Deepfake-Betrug: Geklonte Stimmen, gefälschte Videos und KI-Phishing erkennen
Stimmen lassen sich aus wenigen Sekunden Audio klonen, Gesichter in Echtzeit in Videoanrufe einsetzen und Werbevideos mit Prominenten in Minuten fälschen. Dieser Ratgeber erklärt, wo Deepfakes im Betrug eingesetzt werden, woran Sie sie erkennen und welche einfachen Regeln auch dann schützen, wenn die Fälschung perfekt ist.
Von der Betrugs-Checker-Redaktion · Aktualisiert:
Das Wichtigste in Kürze
- Deepfakes sind KI-generierte Stimmen, Bilder oder Videos, die reale Personen täuschend echt nachahmen – heute mit frei verfügbaren Werkzeugen und wenigen Sekunden Ausgangsmaterial.
- Die drei häufigsten Betrugsformen: geklonte Stimmen bei Schockanrufen, gefälschte Prominenten-Videos für Anlagebetrug und Video-Deepfakes des Chefs für Überweisungen in Firmen.
- Verlassen Sie sich nicht auf Stimme oder Gesicht, sondern auf Rückruf unter der bekannten Nummer, Familien-Codewort und feste Freigabeprozesse.
- Erkennungsmerkmale gibt es noch: unnatürliche Betonung, fehlende Reaktion auf Zwischenfragen, Lippen und Ton versetzt, Bildfehler bei Kopfbewegungen – aber sie werden seltener.
- Weniger öffentliches Audio- und Videomaterial von sich und Angehörigen bedeutet weniger Rohstoff für Fälschungen.
Was sind Deepfakes – und warum sind sie für Betrüger so wertvoll?
Deepfakes sind mit künstlicher Intelligenz erzeugte Medien, die eine reale Person nachahmen: ihre Stimme (Voice Cloning), ihr Gesicht in Fotos oder Videos oder beides gleichzeitig in einem Videoanruf. Die Technik ist keine Spezialausrüstung mehr. Stimmklone lassen sich mit Online-Diensten aus wenigen Sekunden Sprachmaterial erstellen; Gesichtstausch in Echtzeit läuft auf handelsüblichen Rechnern.
Für Betrüger ändert das eine Grundlage vieler Maschen: Bisher mussten sie behaupten, jemand zu sein. Jetzt können sie so klingen und aussehen. Das trifft genau die Prüfmethoden, auf die sich Menschen intuitiv verlassen – „Ich erkenne doch die Stimme meiner Tochter“, „Ich habe den Chef im Video gesehen“.
Das Ausgangsmaterial liefern die Opfer und ihre Angehörigen selbst: Sprachnachrichten, Instagram-Reels, TikTok-Videos, Podcast-Auftritte, Vorträge auf YouTube, Grußvideos, Anrufbeantworter-Ansagen. Für Führungskräfte reichen Interviews und Firmenvideos.
Die drei Betrugsformen mit Deepfakes
1. Voice Cloning im Schockanruf und Enkeltrick
„Mama, ich bin's … ich hatte einen Unfall … bitte hilf mir, die brauchen sofort Geld für die Kaution.“ – Die Stimme ist die Ihrer Tochter. Dann übernimmt ein „Polizist“ das Gespräch.
Die geklonte Stimme spricht meist nur wenige Sätze, weint oder ist „schlecht zu verstehen“ – genug, um den Schock auszulösen, aber zu wenig für ein Gespräch. Die Forderungen und der Ablauf entsprechen dem klassischen Enkeltrick und Schockanruf. Neu ist nur, dass die Frage „Bist du das wirklich?“ nicht mehr hilft. Auch Sprachnachrichten in Messengern werden gefälscht – siehe WhatsApp-Betrug.
2. Prominenten-Deepfakes für Anlagebetrug
Videos, in denen bekannte Moderatoren, Unternehmer oder Politiker eine „Trading-Plattform“ oder ein „KI-Investment“ empfehlen, laufen als Anzeigen auf Facebook, Instagram, YouTube und TikTok. Gesicht, Stimme und Studio-Setting sind aus echten Sendungen zusammengesetzt; die Aussagen sind erfunden. Der Link führt zu einer Fake-Plattform – Details unter Krypto- und Anlagebetrug.
3. CEO-Fraud per Video- oder Sprachanruf
In Unternehmen ruft der „Geschäftsführer“ an – mit seiner Stimme – und bittet um eine dringende, vertrauliche Überweisung. In der Videokonferenz-Variante sitzen mehrere Deepfake-Kollegen im Meeting und bestätigen den Auftrag. Auch Bewerbungsgespräche werden mit Deepfakes geführt, um sich Zugang zu Firmennetzen zu verschaffen.
Weitere Einsatzfelder
- Romance Scam: Videoanrufe mit gefälschtem Gesicht, damit „Beweise“ für die Existenz der Person vorliegen – siehe Romance Scam.
- Sextortion: Gefälschte intime Bilder aus harmlosen Profilfotos, mit denen erpresst wird.
- Identitätsprüfung: Deepfake-Videos, um Video-Ident-Verfahren bei Kontoeröffnungen zu überlisten.
- KI-Phishing: Fehlerfreie, personalisierte Mails in großer Zahl – Rechtschreibfehler sind als Warnzeichen entfallen, siehe Phishing-Mails erkennen.
Deepfakes erkennen: Was noch auffällt
Perfekte Fälschungen sind möglich, aber die Massenware hat noch Schwächen. Achten Sie auf diese Merkmale – und verlassen Sie sich trotzdem nicht allein darauf.
Bei Stimmen
- Gleichmäßige, leicht „glatte“ Betonung, wenig Atemgeräusche, monotone Emotionen
- Verzögerte oder ausweichende Reaktion auf unerwartete Zwischenfragen („Wie heißt unser Hund?“)
- Kurze, vorbereitete Sätze; das Gespräch wird schnell an eine andere Person übergeben
- Ungewöhnliche Wortwahl oder Formulierungen, die die Person nie benutzt
- Hintergrundgeräusche passen nicht zur Geschichte (Krankenhaus ohne Krankenhausgeräusche)
Bei Videos und Videoanrufen
- Lippenbewegungen und Ton leicht versetzt
- Bildfehler bei schnellen Kopfbewegungen, an Haaransatz, Brille, Ohren, Händen vor dem Gesicht
- Unnatürliches Blinzeln, starrer Blick, Beleuchtung im Gesicht passt nicht zum Raum
- Die Person weicht Bitten aus, sich seitlich zu drehen, die Hand vors Gesicht zu halten oder etwas Konkretes zu tun
- Bei Werbevideos: Aussagen passen nicht zur Person, Ton klingt „gelesen“, Kanal ist neu oder hat kaum Inhalte
Bei Bildern
- Fehlerhafte Hände, Zähne, Schmuck, Text im Hintergrund; zu glatte Haut; Spiegelungen, die nicht stimmen
- Umgekehrte Bildersuche findet das Originalfoto ohne die Veränderung
Der entscheidende Test
Stellen Sie eine Frage, deren Antwort nur die echte Person kennt, und beobachten Sie die Reaktion. Bitten Sie im Video um eine spontane Handlung. Und vor allem: Beenden Sie den Kontakt und rufen Sie die Person unter der Nummer an, die Sie gespeichert haben. Das schlägt jede Fälschung.
Echt oder Deepfake? Vergleich in der Situation
| Situation | Echte Person | Deepfake |
|---|---|---|
| Rückruf unter bekannter Nummer | erreichbar oder plausibel nicht erreichbar | „Alte Nummer geht nicht“, Rückruf wird verhindert |
| Kontrollfrage | sofortige, natürliche Antwort | Ausweichen, Themenwechsel, Übergabe an Dritte |
| Gesprächsverlauf | Dialog mit Rückfragen | wenige Sätze, dann Druck oder Übergabe |
| Spontane Handlung im Video | kein Problem | Ausrede, Verbindungsabbruch |
| Geldforderung | untypisch, ohne Zeitdruck | sofort, vertraulich, fremdes Konto oder Bote |
| Werbevideo eines Prominenten | auf dessen offiziellen Kanälen, keine Investment-Tipps | nur in Anzeigen, Link zu unbekannter Plattform |
| Anweisung des Chefs | über gewohnte Kanäle, im Prozess | Anruf/Video mit Vertraulichkeit und Eile, außerhalb des Prozesses |
Schutzregeln, die auch bei perfekten Fälschungen funktionieren
Für Familien
- Codewort vereinbaren – ein Wort, das nur die Familie kennt und das bei jedem Notfall-Anruf abgefragt wird. Nicht digital verschicken.
- Rückruf-Regel: Bei Geldforderungen immer auflegen und die Person unter der gespeicherten Nummer anrufen.
- Kein Geld an Boten, keine Überweisung auf fremde Konten – unabhängig davon, wie echt die Stimme klingt.
- Weniger Rohmaterial: Sprachnachrichten und Videos nur an bekannte Kontakte, Profile nicht öffentlich, Anrufbeantworter-Ansage ohne Namen der Kinder.
Für Unternehmen
- Vier-Augen-Prinzip und Freigabeprozess für Überweisungen – ohne Ausnahme „auf Anweisung des Chefs“.
- Rückruf über bekannte Nummern bei jeder ungewöhnlichen Zahlungs- oder Datenanfrage, auch wenn sie per Video kam.
- Codewörter oder Freigabe-Tokens für dringende Anweisungen der Geschäftsführung.
- Schulung: Mitarbeiter müssen wissen, dass Stimme und Gesicht kein Nachweis mehr sind. Details unter IBAN-Manipulation.
Für alle
- Investitionen nie aufgrund von Werbevideos – Anbieter selbst recherchieren und bei der BaFin prüfen.
- Bei Erpressung mit gefälschten Bildern: nicht zahlen, Beweise sichern, Anzeige erstatten.
- Sprach- und Videoanrufe von unbekannten Nummern nicht annehmen – schon ein „Hallo?“ liefert Stimmmaterial.
Wenn Sie unsicher sind, ob ein Anruf echt war, hilft die Einschätzung im Anruf-Check; Nachrichten und Links prüfen Sie im SMS-Check und Link-Check.
Betroffen? Das sollten Sie jetzt tun
- Bei Geldübergabe oder Überweisung: sofort 110 (Bote) bzw. Bank anrufen (Rückruf), Anzeige erstatten – Ablauf wie beim Enkeltrick.
- Bei Investment nach Prominenten-Video: keine weiteren Zahlungen, Bank informieren, Anzeige, Meldung an die BaFin – siehe Krypto- und Anlagebetrug.
- Bei Überweisung im Unternehmen: Bank, Empfängerbank, Geschäftsführung, ZAC des Landeskriminalamts informieren; Postfächer auf Kompromittierung prüfen.
- Bei Deepfakes von Ihnen selbst (Werbung, intime Bilder, gefälschte Profile): Plattform melden (Impersonation/Deepfake), Screenshots und URLs sichern, Anzeige erstatten; bei Erpressung nicht zahlen.
- Beweise sichern: Anrufprotokoll, Sprachnachricht, Video, Anzeige-URL – Anleitung unter Beweise sichern.
- Angehörige und Kollegen warnen – die Täter versuchen es in der Regel bei mehreren Personen desselben Umfelds.
Warnzeichen auf einen Blick
- Vertraute Stimme, aber untypische Situation, wenige Sätze, dann Übergabe an „Polizist“ oder „Anwalt“
- Ausweichen auf Kontrollfragen oder Bitten um spontane Handlungen im Video
- Rückruf unter der bekannten Nummer wird verhindert oder als unmöglich dargestellt
- Lippen und Ton versetzt, Bildfehler bei Bewegungen, starrer Blick, unnatürliches Blinzeln
- Prominenter empfiehlt in einer Anzeige ein Investment – nie auf dessen offiziellen Kanälen
- Chef verlangt per Anruf oder Video eine vertrauliche, eilige Überweisung außerhalb des üblichen Prozesses
- Sprachnachricht statt Anruf, mit Ausrede, warum kein Telefonat möglich ist
- Video-Kontakt bei Online-Bekanntschaften bricht nach Sekunden ab oder wirkt „eingefroren“
- Erpressung mit angeblichen Bildern oder Videos von Ihnen, die Sie nie aufgenommen haben
So schützen Sie sich
- Vereinbaren Sie ein Familien-Codewort und fragen Sie es bei jedem Notfall-Anruf ab
- Legen Sie bei Geldforderungen auf und rufen Sie die Person unter der gespeicherten Nummer zurück
- Behandeln Sie Stimme und Gesicht nicht mehr als Beweis – prüfen Sie Situation und Forderung
- Stellen Sie Kontrollfragen und bitten Sie im Video um spontane Handlungen
- Teilen Sie Sprachnachrichten und Videos nur mit bekannten Kontakten; halten Sie Profile privat
- Nehmen Sie Anrufe unbekannter Nummern nicht an oder sprechen Sie nicht zuerst
- Investieren Sie nie aufgrund von Werbevideos – Anbieter selbst recherchieren und bei der BaFin prüfen
- Unternehmen: Vier-Augen-Prinzip und Rückruf-Pflicht für jede ungewöhnliche Zahlungsanweisung
Betroffen? Das sollten Sie jetzt tun
- Bei Übergabe oder Überweisung: 110 bzw. Bank anrufen, Rückruf beauftragen, Anzeige erstatten
- Nach Investment auf Deepfake-Werbung: keine weiteren Zahlungen, Bank informieren, BaFin melden, Anzeige
- Im Unternehmen: Bank, Empfängerbank, Geschäftsführung und ZAC informieren, Postfächer prüfen
- Deepfakes von Ihnen selbst: bei der Plattform melden, URLs und Screenshots sichern, Anzeige erstatten, bei Erpressung nicht zahlen
- Anrufprotokoll, Sprachnachricht oder Video als Beweis sichern
- Angehörige und Kollegen warnen – Täter versuchen es meist im selben Umfeld weiter
Verwandte Ratgeber
- Enkeltrick und Schockanruf: So erkennen Sie den Betrug am Telefon – Ein Anruf, ein angeblicher Notfall, eine Geldforderung: Enkeltrick und Schockanruf setzen auf Angst und Zeitdruck. Hier erfahren Sie, wie die Anrufe ablaufen, woran Sie sie sicher erkennen und wie Sie Angehörige schützen.
- Romance Scam: Liebesbetrug im Internet erkennen – Merkmale, Ablauf, Ausstieg – Ein charmantes Profil, tägliche Nachrichten, ein Treffen, das immer wieder verschoben wird – und irgendwann die erste Geldbitte. Romance Scam verursacht hohe finanzielle und seelische Schäden. Dieser Ratgeber zeigt die Merkmale gefälschter Profile, die typischen Geschichten und den Weg heraus.
- Krypto- und Anlagebetrug: Fake-Trading-Plattformen, Pig Butchering und Recovery Scam erkennen – Werbung mit Prominenten, ein freundlicher Berater, eine Plattform mit steigenden Gewinnen – bis zur Auszahlung. Krypto- und Anlagebetrug gehört zu den Maschen mit den höchsten Schäden. Dieser Ratgeber zeigt die Muster von Cybertrading bis Pig Butchering, wie Sie Anbieter prüfen und was nach einer Einzahlung noch möglich ist.
- KI-Agenten-Betrug: Wenn Sprachbots und Chat-KI den Betrug automatisieren – Bisher brauchte jeder Betrugsanruf einen Menschen. KI-Agenten führen heute Tausende Gespräche und Chats gleichzeitig – geduldig, fehlerfrei, in jeder Sprache. Dieser Ratgeber erklärt, wie automatisierter Betrug funktioniert, wo Sie ihm begegnen, woran Sie Bots noch erkennen und welche Regeln unabhängig davon schützen.
Aktuelle Warnungen zum Thema
- BZSt-Betrug 2026: Warnung vor gefälschten E-Mails zur Datenprüfung – Aktuelle Warnung vor BZSt-Phishing 2026: Betrüger fälschen E-Mails des Bundeszentralamts für Steuern. Erfahren Sie, wie Sie die Masche erkennen und sich schützen.
- Job-Scamming: Wenn die Traumstelle zum Albtraum wird – Vorsicht vor Job-Scamming: Betrüger nutzen gefälschte Stellenanzeigen für Identitätsdiebstahl und Geldwäsche. So schützen Sie sich vor Fake-Jobs.
- Deutschlandticket-Betrug 2026: Letzte Zahlungsaufforderung ist Fake – Achtung: Betrüger versenden gefälschte 'letzte Zahlungsaufforderungen' für das Deutschlandticket 2026. So erkennen Sie die Phishing-Falle und schützen Ihr Konto.
- ADAC-Betrug 2026: Vorsicht vor falscher 200€-Zahlungsaufforderung – Vorsicht vor ADAC-Phishing 2026: Betrüger fordern 200 Euro per E-Mail. Erfahren Sie hier, wie Sie die Fake-Mails erkennen und sich schützen.
- Alle aktuellen Betrugswarnungen
Häufige Fragen
Was ist ein Deepfake?
Ein mit künstlicher Intelligenz erzeugtes Bild, Video oder Audio, das eine reale Person täuschend echt nachahmt. Betrüger klonen Stimmen für Schockanrufe, fälschen Prominenten-Videos für Anlagebetrug und setzen Gesichter in Videoanrufe ein, um sich als Chef oder Partner auszugeben.
Wie viel Material braucht man, um eine Stimme zu klonen?
Wenige Sekunden Sprachmaterial reichen bei aktuellen Diensten für einen brauchbaren Klon – etwa aus einer Sprachnachricht, einem Social-Media-Video oder einem kurzen Anruf, bei dem Sie sich melden. Je mehr Material, desto überzeugender die Fälschung.
Kann ich eine geklonte Stimme am Telefon erkennen?
Nicht zuverlässig. Hinweise sind gleichmäßige Betonung, kurze vorbereitete Sätze und Ausweichen auf Zwischenfragen. Sicher ist nur der Rückruf unter der gespeicherten Nummer oder ein Familien-Codewort – darauf sollten Sie sich verlassen, nicht auf Ihr Gehör.
Ein Prominenter empfiehlt in einem Video eine Geldanlage – ist das echt?
In Anzeigen auf Social Media so gut wie nie. Prominente geben keine Investment-Tipps in Werbeanzeigen; solche Videos sind Deepfakes, die auf gefälschte Trading-Plattformen führen. Prüfen Sie Anbieter bei der BaFin und investieren Sie nie über Links aus Videos.
Wie schützen Unternehmen sich vor Deepfake-CEO-Fraud?
Mit Prozessen statt Vertrauen: Vier-Augen-Prinzip für Überweisungen, Rückruf über bekannte Nummern bei jeder ungewöhnlichen Anweisung, Codewörter für dringende Freigaben und Schulungen, die klarmachen, dass Stimme und Gesicht kein Nachweis mehr sind.
Was tun, wenn jemand ein Deepfake von mir verbreitet?
Screenshots und URLs sichern, den Inhalt bei der Plattform als Identitätsmissbrauch oder Deepfake melden und Anzeige erstatten. Bei Erpressung mit gefälschten intimen Bildern nicht zahlen – die Forderungen hören mit einer Zahlung nicht auf. Der Weiße Ring unterstützt Betroffene.
Quellen und weiterführende Informationen
- Schockanrufe – geklonte Stimmen und falsche Polizisten – Polizeiliche Kriminalprävention der Länder und des Bundes
- CEO-Fraud – Betrug mit gefälschten Chef-Anweisungen – Polizeiliche Kriminalprävention der Länder und des Bundes
- Cybertrading-Betrug – gefälschte Werbung und Plattformen – Polizeiliche Kriminalprävention der Länder und des Bundes
- Bundeslagebild Cybercrime – Bundeskriminalamt