Mit KI prüfen, ob eine Nachricht Betrug ist
Von Chatday Editorial Team ·
Die Nachricht kommt um 21 Uhr. Deine Bank hat angeblich eine Zahlung entdeckt, die du nicht getätigt hast. Es gibt einen Link. Es gibt eine Frist. Dir wird flau im Magen.
Vor zehn Jahren hat man solche Nachrichten an den Rechtschreibfehlern erkannt. Dieser Hinweis ist weg. Wer sie verschickt, hat dieselbe KI wie du und schreibt damit in sauberem, freundlichem, perfekt gesetztem Deutsch, in jeder Sprache, die du sprichst, und in einer Menge, die kein menschliches Team schaffen würde. Die gute Nachricht: Das Werkzeug funktioniert in beide Richtungen. Bevor du irgendetwas antippst, kannst du diese Nachricht in eine KI einfügen und fragen, was sie darin sieht.
Diese Anleitung bleibt praktisch: was du einfügst, die genauen Fragen, die brauchbare Antworten liefern, was niemals in ein Chatfenster gehört, warum sich dreißig Sekunden für ein zweites Modell lohnen und wo dieser Ansatz wirklich versagt.
Warum Betrugsnachrichten plötzlich so überzeugend sind
Die Zahlen lohnen einen kurzen Blick, denn sie erklären den Wandel. In seinem Jahresbericht 2025 hat die Beschwerdestelle des FBI der künstlichen Intelligenz erstmals einen eigenen Abschnitt gewidmet: 22.364 Beschwerden mit einem Bezug zu KI und rund 893 Millionen Dollar Schaden. Das Klonen von Stimmen taucht in der bittersten Kategorie auf. Notfallbetrug, bei dem jemand mit der exakten Stimme deines Kindes oder deines Vaters anruft, kostete die Opfer in diesem Jahr über 5 Millionen Dollar.
Das FBI macht außerdem einen Punkt, der wichtiger ist als die Summen. Beim Anlagebetrug kamen Beschwerden mit klarem KI-Bezug auf etwa 632 Millionen Dollar, während der Anlagebetrug insgesamt über 8 Milliarden lag. Die meisten Menschen erfahren schlicht nie, dass KI im Spiel war.
Unabhängig davon meldete die US-Handelsbehörde FTC im Juni 2026, dass Menschen 2025 rund 3,5 Milliarden Dollar durch Identitätsbetrug verloren haben, fast jede dritte Betrugsmeldung, mit Verlusten nahe dem Dreifachen von 2020. Identitätsbetrug meint die ganze Kategorie: jemand gibt sich als deine Bank aus, als Paketdienst, als Behörde, als dein Chef oder als dein Kind.
Die Veränderung lässt sich also einfach zusammenfassen. Eine fehlerfreie, persönliche, dringliche Nachricht in jeder Sprache zu schreiben ist billig geworden. Damit bringt der alte Rat, achte auf schlechte Grammatik, die Leute heute in Gefahr.
Was du in die KI einfügst und was niemals
Die Prüfung selbst dauert eine Minute. Chat öffnen, Nachricht einfügen, fragen. Du kannst den Text einfügen oder einen Screenshot hochladen, wenn die Nachricht in einer App steckt, aus der du nicht kopieren kannst. Bei Bankwarnungen und Paketbenachrichtigungen ist das meistens so.
Nimm dir vor dem Einfügen zehn Sekunden und entferne alles, was dich identifiziert.
Behalten solltest du dagegen alles, was Beweiskraft hat: die Nummer oder E-Mail-Adresse des Absenders, den genauen Wortlaut, den Link als Text (nicht antippen) und das, wozu die Nachricht dich auffordert. Genau das lässt sich beurteilen.
Die drei Fragen, die die eigentliche Arbeit machen
Die Frage, ob etwas Betrug ist, liefert eine ausweichende Antwort. Diese drei liefern etwas, mit dem du handeln kannst. Jede öffnet einen Chat mit der Nachricht bereit zum Einfügen.
Die zweite Hälfte ist der nützliche Teil. Zu wissen, wie eine echte Bankwarnung aussieht, ohne Links, ohne Frist und mit dem Hinweis, dich wie gewohnt anzumelden, ist etwas, das dir bleibt. Ein Ja oder Nein bringt dir gar nichts.
Betrugslinks sind darauf gebaut, falsch gelesen zu werden. Eine lange Adresse voller Wörter wie sicher und verifizieren, mit dem echten Ziel ganz am Ende, funktioniert bestens auf einem Handybildschirm, auf dem fast alles abgeschnitten ist. Gezielt nach der Domain zu fragen löst das.
Diese letzte Frage ist meist die nützlichste. Betrugsmaschen scheitern an einem konkreten, unspektakulären Detail, das du prüfen kannst: eine Handelsregisternummer, eine Postanschrift, eine namentlich genannte Person, die du nachschlagen kannst, oder der Vorschlag, das Gespräch in einen normalen Videoanruf zu verlegen.
Frag ein zweites Modell, bevor du handelst
Das ist die ehrliche Schwäche einer einzelnen KI-Antwort. Modelle sind darauf ausgelegt, dir zuzustimmen. Wenn du eine Nachricht einfügst und dazuschreibst, dass sie dir gefälscht vorkommt, hast du bereits gesagt, was du hören willst, und oft bekommst du genau das.
Zwei Dinge helfen. Frage neutral, und frage zweimal, mit einem anderen Modell für die zweite Einschätzung. Modelle wurden unterschiedlich trainiert und formulieren ihre Zweifel unterschiedlich. Wenn zwei unabhängig voneinander denselben Satz markieren, ist das ein echtes Signal. Wenn eines Betrug sagt und das andere alles normal, hast du gelernt, dass die Nachricht wirklich mehrdeutig ist, was für sich schon nützlich ist, und du prüfst direkt nach.
Genau das ist umständlich, wenn jede KI hinter ihrem eigenen Abo und ihrem eigenen Login steckt. Sie an einem Ort zu haben, wo du die Nachricht einmal einfügst und im selben Gespräch das Modell wechselst, macht aus der zweiten Meinung eine Fingerbewegung. Das ist der ganze Grund, mehrere Modelle griffbereit zu halten statt sich auf eines festzulegen.
Welche Prüfung zu welcher Art Nachricht passt
Nicht alles, was ankommt, braucht dieselbe Behandlung. Eine kurze Orientierung:
| Was angekommen ist | Die schnellste Prüfung | Was es verrät |
|---|---|---|
| Bank- oder Zahlungswarnung | Text einfügen und fragen, wie eine echte Warnung aussieht | Überhaupt ein Link, dazu eine Frist von wenigen Stunden |
| Liefer- oder Zollgebühr | Domain als reinen Text prüfen | Eine kleine Gebühr für ein Paket, das du nicht benennen kannst |
| Ein Jobangebot oder Recruiter | Fragen, was du gerade jetzt überprüfen kannst | Vorstellungsgespräch nur im Chat und Zahlung vor dem Start |
| Anlage- oder Krypto-Tipp | Fragen, was zutreffen müsste | Garantierte Renditen und Druck, heute zu handeln |
| Ein Angehöriger in Not, per Anruf | Auflegen und selbst zurückrufen | Dringlichkeit, Geheimhaltung und die Bitte, es niemandem zu sagen |
| Ein Foto oder Screenshot | Hochladen und fragen, was daran seltsam ist | Unpassende Logos, seltsamer Absender, eine Nummer, die nicht die offizielle ist |
Bei der letzten Zeile ist der Screenshot oft alles, was du hast, und in Worten beschrieben gehen die Details verloren. Das Bild hochzuladen und zu fragen, was daran nicht stimmt, funktioniert gut, und unsere Anleitung dazu, wie du dir jedes Foto oder jeden Screenshot von der KI erklären lässt, behandelt diese Technik ausführlich. Der Bildanalysator ist für dieselbe Aufgabe gemacht, wenn du nicht bei einem leeren Chat anfangen willst.
Beachte, dass die Zeile mit dem Anruf gar keine KI verwendet. Das ist Absicht. Wenn die Person am Telefon exakt wie deine Tochter klingt, hilft dir in diesem Moment kein Chatfenster. Auflegen, die Nummer anrufen, die du bereits gespeichert hast, und ein Familien-Codewort vereinbaren, bevor du es brauchst.
Wo dieser Ansatz an Grenzen stößt
Der Ansatz hat echte Grenzen, und die sollte man klar benennen.
Die KI kann sich sehr selbstsicher irren. Gelegentlich erfindet sie ein Detail zu den Regeln eines Unternehmens oder behauptet, eine Domain sei offiziell, obwohl sie es nicht ist. Aus demselben Grund, aus dem sie Quellen erfindet, was wir in warum KI Dinge so überzeugt erfindet auseinandergenommen haben. Nimm die Antwort als Meinung einer gut informierten Bekannten, nicht als Urteil.
Sie sieht nicht, was sie nicht bekommen hat. Ein Modell, das eingefügten Text liest, kann nicht prüfen, ob die absendende Nummer wirklich zu deiner Bank gehört, ob die Domain letzten Dienstag registriert wurde oder ob die Rechnung zu deinem echten Konto passt. Es urteilt über Formulierung und Aufbau. Das erwischt fast alles, was an normale Menschen verschickt wird, und es übersieht einen gezielten Angriff, der aus deinen echten Daten gebaut ist.
Sie kann auch zu misstrauisch sein. Echte Nachrichten echter Unternehmen sind oft schlecht geschrieben, mit unnötiger Dringlichkeit und Tracking-Links, die zwielichtig aussehen. Wenn eine KI etwas markiert, das du halb erwartet hast, ist das ein Anlass zum Nachprüfen, kein Betrugsbeweis.
Und der Prüfschritt bleibt immer gleich. Egal wie die Antwort ausfällt: Wenn es um Geld oder ein Konto geht, wende dich über eine Nummer oder App an das Unternehmen, die du schon hattest, nie über eine aus der Nachricht. Die KI verkürzt die Liste der Dinge, über die du dir Sorgen machen musst. Den Anruf ersetzt sie nicht.
Wenn du schon getippt, geantwortet oder bezahlt hast
Hier zählt Tempo mehr als Peinlichkeit, und es passiert vorsichtigen Menschen ständig.
Ruf sofort deine Bank an, mit der Nummer auf deiner Karte, und schildere genau, was passiert ist. Ändere das Passwort jedes Kontos, in das du Daten eingegeben hast, und jedes weiteren Kontos mit demselben Passwort. Aktiviere die Zwei-Faktor-Anmeldung überall dort, wo sie noch nicht an war. Melde den Fall bei der Betrugsstelle deines Landes, denn genau diese Meldungen ergeben die Zahlen am Anfang dieses Artikels. Wenn du Geld überwiesen oder in Krypto geschickt hast, melde es innerhalb von Stunden statt Tagen, denn das Zeitfenster für eine Rückholung ist kurz.
Wenn dann Ruhe eingekehrt ist, füge die ursprüngliche Nachricht in eine KI ein und lass dir aufschlüsseln, wie sie bei dir gewirkt hat. Zu verstehen, welchen Druck sie genau genutzt hat, Dringlichkeit, Autorität oder Angst um einen geliebten Menschen, macht die nächste leichter zu ignorieren.
Die Gewohnheit, die sich lohnt
Du musst nicht allem misstrauen. Du brauchst eine kleine Pause zwischen dem Eintreffen der Nachricht und der Bewegung deines Daumens, und etwas Sinnvolles für diese Pause.
Einfügen. Fragen, was sie will und wie eine echte Version aussähe. Ein zweites Modell fragen, wenn die Antwort wichtig ist. Dann über einen Kanal prüfen, dem du ohnehin vertraust. Das Ganze dauert kürzer als das Lesen dieses Absatzes, und es wirkt gerade deshalb, weil die Absender solcher Nachrichten darauf setzen, dass du überhaupt nicht innehältst.