Enkeltrick bis Deepfake: Wer Senioren nicht schützt

Die Enkeltrick-Fallzahlen sanken 2024 um die Hälfte. Das ist eine gute Nachricht und eine trügerische zugleich: Während Europol Callcenter in Polen schließt, imitieren KI-Systeme inzwischen die Stimmen von Familienangehörigen so präzise, dass Senioren sie am Telefon nicht mehr erkennen können. In den USA verloren Menschen über 60 im vergangenen Jahr 7,75 Milliarden Dollar durch Betrug, 59 Prozent mehr als 2024. In Großbritannien müssen Banken Betrugsopfer seit Oktober 2024 gesetzlich entschädigen. In Deutschland gilt das nicht.

Drei Viertel der Senioren sind online

Rund 74 Prozent der Menschen über 65 in Deutschland nutzen das Internet, laut einer Bitkom-Erhebung von 2025 sind das rund 26 Prozentpunkte mehr als noch vor fünf Jahren, als 48 Prozent der Altersgruppe online waren. Unter den 65- bis 69-Jährigen sind es sogar 98 Prozent. Die Digitalisierung hat die ältere Generation vollständig erreicht.

Für international organisierte Täternetzwerke bedeutet das einen strukturellen Vorteil: eine wachsende Gruppe Menschen mit oft aufgebauten Ersparnissen, die mit digitalen Betrugsmustern weniger vertraut ist als jüngere Altersgruppen und gegenüber offiziell wirkenden Kontakten ein höheres Grundvertrauen aufweist. Kriminologen beschreiben das als die Kehrseite eines sozialen Überlebensprinzips: Das Vertrauen, das Menschen über Jahrzehnte als gesellschaftliche Strategie aufgebaut haben, wird hier gezielt gegen sie eingesetzt.

Wie groß das Problem in Deutschland tatsächlich ist, lässt sich nicht exakt bestimmen. Das Bundeskriminalamt veröffentlicht keine konsolidierte Gesamtstatistik für „Betrug gegen Senioren“ als eigenständige Kategorie. Einen Eindruck vom Ausmaß liefert der Blick in die USA: Das FBI dokumentierte im Internet Crime Report 2025 Verluste von 7,75 Milliarden Dollar durch Betrug an Menschen über 60, bei über 201.000 registrierten Fällen. Der durchschnittliche Schaden pro Opfer lag bei rund 38.500 Dollar, rund 35.000 Euro. Gegenüber 2024 stiegen die Verluste um 59 Prozent. Eine vergleichbare Gesamtstatistik für Deutschland existiert nicht.

Allein die Tatsache, dass sie fehlt, ist Teil des Problems. Wer das Ausmaß eines Phänomens nicht messen kann, kann es auch nicht gezielt bekämpfen. Die Polizeiliche Kriminalstatistik 2024 erfasst spezifische Betrugsformen wie den Enkeltrick als eigene Deliktskategorien, aber keine übergreifende Auswertung, die Gesamtbetroffenheit älterer Menschen sichtbar macht.

Vom Schockanruf zur geklonten Stimme

Der klassische Enkeltrick geht zurück. Das BKA registrierte 2024 rund 6.656 Fälle dieser Masche sowie verwandter Schockanruf-Varianten, halb so viele wie im Vorjahr. Dazu kamen rund 3.904 Fälle, in denen sich Täter als Polizeibeamte ausgaben. Der Rückgang ist das Ergebnis gezielter Ermittlungsarbeit: Im Herbst 2024 schloss Europol gemeinsam mit Polizeikräften aus acht Ländern drei Callcenter in Polen, nahm 20 Tatverdächtige fest und verhinderte laut BKA rund 400 laufende Angriffe mit einem potenziellen Schaden von fünf Millionen Euro.

Die sinkenden Fallzahlen beim Enkeltrick verdecken aber, dass das Betrugssystem nicht verschwunden ist, es hat sich verschoben. Tech-Support-Scams laufen parallel: Täter rufen an oder platzieren täuschend echte Pop-up-Warnungen im Browser, geben sich als Mitarbeiter von Microsoft oder Telekommunikationsunternehmen aus und behaupten ein Sicherheitsproblem. Das Opfer soll eine Fernwartungssoftware installieren. Ist der Zugriff eingerichtet, sehen die Täter Passwörter, Kontostände und PINs. Die Verbraucherzentrale dokumentiert regelmäßig Fälle mit Schäden im vier- bis fünfstelligen Bereich. Die Polizeiliche Beratungsstelle des BKA beschreibt die Masche als eine der am schnellsten wachsenden Betrugsformen in Deutschland.

Über WhatsApp läuft eine weitere Masche, die das Niedersächsische Verbraucherschutzzentrum konkret dokumentiert hat: Unbekannte nehmen Kontakt auf, geben sich als Kind oder Enkel aus „Hallo Mama, ich hab eine neue Nummer“, bauen über Tage oder Wochen Vertrauen auf und fordern dann eine dringende Überweisung. In einem dokumentierten Fall verlor eine Frau dabei mehr als 4.000 Euro.

Seit 2024 kommt eine qualitativ neue Dimension hinzu. Voice-Cloning-Systeme können mit wenigen Sekunden Audiomaterial, etwa aus einem Social-Media-Video oder einer Sprachnachricht, die Stimme einer Person täuschend echt nachahmen. Was früher noch als verstellte Stimme erkennbar war, ist beim „Enkeltrick 2.0“ akustisch nicht mehr vom Original zu unterscheiden. Im oberpfälzischen Mantel bemerkte eine 56-Jährige im Februar 2025, dass die Stimme ihrer Tochter, die sie am Telefon hörte, geklont war, weil sie eine private Kontrollfrage stellte, die das KI-System nicht beantworten konnte. In Neuss und Düsseldorf wurden 2024 bereits mehrere Schockanrufe mit KI-Stimmimitation registriert. Deutschland hat bislang keinen eigenständigen Straftatbestand für das unbefugte Klonen fremder Stimmen.

Wie Banken, Telekommunikation und Plattformen versagen

Drei Infrastrukturen ermöglichen diese Betrugswelle und reagieren bisher unzureichend.

Telekommunikationsanbieter können Call-ID-Spoofing technisch erkennen. Dabei manipulieren Täter die angezeigte Absendernummer, sodass auf dem Display des Opfers eine vertraute oder amtlich wirkende Nummer erscheint. Netzpolitik.org berichtete 2025, dass deutsche Mobilfunkanbieter SMS-Inhalte bereits auf verdächtige Links scannen. Eine gesetzliche Verpflichtung zur Erkennung und Blockierung von Rufnummernmanipulationen gibt es jedoch nicht. Anbieter, deren Netzinfrastruktur für Spoofing-Angriffe genutzt wird, tragen derzeit keine rechtliche Mitverantwortung.

Meta, der Betreiber von WhatsApp, bietet Meldungskanäle für Betrugsversuche an. Eine proaktive algorithmische Erkennung des typischen Musters. Erstkontakt mit neuer Nummer, vertrauensbildende Phase, Geldforderung, findet nicht statt. Das Vorgehen ist in seinen Phasen erkennbar, wird aber nicht systematisch unterbunden. Der Digital Services Act der Europäischen Union verpflichtet sehr große Plattformen zur Risikominderung bei systematischen Schäden. Sanktionen gegen Meta in Deutschland wegen Seniorenbetrug-Infrastruktur wurden bislang nicht verhängt.

Am direktesten zeigt sich das Versagen bei Banken. Wenn ein Opfer auf Anweisung von Betrügern Geld überweist oder Kontozugang gewährt, ist das Geld in der Regel verloren. Deutsche Banken sind nicht verpflichtet, diesen Schaden zu erstatten. Ob ein Institut kulanzhalber zahlt, liegt im eigenen Ermessen und häufig im eigenen Kosteninteresse. Die BaFin hat bislang keine Richtlinie erlassen, die Banken zu einer Mindesterstattungsquote bei Betrugsüberweisungen verpflichtet.

Was Großbritannien seit Oktober 2024 anders macht

Im Oktober 2024 trat im Vereinigten Königreich ein Regelwerk in Kraft, das in Deutschland kein Äquivalent hat. Der Payment Systems Regulator (PSR) verpflichtete alle Zahlungsdienstleister dazu, Opfer von sogenanntem Authorised Push Payment-Betrug zu entschädigen, also Fälle, in denen Menschen durch Manipulation dazu gebracht wurden, selbst Geld zu überweisen. Die Erstattung ist auf 85.000 Pfund pro Fall begrenzt und wird zwischen sendender und empfangender Bank aufgeteilt. Vulnerable Kunden, zu denen ältere Menschen laut PSR ausdrücklich zählen, sind von jeder Selbstbeteiligung ausgenommen.

Die Bilanz nach neun Monaten ist eindeutig: 88 Prozent des im Rahmen der Regelung gemeldeten Schadens wurde an Opfer zurückerstattet. 84 Prozent der Anträge wurden innerhalb von fünf Werktagen abgeschlossen. Die Zahl der Neuanträge sank zwischen Oktober 2024 und Juni 2025 im Vergleich zum Vorjahreszeitraum um rund 15 Prozent, ein Zeichen, dass die Pflichterstattung auch präventiv wirkt, weil Banken nun ein wirtschaftliches Interesse an der Betrugsabwehr haben.

In Deutschland haben weder die BaFin noch das Bundesfinanzministerium eine vergleichbare Regelung beschlossen. Die BAGSO, die Bundesarbeitsgemeinschaft der Seniorenorganisationen und die Verbraucherzentralen fordern seit Jahren eine Pflichterstattungsregel sowie eine zentrale Meldestelle für Betrug gegen ältere Menschen nach britischem Vorbild. Der Koalitionsvertrag der aktuellen Bundesregierung enthält beides nicht.

Bis der Ausschuss über § 201b entscheidet

Beim Voice-Cloning-Problem bewegt sich politisch etwas, aber sehr langsam. Der Bundesrat brachte im Juli 2025 einen Entwurf für einen neuen § 201b Strafgesetzbuch in den Bundestag ein. Er soll das unbefugte Klonen fremder Stimmen zur Täuschung unter Strafe stellen. Stand Juli 2026: Der Entwurf steckt im Rechtsausschuss des Bundestags fest, ein Abstimmungsdatum im Plenum steht nicht fest.

Wer heute die Stimme eines Enkelsohns klont, um damit bei dessen Großmutter am Telefon Bargeld zu ergaunern, begeht nach geltendem Recht einen Betrug. Die Manipulation einer fremden Stimme ist als solche aber kein eigenständiger Tatbestand. Das Werkzeug bleibt straflos, solange der Versuch scheitert oder das Opfer nicht Anzeige erstattet.

Die BAGSO und die Verbraucherzentralen haben inzwischen konkrete Forderungen formuliert: eine bundesweite Meldestelle für Betrug gegen Senioren, gesetzliche Erstattungspflichten für Banken bei Überweisungsmanipulation, finanzierte Präventionsprogramme in Kommunen und Pflegeeinrichtungen sowie die Pflicht an Telekommunikationsanbieter, bekannte Spoofing-Muster zu blockieren. Technisch ist das lösbar. Politisch wurde es nie priorisiert.

Bis der Gesetzgeber handelt, bleibt für Betroffene eine einzige verlässliche Sicherheitsregel: Wenn jemand anruft, dessen Stimme wie die eines Familienmitglieds klingt und Geld oder Zugangsdaten fordert, auflegen, auf der bekannten Nummer zurückrufen. Es ist der einzige Schutz, den Deutschland seinen Senioren strukturell zugesichert hat.