Themen › Folge 19

Stimmklone am Telefon: Wie KI-Betrug funktioniert und wie du dich schützt

Stand: 22. Oktober 2026 · Redaktion KI News Kompakt · zur Folge 19

Kurz gesagt: Für Stimmklone reichen laut Herstellern Sekunden Audio. Bekannte Betrugsfälle, neue Gesetze und warum ein Codewort hilft.

Stand: 22. Oktober 2026. Für einen täuschend echten Stimmklon genügen nach Herstellerangaben wenige Sekunden Tonaufnahme. Betrüger nutzen das bereits für Anrufe, in denen sie sich als Vorgesetzte, Minister oder Angehörige ausgeben. Dieser Artikel ordnet ein, wie gut solche Klone sind, welche Fälle bekannt sind, was in Deutschland und Dänemark rechtlich geplant ist – und wie man sich schützt.

Was passiert ist

Microsoft stellte im Januar 2023 ein Forschungsmodell vor, das laut Projektseite mit 3 Sekunden Aufnahme auskommt, und warnte zugleich vor Missbrauch. OpenAI zeigte im März 2024 ein Modell, dem 15 Sekunden reichten, und veröffentlichte es bewusst nicht breit. Seit Januar 2026 gibt es frei herunterladbare Modelle, die laut ihren Entwicklern ebenfalls 3 Sekunden benötigen.

Das Bundesamt für Sicherheit in der Informationstechnik ist auf einer älteren Infoseite zu Deepfakes zurückhaltender: Für hohe Qualität sei viel Material nötig, mit Hilfsdaten ließen sich wenige Minuten erreichen; Ansätze mit nur Sekunden gingen bisher zulasten der Qualität. Wenige Minuten Stimme finden sich allerdings bei vielen Menschen im Netz, etwa in Videos oder Sprachnachrichten. Die Verbraucherzentrale Brandenburg warnt, dass kurze Sprachschnipsel aus sozialen Netzwerken den Tätern genügen.

Wie schwer Klone zu erkennen sind, zeigt eine Studie aus London, im September 2025 in PLOS One erschienen. Aus jeweils rund 4 Minuten Aufnahme erstellte Klone wurden zu 58 Prozent für echte Menschen gehalten, echte Stimmen zu 62 Prozent. Einen belastbaren Unterschied fanden die Forschenden nicht.

Die Hintergründe: bekannte Betrugsfälle

• Italien, Februar 2025: Kriminelle imitierten die Stimme von Verteidigungsminister Guido Crosetto und baten angeblich um Lösegeld für entführte Journalisten. Der frühere Inter-Mailand-Besitzer Massimo Moratti überwies fast 1 Million Euro.
• Fideuram, bekannt geworden im September 2026: Bei der italienischen Privatbank flossen laut Reuters, wiedergegeben von TechSpot, rund 95 Millionen Euro ins Ausland, nachdem ein angeblicher Anwalt mit geklonter Stimme angerufen hatte. Gut die Hälfte wurde zurückgeholt; die Bank äußerte sich nicht.
• Ferrari, Juli 2024: Ein Manager erhielt einen Anruf mit nachgeahmter Stimme von Konzernchef Benedetto Vigna, samt Akzent. Er fragte, welches Buch Vigna ihm kürzlich empfohlen habe. Laut Bloomberg legte der Anrufer daraufhin auf, wie The Drive berichtete.

Das BSI beschreibt genau dieses Muster: Jemand ruft mit der Stimme einer Führungskraft an, um eine Überweisung auszulösen. Für Schockanrufe und Enkeltrick in Deutschland fehlen belastbare Zahlen. Ludwig Waldinger vom Bayerischen Landeskriminalamt sagte am 28. September 2026 in einem Radiointerview, man könne keine belastbaren Aussagen treffen, ob Betrug mit KI zunehme; die Kriminalstatistik erfasse nicht, ob ein Mensch oder eine KI am Telefon war. Seine Einschätzung: Die Reichweite der Täter wächst, die Maschen bleiben dieselben.

Die Einordnung: Was das Recht sagt

In Deutschland gibt es kein eigenes Stimmengesetz; die Stimme ist über das allgemeine Persönlichkeitsrecht geschützt. Das Landgericht Berlin II entschied am 20. August 2025, dass ein YouTuber eine KI-Nachahmung der Stimme von Manfred Lehmann, der deutschen Stimme von Bruce Willis, nicht nutzen durfte, und sprach 4.000 Euro fiktive Lizenzgebühr zu, wie LTO berichtete. Wer mit einer geklonten Stimme Geld erschleicht, begeht Betrug wie mit der echten.

Neu ist der vom Bundeskabinett am 7. Oktober 2026 beschlossene Entwurf eines Gesetzes gegen digitale Gewalt. Ein neuer Paragraf 201b im Strafgesetzbuch sieht bis zu 2 Jahre Haft oder Geldstrafe vor, wenn jemand computererzeugte, echt wirkende Inhalte verbreitet, die dem Ansehen eines Menschen erheblich schaden können. Die Begründung nennt ausdrücklich auch Ton-Inhalte. Bundesrat und Bundestag müssen noch beraten. Dänemark geht über das Urheberrecht weiter: Ein Entwurf vom 8. Oktober 2026 soll das Teilen realistischer Deepfakes von Gesicht und Stimme ohne Einwilligung verbieten, geplant ab 2027, wie Euronews berichtete. Die Kennzeichnungspflicht des AI Act hilft gegen Betrug kaum, da Täter ihre Anrufe nicht kennzeichnen.

Was heißt das für dich

• Vereinbare in der Familie ein Codewort, besonders mit älteren Angehörigen. Das empfehlen das Bayerische Landeskriminalamt und das FBI. Kennt der Anrufer es nicht, laut LKA sofort auflegen.
• Rufe selbst zurück, unter der gespeicherten Nummer, und nimm dir Zeit. Es darf nie auf wenige Sekunden ankommen.
• In Unternehmen: keine Überweisung allein auf telefonischen Druck. Immer über einen zweiten Kanal bestätigen oder eine Frage stellen, die nur die echte Person beantworten kann.

Eine vertraute Stimme ist kein Beweis mehr. In Folge 19 von KI News Kompakt werden die Fälle und Schutzmaßnahmen ausführlicher besprochen.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen