Deepfake-Betrug: Polizei testet KI-Detektor gegen Stimmen-Klone

Das Landeskriminalamt Rheinland-Pfalz und die Verbraucherzentrale warnen vor täuschend echten KI-generierten Stimmen, Bildern und Videos. Kriminelle nutzen die Technologie, um Identitäten von Behörden, Unternehmen oder Angehörigen zu fälschen.

Von Schockanrufen bis zum Love Scamming

Die Methoden sind vielfältig. Besonders perfide: Schockanrufe mit geklonten Stimmen von Verwandten. Die Täter täuschen finanzielle Notsituationen vor und setzen ihre Opfer massiv unter Druck. Auch beim „Love Scamming“ kommen KI-Profile zum Einsatz – sie bauen gezielt Vertrauen auf, bevor sie Geld fordern.

Im Bereich Anlagebetrug nutzen Kriminelle Deepfake-Videos von Prominenten oder Finanzexperten. Die Opfer werden so zu riskanten Investitionen verleitet. Die Polizei testet derzeit einen KI-basierten „Deepfake Detector“, der manipulierte Inhalte erkennen soll.

Angreifer nutzen immer raffiniertere Methoden und psychologische Tricks wie den CEO-Fraud, um Mitarbeiter und Privatpersonen gezielt zu täuschen. Dieser kostenlose Report enthüllt, welche Manipulationstaktiken Hacker aktuell einsetzen und wie Sie diese rechtzeitig entlarven. 7 psychologische Schwachstellen jetzt entdecken

Experten raten zu einfachen Schutzmaßnahmen: Familien sollten Kennwörter vereinbaren, um Anrufer zu identifizieren. Und: persönliche Daten in sozialen Netzwerken sparsam teilen.

Phishing-Welle trifft Finanzbehörden

Ein aktuelles Beispiel kommt aus dem Saarland. Das Finanzministerium warnte vor gefälschten E-Mails mit Betreffzeilen wie „Prüfungsanordnung gemäß §193 AO“. Die Nachrichten enthalten PDF-Anhänge. Die Absenderadressen sind manipuliert, ein Zugriff auf interne Systeme fand aber nicht statt.

Empfänger sollen keine Anhänge oder Links öffnen. Kontakt nur über offizielle Wege.

Auch international gibt es ähnliche Fälle. In Singapur warnten Behörden vor Betrügern, die sich als Mitarbeiter des Central Provident Fund ausgeben. Seit Ende Juni wurden über 40 Fälle registriert. Die Opfer verloren hohe Summen durch angebliche Nachzahlungsforderungen für Paketzustellungen.

Angriffe auf die Sicherheitsinfrastruktur

Hacker zielen zunehmend auf technische Schutzmaßnahmen. Seit dem Frühjahr attackiert eine Gruppierung die Passkey-Registrierung bei Microsoft 365. Per Voice-Phishing geben sich Angreifer als IT-Support aus und locken Nutzer auf präparierte Seiten.

Zwei neue Phishing-Kits namens „Jalisco“ und „OmegaLord“ wurden identifiziert. Sie umgehen Mehr-Faktor-Authentifizierungen oder tarnen sich als PDF-Anwendungen. IT-Experten empfehlen Unternehmen, Device-Code-Authentifizierungen einzuschränken und autorisierte Geräte streng zu kontrollieren.

Da herkömmliche Passwörter oft die größte Schwachstelle bei Cyberangriffen darstellen, gewinnen moderne Alternativen wie Passkeys massiv an Bedeutung. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie die neue Technologie bei Amazon, Microsoft und WhatsApp für maximale Sicherheit einrichten. Kostenlosen Passkey-Report herunterladen

Was Betroffene tun können

Verbraucherschützer raten: Ruhe bewahren, nicht unter Druck setzen lassen. Bei bereits erfolgtem Betrug sofort Anzeige erstatten – das geht in vielen Regionen online.

Auch bei Inkasso-Forderungen ist Vorsicht angebracht. In Nordrhein-Westfalen verwendeten Betrüger echte IBAN-Daten in gefälschten Mahnschreiben. Jede Forderung genau prüfen, bevor Geld fließt.

de | wissenschaft | 69774131 |