KI-Stimmklone: 32 Minuten Video und 11 Dollar reichen für täuschende Fälschung

Ein Selbstversuch einer Reporterin des US-Senders KMBC 9 verdeutlicht die wachsende Gefahr durch künstliche Intelligenz bei gezielten Betrugsanrufen. Für das Experiment genügten 32 Minuten öffentlich abrufbares Videomaterial von Plattformen wie YouTube und Facebook sowie eine software für 11 US-Dollar, um ein täuschend echtes Stimmduplikat der Journalistin zu erstellen.

Bei einem Testanruf bemerkte deren Cousine nicht, dass sie mit einer Fälschung sprach; ihr fielen lediglich unnatürliche Pausen im Gesprächsverlauf auf. Neben kostenpflichtigen Programmen sind vergleichbare Werkzeuge im Netz teilweise sogar völlig kostenlos verfügbar.

Mangelhafte Schutzmechanismen in Klon-Programmen

Der Fall steht beispielhaft für ein rasant wachsendes Problem. Die Verbraucherschutzorganisation Consumer Reports untersuchte sechs populäre Anwendungen zur Erstellung von Stimmklonen. Vier dieser Dienste boten demnach keinerlei wirksame Kontrollen, um die Zustimmung der Originalsprecher sicherzustellen. Bei den beiden übrigen Anbietern existierten zwar weitergehende Schutzvorkehrungen, diese ließen sich in der Praxis jedoch umgehen.

Ben Colman vom IT-Sicherheitsunternehmen Reality Defender bezeichnet Deepfake-Betrug als derzeit größtes digitales Risiko. Verschärft wird die Lage durch rechtliche Lücken: In den USA existieren bislang keine Bundesgesetze, die das Klonen fremder Stimmen ohne ausdrückliche Erlaubnis verbieten.

Zwar untersagte die Handelsaufsichtsbehörde FTC die Nachahmung von Regierungsvertretern und Unternehmen, der Schutz von Privatpersonen ist darin bislang jedoch nicht geregelt. Consumer Reports übergab der Behörde am 13. August eine Petition mit 75.000 Unterschriften, um schärfere Schutzmaßnahmen und eine strengere Durchsetzung gegen Identitätsdiebstahl zu fordern.

Ob am Telefon oder an der Haustür – Betrüger nutzen immer raffiniertere Methoden wie KI-Stimmen, um Menschen unter Druck zu setzen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie die Warnzeichen rechtzeitig erkennen und sich wirksam vor den häufigsten Maschen schützen. Jetzt kostenlos herunterladen und Warnzeichen erkennen

Wachsende Verluste für Verbraucher und Unternehmen

Die Methoden der Täter werden dabei immer ausgefeilter. Nach Warnungen des chinesischen Ministeriums für Staatssicherheit genügen bereits wenige Sekunden einer Tonaufnahme aus unbekannten Anrufen, um einen Stimmklon anzufertigen.

Die Vorstellung, drei Sekunden Schweigen böten Schutz, greife zu kurz: Angreifer bereiten Aktionen oft systematisch vor, indem sie Profile in sozialen Medien auswerten und Daten zu Bestellungen, Reisen oder Arztbesuchen verknüpfen. Auch öffentliche Drahtlosnetzwerke, das Teilen von Alltagsinhalten im Netz und unbekannte Verlinkungen bergen erhebliche Risiken.

Nach Angaben der FTC stiegen die Betrugsverluste bei Menschen über 60 Jahren in den USA von rund 600 Millionen US-Dollar im Jahr 2020 auf rund 3 Milliarden US-Dollar im Jahr 2025. Das FBI verzeichnete im Vorjahr insgesamt 20 Milliarden US-Dollar an gemeldeten Internetbetrugsverlusten und registriert seit 2020 ein zweistelliges jährliches Wachstum.

Wer sich gegen die wachsende Gefahr von Identitätsdiebstahl und Datenmissbrauch absichern möchte, findet in diesen fünf einfachen Schutzregeln die passende Antwort. Erfahren Sie in diesem Gratis-Report, wie Sie in Gefahrensituationen richtig reagieren und Ihr Vermögen sowie Ihre Privatsphäre schützen. Kostenlosen PDF-Report gegen Betrugsmaschen sichern

Zugleich nehmen Cyberkriminelle gezielt Unternehmen ins Visier. Laut einer Gartner-Umfrage aus dem Jahr 2025 registrierten 62 Prozent der befragten Organisationen im Vorjahr Deepfake-Angriffe über Social Engineering oder automatisierte Abläufe.

Wie der aktuelle Verizon Data Breach Investigations Report 2026 zeigt, weisen Angriffe per Kurznachricht und Sprachanruf eine um 40 Prozent höhere Erfolgsrate auf als herkömmliche Phishing-E-Mails.

Angreifer imitieren zunehmend Mitarbeiter am internen Helpdesk per KI-Stimme, um Passwörter zurückzusetzen – ein Vorgang, der pro Fall rund 70 US-Dollar kostet. Als Konsequenz aus der veränderten Bedrohungslage stuft das US-Standardisierungsinstitut NIST einfache Sicherheitsfragen nicht mehr als akzeptable Authentifizierungsmethode ein.