BUFFALO, NEW YORK / LONDON (IT BOLTWISE) – Eine Mutter aus Buffalo beschreibt, wie ein KI-Deepfake-Anruf ihre Familie in Minuten in Panik versetzen sollte. Der Anrufer zwang sie, sofort Geld zu übergeben – diesmal für den vermeintlichen Tod der Freundin des Sohnes. Entscheidend war, dass ein Familienmitglied den echten Kontakt wiederherstellte: John war im Fußballspiel und die Stimme am Telefon stammte nicht von ihm. Der Fall zeigt, warum ein vorbereitetes Codewort als Identitäts-Check in der Krise zentral ist.
Deepfake-Betrug funktioniert inzwischen nicht mehr nur über „verdächtig klingende“ Stimmen, sondern über eine Kombination aus realistischer Audio-/Video-Ähnlichkeit und sozialer Druckausübung. Genau darin liegt die psychologische Fallhöhe: Wer im falschen Moment starr vor Sorge reagiert, prüft weniger nach, sagt schneller „ja“ und handelt eher nach dem Zeitplan des Täters. In der Geschichte einer Mutter aus Buffalo, die im September 2025 einen Anruf erhielt, wurde dieser Mechanismus buchstäblich vorgeführt: Ein Mann behauptete, sie habe den Sohn gerade erst verloren, er „müsse“ ihn ansonsten als Nächstes töten, und er verlangte im Gegenzug die Übergabe von 7.500 Dollar in einer Walmart-Parklücke. Die technische Facette war im Hintergrund ohnehin klar: Es handelte sich um eine AI-Deepfake-Aktion, bei der die Stimme dem Angehörigen ähnelte und dadurch die erste Hürde der Skepsis nahm.
Damit verschiebt sich die Verteidigung in Unternehmen und Familien von der reinen Medienkompetenz hin zu einer klaren, vorher festgelegten Prozedur. Schon der Aufbau solcher Scams zielt auf „sofort handeln“: Der Angreifer setzt ein Zeitfenster, in dem Opfer keine Rückfragen starten sollen. Gleichzeitig versucht er die Kommunikation zu kontrollieren, also genau die Wege zu kappen, über die sich eine Identität verifizieren lässt – etwa indem er Gesprächspartner abschaltet oder schnelle Eskalation fordert. Der Security-Experte Hany Farid, Mitgründer von GetReal Security, formuliert das in der Quelle unmissverständlich: Deepfake-gestützte Betrugsversuche laufen weltweit, der Normalnutzer sei auf dieses Tempo und diese Form der Überzeugungskraft noch nicht vorbereitet. Er beschreibt zudem typische Varianten, bei denen nicht nur „Terror an der Hotline“, sondern auch ein CEO-/Log-in-Szenario oder nächtliche Anrufe eine ähnliche Notfalllogik erzwingen.
Praktisch wird die Gegenmaßnahme in der Quelle als simples, aber konsequent durchgespieltes Codewort-System beschrieben. Farid nennt ein Beispiel aus dem Privatleben: Seine Frau und er hätten jeweils einen eigenen Passwort-Mechanismus, um bei einem unüblichen Anruf die Identität zu verifizieren. Der Clou liegt dabei nicht im Codewort an sich, sondern in dessen Einsatzbedingungen: Es muss für ungewöhnliche Situationen abrufbar sein, in denen ein Betrüger ohnehin versucht, den Gesprächsfluss zu übernehmen. Deshalb ist ein gutes Codewort „leicht zu merken, schwer zu erraten“ – etwa über Insider-Witze oder alltägliche Muster, die nicht wie ein klassisches Passwort wirken. In der Quelle wird zudem betont, dass ein Codewort allein nicht genügt, weil die Täter in vielen Fällen gerade die kognitive Kapitulation provozieren: Panik verhindert die Erinnerung an Absprachen, selbst wenn sie vorhanden sind. Genau das widerlegt die Geschichte aus Buffalo; die Familie hatte bereits ein Codewort für den Notfall – nur war die Erwartungshaltung („Das kann nicht sein“) stärker als die Routine („Frag nach dem Codewort“).
Recht konkret beschreibt ein Anwalt in Philadelphia, Gary Schildhorn, drei wiederkehrende Warnsignale solcher Betrugsversuche. Erstens steht bei Deepfake-Scams oft die Zeit im Vordergrund: Alles muss „sofort“ passieren. Zweitens verlangen Täter häufig nicht rückverfolgbare Zahlungswege – etwa Bitcoin, Geschenkkarten oder Bargeld –, weil diese Kanäle die Rückholung und Beweissicherung erschweren. Drittens versuchen sie, die Kontaktwege zu steuern: Opfer sollen nicht mit anderen Personen sprechen oder keine zweite Meinung einholen. Der technische Kern des Missbrauchs – die Fähigkeit der KI, Stimmen und Inhalte täuschend realistisch zu imitieren – macht diese Warnsignale besonders wichtig, weil sie unabhängig von der Medienqualität funktionieren. Selbst wenn die Stimme also „stimmt“, bleiben die Verhaltensmuster des Angreifers gleich: Druck aufbauen, Optionen reduzieren, schnelle Entscheidung erzwingen.
Für Unternehmen wird damit aus einem reinen Awareness-Thema ein Trainings- und Prozessproblem. Brian Long, Mitgründer von Adaptive Security, bringt es in der Quelle auf den Punkt: Man müsse sein mentales Modell für solche Szenarien vorbereiten. Das ist mehr als „wir wissen, dass es Deepfakes gibt“; es bedeutet, dass Teams eine feste Reaktionslogik trainieren müssen, bevor das Risiko konkret eintritt. In der Praxis heißt das etwa: Bei ungewöhnlichen Anrufen wird nicht sofort gehandelt, sondern zuerst wird ein Identitäts-Check ausgelöst, danach werden Zahlungen oder Zugriffsschritte an eine vorher definierte Freigabekette gekoppelt. Die Quelle liefert dafür auch eine persönliche Umsetzungsidee: Eine regelmäßige Erinnerung auf dem Telefon, die in Abständen die Familie an das Codewort und ein kurzes Notfallprotokoll erinnert – ruhig bleiben, das Codewort erfragen und im Zweifel eine vertraute Person konsultieren, bevor man irgendeine Aktion auslöst.
Auch für die Markt- und Sicherheitslage ist die Einordnung relevant. In den Daten der Quelle zu US-Verlusten heißt es: 2025 gingen allein in den USA insgesamt geschätzte 148,2 Milliarden Dollar (110,1 Milliarden Pfund) an online gemeldeten Betrugs- und Kriminalitätsfällen verloren, rund 26 % mehr als im Vorjahr. AI-gestützte Scams werden dabei mit 6,3 Milliarden Dollar (4,7 Milliarden Pfund) beziffert. Das Muster passt zu dem, was aus Sicherheitsforschung und Incident-Reports seit der breiteren Verfügbarkeit generativer KI bekannt ist: Wenn die Eintrittshürde sinkt, steigt nicht nur die Menge, sondern auch die Regelmäßigkeit erfolgreicher Angriffe. Deshalb sollte man Deepfake-Abwehr nicht als „ein Tool“, sondern als Kombination aus Technik (z. B. Erkennung, Zugriffskontrollen) und Verhalten (z. B. Codewort, Freigaben, Zeitverzögerungen) verstehen.
Für Leserinnen und Leser ergibt sich daraus eine sehr handfeste Prioritätenliste, ohne dass man auf komplizierte Systeme setzen muss. Erstens: Ein Codewort oder ein Notfall-Check sollte nicht nur existieren, sondern auch klar geregelt sein, wann und wie er abgefragt wird. Zweitens: Warnsignale wie Zeitdruck, nicht rückverfolgbare Zahlungswege und Kommunikationskontrolle sollten als eigene Ampel im Kopf verankert werden. Drittens: Wiederholung schlägt einmaliges Wissen – eine kurze Routineprüfung (etwa vierteljährlich) senkt das Risiko, dass Absprachen in realer Panik einfach „wegkippen“. Am Ende ist das die eigentliche Botschaft des Berichts: KI kann Stimmen nachahmen, aber sie kennt keine Familiengeheimnisse und keinen gemeinsamen Notfall-Standard, der im richtigen Moment aktiviert wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Deepfake-Betrug: Codewort als Notfall-Standard gegen Telefon-Skrupel" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Deepfake-Betrug: Codewort als Notfall-Standard gegen Telefon-Skrupel" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Deepfake-Betrug: Codewort als Notfall-Standard gegen Telefon-Skrupel« bei Google Deutschland suchen, bei Bing oder Google News!