WhatsApp testet eine Betrugswarnung, die verdächtige Nachrichten mithilfe von Künstlicher Intelligenz (KI) direkt auf dem Smartphone erkennen soll. Das betrifft alle, die Nachrichten, Lieferankündigungen oder Anmeldecodes auf dem Mobiltelefon erhalten. Die Funktion erscheint zu einem Zeitpunkt, an dem KI Betrugsversuche glaubwürdiger macht und Schweizer Behörden vor konkreten Phishing-Kampagnen warnen.
Was verändert KI beim digitalen Betrug?
KI wirkt im Kampf gegen Betrug auf beiden Seiten als Beschleuniger. Laut einem Interview mit dem Informationssicherheitsexperten Oliver Hirschi können Kriminelle damit professionell formulierte Phishing-Nachrichten, überzeugende Deepfake-Stimmen und automatisierte Angriffe in grossem Umfang erzeugen. Phishing bezeichnet den Versuch, Menschen mit gefälschten Nachrichten oder Websites zur Preisgabe sensibler Daten zu verleiten; Deepfakes sind künstlich erzeugte oder manipulierte Medien, die echte Personen nachahmen.
Neu ist weniger das Ziel als die Qualität und Geschwindigkeit der Täuschung. Betrüger wollen weiterhin Zugangsdaten, Kreditkarteninformationen oder Zahlungsfreigaben. KI erleichtert ihnen jedoch glaubwürdigere Formulierungen und kann Angriffe skalieren, ohne dass jede Nachricht von Hand geschrieben werden muss.
Zudem laufen Angriffe zunehmend über mehrere Kanäle. Hirschi nennt Kombinationen aus E-Mail, Short Message Service (SMS), Telefonanrufen und gefälschten Websites, die auf Kredit- und Debitkarten, Twint, mobile Bezahllösungen oder E-Banking zielen. Eine einzelne plausible Nachricht beweist deshalb wenig: Erst das Zusammenspiel aus unerwartetem Kontakt, Zeitdruck, Link und Zahlungsaufforderung offenbart häufig die Masche.
Auch die Verteidigung setzt KI ein. Finanzinstitute können Transaktionsmuster analysieren, Anomalien – also ungewöhnliche Abweichungen vom normalen Verhalten – schneller erkennen und Sicherheitsverantwortliche auf verdächtige Vorgänge hinweisen. Das ist nützlich, ersetzt aber weder eine Prüfung durch Menschen noch die Aufmerksamkeit der Kundschaft.
Wie soll WhatsApp verdächtige Nachrichten erkennen?
Die optionale Funktion «Scam Alert» untersucht Nachrichten unbekannter Kontakte auf typische Betrugsmerkmale. Das dafür eingesetzte Machine-Learning-Modell, ein anhand von Beispielen trainiertes Erkennungssystem, soll laut Meta direkt auf dem Smartphone laufen. Nach Angaben des Konzerns verlassen die Nachrichteninhalte für diese Einstufung das Gerät nicht, sodass die Ende-zu-Ende-Verschlüsselung nicht beeinträchtigt werden soll.
Erkennt das System einen möglichen Betrugsversuch, zeigt WhatsApp eine Warnung. Du kannst den Kontakt danach blockieren, melden oder die Unterhaltung trotzdem fortsetzen. Der Test von WhatsApps Scam Alert beginnt allerdings nur als begrenzte Beta; einen Termin für eine breitere Einführung nennt Meta nicht.
Vollständig ohne Datenübertragung funktioniert der Test nicht. WhatsApp will aggregiert erfassen, wie häufig Warnungen erscheinen und wie Nutzende darauf reagieren. Dafür soll Differential Privacy eingesetzt werden, ein mathematisches Datenschutzkonzept, das Rückschlüsse auf einzelne Personen erschweren soll.
Wenn ein legitimer Chat irrtümlich markiert wird, kannst du freiwillig die letzten fünf empfangenen Nachrichten mit WhatsApp teilen. Meta möchte damit die Erkennung verbessern und neue Modellversionen vor ihrer Einführung in einem öffentlichen Register dokumentieren. Modellparameter sollen zudem Sicherheitsforschenden zugänglich werden.
Wie zuverlässig die Warnung arbeitet, ist noch nicht unabhängig belegt. Offen bleibt insbesondere, wie viele echte Betrugsversuche sie übersieht und wie oft harmlose Kontakte fälschlich markiert werden. Für Menschen in der Schweiz ist ausserdem unklar, wann und in welchen Sprachversionen die Funktion verfügbar sein wird.
Warum reichen Warnungen und SMS-Codes nicht aus?
Eine Warnmeldung kann dich zum Innehalten bringen, aber sie kann keine zweifelsfreie Entscheidung treffen. Betrüger passen Texte, Absender und Gesprächsverläufe an, während Erkennungssysteme zwangsläufig mit Wahrscheinlichkeiten arbeiten. Ein Chat ohne Warnung ist daher nicht automatisch sicher, und eine Warnung bedeutet noch nicht, dass der Kontakt tatsächlich kriminell ist.
Microsoft sieht auch bei der Zwei-Faktor-Authentifizierung (2FA) Handlungsbedarf. Bei 2FA folgt auf das Passwort eine zweite Bestätigung, beispielsweise ein einmaliger Zahlencode per SMS. Wegen der Zunahme KI-gestützten Phishings hat der Konzern laut einem Bericht über Microsofts Authentifizierungswarnung IT-Verantwortliche vor SMS- und sprachbasierter Anmeldung gewarnt und zum Wechsel auf Passkeys aufgefordert, eine von Microsoft empfohlene Alternative zu SMS-Codes.
Die Warnung richtet sich nicht gegen einen zweiten Faktor an sich. Problematisch ist, dass ein per SMS zugestellter Code weiterhin in eine überzeugend nachgebaute Website eingegeben oder im Gespräch weitergegeben werden kann. KI kann den Köder glaubwürdiger machen; die Freigabe erfolgt am Ende trotzdem durch den Menschen.
Wie konkret dieses Risiko ist, zeigt eine Kampagne mit vermeintlichen Planzer-Lieferungen. Gefälschte E-Mails führen über einen Button zu einer Website im Erscheinungsbild des Schweizer Logistikunternehmens. Dort sollen Betroffene zuerst Name und Adresse eingeben, anschliessend eine angebliche Zollgebühr von 5.21 Franken bezahlen und die vollständigen Kreditkartendaten samt Freigabe über Banking-App oder SMS-Code übermitteln.
Der kleine Betrag senkt offenbar die psychologische Hürde, während die gefälschte Gestaltung Vertrauen schaffen soll. Die Warnung der Kantonspolizei Zürich vor falschen Planzer-Nachrichten macht deutlich, dass ein echter Firmenname, ein vertrautes Logo und ein funktionierender Verifizierungscode keine Echtheit garantieren.
Wie schützt du dich im Schweizer Alltag?
Für Einsteiger: Dein sinnvollster erster Schritt ist eine Pause vor jedem Klick oder jeder Zahlungsfreigabe. Folge keinen Links aus unerwarteten E-Mails, SMS oder anderen Nachrichten, gib nicht ungeprüft persönliche oder finanzielle Daten ein und frage im Zweifel direkt beim genannten Dienstleister nach. Bei einer überraschenden Liefermeldung solltest du zuerst klären, ob du überhaupt eine entsprechende Sendung erwartest.
Verdächtige E-Mails kannst du gemäss Kantonspolizei Zürich ignorieren und löschen oder in den Spam-Ordner verschieben. Die Polizei empfiehlt ausserdem, potenzielle Betrugsnachrichten an ihre angegebene Meldestelle weiterzuleiten. Hast du bereits Kreditkartendaten übermittelt, solltest du umgehend dein Finanzinstitut informieren, betroffene Bank- oder Debitkarten sperren lassen und nach telefonischer Voranmeldung bei der örtlichen Kantonspolizei Anzeige erstatten.
Für Fortgeschrittene: Prüfe deine Schutzkette über mehrere Kanäle hinweg. Wenn Microsoft für ein verwendetes Konto einen Wechsel von SMS- oder sprachbasierter Bestätigung auf Passkeys anbietet, reduziert das die Abhängigkeit von Codes, die eine gefälschte Seite abfragen kann. Behandle WhatsApp-Warnungen zugleich als zusätzlichen Hinweis und nicht als Freipass für alle nicht markierten Chats.
Im beruflichen Umfeld sollten technische Kontrollen, Schulungen und ein schneller Informationsaustausch zusammenspielen. Hirschi beurteilt die Schweizer Finanzlandschaft grundsätzlich als gut aufgestellt, betont aber, dass Schutzmassnahmen sowie die Sensibilisierung von Mitarbeitenden und Kundschaft laufend an neue Angriffe angepasst werden müssen. Gerade kanalübergreifende Vorfälle lassen sich leichter erkennen, wenn verdächtige E-Mails, Anrufe und Zahlungsanfragen nicht getrennt betrachtet werden.
Der aktuelle Umfang der Bedrohung ist beträchtlich, wobei die Zahlen von einem Sicherheitsanbieter stammen. Laut Check Points Bericht zur Schweiz verzeichneten Schweizer Unternehmen und Organisationen im Juli 2026 durchschnittlich 1489 Cyberangriffe pro Woche, 35 Prozent mehr als im Vorjahreszeitraum. Check Point nennt Phishing und Ransomware – Schadsoftware, die Daten oder Systeme zur Erpressung blockiert – als verbreitete Angriffstechniken; die Anbieterzahlen sind in den vorliegenden Quellen nicht unabhängig geprüft.
Der Bildungssektor war nach denselben Anbieterangaben weltweit mit durchschnittlich 4848 Angriffen pro Woche und Organisation am stärksten betroffen. Check Point berichtet zudem, dass jeder 36. Prompt, also eine Eingabe an ein generatives KI-System, ein hohes Risiko für den Verlust sensibler Daten berge. Für Schulen und Unternehmen in der Schweiz gehört deshalb nicht nur Betrugserkennung zur Aufgabe, sondern auch die Frage, welche internen Informationen überhaupt in KI-Werkzeuge eingegeben werden.
Pro und Kontra KI-gestützter Schutzfunktionen
Pro:
- Frühe Warnung – Ein Hinweis direkt im Chat kann dich bremsen, bevor du antwortest, einen Link öffnest oder Daten preisgibst.
- Analyse auf dem Gerät – WhatsApp verspricht, Nachrichten für die Betrugseinstufung lokal zu verarbeiten und die Inhalte nicht an Meta zu übertragen.
- Schnellere Mustererkennung – Banken können ungewöhnliche Transaktionen und verdächtige Verhaltensmuster früher identifizieren.
- Schutz in grossem Umfang – Automatisierte Systeme können zahlreiche Nachrichten oder Vorgänge gleichzeitig prüfen und Sicherheitsfachleute unterstützen.
Kontra:
- Unbekannte Trefferquote – Für WhatsApps neue Funktion fehlen noch belastbare Angaben zu übersehenen Betrugsversuchen und Fehlalarmen.
- Kein vollständiger Datenschutz – Aggregierte Nutzungsdaten werden übertragen, und bei freiwilligem Feedback können fünf Nachrichten an WhatsApp gehen.
- Gefahr falscher Sicherheit – Nicht markierte Nachrichten können weiterhin betrügerisch sein, während legitime Kontakte irrtümlich gewarnt werden können.
- Wettrüsten – Dieselbe KI, die Muster erkennt, hilft Angreifern bei glaubwürdigeren Texten, Deepfake-Stimmen und Angriffen in grossem Stil.
KI-gestützte Schutzfunktionen sind eine sinnvolle zusätzliche Schranke, aber kein verlässlicher Ersatz für Prüfung und Zurückhaltung. WhatsApps lokaler Ansatz wirkt aus Datenschutzsicht durchdacht, muss seine Trefferqualität jedoch erst beweisen; zugleich zeigen die Planzer-Masche und Microsofts SMS-Warnung, wie leicht Menschen trotz technischer Sicherungen zu einer Freigabe verleitet werden können. Das offene Risiko bleibt die Kombination aus überzeugender KI-Täuschung, mehreren Kommunikationskanälen und einer Handlung, die am Ende echt autorisiert aussieht.
Quellen
- Whatsapp testet Betrugswarnung direkt auf dem Smartphone – Unbekannt, 2026-08-14
- 2-Faktor-Authentifizierung: Darum warnt Microsoft jetzt vor dem Code via SMS – Unbekannt, 2026-08-13
- Cyberkriminelle phishen mit vermeintlichen Planzer-Lieferungen – Unbekannt, 2026-08-13
- Warum ein technischer Ansatz im Kampf gegen KI-Finanzbetrug nicht reicht – Unbekannt, 2026-08-13
- Cyberangriffe in der Schweiz steigen im Juli um 35 Prozent – Unbekannt, 2026-08-14
