Fake Call Detection: Google startet globale Abwehr gegen Deepfake-Anrufe

Google, Microsoft und WhatsApp bringen automatisierte Sicherheitsfeatures auf den Markt, um Nutzer vor immer raffinierteren KI-gesteuerten Betrugsanrufen und Nachrichten zu schützen. Die Maßnahmen reagieren auf eine dramatische Zunahme von Deepfake-Identitätsdiebstählen, die weltweit für Milliardenschäden sorgen.

Googles „Fake Call Detection" startet global

Seit dem 2. Juni 2026 rollt Google seine „Fake Call Detection" für Android-Geräte aus. Die Funktion ist Teil des Android-16-Updates und steht zunächst auf Pixel-Smartphones sowie dem Samsung Galaxy S26 zur Verfügung. Voraussetzung ist ein Betriebssystem ab Android 12.

Anzeige: KI-Stimmenklone klingen inzwischen täuschend echt – weltweit entstehen Milliardenschäden. Googles neue Fake Call Detection hilft, Betrugsanrufe zu erkennen, bevor Sie abheben. In diesem Leitfaden erfahren Sie, wie Sie die Funktion aktivieren und sich schützen. Schutz-Leitfaden jetzt kostenlos anfordern

Das System nutzt eine Ende-zu-Ende-verschlüsselte RCS-Verbindung (Rich Communication Services), um die Identität eines Anrufers in Echtzeit zu prüfen. Klingelt ein angeblicher Kontakt durch, checkt die Software, ob der Anruf tatsächlich vom registrierten Gerät des Kontakts kommt. Fehlt der verschlüsselte Token, folgt eine zweite Prüfung. Kann das Gerät nicht verifiziert werden, erscheint eine Warnung auf dem Bildschirm – noch bevor der Nutzer abhebt.

Allerdings: Beide Gesprächspartner müssen die Google-eigenen Apps „Phone by Google", „Google Contacts" und „Google Messages" nutzen. Der Dienst läuft parallel zur Erweiterung von Googles Quick Share, das nun auf ausgewählten Geräten von Samsung, Xiaomi und OnePlus mit Apples AirDrop kompatibel ist.

Microsoft und WhatsApp ziehen nach

Microsoft hat Mitte Mai 2026 den „Brand Impersonation Protection" für Teams-Anrufe eingeführt. Das Feature erkennt verdächtige externe VoIP-Anrufe, die vorgeben, von vertrauenswürdigen Organisationen zu stammen. Es ist standardmäßig aktiviert und zeigt während des Gesprächs Hochrisiko-Warnungen an, wenn Phishing- oder Spoofing-Muster erkannt werden.

WhatsApp testet derweil eine „Scam Alert"-Funktion in seiner Android-Beta-Version 2.26.22.2. Das Tool analysiert eingehende Nachrichten von unbekannten Nummern auf betrügerische Absicht – und zwar direkt auf dem Gerät des Nutzers. Die Daten verlassen das Smartphone nicht, die Privatsphäre bleibt gewahrt. In der Testphase ist die Funktion deaktiviert und muss vom Nutzer aktiv eingeschaltet werden.

Milliardenschäden treiben die Branche an

Der Sicherheitsschub kommt nicht von ungefähr. Interpol identifizierte im März 2026 Identitätsbetrug als Haupttreiber globaler Finanzverluste, die mittlerweile bei über 400 Milliarden Euro jährlich liegen. Branchenforscher warnen: KI-Stimmenklon-Technologie hat inzwischen ein Niveau erreicht, auf dem synthetische Stimmen oft nicht mehr von echten zu unterscheiden sind.

Die Zahlen sind alarmierend:
- Phishing-Angriffe auf Android-Geräte stiegen Anfang 2026 um 1.200 Prozent
- Deepfake-Sprachangriffe legten im Vorjahr innerhalb eines Quartals um 1.600 Prozent zu
- Ein Finanzmitarbeiter der Firma Arup überwies 25,6 Millionen Euro nach einem gefälschten Deepfake-Videoanruf
- Die US-Handelsbehörde FTC verzeichnete allein 2024 Verluste von 2,95 Milliarden Euro durch Identitätsbetrug

Infrastruktur-Schwachstellen und regulatorische Konsequenzen

Anzeige: Phishing-Angriffe auf Android-Geräte stiegen um 1.200 Prozent – und Deepfake-Sprachangriffe sogar um 1.600 Prozent. Dieser Leitfaden zeigt Ihnen, wie Sie mit Googles Fake Call Detection und einfachen Verhaltensregeln sicher telefonieren. Sicher telefonieren – Leitfaden sichern

Neben Software-Lösungen rückt auch die Telekommunikationsinfrastruktur in den Fokus. Eine kritische Sicherheitslücke (CVE-2026-10629) wurde in Verizons VoLTE-Infrastruktur entdeckt – SIP-Signalisierung ohne ausreichende Verschlüsselung. Verizon kündigte an, seinen E-Mail-zu-SMS-Dienst bis März 2027 einzustellen, um eine Schwachstelle zu schließen, die Angreifer für Identitätsspoofing nutzen.

Auch die Regulierung verschärft sich: Anfang Juni 2026 bestätigte der Oberste Gerichtshof der USA die Befugnis der FCC, Bußgelder gegen große Mobilfunkanbieter zu verhängen – wegen unerlaubtem Verkauf von Nutzer-Standortdaten. Die Strafen belaufen sich auf rund 92 Millionen Euro für T-Mobile und Sprint, 57 Millionen Euro für AT&T und 47 Millionen Euro für Verizon.

In Europa tritt im August 2026 der EU AI Act in Kraft, der strengere Standards für den Einsatz Künstlicher Intelligenz vorschreibt. Für deutsche Nutzer bedeutet das: Die neuen Schutzfunktionen kommen gerade rechtzeitig, denn die Bedrohungslage wird sich durch KI-gestützte Angriffe weiter verschärfen.

de | wissenschaft | 69504160 |