KI-geklonte Stimme: prüfen, ob es wirklich Ihr Angehöriger ist
Eine KI-geklonte Stimme entsteht aus wenigen Sekunden Aufnahme aus einem öffentlichen Video. Am Telefon meldet sie einen Unfall, eine Festnahme, sofortigen Geldbedarf. Man hört es nicht: Die einzige verlässliche Prüfung läuft nicht über die Stimme, sondern über das, was nur der echte Anrufer in diesem Moment weiß, seine zwei TrustWords-Wörter.
Von Sébastien Secrecy · Aktualisiert am
Wie läuft ein Betrug mit geklonter Stimme ab?
Der Anruf. Eine vertraute Stimme, weinend oder außer Atem: „Oma, ich bin’s, ich hatte einen Unfall.“ Die angezeigte Nummer ist unbekannt oder so gefälscht, dass sie passt. Den Vornamen nennen oft Sie zuerst.
Die Ausrede. „Meine Nase ist gebrochen“, „ich bin auf der Wache“, „man hat mir das Handy abgenommen“: Die Ausrede erklärt den etwas anderen Klang und die Eile. Dann wird man an jemand anderen weitergereicht, einen Anwalt, einen Polizisten, der niemanden mehr nachahmen muss.
Die Verriegelung. „Leg nicht auf“, „sag es niemandem, ich schäme mich“. Das FBI zählte 2025 893 Millionen Dollar Verluste im Zusammenhang mit KI; Notrufe eines falschen Angehörigen gehören dazu.
Warum Sie sich nicht auf Ihr Ohr verlassen können
Drei Sekunden Aufnahme reichen den heutigen Werkzeugen (McAfee-Studie „The Artificial Imposter“, 2023), und das Rohmaterial ist öffentlich: eine Sprachnachricht, ein Video in einem sozialen Netzwerk, ein Ausschnitt aus einer Videokonferenz. Der einzige verbliebene Hinweis, „seine Stimme klingt komisch“, wird durch die Unfallgeschichte zum Beweis der Not umgedeutet.
Ein Foto oder ein Video beweist nicht mehr: Auch sie lassen sich fälschen, sogar live.
Was tun während des Anrufs?
- Nennen Sie den Vornamen nicht. Lassen Sie reden: Ein Betrüger übernimmt die angebotene Identität.
- Fragen Sie nach seinen zwei TrustWords-Wörtern, ohne Ihre zu nennen. Stehen sie auf Ihrem Bildschirm, ist er es.
- Wenn nicht: nichts geben, notieren, was angeblich zu regeln ist, und selbst auflegen.
- Rufen Sie Ihren Angehörigen auf seiner gespeicherten Nummer zurück, von Ihrem Telefon aus, nie auf die Nummer des eingehenden Anrufs.
- Sagt er, er werde festgehalten oder bedroht, legen Sie auf und rufen Sie den Notruf: Die App zeigt den Ihres Landes.
Was TrustWords ändert
FBI und FTC empfehlen ein in der Familie vereinbartes Codewort. TrustWords ist die Fassung davon, die nie vergessen wird und sich nie abnutzt: zwei Wörter, abgeleitet aus einem einmal, von Angesicht zu Angesicht geteilten Geheimnis, alle zehn Minuten auf beiden Telefonen erneuert, nie übertragen. Eine geklonte Stimme kann dagegen nichts: Sie weiß nicht, was Ihr Angehöriger auf seinem Bildschirm liest.
Häufige Fragen
Reicht ein Familienpasswort?
Es ist besser als nichts, und FBI und FTC raten dazu. Aber ein festes Wort wird vergessen, einmal zu oft vor der falschen Person gesagt und ändert sich nie. Alle zehn Minuten erneuerte Wörter erfüllen denselben Zweck, ohne dass man sich etwas merken muss.
Und wenn die Person sagt, sie habe ihr Handy nicht?
Dann kann sie Ihnen ihre zwei Wörter nicht nennen, und Sie können nicht prüfen: Behandeln Sie den Anruf als ungeprüft. Notieren, auflegen, die gespeicherte Nummer zurückrufen. Ein echter Angehöriger versteht das; genau darum geht es.
Die Stimme war wirklich seine, da bin ich sicher
Genau das sagen die Opfer. Gewissheit nach Gehör ist seit 2023 kein Beweis mehr. Beweisend ist, was ein Betrüger nicht haben kann: die zwei Wörter des Moments, oder ein Anruf, den Sie selbst tätigen.
Quellen: FBI, Internet Crime Report 2025; FBI, The grandparent scam; FCC; McAfee-Studie „The Artificial Imposter“, 2023.