KI-Stimmen-Betrug erkennen: So schützt du dich vor dem Enkeltrick 2.0

Das Telefon klingelt. Am anderen Ende: die Stimme deines Sohnes, deiner Tochter, deiner Schwester – panisch, in Not, „bitte, du musst mir sofort Geld schicken“. Die Stimme klingt echt. Jede Betonung, jedes kleine Räuspern sitzt. Trotzdem ist es möglich, dass gerade keine echte Person mit dir spricht, sondern eine mit Künstlicher Intelligenz geklonte Stimme. In diesem Artikel erfährst du, wie dieser sogenannte Enkeltrick 2.0 funktioniert, woran du ihn in unter 30 Sekunden erkennst und welche Schutzmaßnahme Verbraucherschützer besonders empfehlen.

Was ist KI-Stimmen-Betrug (Enkeltrick 2.0)?

Beim klassischen Enkeltrick musste ein Betrüger schauspielern und hoffen, dass die „falsche“ Stimme am Telefon nicht auffällt. Das ist heute nicht mehr nötig. Mit sogenanntem Voice Cloning reichen laut Sicherheitsexperten schon 30 bis 90 Sekunden Sprachmaterial – teils sogar nur wenige Sekunden –, um eine Stimme täuschend echt nachzubauen – etwa aus einem Instagram-Reel, einem TikTok-Video oder einer Sprachnachricht, die im Netz kursiert. Die Kosten dafür liegen Berichten zufolge im niedrigen einstelligen Euro-Bereich pro Anruf. Manche Systeme klonen die Stimme sogar in Echtzeit, sodass Betrüger live im Gespräch mit der geklonten Stimme antworten können.

Die Bundesnetzagentur dokumentiert bereits konkrete Fälle: In Ludwigshafen etwa wurde ein Opfer per KI-gestütztem Anruf unter Vorwänden dazu gebracht, PIN und Bankkarte herauszugeben. Die Masche funktioniert nicht nur beim klassischen „Enkeltrick“, sondern auch als Schockanruf (angebliche Polizei oder Behörde) und als CEO-Fraud (eine angebliche Chefin oder ein angeblicher Chef verlangt eine dringende Überweisung).

Warum das Problem gerade jetzt eskaliert

Das ist kein Randphänomen mehr. Die Zahlen für 2025/2026 zeigen ein Problem, das schnell wächst:

• Die Bundesnetzagentur registrierte 2025 85.158 Meldungen über Rufnummernmissbrauch, sperrte rund 6.200 Rufnummern und verhängte über 2.000 Verbote gegen unrechtmäßige Geldforderungen per Telefon. Die Gesamtzahl der Meldungen ging gegenüber dem Rekordjahr 2024 zwar leicht zurück – dafür treffen die Anrufe dank KI und Darknet-Daten heute gezielter und überzeugender.
• Eine Schufa-Studie beziffert den Schaden durch Internetbetrug in Deutschland 2025 auf rund 10 Milliarden Euro – Deepfakes und Voice-Cloning sind ein wachsender Teil davon. Medienberichten zufolge melden die Behörden bei KI-gestützten Betrugsmaschen seit 2023 einen deutlichen Anstieg.
• Laut dem „Global Financial Fraud Threat Assessment 2026“ von Interpol (März 2026) stieg die Zahl der betrugsbezogenen Fahndungsmeldungen weltweit zwischen 2024 und 2025 um 54 Prozent. Laut Interpol sind KI-gestützte Betrugsmaschen für die Täter bis zu 4,5-mal profitabler als klassische Maschen.
• Sowohl das Bundesamt für Sicherheit in der Informationstechnik (BSI) als auch die Bundesnetzagentur haben 2026 mehrfach eigenständig vor KI-gestütztem Telefonbetrug gewarnt.

Kurz gesagt: Die Technik ist billig, leicht verfügbar und die Betrugswelle ist real messbar – nicht nur ein Angstthema aus den Nachrichten.

So erkennst du einen KI-Anruf: das 30-Sekunden-Protokoll

Die gute Nachricht: Du brauchst keine Technik, um dich zu schützen – nur eine feste Reihenfolge im Kopf. Sicherheitsexperten empfehlen ein einfaches Drei-Phasen-Protokoll, das in jeder verdächtigen Situation funktioniert:

Phase 1 (0–10 Sekunden): Zuhören, nichts bestätigen

Gib am Telefon möglichst keine Informationen preis – und vermeide bewusst das Wort „Ja“ (manche Betrugsmaschen zeichnen es auf, um es später als angebliche Zustimmung zu missbrauchen). Wichtig zu wissen: Ein so untergeschobenes Ja begründet rechtlich keinen gültigen Vertrag – solltest du je eine solche Rechnung erhalten, zahle nicht, sondern widersprich schriftlich. Achte auf die drei klassischen Alarmsignale: aufgebauter Zeitdruck, eine plötzliche Geldforderung und eine emotionale Notlage.

Phase 2 (10–20 Sekunden): Eine Kontrollfrage stellen

Stelle eine Frage, deren Antwort nur die echte Person kennen kann – zum Beispiel: „In welchem Restaurant waren wir letzte Woche?“ oder eine private Erinnerung, die nirgends öffentlich steht. Ein Betrüger (ob Mensch oder KI-Stimme) wird ausweichen oder den Druck erhöhen, statt konkret zu antworten.

Phase 3 (20–30 Sekunden): Auflegen und selbst zurückrufen

Lege auf und rufe die Person über eine dir bereits bekannte Nummer zurück – niemals über eine Nummer, die dir der Anrufer nennt oder per SMS schickt. Jede Verzögerung durchbricht die Zeit- und Druck-Taktik, auf die Betrüger angewiesen sind.

Diese Anzeichen gelten unabhängig von der genauen Masche:

• Enkeltrick 2.0: leicht andere Stimme als sonst, plötzlicher Notfall, sofortige Geldforderung, eine „fremde Autoritätsperson“ bestätigt die Geschichte, Aufforderung zur Geheimhaltung.
• Schockanruf: angebliche Behörde mit gefälschter Nummer, bedrohliches Szenario, Aufforderung, Wertgegenstände zu „schützen“, Isolationstaktik („bleiben Sie am Telefon“).
• CEO-Fraud: angebliche Vorgesetzten-Stimme mit schlechter Verbindung, untypische Eilanweisung, Geheimhaltungswunsch, keine normale Rücksprache über übliche Kanäle.

Bei Videoanrufen: der Hand-Test

Läuft der Betrug über einen Videoanruf statt nur Audio, empfehlen Verbraucherschützer und Sicherheitsforscher einen einfachen Trick: Bitte dein Gegenüber, kurz eine Hand vor das Gesicht zu halten oder sich seitlich zu drehen. Viele Deepfake-Video-Systeme geraten dabei ins Straucheln – erkennbar an unnatürlichem Blinzeln, unscharfen Übergängen am Haaransatz oder asynchronen Lippenbewegungen. Ein unauffälliges Bild ist allerdings kein Beweis – verlasse dich im Zweifel auf Rückruf und Codewort.

Die wirksamste Schutzmaßnahme: das Familien-Codewort

Verbraucherschützer empfehlen gegen den Enkeltrick 2.0 besonders ein Mittel: ein geheimes Familien-Codewort, das nur echte Familienmitglieder kennen. Die Einrichtung dauert etwa fünf Minuten:

• Einigt euch persönlich (nicht per WhatsApp oder E-Mail, damit es nicht abgefangen werden kann) auf ein Wort oder einen kurzen Satz.
• Nutzt es als Pflichtfrage bei jedem Anruf, der um Geld oder sensible Daten bittet.
• Ändert es, falls ihr den Verdacht habt, dass es doch bekannt geworden sein könnte.

Ergänzend gilt: Vier-Augen-Prinzip bei allen spontanen Geldüberweisungen, und je weniger private Sprachaufnahmen öffentlich im Netz kursieren, desto schwerer wird das Klonen der eigenen Stimme.

Technische Helfer: Google Scam Detection & Co.

Seit Anfang 2026 ist Googles KI-gestützte Betrugserkennung „Scam Detection“ auch in Deutschland verfügbar – allerdings bislang nur für Pixel-9-Smartphones und neuer. Die Funktion läuft über das KI-Modell Gemini Nano direkt auf dem Gerät: Sie analysiert live typische Betrugsmuster (etwa Druck durch angebliche Bankmitarbeiter) und gibt bei Verdacht zu Beginn des Gesprächs sowie danach alle paar Minuten einen Warnton aus. Laut Google werden dabei weder Aufzeichnungen noch Transkripte gespeichert oder an Google-Server übertragen. Die Erkennung pausiert automatisch bei gespeicherten Kontakten. Sie ist standardmäßig deaktiviert und muss in der Telefon-App einmalig eingeschaltet werden.

Solche Tools sind ein nützliches zusätzliches Sicherheitsnetz, aber kein Ersatz für die eigene Wachsamkeit – sie funktionieren bislang nur auf bestimmten Geräten und nur bei unbekannten Nummern.

Was der EU AI Act ändert – und was er nicht verhindert

Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act (Artikel 50): Wer künstlich erzeugte oder deutlich veränderte Bild-, Audio- oder Videoinhalte veröffentlicht, die täuschend echt wirken, muss deren KI-Herkunft offenlegen. Auch Chatbots müssen sich als KI zu erkennen geben, wenn das nicht ohnehin offensichtlich ist. Das betrifft seriöse Anbieter, Unternehmen, Marketing und Content-Ersteller.

Für den Enkeltrick 2.0 bringt das Gesetz allerdings wenig direkten Schutz: Kriminelle, die eine Stimme klonen, um Geld zu erpressen, halten sich per Definition nicht an Kennzeichnungspflichten. Der AI Act verbessert die Transparenz im legalen KI-Alltag – ersetzt aber nicht die eigene Vorsicht am Telefon. Mehr zu den Grundlagen des Gesetzes findest du in unserem Artikel zum EU AI Act.

Was tun, wenn es schon passiert ist?

Wenn du (oder jemand aus deiner Familie) bereits Geld überwiesen oder Daten preisgegeben hast, zählt jede Minute:

• Bank sofort kontaktieren und versuchen, die Überweisung oder Kartenzahlung stoppen zu lassen.
• Polizei informieren (Notruf 110 bei akuter Bedrohung, sonst die örtliche Dienststelle) und Anzeige erstatten – das geht auch online über die Onlinewache deines Bundeslandes.
• Bundesnetzagentur und Verbraucherzentrale melden – das hilft auch, Muster zu erkennen und andere zu warnen.
• Karten und Zugänge, die möglicherweise kompromittiert wurden, sofort sperren lassen – Bankkarten rund um die Uhr über den zentralen Sperr-Notruf 116 116.

Schäme dich nicht, den Vorfall zu melden – die Betrugsmaschen sind mittlerweile so professionell, dass selbst technisch versierte Menschen darauf hereinfallen.

Checkliste zum Merken

• Familien-Codewort einrichten (5 Minuten, persönlich vereinbart)
• Bei Geldforderungen am Telefon: auflegen, über bekannte Nummer zurückrufen
• Keine sensiblen Infos oder ein „Ja“ am Telefon preisgeben, wenn dir etwas komisch vorkommt
• Bei Videoanrufen: um Handbewegung oder Drehung bitten
• Private Sprach- und Videoaufnahmen nicht unnötig öffentlich teilen
• Verdachtsfälle bei Bundesnetzagentur und Verbraucherzentrale melden

Fazit

KI-Stimmen-Betrug ist kein Zukunftsszenario mehr, sondern ein Alltagsrisiko mit belegbaren Zahlen – aber er ist auch kein Grund für Dauer-Misstrauen gegenüber jedem Anruf. Ein einziges Familien-Codewort und die Regel „im Zweifel auflegen und selbst zurückrufen“ reichen in den allermeisten Fällen aus, um die Masche wirkungslos zu machen. Nimm dir heute die fünf Minuten dafür – bevor das Telefon klingelt.