LONDON (IT BOLTWISE) – Das FBI warnt vor Recovery-Scams, die gezielt ehemalige Opfer von Cyberkriminalität erneut angreifen. Kriminelle setzen dabei auf KI-Deepfakes mit dem Anschein, hochrangige FBI-Mitarbeiter zu sein, und untermauern das mit täuschend ähnlichen Webseiten. Im Fokus stehen Chat- und Messenger-Kanäle, über die persönliche Daten und Gebühren abgefragt werden. Besonders wichtig: Die Behörde nutzt keine Social-Media-Profile und fordert keine Ermittlungsgebühren.

Das Muster wirkt auf den ersten Blick wie „Hilfe in der Not“: Wer bereits Geld durch Cyberkriminalität verloren hat, bekommt plötzlich Kontakt von angeblichen Ermittlern, versprochen wird die Wiederbeschaffung. Genau vor dieser Eskalation warnt das FBI aktuell im Zusammenhang mit sogenannten Recovery-Scams. Neu ist dabei weniger die Idee des Betrugs als der technische und organisatorische Feinschliff: Künstliche Intelligenz wird eingesetzt, um Kommunikationssignale wie Videoidentitäten glaubwürdiger wirken zu lassen, und gefälschte Webseiten sollen die nächste Vertrauensebene aufbauen, bevor Opfer zu früh aufgeben oder zu spät widersprechen.
Im Kern kombinieren die Täter KI-generierte Deepfake-Videos mit sozialer Manipulation. Laut Warnung geben sich die Betrüger dabei als hochrangige FBI-Mitarbeiter aus und behaupten, den verlorenen Betrag wieder „zurückholen“ zu können. Deepfakes erhöhen die Erfolgsquote vor allem dann, wenn Opfer zuvor bereits geschädigt wurden und emotional unter Druck stehen: Ein authentisch wirkender Gesichtsausdruck oder eine plausible Moderation senkt die kritische Distanz. Unterstützt wird das durch eine zweite Komponente, die sich technisch eher wie Web-Branding anfühlt als wie klassisches Phishing: Die Täter verweisen auf gefälschte Seiten, die dem offiziellen Portal des Internet Crime Complaint Center (IC3) zum Verwechseln ähnlich sehen.
Dass solche Betrugszüge nicht nur über E-Mail laufen, macht den Angriff für viele Nutzer schwerer. Die Kontaktaufnahme erfolgt in der Praxis häufig über soziale Netzwerke und Messenger wie Facebook Messenger oder Telegram. Dort gelingt es den Tätern, den Gesprächsfluss kontrolliert zu halten und schnell in Richtung „Jetzt handeln“ zu steuern. Aus der Warnung ergibt sich zudem der typische Forderungsmechanismus: Die falschen Ermittler verlangen persönliche Daten oder behaupten, es würden Gebühren für die angebliche Rückholaktion fällig. Gerade diese Kombination aus Identitätstarnung per KI und Zahlungsanforderung innerhalb eines Chatverlaufs ist strategisch, weil sie klassische technische Schutzmaßnahmen wie reine Mail-Filter allein aushebelt.
Das FBI stellt dazu klare Gegenpunkte: Die Behörde unterhält demnach keine Social-Media-Profile und kontaktiert Bürger nicht über private Nachrichtendienste. Ebenso werden keine Gebühren für Ermittlungen oder die Bearbeitung von Anzeigen verlangt. Für IT- und Security-Verantwortliche ist dabei weniger die eine Regel entscheidend als die Konsequenz für Prozesse: Unternehmen sollten ihre Incident-Playbooks so ausrichten, dass „Behördenkontakt“ nicht automatisch als verifizierender Faktor gilt, sondern als Trigger für ein strukturiertes Prüfen der Kanäle. Praktisch heißt das: Nicht der Tonfall oder das Video überzeugt, sondern die überprüfbare Herkunft der Anfrage und die korrekte URL-Zieladresse.
Konkrete Handlungsanweisung aus der Warnung ist deshalb besonders relevant: Wer eine verdächtige Nachricht erhält, soll nicht auf Links in der Nachricht klicken, sondern die offizielle Adresse manuell im Browser öffnen, also www.ic3.gov selbst eintippen. Für bereits Kontaktierte ist vorgesehen, den Vorfall umgehend über das offizielle Portal zu melden, damit die Ermittler eine belastbare Spur nachverfolgen können. Diese Empfehlung adressiert zwei typische Schwachstellen gleichzeitig: erstens die Gewohnheit, Links aus dem Chat heraus „durchzuwischen“, und zweitens die Tatsache, dass gefälschte Portale ihren Zweck häufig genau dadurch erfüllen, dass Nutzer beim Klick keine saubere Adressprüfung mehr vornehmen.
Damit nicht genug: Im Umfeld der Warnung wird außerdem betont, dass Datendiebstahl und Deepfakes zunehmend Hand in Hand gehen. Besonders auffällig ist dabei eine Zahl, die im Text genannt wird: 98 Prozent aller Banking-Angriffe sollen mit einer harmlos wirkenden E-Mail beginnen. Auch wenn Recovery-Scams ihren Weg über Messenger nehmen können, zeigt die Angriffslogik dieselbe Grundlage—Social Engineering bleibt das vordergründige Einfallstor. Aus Unternehmenssicht bedeutet das, dass Awareness-Schulungen nicht nur „Phishing heißt E-Mail“ vermitteln dürfen, sondern auch „Vertrauen in Identitäten und Links ist eine eigene Risikoklasse“.
Für die Absicherung ist daher ein mehrschichtiger Ansatz sinnvoll: Nutzer brauchen klare Regeln für den Umgang mit behaupteten Behördenkontakten, Sicherheitsteams sollten technische Kontrollen ergänzen (etwa URL- und Domain-Überprüfung, Browser-Session-Hygiene, sowie Transport- und Identitätsabgleich bei sensiblen Prozessen). Wichtig ist auch, dass man die emotionale Komponente nicht unterschätzt: Wer bereits Opfer war, wird eher bereit sein, „schnelle Hilfe“ zu akzeptieren. Genau diese Lücke schließen die Recovery-Scams durch KI-Deepfakes und die nächste, visuell vertraute Ebene im Web. Die praktische Konsequenz bleibt schlicht – im Zweifel keine Links klicken, offizielle Adressen manuell aufrufen und Vorfälle über die vorgesehenen Kanäle melden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI warnt vor Recovery-Scams: KI-Deepfakes und gefälschte Behördenportale" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI warnt vor Recovery-Scams: KI-Deepfakes und gefälschte Behördenportale" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI warnt vor Recovery-Scams: KI-Deepfakes und gefälschte Behördenportale« bei Google Deutschland suchen, bei Bing oder Google News!