Betrugsmaschen mit KI-Stimmenklonen versetzen australische Haushalte und Unternehmen in Alarmbereitschaft

Eine Stimme am Telefon reicht längst nicht mehr als Beweis dafür aus, dass jemand tatsächlich die Person ist, für die er sich ausgibt. Da Werkzeuge für künstliche Intelligenz günstiger und leichter zugänglich werden, nutzen Betrüger Stimmenklonen, um jede beliebige Person oder sogar vertrauenswürdige Organisationen zu imitieren – mit dem Ziel, Australier dazu zu bringen, Geld zu überweisen oder vertrauliche Informationen preiszugeben.

KI-generierte Audiodateien können überzeugende Notrufe oder gefälschte Zahlungsaufforderungen erzeugen und dabei Angst und Dringlichkeit ausnutzen. Für australische Verbraucher und Unternehmen, die ohnehin mit einer hohen Zahl an Betrugsfällen zu kämpfen haben, ist die praktische Lehre klar: Überprüfen Sie die Aufforderung über einen separaten, vertrauenswürdigen Kanal, bevor Sie handeln.

So funktionieren Betrugsmaschen mit Stimmenklonen

Betrüger beginnen in der Regel damit, kurze Sprachproben aus Online-Quellen zu sammeln, etwa aus Social-Media-Clips, Podcasts, Webinaren, Voicemail-Aufzeichnungen oder öffentlichen Videos. Mithilfe dieser Proben lässt sich anschließend Sprache erzeugen, die wie die einer echten Person klingt.

Bei einem Betrug mit vorgetäuschtem Familiennotfall kann der Anrufer wie ein Kind, Elternteil oder Partner wirken, der behauptet, in Gefahr zu sein und sofort Geld zu benötigen. Im beruflichen Umfeld könnte dieselbe Technik eingesetzt werden, um einen Geschäftsinhaber, Finanzleiter, Lieferanten oder leitenden Angestellten zu imitieren.

Im Scamwatch-Leitfaden der Australian Competition and Consumer Commission zu Betrugsmaschen mit künstlicher Intelligenz wird davor gewarnt, dass Betrüger KI einsetzen, um Betrugsmaschen überzeugender, persönlicher und schwerer erkennbar zu machen. Scamwatch zufolge können Kriminelle gefälschte Videos erstellen, Stimmen klonen und auf Grundlage online gefundener Informationen maßgeschneiderte Nachrichten verschicken. Außerdem wird davor gewarnt, dass Betrüger mehrere Kanäle (z. B. soziale Medien, E-Mail und Telefon) nutzen können, während sie dieselbe falsche Identität aufrechterhalten.

Warum australische Unternehmen besonders gefährdet sind

Ein gefälschter Anruf kommt möglicherweise nicht isoliert. Ihm könnte eine kompromittierte E-Mail-Korrespondenz, eine gefälschte SMS oder eine betrügerische Rechnung vorausgehen, die scheinbar zu einer echten Lieferantenbeziehung passt. Der Leitfaden von Scamwatch zu Betrugsmaschen im Geschäftsbereich nennt die Kompromittierung geschäftlicher E-Mail-Konten, Phishing und die Vortäuschung einer geschäftlichen Identität als häufige Risiken. Dazu gehören gefälschte Rechnungen, geänderte Zahlungsdaten und dringende Aufforderungen, die scheinbar von Eigentümern oder leitenden Mitarbeitern stammen.

Der aktuelle Bericht „Targeting Scams“ des National Anti-Scam Centre zeigt, dass Australier im Jahr 2025 über Scamwatch, ReportCyber, IDCARE, die Australian Financial Crimes Exchange und die Australian Securities and Investments Commission zusammen Betrugsverluste in Höhe von 2,18 Milliarden US-Dollar meldeten. Auch wenn die gemeldeten Verluste weiterhin unter dem Höchststand von 2022 liegen, verdeutlicht die Zahl, wie viel Geld nach wie vor durch immer ausgefeilteren Betrug erbeutet wird.

Warnzeichen sind zunehmend verhaltensbezogen statt technischer Natur

Stimmenklonen macht die Situation noch schwieriger, weil dabei eine verbreitete menschliche Abkürzung ausgenutzt wird: das Vertrauen in eine vertraute Stimme. Traditionelle Ratschläge zu Betrugsmaschen empfahlen oft, auf unnatürliche Pausen, einen roboterhaften Klang oder ungewöhnliche Formulierungen zu achten. Das wird mit der Verbesserung KI-generierter Audiodateien zunehmend unzuverlässig. Die aussagekräftigeren Warnzeichen sind verhaltensbezogen und nicht technischer Natur: Geheimhaltung, Panik, Druck, schnell zu handeln, Aufforderungen zu ungewöhnlichen Zahlungsmethoden oder die Anweisung, niemand anderen zu kontaktieren.

So können Haushalte Notrufe überprüfen

Für australische Haushalte besteht eine sinnvolle Schutzmaßnahme darin, mit engen Familienangehörigen ein geheimes Prüfwort zu vereinbaren. Das Prüfwort sollte nichts sein, was sich leicht in sozialen Medien finden lässt (z. B. der Name eines Haustiers, eine Schule, ein Geburtstag oder ein Vorort). Wenn jemand anruft und behauptet, in einem Notfall zu sein, kann der Empfänger nach dem Prüfwort fragen, auflegen und die betreffende Person über eine bekannte Nummer zurückrufen. Versucht der Anrufer, diesen Schritt zu verhindern, sollte das als Warnzeichen gewertet werden.

Was Unternehmen ändern sollten

Für australische Unternehmen müssen die Kontrollen auf Prozessebene ansetzen. Finanzteams sollten eine unabhängige Überprüfung verlangen, wenn Zahlungsdaten geändert, dringende Überweisungen veranlasst oder ungewöhnliche Lieferantenanfragen gestellt werden. Mitarbeiter sollten darin geschult werden, Zahlungen nicht allein aufgrund eines Telefonats freizugeben – selbst dann nicht, wenn die Stimme scheinbar zu einem Vorgesetzten oder Kunden gehört. Organisationen sollten außerdem prüfen, wie viele Audioaufnahmen von Führungskräften sie online veröffentlichen, darunter Mitschnitte von Veranstaltungen, Podcasts, Werbevideos und öffentliche Webinare.

Das Risiko ist insbesondere in Branchen relevant, in denen Zahlungen schnell abgewickelt werden oder vertrauensvolle Beziehungen für den Betrieb zentral sind, etwa bei professionellen Dienstleistungen, Immobilien, im Gesundheitswesen, im Bildungsbereich, im Baugewerbe und in Lieferketten kleiner Unternehmen. Stimmenklonen muss nicht jede Sicherheitskontrolle überwinden. Es muss lediglich genügend Druck erzeugen, damit eine Person einen Prozess umgeht.

Die sicherste Reaktion besteht darin, das Tempo herauszunehmen

Scamwatch rät, innezuhalten und zu prüfen. Australier sollten Freunde, Familienangehörige oder Organisationen über Kontaktdaten zurückrufen, denen sie bereits vertrauen, statt auf die Nummer oder Nachricht zu antworten, über die sie kontaktiert wurden. Wer glaubt, Opfer eines Betrugs geworden zu sein, sollte sofort seine Bank oder den Kartenanbieter kontaktieren, Passwörter ändern, bei Bedarf Unterstützung zum Schutz der Identität suchen und den Betrug melden.

KI-Stimmenklonen wird wahrscheinlich Teil einer umfassenderen Entwicklung im Betrugsbereich bleiben: Betrugsmaschen werden persönlicher, stärker automatisiert und auf den ersten Blick schwerer zu beurteilen. Die Lösung besteht nicht darin, jedem Anruf zu misstrauen. Vielmehr sollte die Wiedererkennung einer Stimme nicht länger als Beweis gelten. Im Zeitalter synthetischer Audiodateien ist es am sichersten, dem Prozess zu vertrauen – nicht dem Klang der sprechenden Person.