Home » Familien-Codewort gegen KI-Betrug: einrichten und anwenden

Familien-Codewort gegen KI-Betrug: einrichten und anwenden

instructor

11–16 Minuten

di lettura

Ergänzende Ressource zur Lektion „Schutz vor KI-Täuschung: getrennter Kanal und Codewort“ – Kurs Online-Datenschutz

Eine vertraute Stimme beweist nicht mehr, wer wirklich spricht. Die Antwort ist kein Misstrauen gegenüber den Menschen, die dir nahestehen, sondern Vorbereitung: ein Familien-Codewort, das nicht online auftaucht, und eine Rückruf-Liste mit Nummern, die du schon vorher kanntest. Diese Ressource zeigt dir, wie du beides zu Hause und im Beruf einrichtest.

Der Kerngedanke: Versuche nicht, die Stimme zu beurteilen. Prüfe die Anfrage über einen Weg, den du vor dem Anruf festgelegt hast, und nicht über den, den dir die anrufende Person nennt.

A. Warum das wichtig ist

Die vorige Ressource hat erklärt, wie sich eine Stimme nachbilden lässt und warum die Merkmale einer Fälschung unzuverlässig sind. Diese hier handelt von dem, was stattdessen trägt. Wenn du nicht sicher sein kannst, was du hörst, hilft dir das, was du schon weißt: eine Nummer, die seit Langem in deinem Telefon steht, ein Wort, das am Küchentisch vereinbart wurde.

Beide Gewohnheiten beruhen auf einem Datenschutzgedanken. Ein überzeugender Anruf entsteht aus dem, was sich über dich finden lässt: deine Stimme in einem Video, die Namen deiner Angehörigen, die Person in deinem Betrieb, die Zahlungen freigibt. Ein Codewort wirkt, weil es eine Information ist, die du bewusst aus deinem digitalen Fußabdruck herausgehalten hast. Ein Rückruf wirkt, weil die Nummer aus deinen eigenen Unterlagen stammt und nicht aus der Nachricht.

Mit Angst hat das nichts zu tun. Beide Gewohnheiten geben deiner Familie und deinem Team einen ruhigen, vereinbarten Weg zum Nachprüfen, ohne dass es peinlich wird.

Was die Quellen sagen

Die Polizeiliche Kriminalprävention der Länder und des Bundes beschreibt auf ihrer Seite zum Deepfake-Betrug, dass moderne künstliche Intelligenz (KI) täuschend echte Stimmen oder Videos erzeugen kann. Deepfakes sind mit KI erzeugte oder veränderte Ton-, Bild- oder Videoinhalte. Täterinnen und Täter geben sich damit als Verwandte oder Vorgesetzte aus.

Für den Zweifelsfall empfiehlt die Seite: „Leg im Zweifel auf bzw. trenne die Verbindung und rufe die Person über ihre normale, gespeicherte Telefonnummer zurück.“ Außerdem rät sie, in der Familie ein Codewort für echte Notfälle zu vereinbaren, das eine KI nicht kennen kann.

In ihren Hinweisen zu Schockanrufen nennt dieselbe Stelle ein Kennwort zur Identifizierung am Telefon. Sie rät, sofort aufzulegen und die Person unter einer bekannten Nummer zu erreichen.

Die Verbraucherzentrale warnt in ihrem Beitrag über falsche Polizisten am Telefon davor, die Rückruftaste zu benutzen, weil man sonst womöglich wieder bei den Kriminellen landet. Die angezeigte Rufnummer sei nur ein Anhaltspunkt. Der Beitrag handelt von falschen Polizisten; die Regel auf andere Anrufe zu übertragen, in denen jemand Eile erzeugt, ist die Lesart dieses Kurses.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erklärt unter dem Stichwort Social Engineering (soziale Manipulation), dass Täterinnen und Täter Eigenschaften wie Hilfsbereitschaft, Vertrauen und Respekt vor Autorität ausnutzen. Bei Zweifeln rät es, sich durch einen eigenen Anruf beim angeblichen Absender zu vergewissern. Es empfiehlt außerdem, genau zu überlegen, welche persönlichen Informationen in sozialen Netzwerken sichtbar sind.

Im Beruf gilt dieselbe Logik. Beim CEO-Fraud (Kriminelle geben sich als Chefin, Chef oder Geschäftspartner aus, um eine Zahlung auszulösen) sammeln die Täterinnen und Täter laut Polizeilicher Kriminalprävention vorab Informationen, zum Beispiel von der Website und aus den Profilen von Beschäftigten. Die Seite rät, vor ungewöhnlichen Überweisungen den angeblichen Auftraggeber zurückzurufen und die Geschäftsleitung zu informieren. Von KI-Stimmen spricht sie nicht; sie beschreibt den Mechanismus, aus dem dieser Kurs die Regel für Anrufe ableitet.

Die IHK Schwaben warnt ergänzend, dass sich mit KI Videos oder Sprachnachrichten fälschen lassen. Zahlungsaufforderungen soll man „über Rückruf beziehungsweise schriftliche Rückfrage beim Auftraggeber“ verifizieren. Die IHK Rhein-Neckar nennt als organisatorische Maßnahme das Vier-Augen-Prinzip bei Zahlungsfreigaben und rät, Zahlungsaufforderungen telefonisch zu prüfen, besonders bei Kontowechseln.

B. Die wichtigsten Begriffe

Vier Ideen stecken hinter den beiden Gewohnheiten.

Getrennter Kanal

Eine Anfrage über einen anderen Weg prüfen als den, auf dem sie ankam. Eine Sprachnachricht verlangt Geld: Du antwortest nicht darauf, sondern rufst die gewohnte Nummer der Person an. Eine E-Mail bittet darum, die Bankverbindung eines Lieferanten zu ändern: Du rufst den Lieferanten an.

Warum das für dich wichtig ist: Wer den ersten Kanal kontrolliert, kann dort seine Rolle weiterspielen. Ein Weg, den du selbst gewählt hast, lässt sich viel schwerer kontrollieren.

Eine Nummer, die du schon kanntest

Eine Kontaktangabe, die bei dir war, bevor die Anfrage kam: seit Monaten im Smartphone gespeichert, auf der Rückseite der Bankkarte, auf einer alten Rechnung oder auf der offiziellen Website der Stelle. Nicht gemeint sind die Rückruftaste und die Nummer aus der Nachricht.

Warum das für dich wichtig ist: Wer die Nummer wählt, die gerade angerufen hat, oder die aus der E-Mail, landet womöglich direkt wieder bei den Kriminellen. Ein Rückruf ist nur so verlässlich wie die Quelle der Nummer.

Familien-Codewort

Ein Wort oder eine kurze Wendung, die eine kleine Gruppe wie deine engste Familie persönlich vereinbart und nur nutzt, um im Notfall die Identität zu bestätigen. Die Quellen sprechen von „Codewort“ oder „Kennwort“; gemeint ist dasselbe. Auf Englisch heißt es safe word.

Warum das für dich wichtig ist: Es ist eine Information über deine Familie, die in keinem Beitrag, Profil und keiner Aufnahme steckt, weil sie nicht dorthin gelangt ist. Eine geklonte Stimme kann echt klingen, aber ein Wort, das offline blieb, ist für Betrugsversuche deutlich schwerer in Erfahrung zu bringen.

Eile und Geheimhaltung als Signal

KI-gestützte Betrugsversuche setzen auf den ältesten Druck: sofort handeln, niemandem etwas sagen, auf eine Weise zahlen, die sich schwer rückgängig machen lässt. Die Polizeiliche Kriminalprävention beschreibt, dass beim Deepfake-Betrug eine emotionale Notsituation vorgetäuscht wird, um zu einer schnellen Geldüberweisung zu drängen.

Warum das für dich wichtig ist: Du musst die Fälschung nicht erkennen. Es genügt, den Druck zu bemerken, denn das ist der Moment für die beiden Gewohnheiten. Wer wirklich Hilfe braucht, kann in der Regel zwei Minuten warten, bis du nachgeprüft hast.

C. Ein konkretes Beispiel: Jans Donnerstag

Jan ist 50, lebt in Dortmund und führt einen kleinen Betrieb. Er gibt die Zahlungen frei, und die Website des Betriebs sagt das auch, mit seinem Foto und seiner Durchwahl.

Am Donnerstagnachmittag ruft eine Nummer an, die er nicht kennt. Die Stimme gehört offenbar der Vertriebsleiterin eines Lieferanten, mit dem er seit Jahren arbeitet. Die Bank habe gewechselt, sagt sie: Ob die Rechnung dieses Monats heute noch auf das neue Konto gehen könne?

Am Abend kommt eine Sprachnachricht, anscheinend von seinem Bruder. Das Smartphone sei kaputt, er benutze das eines Freundes und brauche Geld für einen Notfall. Jan solle der Mutter bitte nichts sagen.

Beide Bitten klangen echt. Beide kamen mit einem Grund zur Eile und einem Grund, nicht nachzufragen.

Was den Ausgang verändert hat

Jan sagte der Anruferin, er rufe zurück, und legte auf. Die Nummer des Lieferanten nahm er von einer Rechnung aus seinen eigenen Unterlagen und fragte nach der Vertriebsleiterin. Sie hatte nicht angerufen, und die Bank hatte nicht gewechselt.
Er antwortete nicht auf die Sprachnachricht, sondern rief die gewohnte Nummer seines Bruders an. Der meldete sich vom Sofa aus: Sein Smartphone funktionierte einwandfrei.
Beim Sonntagsessen einigten sich Jan, sein Bruder und seine Mutter auf ein Codewort, sagten es laut und verabredeten, es nicht in Nachrichten zu schreiben.
Am Montag erklärte er seinem Team, dass Änderungen der Bankverbindung eines Lieferanten künftig telefonisch bestätigt werden, unter einer Nummer aus den eigenen Unterlagen, und dass eine zweite Person die Zahlung freigibt. Nachprüfen war damit nicht unhöflich, selbst wenn die Anfrage scheinbar von ihm kam: Es war die Regel.

Dafür brauchte Jan keine technischen Kenntnisse, nur Wege, die es schon gab und die er für den nächsten Fall bereitgemacht hat.

D. Jetzt bist du dran: Familien-Codewort und Rückruf-Liste einrichten (20 Minuten)

Vier Schritte. Schritt 1 und 2 erledigst du allein; Schritt 3 und 4 kannst du verschieben, bis du die Menschen triffst, mit denen du das Wort teilst. Die Quellen empfehlen, ein Codewort zu vereinbaren. Die Hinweise zur Auswahl und zum Ablauf sind Vorschläge dieses Kurses.

Schritt 1 – Schreibe deine Rückruf-Liste (6 Minuten)

Notiere, wer dich dringend um Geld oder Informationen bitten könnte: nahe Angehörige, deine Bank, dein Arbeitgeber, wichtige Lieferanten.
Schreibe daneben eine Nummer, die du schon kanntest: seit Langem gespeichert, von der Bankkarte, von einer alten Rechnung oder von der offiziellen Website. Übernimm keine Nummer aus einer Nachricht, die du gerade erhalten hast.
Bewahre eine Kopie auf Papier zu Hause auf, falls dein Smartphone verloren geht.

Schritt 2 – Wähle das Wort (4 Minuten)

Wähle etwas, das sich unter Stress leicht merken und aus deinen Spuren im Netz schwer erraten lässt: kein Haustier, kein Geburtstag, keine Straße und nichts, was du veröffentlicht hast.
Ein Ansatz: zwei oder drei Wörter ohne Zusammenhang, etwa ein Gegenstand, eine Farbe und ein Ort. Ein anderer: eine Frage, deren Antwort du nirgends veröffentlicht hast.
Plane für jede Gruppe ein eigenes Wort, etwa für Familie, Freundeskreis und Arbeit. So öffnet ein bekannt gewordenes Wort nicht alle Türen.

Schritt 3 – Teile es offline (5 Minuten)

Sag es persönlich oder in einem Anruf, den du selbst startest, an eine Nummer deiner Liste.
Schicke es nicht per SMS, E-Mail oder Messenger und lege es nicht in gemeinsamen Notizen ab. Schreibst du es auf, dann auf Papier, das zu Hause bleibt.
Wenn jemand das Wort mitgehört haben könnte, vereinbart ihr einfach ein neues.

Schritt 4 – Vereinbart die Regel und probiert sie einmal aus (5 Minuten)

Sagt die Regel gemeinsam laut:

Bei einer dringenden Bitte um Geld, Codes oder persönliche Angaben per Anruf, Sprachnachricht oder Videoanruf fragst du nach dem Codewort.
Wer den überraschenden Anruf erhält, fragt nach dem Wort, und die anrufende Person nennt es. Du sagst es nicht zuerst, schreibst es nicht online auf und gibst es nicht an Personen weiter, die dich unaufgefordert danach fragen.
Stimmt das Wort nicht oder weicht die anrufende Person aus: Leg auf und ruf unter einer Nummer deiner Liste zurück.
Nachfragen ist keine Beleidigung.

Probiert es dann einmal aus: Eine Person ruft mit einer erfundenen dringenden Bitte an, die andere fragt nach dem Wort. Ein gelegentlicher Test hilft, das Wort nicht zu vergessen. Auch das ist ein Vorschlag dieses Kurses.

Der Kurs „Offline-Verteidigung“ geht tiefer auf die persönliche Seite dieser Gewohnheiten ein, etwa darauf, wie du jemanden erkennst, der dir gegenübersteht.

E. Videos, Artikel und weitere Quellen

Zuerst Hinweise der Polizei zu Deepfake-Betrug und Schockanrufen, dann Betrug im Betrieb, zuletzt das Nachprüfen am Telefon und das Anzeigen.

Stimmen, Schockanrufe und Deepfakes

Polizeiliche Kriminalprävention der Länder und des Bundes — Deepfake-Betrug
Wie täuschend echte KI-Stimmen und -Videos für Betrug genutzt werden, mit Hinweisen zu Rückruf auf gespeicherter Nummer und Codewort in der Familie.
https://www.polizei-beratung.de/themen-und-tipps/sicher-handeln/onlinebetrug-maschen/deepfake-betrug/

Polizeiliche Kriminalprävention der Länder und des Bundes — Schockanruf: So schützen Sie sich vor Telefonbetrug
Verhaltenstipps bei Schockanrufen: auflegen, über eine bekannte Nummer zurückrufen, ein Kennwort zur Identifizierung am Telefon vereinbaren.
https://www.polizei-beratung.de/themen-und-tipps/betrug/schockanrufe/

Betrug im Betrieb

Polizeiliche Kriminalprävention der Länder und des Bundes — CEO-Fraud: Betrüger legen Unternehmensmitarbeiter herein
Wie Kriminelle Firmeninformationen sammeln und sich als Geschäftsleitung ausgeben, mit Hinweisen zu Rückruf und internen Kontrollen.
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/ceo-fraud/

IHK Schwaben — IT-Security Tipp 1: CEO-Fraud
Schutzmaßnahmen für Betriebe, mit Warnung vor gefälschten Videos und Sprachnachrichten und dem Rat zu Rückruf oder schriftlicher Rückfrage.
https://www.ihk.de/schwaben/produktmarken/digitalisierung/it-sicherheit/it-security-tipp-1-ceo-fraud-3833488

IHK Rhein-Neckar — Sicherheit im Zahlungsverkehr
Organisatorische Maßnahmen wie das Vier-Augen-Prinzip bei Zahlungsfreigaben und die telefonische Prüfung bei Kontowechseln.
https://www.ihk.de/rhein-neckar/recht/datenschutz-itrecht-internetrecht/it-sicherheit/sicherheit-im-zahlungsverkehr-6778534

Nachprüfen und Anzeigen

BSI — Social Engineering
Wie Kriminelle Vertrauen und Autorität ausnutzen, und warum sich ein eigener Anruf beim angeblichen Absender lohnt (Stand laut Seite: 11.08.2025).
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Social-Engineering/social-engineering_node.html

Verbraucherzentrale — Vorsicht: Falsche Polizisten am Telefon
Auflegen, selbst nachfragen statt die Rückruftaste zu nutzen, angezeigte Rufnummern nur als Anhaltspunkt (Stand: 13. März 2025).
https://www.verbraucherzentrale.de/wissen/digitale-welt/vorsicht-falsche-polizisten-am-telefon-12273

Polizei (polizei.de) — Onlinewachen der Polizeien in Deutschland
Überblick über die Onlinewachen der Länder, um Anzeigen online zu erstatten; nicht für Notfälle gedacht, dann gilt die 110.
https://www.polizei.de/Polizei/DE/Einrichtungen/Onlinewache/onlinewache_node.html

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Sicheres Verhalten auf der Stufe FL2 Einsteiger: zwei Gewohnheiten, die vorher vereinbart werden und dann ohne Zögern greifen. Sie stützen sich auf Kompetenzen und auf digitales Bewusstsein, wie es das Framework Cyber Welfare beschreibt.

Kompetenzen

Eine Rückruf-Liste aus Kontaktdaten aufbauen, denen du vertraust.
Ein Codewort wählen, das schwer zu erraten ist und nirgends veröffentlicht wurde.
Eine Anfrage über einen getrennten Kanal prüfen, zu Hause und im Beruf.

Bewusstsein

Erkennen, dass eine vertraute Stimme oder ein vertrautes Gesicht allein als Identitätsnachweis nicht mehr genügt.
Verstehen, dass Betrug aus auffindbaren Informationen gebaut wird und ein Codewort wirkt, weil es außerhalb davon bleibt.
Eile und Geheimhaltung als Moment zum Nachprüfen sehen, nicht als Grund, sich zu beeilen.

Sicheres Verhalten

Auflegen und unter einer Nummer aus den eigenen Unterlagen zurückrufen.
Bei einem überraschenden Anruf nach dem Codewort fragen, es nicht zuerst nennen und nicht an Personen weitergeben, die unaufgefordert danach fragen.
Eine Änderung von Bankdaten telefonisch bestätigen und von einer zweiten Person freigeben lassen.

G. Fragen zum Nachdenken

Wenn dich heute Abend eine geliebte Stimme um Geld bäte, welche Nummer würdest du anrufen, und woher stammt sie?
Was könnte jemand über deine Familie oder deinen Betrieb aus dem erfahren, was bereits öffentlich ist?
Mit wem möchtest du als Erstes ein Familien-Codewort vereinbaren, und wann siehst du diese Person das nächste Mal?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.

1. Prüfen, bevor du handelst

R16 – E-Mails, die sich als Bank ausgeben: den Weg zur Bank wählen Sie selbst: Behandle solche Nachrichten als Anlass zum Nachprüfen, nicht zum Handeln. Geh über die offizielle App, ein gespeichertes Lesezeichen oder eine Adresse, die du selbst eintippst, und ruf keine Telefonnummern an, die in der Nachricht stehen.

Im Beruf rät die Polizeiliche Kriminalprävention beim CEO-Fraud, vor ungewöhnlichen Überweisungen den angeblichen Auftraggeber zurückzurufen. Die IHK Rhein-Neckar nennt das Vier-Augen-Prinzip bei Zahlungsfreigaben. Du kannst daraus eine interne Regel machen und sie deinem Team erklären, bevor sie gebraucht wird.

Minimaler Aufwand: Schreibe heute deine Rückruf-Liste, mindestens mit einer nahestehenden Person und deiner Bank, und bewahre eine Kopie auf Papier auf.

2. Wenn dein Name benutzt wird

R29 – Nachrichten in Ihrem Namen: was zu tun ist, wenn ein Kontakt Sie warnt: Nimm den Hinweis ernst. Sieh in deinem Konto die offenen Sitzungen und verknüpften Geräte durch, beende Zugriffe, die du nicht kennst, und sag deinen Kontakten, was sie ignorieren sollen.

Minimaler Aufwand: Vereinbare diese Woche persönlich mit mindestens einer Person ein Familien-Codewort.

Sind Geld oder Bankdaten im Spiel, wende dich über einen Weg an deine Bank, den du selbst kennst, und nicht über Nummern aus der Nachricht. Die Polizeiliche Kriminalprävention rät bei verdächtigen Anrufen, die Polizei über die 110 zu informieren. Für eine Anzeige ohne Notfall verweist polizei.de auf die Onlinewachen der Länder oder auf die nächste Polizeidienststelle.

Kurz gesagt

Eine vertraute Stimme beweist nicht mehr, wer spricht. Beurteile nicht die Stimme, sondern prüfe die Anfrage.
Nutze einen getrennten Kanal: Leg auf und ruf unter einer Nummer zurück, die du schon kanntest, nicht über die Rückruftaste und nicht unter der Nummer aus der Nachricht.
Ein Familien-Codewort wirkt, weil es offline bleibt. Vereinbart es gemeinsam, teilt es persönlich, fragt danach, wenn eine Bitte dringend ist, und nennt es nicht zuerst.
Im Beruf: Änderungen von Bankdaten telefonisch bestätigen, unter einer bekannten Nummer, und von einer zweiten Person freigeben lassen.

Familien-Codewort gegen KI-Betrug: einrichten und anwenden