, die Sie erhalten und nicht selbst aufgenommen haben, etwa ein angebliches Video der Tochter, bietet TrueScreen zusätzlich die Deepfake-Erkennung. Sie steht im Forensic Browser in jedem TrueScreen-Plan (Standard, Business und Enterprise) zur Verfügung und liefert einen Konfidenzgrad, wie wahrscheinlich eine Manipulation ist. Der Wert ist ein zusätzliches, probabilistisches Signal: Die Entscheidung trifft ein Mensch, und die forensische Methodik oder die Zertifizierung an der Quelle ersetzt er nicht.

Banken und Fintechs können die Sicherung an den Anfang ihrer Prozesse legen: Mit TrueFlow bauen sie eigene Zertifizierungsabläufe, über die Kundinnen und Kunden einen Betrugsfall melden und Chats, Aufnahmen oder Belege gleich zertifiziert einreichen.

Über die TrueScreen API, verfügbar ab TrueScreen Business, lässt sich die Zertifizierung in Banking-App und Onboarding-Strecke einbinden. Betrugserkennung und Identitätsprüfung bleiben dabei Aufgabe der Bank; sie erhält Belege, deren Herkunft und Zeitpunkt nachprüfbar sind.

Ein fiktives Beispiel: Frau K. erhält eine Sprachnachricht mit der geklonten Stimme ihrer Tochter, danach einen Anruf, und überweist einen vierstelligen Betrag; am nächsten Tag ist das Profil verschwunden. Mit TrueScreen zertifiziert sie per Bildschirmaufnahme den Chat mit der Sprachnachricht und die Anrufliste, danach die Seite ihres Online-Bankings mit der Überweisung, wobei sie nie aufnimmt, während sie PIN, TAN oder Zugangsdaten eingibt. Polizei und Bank erhalten so einen technischen Bericht mit Zeitpunkt und Herkunft jedes Inhalts statt einer Handvoll loser Screenshots.

Was Sie nach einem KI-Betrug tun sollten

Nach einem KI-Betrug zählt die Reihenfolge: zuerst das Geld, dann die Beweise, danach Anzeige und Reklamation. Das gilt für jede KI-Betrugsmasche, ob Telefonbetrug, Deepfake-Anruf oder Fake-Shop.

1. 1

   Zahlung stoppen und die Bank informieren

   Rufen Sie sofort Ihre Bank an, unter der Nummer auf Ihrer Karte, aus dem Online-Banking oder von der offiziellen Website und nie unter einer Nummer, die Anrufer oder Nachrichten genannt haben, wenn Sie nach einem Schockanruf oder einem Deepfake-Anruf Geld überwiesen haben, und bitten Sie darum, die Überweisung zu stoppen oder zurückzuholen. Ob sich eine Überweisung rückgängig machen lässt, hängt davon ab, ob das Geld beim Empfänger schon gutgeschrieben ist, was bei Echtzeitüberweisungen meist in Sekunden geschieht; eine Rückholung ist nicht garantiert. Lassen Sie Karten und den Zugang zum Online-Banking über den Sperr-Notruf 116 116 oder direkt bei Ihrer Bank sperren, wenn Täter Kartendaten, PIN oder Zugangsdaten erfahren haben könnten, und notieren Sie Uhrzeit und Gesprächspartner jedes Telefonats. Der Sperr-Notruf stoppt keine bereits ausgelöste Überweisung, und nicht alle Institute sind angeschlossen; sperren Sie im Zweifel zusätzlich direkt bei Ihrer Bank.

2. 2

   Beweise zertifizieren, bevor sie verschwinden

   Sichern Sie alles, was vom Betrug übrig ist, bevor Sie Kontakte blockieren oder Nachrichten löschen: Chats und Sprachnachrichten, Anrufliste, E-Mails, das Profil des Täters, Shop-Seiten und den Kontoauszug mit der Zahlung. Wie das bei einem Messenger-Betrug konkret aussieht, zeigt der Beitrag zum WhatsApp-Betrug vom Konto eines Bekannten. Je früher TrueScreen diese Inhalte zertifiziert, desto vollständiger ist das Bild, denn Seiten sind dann noch erreichbar und Chats noch nicht gelöscht.

   Als letzten Schritt der Zertifizierung erhält jeder Bericht ein qualifiziertes elektronisches Siegel und einen qualifizierten Zeitstempel im Sinne der eIDAS-Verordnung, Art. 3 Nr. 27 und Nr. 34. TrueScreen ist dabei selbst kein Vertrauensdiensteanbieter. Zeitpunkt und Unversehrtheit lassen sich damit nachprüfen; welches Gewicht der Beweis im Verfahren hat, entscheidet das Gericht im Einzelfall.

3. 3

   Anzeige bei der Polizei erstatten

   Erstatten Sie Anzeige bei der Polizei, sobald Sie eine KI-Betrugsmasche bemerken, auch wenn Sie nicht gezahlt haben. Das geht bei jeder Polizeidienststelle; wer Online-Betrug anzeigen will, kann auch die Onlinewache seines Bundeslandes nutzen. In Betracht kommen Betrug nach § 263 StGB und, wenn Täter etwa mit erbeuteten Zugangsdaten selbst Zahlungen auslösen, Computerbetrug nach § 263a StGB. Bringen Sie die zertifizierten Inhalte samt technischem Bericht mit und notieren Sie die Vorgangsnummer, die Sie der Bank angeben können.

4. 4

   Reklamation bei der Bank einreichen

   Reichen Sie bei Ihrer Bank eine schriftliche Reklamation ein, mit Datum und Uhrzeit der Zahlung, einer kurzen Schilderung des Ablaufs, der Vorgangsnummer der Anzeige und den zertifizierten Belegen. Ob die Bank den Betrag erstatten muss, hängt vor allem davon ab, ob Sie die Zahlung selbst freigegeben haben, wie es beim Schockanruf üblich ist, oder ob Täter sie ohne Ihre Zustimmung ausgelöst haben. Bei nicht autorisierten Zahlungen sieht § 675u BGB grundsätzlich eine Erstattung durch die Bank vor; ob und in welchem Umfang sie greift, etwa bei grober Fahrlässigkeit, hängt von den Umständen ab, und eine Erstattung ist nicht garantiert. Wann die Bank bei Online-Banking-Betrug haftet und welche Beweise dabei zählen, erklärt ein eigener Beitrag.

Fazit