KI-Agenten-Betrug: Wenn Sprachbots und Chat-KI den Betrug automatisieren

KI-Agenten-Betrug: Wenn Sprachbots und Chat-KI den Betrug automatisieren

Bisher brauchte jeder Betrugsanruf einen Menschen. KI-Agenten führen heute Tausende Gespräche und Chats gleichzeitig – geduldig, fehlerfrei, in jeder Sprache. Dieser Ratgeber erklärt, wie automatisierter Betrug funktioniert, wo Sie ihm begegnen, woran Sie Bots noch erkennen und welche Regeln unabhängig davon schützen.

Von der Betrugs-Checker-Redaktion · Aktualisiert:

Das Wichtigste in Kürze

  • KI-Agenten sind Programme, die eigenständig Gespräche führen, Ziele verfolgen und auf Antworten reagieren – im Betrug ersetzen sie Callcenter-Mitarbeiter und Chat-Betreuer.
  • Einsatzfelder: Schockanrufe, Bank-„Sicherheitsabteilungen“, Romance- und Investment-Chats, Tech-Support, Kleinanzeigen-Anfragen, personalisiertes Phishing in Masse.
  • Bots erkennen Sie an Verzögerungen, generischen Antworten, Wiederholungen, fehlendem Kontextwissen und daran, dass sie bei absurden Fragen nicht stutzen.
  • Entscheidend bleibt der Inhalt: Geldforderung, Zeitdruck, Daten- oder Code-Abfrage sind Betrug – egal ob Mensch oder Maschine spricht.
  • Schutz: Rückruf über bekannte Nummern, Codewörter, feste Freigabeprozesse, unbekannte Anrufer nicht zuerst sprechen lassen.

Was KI-Agenten im Betrug sind

Ein KI-Agent ist ein Programm, das mit einem Sprachmodell eigenständig handelt: Es führt Gespräche, merkt sich den Verlauf, verfolgt ein Ziel („Bring die Person dazu, eine TAN zu nennen“) und passt seine Strategie an die Antworten an. Verbunden mit Sprachsynthese und Spracherkennung telefoniert es; verbunden mit Messenger-Schnittstellen chattet es – in Hunderten Gesprächen gleichzeitig, rund um die Uhr, in jeder Sprache, ohne Müdigkeit und ohne Fehler in der Grammatik.

Für Betrugsorganisationen löst das ihr größtes Problem: Personal. Ein Callcenter mit 50 Anrufern schafft ein paar hundert Gespräche am Tag. Ein Agentensystem schafft Zehntausende – und übergibt nur die vielversprechenden Fälle an einen Menschen. Die Kosten pro Betrugsversuch sinken, die Zahl der Versuche steigt. Das erklärt, warum Wellen von Schockanrufen, Bank-Anrufen und Betrugs-Chats in kurzer Zeit so groß werden können.

Wichtig ist die Einordnung: KI-Agenten erfinden keine neuen Maschen. Sie skalieren die bekannten – Enkeltrick, Tech-Support, Romance Scam, Anlagebetrug, Phishing. Wer diese Maschen erkennt, erkennt auch die automatisierte Variante.

Wo Sie automatisiertem Betrug begegnen

Der Bank-Anruf

„Guten Tag, hier ist die Sicherheitsabteilung Ihrer Bank. Wir haben eine verdächtige Abbuchung über 890 Euro festgestellt. Haben Sie diese Zahlung veranlasst? – Nein? Dann sperre ich die Transaktion. Zur Bestätigung erhalten Sie gleich einen Code per SMS. Bitte lesen Sie ihn mir vor.“

Die Stimme ist freundlich, pausiert natürlich, reagiert auf „Moment, ich hole meine Brille“. Der Code, den Sie vorlesen, gibt die Überweisung der Täter frei. Solche Dialoge laufen vollautomatisch; ein Mensch schaltet sich erst zu, wenn Sie zögern.

Schockanrufe in Serie

Sprachbots rufen Tausende Nummern an, spielen die Eröffnung („Hier spricht die Polizei …“) und übergeben nur diejenigen an menschliche „Kommissare“, die nicht auflegen. Kombiniert mit geklonten Stimmen (siehe Deepfake-Betrug) entsteht ein Angriff, der individuell wirkt und massenhaft läuft.

Romance- und Investment-Chats

Der geduldige „Berater“ oder die aufmerksame „Bekanntschaft“, die morgens und abends schreibt, ist häufig ein Chat-Agent mit Persönlichkeitsprofil. Er erinnert sich an Ihren Hund, fragt nach Ihrem Arzttermin und lenkt nach Wochen zum Thema Geld. Erst bei der Einzahlung übernimmt ein Mensch.

Kleinanzeigen und Kundenservice-Fakes

Automatisierte Käufer-Anfragen („Ist der Artikel noch da? Ich zahle per Sicher bezahlen, hier der Link“) laufen sekundenschnell nach jeder neuen Anzeige. Auch Fake-Support-Chats auf nachgebauten Bank- oder Shop-Seiten sind Bots, die Zugangsdaten „zur Verifizierung“ erfragen. Details unter Kleinanzeigen-Betrug.

Phishing in Masse, aber persönlich

Sprachmodelle schreiben fehlerfreie, auf Sie zugeschnittene Mails – mit Ihrem Namen, Ihrem Arbeitgeber, Bezug zu echten Ereignissen aus Datenlecks oder Social Media. Das klassische Warnzeichen „schlechtes Deutsch“ ist damit weg.

Tech-Support-Bots

Pop-up, Anruf bei der „Hotline“, ein Agent, der Sie zur Installation der Fernwartung führt – siehe Tech-Support-Betrug.

Woran Sie einen Bot erkennen – solange es noch geht

Die Merkmale werden schwächer, sind aber heute noch oft vorhanden:

  • Latenz: kurze, gleichmäßige Pause vor jeder Antwort; bei Unterbrechungen spricht der Bot weiter oder setzt abrupt neu an.
  • Generische Antworten: Auf konkrete Fragen („Bei welcher Filiale sind Sie?“) kommen Ausweichformeln („Das ist für den Vorgang nicht relevant“).
  • Wiederholungen: dieselben Formulierungen bei mehrfachem Nachfragen, gleichbleibender Tonfall auch bei Ärger.
  • Fehlender Kontext: Der Bot kennt Ihre Bank nicht wirklich, verwechselt Details, geht auf Anspielungen nicht ein.
  • Absurditäten-Test: Sagen Sie etwas Unsinniges („Ich bezahle nur in Muscheln, geht das?“). Menschen stutzen, Bots antworten oft ernsthaft weiter.
  • Zu perfekt: keine Versprecher, kein Räuspern, kein Hintergrund – oder ein künstlich eingespielter Büro-Hintergrund in Dauerschleife.
  • Im Chat: Antworten binnen Sekunden auch nachts, lange fehlerfreie Texte, Struktur mit Aufzählungen, keine Tippfehler, keine Emojis-Eigenheiten der Person.

Und die wichtigste Einschränkung: Ein Mensch am anderen Ende macht den Betrug nicht echter. Prüfen Sie nicht, ob Sie mit einem Bot sprechen – prüfen Sie, was von Ihnen verlangt wird.

Mensch, Bot oder egal? Worauf es wirklich ankommt

Prüfunghilft gegen Menschenhilft gegen KI-Agenten
„Klingt die Stimme echt?“weniggar nicht (Stimmklone)
„Spricht die Person fehlerfrei Deutsch?“weniggar nicht
„Reagiert sie auf mich persönlich?“wenigwenig (Agenten merken sich Kontext)
Rückruf unter der bekannten Nummervollständigvollständig
Codewort in der Familievollständigvollständig
Keine Codes, TANs, Passwörter am Telefonvollständigvollständig
Kein Geld an Boten, keine Überweisung auf fremde Kontenvollständigvollständig
Freigabeprozess mit Vier-Augen-Prinzip (Firmen)vollständigvollständig

Die untere Hälfte der Tabelle ist Ihr Schutz. Sie funktioniert unabhängig davon, wie gut die Technik wird.

So schützen Sie sich und Ihre Angehörigen

  1. Unbekannte Anrufer nicht zuerst sprechen lassen – oder gar nicht annehmen. Ein „Ja“ oder „Hallo, hier ist Müller“ liefert Stimmmaterial und bestätigt, dass die Nummer aktiv ist. Wer etwas Wichtiges will, hinterlässt eine Nachricht.
  2. Rückruf-Regel: Bank, Polizei, Behörde, Chef – bei jeder Forderung auflegen und über die selbst herausgesuchte Nummer zurückrufen.
  3. Codes und TANs nie weitergeben. Kein Bankmitarbeiter, kein Polizist, kein Techniker braucht sie. Hintergründe unter 2FA richtig nutzen.
  4. Familien-Codewort für Notfälle, das niemals digital geteilt wird.
  5. Rufnummern-Filter nutzen: Spam-Erkennung des Smartphones aktivieren, Anrufe von Sonderrufnummern und Auslandsvorwahlen beim Anbieter sperren lassen, wenn Sie sie nicht brauchen.
  6. Im Chat auf Plattformen bleiben und bei Kleinanzeigen nie Links zur „Zahlungsbestätigung“ öffnen.
  7. Unternehmen: Vier-Augen-Prinzip, Rückruf-Pflicht, Schulung mit Beispielen automatisierter Anrufe; Mitarbeiter ausdrücklich ermächtigen, „dem Chef“ am Telefon zu widersprechen.
  8. Im Zweifel prüfen lassen: Nachrichtentext im SMS-Check, Anrufsituation im Anruf-Check.

Wenn Sie bereits Daten genannt oder Geld überwiesen haben, gelten die Schritte aus Betrug melden: Bank, Sperrung, Anzeige, Beweise sichern.

Warnzeichen auf einen Blick

  • Anrufer reagiert mit gleichmäßiger Verzögerung, spricht bei Unterbrechungen weiter oder setzt abrupt neu an
  • Generische Antworten auf konkrete Fragen; Ausweichformeln statt Details
  • Dieselben Formulierungen bei wiederholtem Nachfragen, unveränderter Tonfall
  • Auf absurde Aussagen wird ernsthaft weitergesprochen
  • Chat-Antworten binnen Sekunden zu jeder Tageszeit, lange fehlerfreie Texte mit Aufzählungen
  • Gesprächsziel wird trotz Small Talk zielstrebig verfolgt: Code, TAN, Fernzugriff, Überweisung, Einzahlung
  • Übergabe an einen „Vorgesetzten“ oder „Kollegen“, sobald Sie zögern
  • Sofortige automatische Anfragen nach dem Einstellen einer Kleinanzeige mit Link zur „Zahlung“
  • Perfekt personalisierte Phishing-Mails mit Bezug zu echten Ereignissen aus Ihrem Umfeld

So schützen Sie sich

  • Nehmen Sie Anrufe unbekannter Nummern nicht an oder sprechen Sie nicht zuerst
  • Legen Sie bei jeder Forderung auf und rufen Sie über die selbst herausgesuchte Nummer zurück
  • Nennen Sie niemals Codes, TANs oder Passwörter am Telefon oder im Chat
  • Vereinbaren Sie ein Familien-Codewort und teilen Sie es nie digital
  • Prüfen Sie nicht, ob Sie mit einem Bot sprechen – prüfen Sie, was verlangt wird
  • Aktivieren Sie Spam-Erkennung und lassen Sie unnötige Sonderrufnummern und Auslandsvorwahlen sperren
  • Bleiben Sie bei Kleinanzeigen und Dating in der Plattform und öffnen Sie keine Zahlungs-Links aus Chats
  • Unternehmen: Vier-Augen-Prinzip, Rückruf-Pflicht und ausdrückliche Erlaubnis, Anweisungen zu hinterfragen

Betroffen? Das sollten Sie jetzt tun

  1. Code oder TAN genannt: sofort Bank anrufen, Online-Banking sperren, Umsätze prüfen, Anzeige erstatten
  2. Fernzugriff gewährt: Internet trennen, Software entfernen, Passwörter von anderem Gerät ändern
  3. Überwiesen oder eingezahlt: Bank informieren, Rückruf beauftragen, keine weiteren Zahlungen, Anzeige
  4. Anrufprotokoll mit Nummer, Uhrzeit und Gesprächsinhalt schreiben; Chats exportieren
  5. Rufnummer bei der Bundesnetzagentur melden, Chat-Profile bei der Plattform
  6. Angehörige informieren – automatisierte Wellen treffen ganze Adresslisten

Verwandte Ratgeber

Aktuelle Warnungen zum Thema

Häufige Fragen

Was ist ein KI-Agent im Betrugskontext?

Ein Programm, das mithilfe eines Sprachmodells eigenständig telefoniert oder chattet, sich den Gesprächsverlauf merkt und ein Ziel verfolgt – etwa Sie zur Nennung einer TAN oder zu einer Überweisung zu bringen. Es ersetzt menschliche Anrufer und arbeitet in Hunderten Gesprächen gleichzeitig.

Woran erkenne ich, ob ich mit einem Bot telefoniere?

An gleichmäßigen Antwortverzögerungen, generischen Antworten auf konkrete Fragen, Wiederholungen und daran, dass der Anrufer auf absurde Aussagen nicht stutzt. Zuverlässig ist das nicht mehr – entscheidend ist, was verlangt wird: Codes, Geld oder Fernzugriff sind immer Betrug.

Sind KI-Betrugsanrufe gefährlicher als menschliche?

Nicht im Einzelfall, aber in der Masse: Agenten erreichen weit mehr Menschen, sind geduldig, fehlerfrei und nutzen geklonte Stimmen. Die Maschen selbst sind bekannt – Rückruf über bekannte Nummern, Codewörter und die Regel „keine Codes am Telefon“ schützen unverändert.

Warum soll ich unbekannte Anrufer nicht zuerst sprechen lassen?

Weil schon ein „Hallo, hier Müller“ Stimmmaterial für Klone liefert und bestätigt, dass Ihre Nummer aktiv ist. Warten Sie, bis der Anrufer spricht, oder lassen Sie unbekannte Nummern auf den Anrufbeantworter laufen.

Kann ein Chat-Kontakt, der sich an Details aus meinem Leben erinnert, trotzdem ein Bot sein?

Ja. Agenten speichern den Gesprächsverlauf und greifen Details gezielt wieder auf – das erzeugt Nähe. Persönliches Erinnern ist deshalb kein Beweis für einen Menschen und erst recht keiner für ehrliche Absichten.

Wie schützen sich Unternehmen vor automatisiertem Betrug?

Mit Prozessen: Vier-Augen-Prinzip für Zahlungen und Stammdatenänderungen, Rückruf-Pflicht über bekannte Nummern, Codewörter für dringende Anweisungen und Schulungen, die Mitarbeiter ausdrücklich ermächtigen, auch dem vermeintlichen Chef zu widersprechen.

Quellen und weiterführende Informationen