# Deepfakes und KI-Stimmen: neue Maschen erkennen

> Deepfake-Betrug erkennen: gefälschte Promi-Videos, geklonte Stimmen von Chef oder Familie und warum ein Rückruf über eine bekannte Nummer besser schützt.

**Deepfakes** sind mit KI erzeugte oder veränderte Videos, Bilder und Stimmen, die echte Menschen täuschend nachahmen. Betrüger nutzen sie für Werbung mit gefälschten Interviews bekannter Persönlichkeiten, für Anrufe mit der Stimme der Chefin oder eines Angehörigen und für erfundene Beweisfotos. Diese Seite zeigt, woran du Fälschungen manchmal erkennst, warum du dich darauf nicht verlassen solltest und welche Absprachen in Familie und kleinem Team wirklich schützen, für Privatleute, Selbstständige und kleine Unternehmen in Deutschland, Österreich und der Schweiz.

**Das Wichtigste in Kürze**

1. Deepfakes lassen sich laut BSI heute mit vergleichsweise wenig Aufwand in hoher Qualität erstellen, und automatische Erkennungsprogramme bieten nach Einschätzung des Amts keinen vollständigen Schutz.
2. In der Schweiz stiegen die beim Bundesamt für Cybersicherheit gemeldeten Fälle von CEO-Betrug von 719 im Jahr 2024 auf 971 im Jahr 2025, und die Täter setzen dabei laut Amt vermehrt mit KI nachgeahmte Stimmen ein.
3. Das Schweizer Bundesamt für Cybersicherheit rät Unternehmen, Zahlungen nur nach Freigabe durch eine zweite Person auszuführen und Aufträge über eine bekannte Nummer zurückzurufen; die deutsche Polizei rät Familien zu einem vereinbarten Kennwort.


Einen Deepfake erkennst du selten am Bild und noch seltener an der Stimme, aber fast immer an der Situation: Jemand, dem du vertraust, meldet sich unerwartet, es eilt, und am Ende geht es um Geld, Zugangsdaten oder Verschwiegenheit. Damit gehört auch diese Masche zu den [Maschen mit falschem Vertrauen](/ratgeber/betrug-erkennen/geld-und-gefuehle/), nur leiht sie sich ein echtes Gesicht oder eine echte Stimme. Das [BSI](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kuenstliche-Intelligenz/Deepfakes/deepfakes_node.html) beschreibt, dass sich Gesichter und Stimmen mit KI heute mit vergleichsweise wenig Aufwand und Fachwissen in hoher Qualität fälschen lassen.

Die wirksamste Gegenmaßnahme ist deshalb keine Software, sondern eine Gewohnheit: Bevor du zahlst oder etwas preisgibst, beendest du das Gespräch und meldest dich selbst, über eine Nummer oder einen Kanal, den du schon kennst. Das Schweizer Bundesamt für Cybersicherheit (BACS) empfiehlt diesen zweiten Kanal Unternehmen ausdrücklich, und er funktioniert in der Familie genauso.

## Deepfake-Betrug erkennen: wo gefälschte Stimmen und Videos auftauchen

### Fünf Orte, an denen KI-Fälschungen auftauchen

- **Werbung.** Gefälschte Interviews und Videos bekannter Persönlichkeiten werben für Trading-Plattformen. Das BACS nennt sie eines der frühesten und bekanntesten Beispiele für Deepfakes im Betrug.
- **Anrufe und Sprachnachrichten.** Eine nachgeahmte Stimme gibt sich als Chef, Geschäftspartnerin oder Familienmitglied aus. Beim CEO-Betrug setzen Täter laut BACS vermehrt Deepfake-Audioanrufe und Sprachnachrichten ein; bei Schockanrufen verschärft KI das Problem laut Schweizerischer Kriminalprävention, weil sich bekannte Stimmen täuschend echt nachahmen lassen.
- **Nachrichten.** SMS, Mails und Chats klingen dank KI fehlerfrei und persönlich. Laut BACS imitieren Täter beim CEO-Betrug mit KI sogar den Schreibstil der echten Vorgesetzten, samt typischer Grußformeln.
- **Videokonferenzen.** Im April 2024 wurde dem BACS ein Fall gemeldet, in dem ein Finanzverantwortlicher in einer Online-Konferenz seinen Chef sah und mit ihm sprach; das Video war mit KI erzeugt. Solche Fälle sind laut BACS noch selten, weil sie für die Täter aufwändig sind.
- **Bilder als Beweis.** Fotos eines angeblichen Partners im Krankenhaus, gefälschte kompromittierende Bilder für eine Erpressung: Für beides hat das BACS im Jahr 2026 Beispiele beschrieben.

### Woran du Fälschungen manchmal erkennst

Viele Fälschungsverfahren hinterlassen noch typische Fehler. Das BSI nennt diese Merkmale, ergänzt um Hinweise des BACS zu ausgetauschten Gesichtern:

| Bei Videos und Bildern | Bei Stimmen |
|---|---|
| sichtbare Übergänge rund um das Gesicht, wechselnde Hautfarbe am Rand | metallischer Klang |
| verwaschene Konturen an Zähnen und Augen | falsch ausgesprochene Wörter, vor allem aus einer anderen Sprache |
| begrenzte Mimik, unstimmige Beleuchtung | monotone Betonung |
| Bildfehler, wenn sich der Kopf stark zur Seite dreht | Akzent oder Sprechweise passen nicht zur Person |
| Licht und Schatten des Kopfes passen nicht zum Körper, unnatürliche Übergänge an Hals und Haaransatz (BACS) | auffällige Verzögerung, bevor die Antwort kommt |

Im Videoanruf kannst du dein Gegenüber bitten, den Kopf langsam ganz zur Seite zu drehen; laut BSI lernen viele Verfahren die Seitenansicht eines Gesichts nur unzureichend. Verlass dich aber nicht darauf. Das BSI erwartet, dass die Erkennung von Hand immer schwieriger wird, und automatische Erkennungsprogramme funktionieren oft nur unter bestimmten Bedingungen zuverlässig.

Dazu kommt, dass kaum jemand genau hinsieht. Im Cybersicherheitsmonitor 2026 von BSI und [Polizeilicher Kriminalprävention](https://www.polizei-beratung.de/presse/detailseite/cymon-ki-betrug-im-netz-nur-ein-fuenftel-ueberprueft-die-quelle/), für den im Januar 2026 rund 3.000 Menschen ab 16 Jahren in Deutschland befragt wurden, hatten nur 19 % schon einmal die Quelle eines Inhalts geprüft, der KI-generiert sein könnte. 32 % hatten noch keine der gängigen Prüfmaßnahmen ergriffen.

### In der Familie: eine Frage, die keine KI kennt

Eine Stimme lässt sich nachbilden, gemeinsames Wissen schwerer. Die Polizeiliche Kriminalprävention rät Familien, ein Kennwort zu vereinbaren, an dem man sich am Telefon erkennt. Gegen KI-Stimmen hilft es nur, wenn es nirgends öffentlich auftaucht. Drei Regeln machen die Absprache belastbar:

- **Nichts aus dem Netz.** Kein Name eines Haustiers, kein Geburtsort, nichts, was in einem Profil, auf einem Foto oder in einem alten Beitrag steht. Solche Informationen sind laut Schweizerischer Kriminalprävention über soziale Netzwerke auch für Fremde leicht zu beschaffen.
- **Für jeden Kanal.** Das Kennwort gilt auch für Sprachnachrichten, Videoanrufe und Nachrichten von einer neuen Nummer.
- **Rückruf geht vor.** Fehlt das Wort oder zögert die Person, legst du auf und rufst unter der gespeicherten Nummer zurück.

Je weniger Sprach- und Videoaufnahmen von dir öffentlich zugänglich sind, desto weniger Material haben die Täter. Laut BSI brauchen Fälschungsverfahren Aufnahmen der Zielperson. Das BACS rät außerdem, möglichst wenige Bilder von sich für alle zugänglich zu machen.

### Im kleinen Team: feste Regeln für jede Zahlung

Ein erfundenes Beispiel aus Luzern: In einem Treuhandbüro mit sechs Leuten ruft am Freitagnachmittag der Inhaber an, angeblich vom Flughafen. Die Stimme passt, der Ton auch. Eine Übernahme müsse vertraulich bleiben, gleich melde sich ein Anwalt, bis 17:00 Uhr sei eine Anzahlung ins Ausland fällig. Die Buchhalterin sagt, sie rufe zurück, und wählt die Handynummer aus dem Firmentelefonbuch. Der Inhaber sitzt im Zug und weiß von nichts.

Das [BACS](https://www.bacs.admin.ch/de/26w4-de) beschreibt auch die Variante mit dem angeblichen Anwalt, für die Täter die Namen echter Kanzleien missbrauchen, und rät kleinen Unternehmen zu festen Hürden. Diese Regeln passen in jedes Büro, ob in Luzern, Linz oder Leipzig:

1. **Vier Augen für jede Zahlung** und für jede Änderung einer Bankverbindung, etwa die neue IBAN eines Lieferanten.
2. **Rückruf über eine bekannte Nummer**, nie über die Nummer aus der Mail, dem Anruf oder der Nachricht, besonders wenn etwas als dringend oder geheim gilt.
3. **Keine Ausnahmen für die Chefetage.** Wer nachfragt, handelt richtig; das gehört ausdrücklich zur Teamkultur.
4. **Externe Mails markieren**, damit eine angebliche Mail der Chefin, die von außen kommt, sofort auffällt.
5. **Weniger öffentlich preisgeben.** Das BACS rät, Angaben zu Mitarbeitenden auf der Website auf das Nötigste zu beschränken, auch Videos, und am Telefon keine internen Informationen herauszugeben. Wer unter einem Vorwand Fragen zur Firma stellt, könnte laut BACS dabei auch eine Stimme aufzeichnen.
6. **Abwesenheiten regeln.** Die Polizeiliche Kriminalprävention rät zu klaren Abwesenheitsregeln und internen Kontrollen.

### Kennzeichnungspflicht: was sie ändert und was nicht

In der EU gilt seit dem 2. August 2026 Artikel 50 der KI-Verordnung. Wer Deepfakes beruflich oder geschäftlich einsetzt, muss sie als solche kennzeichnen; rein private Nutzung ist laut [EU-Kommission](https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act) (englisch) ausgenommen. Gegen Betrug hilft das kaum, denn wer dich täuschen will, hält sich nicht an Kennzeichnungspflichten. Ein fehlender KI-Hinweis beweist also nichts. In der Schweiz gilt die KI-Verordnung der EU nicht direkt.

### Wenn ein bekanntes Gesicht zur Geldanlage rät

Am sichtbarsten sind Deepfakes in Werbevideos. Laut Verbraucherzentrale führen sie immer wieder auf Seiten unseriöser Trading-Plattformen. Wie du [betrügerische Plattformen hinter solcher Werbung erkennst](/ratgeber/betrug-erkennen/geld-und-gefuehle/anlagebetrug/) und einen Anbieter im Register von BaFin, FMA oder FINMA nachschlägst, steht im Teil über Anlagebetrug.

### Wenn die Beweisfotos aus einer Online-Beziehung stammen

Bilder vom Krankenhausbett, vom Flughafen, von einem Pass: Beim Liebesbetrug dienen gefälschte Fotos als Beleg für eine Notlage. Wie du [ein Profilfoto mit der umgekehrten Bildersuche prüfst](/ratgeber/betrug-erkennen/geld-und-gefuehle/love-scamming/) und warum ein Bild ohne Treffer trotzdem gefälscht sein kann, zeigt der Teil über Love Scamming.

### Was du jetzt tun kannst

1. Vereinbare in der Familie ein Kennwort oder eine Kontrollfrage, die nirgends online steht.
2. Ruf bei jeder dringenden Bitte um Geld zurück, über eine Nummer, die du selbst gespeichert hast.
3. Führ im Team das Vier-Augen-Prinzip für Zahlungen und geänderte Bankverbindungen ein, ohne Ausnahme für die Geschäftsleitung.
4. Prüf bei Videos mit bekannten Persönlichkeiten, ob seriöse Medien darüber berichten, und melde verdächtige Anzeigen bei der Plattform.
5. Stell weniger Sprach- und Videoaufnahmen von dir öffentlich ins Netz, vor allem auf der Firmenwebsite.