Auf Ihrem Smartphone wacht bereits eine KI über Betrugsversuche, und das meiste lässt sich in etwa fünf Minuten einschalten. Android-Nutzer erhalten Betrugswarnungen direkt auf dem Gerät in Google Messages und optional auch für Anrufe, iPhone-Nutzer bekommen Anrufscreening und Filter, die unbekannte Nummern gar nicht erst durchklingeln lassen.
Das Timing ist wichtig. Die Beschwerdedaten des FBI für 2025 weisen gemeldete Verluste von über 20 Milliarden US-Dollar aus, darunter mehr als 22.000 Beschwerden mit KI-Bezug und Verluste von über 893 Millionen US-Dollar (FBI IC3 2025 report). Betrüger nutzen geklonte Stimmen, gefälschte Videoanrufe und Chatbots, die nie müde werden. Die Schutzmaßnahmen sind kostenlos, eingebaut und werden meist ignoriert.
Dieser Leitfaden zeigt, was jede Plattform bietet, welche Einstellungen Sie genau umlegen sollten, wie die Betrugsmaschen 2026 aussehen und welche einfache Gewohnheit all das schlägt. In der Mitte finden Sie einen Scorer, der Ihr eigenes Setup in etwa einer Minute bewertet.
Wie KI-Betrug 2026 aussieht
Ein guter Ausgangspunkt ist die Systematik des FBI selbst. Die Warnung zu Betrug mit generativer KI nennt vier Werkzeuge: KI-geschriebenen Text, KI-Bilder, geklonte Audioaufnahmen und KI-Video (FBI IC3). Jedes davon beseitigt eine Schwäche, die Betrüger früher verraten hat. Schlechte Grammatik gibt es nicht mehr. Gefälschte Profilfotos wirken echt. Ein kurzer Ausschnitt der Stimme einer Person reicht, um sie zu imitieren.
Das Klonen von Stimmen macht Familien am meisten Angst, und die FTC hat früh Alarm geschlagen. Sie warnte, dass ein Betrüger nur einen kurzen Audioschnipsel braucht, oft aus etwas online Veröffentlichtem, um einen Anruf zu inszenieren, der klingt, als wäre Ihr Kind oder Enkelkind in Not (FTC). Klon-Tools sind leicht zu finden. Apps wie AnyVoice werben mit kostenlosem Klonen aus einer kurzen Probe. Das ist für Sprecher und Synchronisation in Ordnung, zeigt aber, wie niedrig die Hürde liegt.
Der IC3-Bericht nennt diese Maschen „Notlagen"-Betrug. Opfer meldeten 2025 dadurch Verluste von mehr als 5 Millionen US-Dollar, und laut FBI entwickelt sich die Masche weiter und imitiert andere Verwandte und enge Freunde in unterschiedlichen Notfällen (FBI IC3 2025 report).
Deepfake-Videoanrufe
Video holt auf. Laut FBI erzeugen Betrüger Videos für Echtzeit-Chats mit angeblichen Führungskräften oder Strafverfolgern und schicken private Clips, die beweisen sollen, dass es sich um eine echte Person handelt (FBI IC3). 2026 warnte das FBI vor gefälschten FBI-Videos, die eine nachgebaute Beschwerdeseite bewerben und sich an Menschen richten, die bereits Geld verloren hatten (FBI IC3).
Der alte Rat, auf Fehler zu achten, gilt weiterhin. Das FBI nennt verzerrte Hände, merkwürdige Zähne oder Augen, falsche Schatten, Verzögerungen und Stimmen, die nicht zu den Lippen passen. Es räumt aber auch ein, dass KI-generierte Inhalte schwer zu erkennen sein können. Verlassen Sie sich also nicht auf Ihre Augen, sondern auf ein Verfahren.
Betrug über Chat-Anlagen
Die teuerste Masche ist gar kein Anruf. Laut IC3-Bericht war Kryptowährungs-Anlagebetrug 2025 mit 7,2 Milliarden US-Dollar die größte Verlustquelle für Amerikaner. Meist beginnt er mit einer SMS, einer Anzeige oder einer Nachricht in einer Dating-App, wechselt schnell zu einem privaten Messenger und führt das Opfer durch erfundene Gewinne und Kredite, bis bei Auszahlungen „Steuern und Gebühren" fällig werden (FBI IC3 2025 report). Das FBI sagt, diese Operationen würden größtenteils von organisierten kriminellen Gruppen in Südostasien betrieben, teils mit Opfern von Menschenhandel als Zwangsarbeitern, und KI helfe den Betrügern, Tausende unterschiedlich wirkende Unterhaltungen gleichzeitig zu führen. Die Anlageverluste insgesamt überstiegen 8 Milliarden US-Dollar.
Deshalb liest der beste Handyschutz Unterhaltungen mit, nicht nur Anrufer-IDs. Eine Masche, die sich über zwei Wochen freundlicher Nachrichten entfaltet, löst keine Spam-Liste aus.
Android: Betrugserkennung in Messages und Phone aktivieren
Die Scam Detection in Messages achtet auf Betrug im Gesprächsverlauf, also auf die schleichende Sorte, die harmlos beginnt. Erkennt die KI auf dem Gerät ein verdächtiges Muster in SMS, MMS oder RCS, zeigt sie eine Warnung mit den Optionen, sie zu ignorieren oder zu melden und zu blockieren. Laut Google ist die Funktion standardmäßig als Teil des Spam-Schutzes aktiv, gilt nur für Chats mit Personen, die nicht in Ihren Kontakten sind, und verarbeitet Nachrichten ausschließlich auf dem Gerät (Google).
Prüfen Sie, ob sie tatsächlich aktiv ist, denn Mobilfunkanbieter, Gerätehersteller und ältere App-Versionen unterscheiden sich. Öffnen Sie Google Messages, gehen Sie in die Einstellungen und suchen Sie nach Spam-Schutz. Menünamen ändern sich zwischen Versionen und Geräten, nutzen Sie also die Suche in den Einstellungen, falls Sie den Punkt nicht finden.
Manche Android-Handys scannen auch Chat-Benachrichtigungen. Laut Google ist die Scam Detection für Chatnachrichten auf ausgewählten Geräten standardmäßig aktiv, und Sie können sie anpassen, indem Sie die Einstellungen öffnen, nach Scam Detection suchen und „Message scams" umschalten (Android Help).
Anrufe sind ein separater Schalter. Google liefert die Scam Detection in Phone by Google ausgeschaltet aus, weil Anruf-Audio flüchtiger ist als Text. Wenn Sie sie einschalten, analysiert sie Anrufe von unbekannten Nummern auf dem Gerät, nie bei Gesprächen mit Ihren Kontakten, und gibt zu Beginn und während des Gesprächs einen Signalton ab, damit beide Seiten Bescheid wissen. Laut Google werden weder Audio noch Transkript gespeichert oder an Google gesendet (Google). Zum Einschalten öffnen Sie die Phone-App, tippen auf „Mehr", dann auf „Einstellungen" und auf „Scam Detection" (Phone app Help).
Die Verfügbarkeit ist gewachsen. Zum Start gab es die Funktion nur für englischsprachige Nutzer von Pixel 9 und neuer in den USA. 2026 beschrieb Google, dass Pixel- und Samsung-Nutzer die Scam Detection für Anrufe in der App Phone by Google aktivieren können (Google). Wenn Ihr Handy eine andere Telefon-App nutzt, empfiehlt Google, Phone by Google zu installieren und als Standard festzulegen.
Zwei neuere Android-Schutzfunktionen
Die Erkennung gefälschter Anrufe zielt auf die Kombination aus Stimmklon und Nummernfälschung. Ruft ein Kontakt an und Sie beide nutzen Phone by Google, sendet sein Gerät eine stille Bestätigung über verschlüsseltes RCS. Fehlt sie, fragt Ihr Handy beim Gerät des echten Kontakts nach, und wenn dieses meldet, dass es nicht anruft, erhalten Sie eine Warnung, aufzulegen. Laut Google ist die Funktion standardmäßig aktiv, wird für Android 12 und neuer ausgerollt und lässt sich in den App-Einstellungen ausschalten (Google).
Die jüngste Ergänzung ist ein optionaler Modus „Enhanced protection" in Google Messages, der Unterhaltungen mit unbekannten Absendern für schnellere Absichtsprüfungen an Gemini-Modelle in der Cloud schickt. Laut Google läuft das verschlüsselt in Private AI Compute und kommt mit Gemini-Nano-Linkprüfungen und Warnungen, bevor Sie Links von nicht gespeicherten Nummern antippen. Der Rollout sollte in den kommenden Wochen starten, es kann also sein, dass er auf Ihrem Handy noch nicht verfügbar ist (Google, The Verge).
Googles neuester Beitrag sagt außerdem, dass Android Apps jetzt daran hindert, unbemerkt die Anrufweiterleitung einzuschalten, mit der Betrüger Einmalcodes abfangen. Es warnt Sie, wenn jemand Sie dazu bringt, einen Weiterleitungscode einzutippen, und blendet in Chrome und WebView Login- und Zahlungsfelder während der Bildschirmfreigabe aus (Google). Dafür ist keine Einrichtung nötig.
Eine Einschränkung zur Eigenwerbung: Google verweist auf einen von Google beauftragten Test der Leviathan Security Group, wonach die eingebauten Schutzfunktionen von Android denen von iOS überlegen sind. Das ist ein vom Hersteller finanzierter Vergleich, betrachten Sie ihn also als Googles Sicht und nicht als neutrales Ranking (Google).
iPhone: Die Anrufe filtern, auf die es ankommt
Apples Werkzeuge entscheiden darüber, wer Ihr Telefon überhaupt klingeln lassen darf. Tippen Sie in den Einstellungen auf Apps, dann auf Telefon, und suchen Sie „Unbekannte Anrufer prüfen". Apple bietet drei Optionen. „Nie" lässt nicht gespeicherte Nummern wie gewohnt klingeln. „Grund für Anruf erfragen" prüft sie, sodass der Anrufer gefragt wird, warum er anruft, bevor Ihr Telefon klingelt. „Stummschalten" schickt sie direkt auf die Mailbox (Apple Support).
Laut Apple baut das Anrufscreening auf Live Voicemail auf und sammelt Informationen vom Anrufer, damit Sie entscheiden können, ob Sie annehmen oder den Anruf ignorieren ([Apple Newsroom]({APPLEN})). Für die meisten, die keinen Paketboten verpassen wollen, ist „Grund für Anruf erfragen" der beste Kompromiss, denn ein echter Anrufer kann antworten, ein Skript nicht.
Eine zweite Einstellung finden Sie weiter unten. Aktivieren Sie unter Anruffilter die Option „Unbekannte Anrufer", um verpasste Anrufe und Mailbox-Nachrichten von nicht gespeicherten Nummern in eine eigene Liste zu verschieben, und schalten Sie den Spam-Filter ein, um Spam-Anrufer stummzuschalten. Beide Listen rufen Sie über die Filter-Schaltfläche in der Telefon-App auf (Apple Support).
Für Textnachrichten gibt es einen ähnlichen Filter. Öffnen Sie in Nachrichten das Filtermenü in Ihrer Konversationsliste, wählen Sie „Filterung verwalten" und aktivieren Sie „Unbekannte Absender prüfen". Deren Nachrichten landen in einem eigenen Ordner für unbekannte Absender, und solange Sie einen Absender nicht als bekannt markieren, können Sie weder seine Links öffnen noch unverpixelte Bilder sehen (Apple Support). Menünamen variieren je nach iOS-Version.
Apple nennt einige Grenzen. Anrufe werden im Roaming nicht geprüft. Das Screening ist nach einem Anruf bei den Notdiensten 24 Stunden lang ausgeschaltet. FaceTime hat einen eigenen Schalter für „Unbekannte Anrufer stummschalten" (Apple Support).
Da das Anrufscreening davon abhängt, dass eine Nummer nicht gespeichert ist, gehört Ihre Kontaktliste zur Verteidigung. Speichern Sie Familie, Ihren Arzt, die Schule Ihres Kindes und die echte Nummer Ihrer Bank. Das sind die Anrufer, die Betrüger gern imitieren, und eine gespeicherte Nummer können Sie zurückrufen.
Mobilfunkanbieter und Apps von Drittanbietern
Prüfen Sie zuerst, was Ihr Mobilfunkanbieter bietet. T-Mobile sagt, sein Scam Shield sei ohne Aufpreis ins Netz integriert (T-Mobile), und Verizon sagt, sein einfacher Call Filter sei kostenlos, mit einer kostenpflichtigen Plus-Stufe (Verizon). Andere Anbieter und Länder unterscheiden sich, schauen Sie also in der App oder auf der Kontoseite Ihres Anbieters nach.
Apps von Drittanbietern sind optional. StopScam bewirbt sich als KI-Betrugsschutz-App, die Betrugsanrufe blockiert und verdächtige Texte, Links und Dateien prüft, und ScamAlert beschreibt eine KI-gestützte Analyse potenzieller Betrugsfälle. Lesen Sie vor der Installation jeder dieser Apps, welche Berechtigungen sie verlangt. Eine Betrugsblocker-App, die weitreichenden Zugriff auf Ihre Anrufe und Nachrichten will, ist ein Tausch, den Sie bewusst eingehen sollten.
Wenn Sie ein verdächtiges Foto, einen Clip oder eine Aufnahme prüfen wollen, gibt es Deepfake-Checker wie DeepfakeDetection.io und Sensity. Auf Unternehmen ausgerichtete Tools wie Pindrop und BitMind verkaufen Deepfake-Erkennung an Firmen statt an Familien. Für das Surfen ist UncovAI eine Chrome-Erweiterung, die Deepfake-Bilder und Phishing-URLs markiert. Keines davon kann prüfen, wer an einem Live-Anruf teilnimmt, weshalb die folgenden Gewohnheiten wichtiger sind. Weitere App-Empfehlungen finden Sie in unserer Übersicht der besten KI-Apps für iPhone und Android 2026 und im KI-Apps-Hub.
Ein Familien-Codewort festlegen
Software kann Ihnen nicht sagen, ob die weinende Stimme am Telefon Ihre Tochter ist. Der Rat des FBI ist unmissverständlich: Vereinbaren Sie mit Ihrer Familie ein geheimes Wort oder eine geheime Phrase, um die Identität zu überprüfen (FBI IC3).
Mit ein paar Regeln funktioniert es zuverlässig:
- Wählen Sie etwas, das niemand über soziale Medien erraten kann, also keine Spitznamen von Haustieren, Straßennamen oder Vereinsmaskottchen.
- Nehmen Sie eine kurze Phrase aus zwei oder drei unzusammenhängenden Wörtern, die sich unter Stress leicht sagen lässt.
- Vereinbaren Sie sie persönlich oder in einem Anruf, den Sie selbst getätigt haben, niemals per Textnachricht.
- Sagen Sie sie zuerst den Großeltern. Sie sind die üblichen Ziele von Notlagen-Betrug, und die Daten des FBI zeigen, dass Menschen ab 60 2025 7,7 Milliarden US-Dollar verloren haben.
- Legen Sie vorab fest, was passiert, wenn jemand es nicht nennen kann: Das Gespräch endet, und Sie rufen zurück.
Üben Sie es einmal. Etwa dreißig Sekunden lang fühlt es sich albern an. Danach fühlt es sich an wie ein Sicherheitsgurt.
Prüfen Sie Ihr eigenes Setup
Haken Sie ab, was auf Sie zutrifft. Der Score ist ein grober Richtwert, der auf den obigen Empfehlungen beruht, und er gewichtet die Absprachen in der Familie genauso stark wie die Handy-Einstellungen, denn so ist es auch.
Was während und nach einem Betrugsanruf zu tun ist
Der Rat der FTC hat sich seit dem Aufkommen von Stimmklonen kaum geändert. Vertrauen Sie der Stimme nicht. Rufen Sie die Person, die Sie angeblich kontaktiert hat, unter einer Nummer zurück, von der Sie wissen, dass sie ihr gehört, und prüfen Sie die Geschichte. Erreichen Sie sie nicht, versuchen Sie es bei einem anderen Verwandten oder einem Freund. Überweisungen, Kryptowährung und am Telefon vorgelesene Geschenkkartennummern sind Warnzeichen (FTC).
Wenn Sie bereits gezahlt oder etwas preisgegeben haben, handeln Sie schnell und in dieser Reihenfolge:
- Brechen Sie jeden Kontakt zum Anrufer ab. Diskutieren Sie nicht, drohen Sie nicht, bleiben Sie nicht für „noch eine Frage" in der Leitung.
- Rufen Sie Ihre Bank oder Ihren Kartenaussteller unter der Nummer auf Ihrer Karte oder in der offiziellen App an und bitten Sie darum, die Transaktion zu markieren oder, wenn möglich, rückgängig zu machen.
- Wenn Sie ein Passwort oder einen Code preisgegeben haben, ändern Sie das Passwort und aktivieren Sie, wo möglich, die Zwei-Faktor-Authentifizierung.
- Melden Sie den Vorfall auf ReportFraud.ftc.gov (FTC) und beim Internet Crime Complaint Center des FBI auf ic3.gov (FBI IC3). Geben Sie Namen, Nummern, Zahlungsdetails und den Beginn des Kontakts an.
- Warnen Sie den Verwandten, dessen Identität vorgetäuscht wurde, denn derselbe Klon kann bei anderen eingesetzt werden.
Hüten Sie sich vor der zweiten Welle. Laut FBI geben sich Betrüger als FBI-Mitarbeiter oder IC3-Personal aus, um Opfern angeblich zu helfen, verlorenes Geld zurückzuholen. IC3 kontaktiert Menschen weder über soziale Medien noch per Telefon, E-Mail oder Chat und verlangt nie eine Zahlung zur Rückholung von Geldern. Tippen Sie www.ic3.gov selbst in die Adresszeile und überspringen Sie gesponserte Suchergebnisse (FBI IC3).
Ein paar kleine Gewohnheiten verknappen das Rohmaterial. Das FBI empfiehlt, öffentlich zugängliche Inhalte mit Ihrer Stimme und Ihrem Bild zu begrenzen, Social-Media-Konten auf privat zu stellen und Follower auf Personen zu beschränken, die Sie kennen (FBI IC3).
Häufig gestellte Fragen
Liest die Betrugserkennung von Google Messages meine Nachrichten?
Laut Google findet die Verarbeitung auf dem Gerät statt und betrifft Unterhaltungen mit Personen, die nicht in Ihren Kontakten sind. Wenn Sie eine Unterhaltung melden, werden nur Absenderdaten und die letzten Nachrichten mit diesem Absender an Google und die Mobilfunkanbieter weitergegeben (Google). Der neue Modus Enhanced protection ist optional und nutzt Cloud-Analyse in einer verschlüsselten Umgebung (Google).
Kann mein iPhone eine geklonte Stimme erkennen?
Apples Anrufeinstellungen prüfen und filtern, wie dokumentiert, unbekannte Anrufer. Sie analysieren nicht, ob eine Stimme echt ist. Ruft eine geklonte Stimme von einer Nummer aus Ihren Kontakten an oder fälscht eine solche, brauchen Sie weiterhin die Gewohnheit des Rückrufs und das Codewort.
Ist die Scam Detection für Anrufe auf Android standardmäßig aktiv?
Nein. Laut Google ist die Scam Detection in Phone by Google standardmäßig aus und gibt im aktivierten Zustand während Anrufen Signaltöne ab. Die Erkennung von Betrugstexten in Messages ist standardmäßig aktiv (Google).
Was, wenn der Anrufer persönliche Details über mich kennt?
Das beweist wenig. Betrüger nutzen Daten aus Datenlecks und sozialen Medien, und das FBI weist darauf hin, dass KI ihnen hilft, glaubwürdige Profile und Nachrichten in großem Umfang zu erstellen (FBI IC3).
Wo melde ich einen Betrug?
Die FTC nimmt Meldungen auf ReportFraud.ftc.gov entgegen (FTC), das FBI auf ic3.gov (FBI IC3).