Deepfake-Videoanruf erkennen: So entlarven Sie Fakes live

Kurze Antwort

Bei einem Deepfake-Videoanruf legt KI ein falsches Gesicht oder eine falsche Stimme über einen Live-Call, oft um ein Dating-Match, eine Chefin oder einen Beamten vorzutäuschen. Zum Testen bitten Sie die Person, den Kopf ganz zur Seite zu drehen, mit der Hand vor dem Gesicht zu winken und eine Frage zu beantworten, die nur die echte Person kennt. Prüfen Sie dann außerhalb des Anrufs: Legen Sie auf und rufen Sie unter einer Nummer zurück, die Sie schon haben, oder fragen Sie nach einem Codewort. Schicken Sie nie Geld, nur weil es einen Videoanruf gab.

Wichtige Zahlen

893 Mio. US-DollarVerluste aus 22.364 Beschwerden beim FBI im Jahr 2025, bei denen künstliche Intelligenz im Spiel warFBI IC3 2025 Internet Crime Report
25 Mio. US-Dollarüberwies ein Mitarbeiter von Arup in Hongkong nach einem Videoanruf, in dem Finanzchef und Kollegen Deepfakes warenCNN, Mai 2024
46 Mio. US-Dollarerbeutete ein Love-Scam-Ring in Hongkong, der in Videoanrufen Face-Swap-Deepfakes nutzte; 27 FestnahmenThe Record, Oktober 2024
39,2 Mio. £Verluste durch Love Scams in Großbritannien 2025, ein Plus von 23 %, bei 6.335 FällenUK Finance Annual Fraud Report 2026

Jahrelang war der Standardrat für sicheres Online-Dating einfach: Bringen Sie die Person in einen Videoanruf. Lehnt sie ab, ist es wahrscheinlich Betrug. Dieser Rat ist heute unvollständig. Kriminelle können in Echtzeit ein anderes Gesicht und eine andere Stimme über einen Live-Call legen, und sie nutzen das bei Love Scams, gefälschten Vorstellungsgesprächen und Betrug gegen Unternehmen. Einen Deepfake-Videoanruf zu erkennen, ist deshalb eine neue Grundfähigkeit.

Es geht um echtes Geld. 2025 meldeten Beschwerden beim FBI, bei denen KI im Spiel war, Verluste von 893 Mio. US-Dollar, verteilt auf 22.364 Beschwerden. Die gute Nachricht: Live-Deepfakes scheitern noch immer an einfachen Tests, und ein paar Gewohnheiten machen sie nutzlos, selbst wenn sie perfekt aussehen.

Können Betrüger einen Videoanruf fälschen?

Ja. Betrüger können mit Face-Swap- und Voice-Cloning-Tools in einem Live-Videoanruf als jemand anderes erscheinen, und das FBI hat gewarnt, dass Kriminelle Videos für „Video-Chats in Echtzeit“ mit angeblichen Führungskräften, Polizisten und romantischen Kontakten erzeugen.

Die Warnung des FBI vom Dezember 2024 zu Betrug mit generativer KI nannte drei Einsatzarten für Video: Live-Chats, in denen sich Betrüger als Führungskräfte oder Autoritätspersonen ausgeben, private Videos, die „beweisen“ sollen, dass ein Online-Kontakt ein echter Mensch ist, und gefälschte Werbevideos für Anlagebetrug. Geklonte Stimmen werden genutzt, um sich als Angehöriger in einer Notlage auszugeben (in Deutschland als Schockanruf bekannt) oder um sich mit der Stimme des Kontoinhabers Zugang zu Bankkonten zu verschaffen.

Welche echten Fälle von Deepfake-Videoanrufen gibt es?

Die bekanntesten Fälle stammen aus der Geschäftswelt, aber Love Scammer nutzen dieselben Werkzeuge. Hier sind Fälle, die von der Polizei oder dem betroffenen Unternehmen bestätigt wurden.

Arup, Hongkong (Anfang 2024): Ein Mitarbeiter der Finanzabteilung des Ingenieurbüros überwies nach einem Video-Meeting mit dem „Finanzchef“ und weiteren Kollegen 200 Mio. HK-Dollar, etwa 25 Mio. US-Dollar, in 15 Überweisungen. Jede Person im Call war ein Deepfake. Er hatte die ursprüngliche E-Mail für Phishing gehalten, seine Zweifel aber aufgegeben, weil die Menschen im Call wie Kollegen aussahen und klangen, berichtete CNN.
Love-Scam-Ring in Hongkong (Oktober 2024): Die Polizei nahm 27 Personen wegen eines Betrugs fest, der etwa 46 Mio. US-Dollar einbrachte. Wenn Opfer um einen Videoanruf baten, nutzte die Bande Deepfakes, um als attraktive Frauen zu erscheinen, und lotste die Opfer dann auf gefälschte Krypto-Trading-Plattformen, berichtete The Record.
Ferrari (Juli 2024): Ein Manager bekam WhatsApp-Nachrichten und dann einen Anruf mit der geklonten Stimme von CEO Benedetto Vigna. Ihm fiel eine seltsame Betonung auf, und er fragte, welches Buch Vigna ihm wenige Tage zuvor empfohlen hatte. Der Anrufer legte auf, berichtete Fortune.
Hochrangige US-Beamte (2025 bis 2026): Das FBI warnte im Mai 2025 und erneut im Dezember 2025, dass Kriminelle KI-generierte Sprachnachrichten im Namen hochrangiger Beamter verschicken und die Zielpersonen dann zu Signal, Telegram oder WhatsApp lotsen, um Geld, Dokumente oder Login-Codes zu verlangen.
Gefälschte FBI-Videos (Juli 2026): Das FBI warnte vor Deepfake-Videos eines FBI-Spitzenbeamten, mit denen Betrugsopfer auf eine gefälschte Beschwerdeseite gelockt werden, um sie ein zweites Mal auszunehmen.

Wie funktionieren Deepfake-Love-Scams?

Deepfake-Love-Scams nutzen KI, um den einen Test zu bestehen, auf den sich Singles am meisten verlassen: den Videoanruf. Der Betrüger baut per Text eine Beziehung auf, willigt in einen kurzen Videochat mit einem geliehenen oder generierten Gesicht ein und nutzt diesen Anruf als Beweis, dass er echt ist, bevor er um Geld bittet oder ein Krypto-„Investment“ ins Spiel bringt.

Die Anrufe sind meist kurz, finden nachts statt, mit „schlechter Verbindung“ oder von einer „Baustelle“ aus. Auch Banken sehen den Trend: In Großbritannien stiegen die Verluste durch Love Scams 2025 laut UK Finance um 23 % auf 39,2 Mio. £. Wenn Ihr Match einen Videoanruf bestanden hat, aber jetzt Geld, Gutscheinkarten oder Krypto braucht, betrachten Sie den Anruf als wertlos und lesen Sie die Warnzeichen für Love Scamming.

Wie erkenne ich einen Deepfake-Videoanruf, während er läuft?

Sie erkennen einen Live-Deepfake, indem Sie die Person Dinge tun lassen, mit denen die Software schlecht umgehen kann: sich zur Seite drehen, eine Hand vor das Gesicht halten, einen Gegenstand bewegen und etwas beantworten, das nur die echte Person weiß. Die meisten Echtzeit-Face-Swaps basieren auf Fotos von vorn, deshalb verzerren, flackern oder verrutschen sie, wenn sich der Kopf dreht oder etwas vor dem Gesicht vorbeigeht.

Tests, um die Sie bitten können

Das Profil von der Seite. „Kannst du kurz den Kopf ganz zur Seite drehen?“ Achten Sie auf Kieferlinie, Ohren und Haaransatz.
Das Winken. „Wink mal langsam mit der Hand vor deinem Gesicht.“ Finger können verschwimmen, verschwinden oder durch das Gesicht hindurchgehen.
Der Gegenstandstest. Bitten Sie die Person, eine Tasse, einen Stift oder den heutigen Kassenbon hochzuhalten, sich an die Nase zu fassen oder ein Auge zuzuhalten.
Der Raumtest. „Zeig mir mal, was hinter dir ist.“ Flache, starre oder sich wiederholende Hintergründe sind ein Warnzeichen.
Die Erinnerungsfrage. Fragen Sie etwas aus Ihrer gemeinsamen Geschichte, das nicht online steht, wie die Buchfrage bei Ferrari.
Die Bildschirmfreigabe (berufliche Calls). Bitten Sie die Person, ihren Bildschirm zu teilen und eine bestimmte Datei zu öffnen, die sie haben müsste. Das ist sehr schwer zu fälschen.

Anzeichen für ein falsches Gesicht oder eine falsche Stimme

Unschärfe oder Flackern an Haaransatz, Ohren oder Kiefer, besonders bei Bewegung.
Lippen leicht asynchron zu den Worten, eingefrorenes Lächeln, seltsames Blinzeln.
Schatten und Licht passen nicht zum Raum.
Eine Stimme, die flach oder seltsam glatt klingt, ohne Atemgeräusche, oder mit kleinen Verzögerungen im Gespräch.
Fehlende Sprachgewohnheiten: Akzent, Slang oder typische Redewendungen der echten Person fehlen.
Die Person besteht darauf, dass die Kamera kaputt ist, die Verbindung schlecht ist oder der Anruf sehr kurz bleiben muss.

Diese Tests entlarven viele Fakes, aber nicht alle. Die Tools werden immer besser. Betrachten Sie einen bestandenen Test als „vielleicht echt“, nie als Erlaubnis, Geld zu schicken.

Wie prüfe ich außerhalb des Anrufs, ob jemand echt ist?

Prüfen Sie außerhalb des Anrufs, denn ein Deepfake kontrolliert alles, was im Anruf passiert. Die zwei Gewohnheiten, die fast jede Variante dieses Betrugs schlagen, sind der Rückruf und das Codewort.

Rufen Sie unter einer bekannten Nummer zurück. Legen Sie auf und rufen Sie die Person unter einer Nummer an, die Sie schon hatten, oder unter einer von einer offiziellen Website. Das FBI gibt diesen Rat in jeder Warnung zu KI.
Nutzen Sie ein Codewort. Vereinbaren Sie vorab ein Familien- oder Team-Codewort und fragen Sie danach, wenn eine Bitte dringend ist. Auch das FBI empfiehlt ein geheimes Wort oder einen Satz innerhalb der Familie.
Prüfen Sie die Identität hinter dem Gesicht. Bestätigen Sie bei einem Dating-Match, dass Name, Beruf und Stadt zu einem echten Menschen gehören. Unser Ratgeber Dating-Match überprüfen führt Sie durch die Schritte, und eine umgekehrte Bildersuche mit den Fotos machen Sie selbst mit Google Lens oder TinEye.
Bremsen Sie Zahlungen. Im Job brauchen geänderte Zahlungsdaten oder dringende Überweisungen eine zweite Person und einen Rückruf. Privat warten Sie 24 Stunden und sprechen mit einer Vertrauensperson.

Eine Dating-Match-Suche bei Search A-Z prüft, ob Name, Beruf und Stadt, die Ihr Match genannt hat, zu einem echten Menschen gehören, und wie sicher wir sind, dass es dieselbe Person ist. Sie prüft auch, ob die Telefonnummer echt ist, ob es eine Mobilfunk- oder eine Internetnummer (VoIP) ist und ob E-Mail oder Nummer ein Betrugsrisiko tragen. Sie zeigt nie eine Wohnadresse, nur die Stadt, und Ihr Match erfährt nie, dass Sie gesucht haben. Sie können auch bis zu 3 Fotos aus dem Profil hinzufügen, dann zeigen wir per Bildersuche, wo sie sonst noch online auftauchen. Bei Matches in den USA prüfen wir zusätzlich das öffentliche Register für Sexualstraftäter.

Worauf sollten sich Familie oder Team jetzt einigen?

Einigen Sie sich auf Regeln, bevor jemand den Anruf bekommt, denn Menschen unter Druck folgen Gewohnheiten, nicht Ratschlägen. Schreiben Sie sie auf.

Situation	Regel
Ein Familienmitglied in Not bittet um Geld	Nach dem Codewort fragen, dann unter der üblichen Nummer zurückrufen
Chef oder Finanzchefin verlangt per Video eine dringende Überweisung (CEO-Fraud)	Unter der Nummer aus dem Firmenverzeichnis zurückrufen; zweite Freigabe nötig
Neue Bankdaten eines Lieferanten	Telefonisch bestätigen, mit einer Nummer aus einer alten Rechnung oder dem Vertrag
Dating-Match „beweist“ per Video, dass es echt ist, und braucht dann Geld	Kein Geld, keine Gutscheinkarten, kein Krypto an jemanden, den Sie nicht persönlich getroffen haben
Beamter, Mitarbeiter einer Behörde oder Polizist im Videoanruf	Auflegen; die Behörde über ihre offizielle Website kontaktieren

Es hilft auch, weniger Material zum Kopieren zu liefern. Das FBI rät, Social-Media-Konten privat zu halten und öffentliche Videos und Sprachaufnahmen nach Möglichkeit zu begrenzen.

Was soll ich tun, wenn ich glaube, in einem Deepfake-Anruf zu sein?

Beenden Sie den Anruf höflich und kontaktieren Sie die Person über einen Kanal, dem Sie schon vertrauen. Sie müssen nicht erst beweisen, dass es ein Fake ist. Eine echte Freundin, ein echter Partner oder Chef versteht einen Check von zwei Minuten.

„Sorry, meine Verbindung bricht dauernd ab. Ich ruf dich gleich auf deiner normalen Nummer zurück.“

Schicken Sie nichts. Kein Geld, keine Gutscheinkarten, kein Krypto, keine Ausweisdokumente und keine Einmalcodes.
Sichern Sie Beweise. Screenshots von Profil und Chat, die Nummer oder der Kontoname, Daten und Beträge.
Wenn Sie gezahlt haben, rufen Sie sofort Ihre Bank an. Bitten Sie darum, die Zahlung zu stoppen oder zurückzurufen. In den ersten Stunden zählt Schnelligkeit am meisten.
Melden Sie es. USA: ic3.gov und reportfraud.ftc.gov. Tippen Sie ic3.gov selbst ein: Das FBI warnt vor gefälschten IC3-Seiten und sagt, dass das echte IC3 Sie nie kontaktiert oder Gebühren verlangt. Großbritannien: Report Fraud (0300 123 2040) in England, Wales und Nordirland oder Police Scotland unter 101. Deutschland: Anzeige bei der Polizei, in vielen Bundesländern auch online über die Onlinewache. Übrige EU: die Meldeseite der nationalen Polizei für Cyberkriminalität, aufgelistet auf der Meldeseite von Europol.
Melden Sie das Profil. Nutzen Sie die Meldefunktion der Dating-App oder Plattform, damit das Konto entfernt werden kann.
Achten Sie auf Recovery Scams. Wer sich bei Ihnen meldet und anbietet, Ihr Geld gegen eine Gebühr zurückzuholen, betreibt fast sicher den zweiten Betrug.

Das Wichtigste in Kürze

Ein Videoanruf ist kein Beweis mehr, dass jemand echt ist. Nutzen Sie die Live-Tests, um die plumpen Fakes zu entlarven, aber verlassen Sie sich auf das, was ein Deepfake nicht kontrollieren kann: einen Rückruf unter einer Nummer, die Sie schon haben, ein Codewort und die feste Regel, dass niemand Geld bekommt, nur weil es einen Anruf gab.

Häufige Fragen

Kann ein Deepfake in einem Live-Videoanruf eingesetzt werden?

Ja. Tools für Face-Swapping und Voice-Cloning in Echtzeit können verändern, wie jemand in einem Live-Anruf aussieht und klingt. Das FBI hat gewarnt, dass Kriminelle KI-Videos in Live-Chats nutzen, in denen sie sich als Führungskräfte, Beamte und romantische Kontakte ausgeben.

Wie teste ich am schnellsten, ob es ein Deepfake ist?

Bitten Sie die Person, den Kopf ganz zur Seite zu drehen und langsam mit der Hand vor dem Gesicht zu winken. Viele Echtzeit-Deepfakes verzerren oder flackern dabei. Stellen Sie dann eine Frage, die nur die echte Person beantworten kann.

Kann ein Deepfake am Telefon eine Stimme fälschen?

Ja. KI kann die Stimme eines Menschen aus Aufnahmen klonen. Achten Sie auf flachen Ton, fehlende Atemgeräusche und seltsame Pausen. Der sicherste Check ist aber, aufzulegen und unter einer Nummer zurückzurufen, die Sie schon haben, oder nach einem Codewort zu fragen.

Mein Dating-Match hat mit mir videotelefoniert. Heißt das, die Person ist echt?

Nicht für sich allein. Deepfake-Love-Scam-Ringe haben Videoanrufe bestanden. Prüfen Sie, ob Name, Beruf und Stadt zu einem echten Menschen gehören, und schicken Sie nie Geld an jemanden, den Sie nicht persönlich getroffen haben. Siehe Dating-Match überprüfen.

Was ist ein Familien-Codewort?

Ein Wort oder Satz, auf den sich Ihre Familie vorab einigt und den Sie nie online posten. Wenn jemand anruft und behauptet, ein Angehöriger in einem Notfall zu sein, fragen Sie danach. Das FBI empfiehlt das in seinen Warnungen zu KI-Betrug.

Wo melde ich einen Deepfake-Betrug?

USA: ic3.gov und reportfraud.ftc.gov. Großbritannien: Report Fraud unter 0300 123 2040 (England, Wales, Nordirland) oder Police Scotland unter 101. Deutschland: Anzeige bei der Polizei, in vielen Bundesländern auch online über die Onlinewache. Übrige EU: die Meldeseite Ihrer nationalen Polizei für Cyberkriminalität. Melden Sie das Konto außerdem bei der Plattform.

Quellen

Die Zahlen sind die neuesten, die jede Quelle zum Zeitpunkt der Aktualisierung veröffentlicht hatte. Gemeldete Betrugsschäden sind eine Untergrenze: Die meisten Betrugsfälle werden nie gemeldet.

Deepfake-Videoanruf erkennen: So entlarven Sie ein falsches Gesicht oder eine falsche Stimme im Live-Call