Letzte Woche hat mich ein Malermeister aus Harburg angerufen. Sein Büro hatte fast 8.000 Euro auf ein falsches Konto überwiesen – weil jemand am Telefon klang wie sein Steuerberater. Die Stimme, der Dialekt, sogar die typischen Formulierungen: alles perfekt kopiert. Nur: Der echte Berater war im Urlaub. Was vor zwei Jahren noch nach Science-Fiction klang, ist heute Alltag. KI-Deepfakes am Telefon sind keine Zukunftsmusik mehr, sondern ein echtes Risiko für jeden Betrieb, der per Telefon Aufträge annimmt, Zahlungen freigibt oder sensible Infos weitergibt.
Google Phone-App schützt ab Juni 2026 automatisch vor Deepfake-Anrufen – in Echtzeit, ohne dass du etwas tun musst. Die Funktion läuft zuerst auf Pixel-Geräten (Android 12+) und kommt dann für weitere Android-Handys.
Warum Telefon-Deepfakes gerade für kleine Betriebe gefährlich sind
Große Unternehmen haben oft mehrstufige Freigabeprozesse, IT-Abteilungen und Sicherheitstrainings. Du als Handwerksmeister, Gastronom oder Steuerberater hast in der Regel: eine Bürokraft, einen Azubi oder dich selbst am Telefon. Wenn dort jemand anruft, der klingt wie dein Lieferant, dein Kunde oder dein Steuerberater, gibst du Infos weiter, bestätigst Rechnungen oder änderst Kontodaten. Genau da setzen Betrüger an – und mit KI-Stimmen wird das so einfach wie nie.
Ein KI-Deepfake-Tool braucht heute nur noch wenige Sekunden Audiomaterial – zum Beispiel aus einem YouTube-Video, einer Sprachnachricht oder einem alten Anruf. Daraus wird in Echtzeit eine täuschend echte Stimme erzeugt. Die Software ist kostenlos oder für ein paar Euro im Abo verfügbar. Technisches Wissen? Nicht nötig. Das macht das Risiko so groß: Jeder kann es nutzen, und jeder Betrieb kann Ziel werden.
Was Google jetzt macht – und wie die Technik funktioniert
Googles neue Fake-Call-Detection läuft direkt auf dem Handy, nicht in der Cloud. Das heißt: Deine Gespräche werden nicht irgendwo hochgeladen oder abgehört. Die KI analysiert in Echtzeit, ob ein Anruf ein sogenanntes RCS-Bestätigungssignal mitsendet – ein technischer Fingerabdruck, der echte Anrufe von manipulierten unterscheidet. Fehlt dieses Signal oder passt etwas nicht, bekommst du sofort eine Warnung auf dem Display: 'Verdächtiger Anruf – möglicherweise manipuliert'.
- Die Funktion ist standardmäßig aktiviert – du musst nichts einrichten
- Sie läuft lokal auf deinem Gerät, ohne Cloud-Verbindung während des Gesprächs
- Rollout startet im Juni 2026 auf Pixel-Geräten, weitere Android-Modelle folgen
- Die Warnung erscheint direkt im Anruf-Bildschirm, bevor du etwas sagst oder bestätigst
Wichtig: Die Technik ist nicht perfekt. Sie erkennt viele Manipulationen, aber nicht alle. Betrüger entwickeln ihre Methoden weiter. Deshalb bleibt der beste Schutz eine Kombination aus Technik und gesundem Menschenverstand.
Praxisbeispiel: Wie ein Gastronom fast 12.000 Euro verloren hätte
Ein Restaurant-Inhaber aus Eimsbüttel hat mir im März erzählt, wie er beinahe auf einen solchen Anruf hereingefallen wäre. Anrufer gab sich als sein Getränkelieferant aus, sprach von einem 'dringenden Kontowechsel wegen IT-Umstellung' und bat um sofortige Überweisung der offenen Rechnung auf ein neues Konto. Stimme, Wortwahl, sogar der Name der zuständigen Sachbearbeiterin: alles stimmte. Nur ein Zufall hat ihn gerettet – er hat vorher nochmal auf der Website nachgeschaut und die alte Nummer dort direkt angerufen. Der echte Lieferant wusste von nichts.
Praxis-Tipp: Leg dir eine feste Regel fest – bei jeder Kontoänderung, Zahlungsfreigabe oder sensiblen Info rufst du selbst zurück. Nicht die angezeigte Nummer zurückrufen, sondern die aus deinem eigenen Adressbuch oder von der offiziellen Website. Das kostet 2 Minuten, kann aber Tausende Euro sparen.
Was du als Unternehmer jetzt konkret tun solltest
Google schützt Android-Nutzer ab Juni automatisch, aber nicht jeder in deinem Team hat ein Pixel-Handy. Und selbst mit Schutz brauchst du klare Prozesse. Hier sind fünf Schritte, die du diese Woche umsetzen kannst – ohne IT-Studium und ohne teure Software.
- 1.Prüfe, welche Handys in deinem Betrieb für Zahlungen, Freigaben oder Auftragsannahme genutzt werden – und ob Android 12+ drauf läuft
- 2.Leg mit deinem Team eine feste Regel fest: Bei Kontoänderungen, Zahlungsanweisungen oder sensiblen Freigaben immer selbst zurückrufen – über die bekannte Nummer
- 3.Speichere wichtige Kontakte (Steuerberater, Lieferanten, Banken) mit Foto im Handy – das hilft, unbekannte Anrufer schneller zu erkennen
- 4.Besprich das Thema im nächsten Team-Meeting – 10 Minuten reichen, aber jeder muss wissen, dass gefälschte Anrufe existieren und wie man reagiert
- 5.Dokumentiere Freigabeprozesse schriftlich: Wer darf was am Telefon bestätigen? Wer muss bei Änderungen informiert werden?
Weitere Schutz-Ebenen, die du kennen solltest
Neben Googles Telefon-Schutz gibt es weitere Ansätze, die für Betriebe sinnvoll sein können – je nachdem, wie oft und wie kritisch bei dir telefoniert wird. Für Steuerberater mit vielen Mandanten-Anrufen oder Handwerksbetriebe mit Materialabrufen per Telefon lohnt sich ein Blick auf diese Punkte.
- Banking-Apps mit Zwei-Faktor-Freigabe: Überweisungen nie nur per Telefon freigeben, sondern immer zusätzlich per App oder TAN bestätigen lassen
- Feste Rückruf-Nummern dokumentieren: Hinterlege für jeden wichtigen Kontakt (Bank, Steuerberater, Hauptlieferanten) die offizielle Rückrufnummer in einem Ordner oder digitalen Dokument
- KI-gestützte E-Mail-Filter: Viele Betrugsfälle starten per E-Mail mit Anruf-Aufforderung – moderne Spam-Filter erkennen solche Muster mittlerweile recht gut
- Regelmäßige Team-Sensibilisierung: Ein kurzer Info-Block im Monatsmeeting reicht, damit alle wissen, worauf sie achten müssen
Der beste Schutz vor Telefon-Betrug ist nicht nur Technik – sondern ein Team, das weiß, wann es 'Stopp' sagt und nachfragt.
Warum dieses Thema jetzt auf deinen Radar gehört
Vor einem Jahr waren Deepfake-Anrufe noch eine Randerscheinung. Heute sehen wir sie in der Beratungspraxis regelmäßig – und die Fälle werden professioneller. Die Betrüger wissen, wie Handwerker, Gastronomen und kleine Kanzleien arbeiten. Sie kennen die typischen Prozesse, die Zeitdrucksituationen, die Namen der Lieferanten. Und sie setzen genau dort an.
Was das für dich bedeutet: Du musst kein Sicherheitsexperte werden. Aber du solltest wissen, dass das Risiko existiert – und dass ein paar einfache Regeln dich und dein Team schützen können. Google liefert mit der neuen Phone-Funktion einen wichtigen Baustein. Den Rest musst du selbst organisieren: klare Abläufe, gesundes Misstrauen bei ungewöhnlichen Anrufen und die Bereitschaft, auch mal zwei Minuten länger zu prüfen, bevor du etwas freigibst.
Fazit: Was du jetzt tun solltest
Telefon-Deepfakes sind keine Zukunftsangst, sondern ein aktuelles Risiko für jeden Betrieb. Googles neuer Schutz ist ein guter Schritt, aber keine Komplettlösung. Leg diese Woche drei Dinge fest: eine feste Rückruf-Regel bei Zahlungen, eine Liste mit verifizierten Kontaktnummern und ein kurzes Team-Briefing zum Thema. Das kostet dich eine halbe Stunde, kann aber Tausende Euro und viel Ärger sparen. Wenn du wissen willst, wie du auch andere Prozesse in deinem Betrieb absichern und gleichzeitig automatisieren kannst – ohne dabei die Kontrolle zu verlieren – dann lass uns reden. Buch dir einen kostenlosen Termin unter derprozessmeister.de/termin, und wir schauen uns gemeinsam an, wo bei dir die größten Hebel liegen.
