KI-Vergiftung: Betrug mit gefälschtem Support – KI-Suche als neue Angriffsfläche

16. Dezember 2025 | Blog

Cyberkriminelle folgen stets den Blicken der Internetnutzer. Nicht wörtlich, aber im übertragenen Sinne. Und diese Blicke verändern sich. Google Search dominiert zwar weiterhin, doch 20–26 % der Amerikaner nutzen KI-Tools wie ChatGPT, Claude und Perplexity zur Informationsbeschaffung – Tendenz steigend. Betrüger nutzen diese Entwicklung und verlagern ihre Masche von der klassischen Manipulation der Google-Suchergebnisse hin zu einer weitaus heimtückischeren Bedrohung: der Manipulation von KI- Ergebnissen.

Berichten zufolge manipulieren Cyberkriminelle KI-Suchmaschinen mit gefälschten Kundendienstanzeigen, die Opfer auf betrügerische Telefonnummern, Webseiten und Mitarbeiter umleiten, die sich als seriöse Unternehmen ausgeben. Air Canada wurde zur Zahlung einer Entschädigung an einen Kunden verurteilt, der von einem Chatbot der Fluggesellschaft irregeführt worden war.

Woran liegt das?

Während Google die Auswertung mehrerer Quellen selbst ermöglicht, liefern KI-Chatbots nur EINE vermeintlich sichere Antwort . Und diese Antworten sind je nach Thema und Modell in 2 bis 35 % der Fälle falsch. Wenn eine KI eine gefälschte Kundendienstnummer erfindet und diese online veröffentlicht wird, lernt die nächste KI, die das Web durchsucht, diese falsche Nummer und wiederholt sie mit noch größerer Überzeugung. Dadurch verbreiten sich die falschen Informationen weiter an andere Chatbots, was dazu führt, dass immer mehr Fehlinformationen in genau den KI-Suchtools landen, auf die die Menschen umsteigen. Vielen Nutzern von KI-Suchen ist bewusst, dass diese Systeme falsche Informationen liefern, aber wissen sie auch, dass sie falsche Daten verarbeiten, die von Angreifern im Rahmen ausgeklügelter Hacking-Angriffe platziert wurden? Wahrscheinlich nicht – bis Sie diesen Artikel lesen.

Wie diese KI-gestützten Suchmanipulationsbetrügereien funktionieren

Angreifer füttern KI-Suchwerkzeuge mit überzeugenden, aber gefälschten Informationen, die wie Kundendienstanfragen von Banken, Fluggesellschaften und Technologieunternehmen aussehen. Fragt ein Nutzer den KI-Assistenten nach einer Supportnummer, schlägt das Modell eine gefälschte Nummer vor. Von da an beginnen die Betrügereien:

Falsche Agenten Ich versuche, Zahlungsinformationen zu extrahieren.
Fernzugriffstools werden dazu gedrängt, fingierte Probleme zu „lösen“.
Rückerstattungsbetrug Nutzer dazu verleiten, Geld zurückzuschicken.
Versuche zur Kontoübernahme Es beginnt in dem Moment, in dem sie den Anruf annehmen.

Der Nutzer landet niemals auf einer Phishing-Seite. Der Betrug beginnt direkt im Antwortfeld der KI.

Warum KI leichter zu vergiften ist

Es gibt zwei Hauptgründe, warum KI-Suchdienste leichter manipuliert werden können als herkömmliche Suchmaschinen wie Google oder Bing. Erstens überprüfen KI-Suchbots Telefonnummern, Firmeneinträge oder URLs nicht anhand autoritativer Quellen, wie es herkömmliche Suchmaschinen tun. Angreifer nutzen dies aus, indem sie:

Veröffentlichung gefälschter, aber legitim aussehender Geschäftsdaten.
Erstellung SEO-optimierter Websites, die von Models ausgelesen werden.
Massenhaftes Einreichen falscher Support-Kontaktdaten in kleineren Verzeichnissen.
Generierung ganzer Betrugsökosysteme mithilfe von KI-Tools.

Zweitens entsteht ein sich selbst verstärkender Kreislauf: Nutzer, die falsche Informationen erhalten, veröffentlichen diese Daten unwissentlich auf ihren Webseiten. Dort greifen weitere KI-Suchmaschinen-Bots auf die falschen Daten zurück und integrieren sie in ihre Suchergebnisse, wodurch die Fehlinformationen weiterverbreitet werden. Diese KI-Modelle wiederholen die falschen Informationen dann in großem Umfang und verleihen den gefälschten Daten so Glaubwürdigkeit.

Wer ist am stärksten gefährdet

Ältere Erwachsene, die auf KI-gestützte virtuelle Assistenten angewiesen sind
Jeder, der KI zur Suche nach „Kundendienst-Telefonnummer“ einsetzt
KI-Suche unterstützt Nutzer, die versuchen, Fluggesellschaften, Lieferdienste, App-Stores, Banken oder Abonnementplattformen zu kontaktieren.

Anders ausgedrückt: Jeder, der KI-Suchwerkzeuge nutzt, kann Opfer werden.

Warnzeichen dafür, dass Sie eine betrügerische Hotline erreicht haben

Wenn Sie eine Supportnummer anrufen und auf eines dieser Symptome stoßen, legen Sie sofort auf.

Der Agent verlangt Zahlung per Geschenkgutschein, Überweisung oder Kryptowährung.
Druck, „jetzt zu handeln“, sonst werde „Ihr Konto geschlossen“.
Anfrage für Fernzugriff auf Ihren Computer wegen eines „Routine“-Problems
Wenn es um ein Problem geht, das nicht die Abrechnung betrifft, ist es nicht angebracht, nach der vollständigen Kreditkartennummer zu fragen.
Der Supportmitarbeiter kann oder will die grundlegenden Informationen zu Ihrem Konto nicht überprüfen, die ein echter Agent überprüfen würde.

In diesen Fällen ist der Rat schnell und einfach. Legen Sie auf und rufen Sie die richtige Nummer von der offiziellen Website zurück.

Empfehlungen für alle Nutzer der KI-Suche

Vertrauen Sie niemals einer Supportnummer aus der KI-Suche, ohne sie vorher auf der offiziellen Website des Anbieters zu überprüfen. Dies gilt auch für den Besuch der Website über Links in den Suchergebnissen, da gefälschte Websites bei diesen Betrugsmaschen immer häufiger auftauchen!
Vermeiden Sie es, Nummern aus unbekannten Blogs, PDFs, Reddit-Beiträgen oder Foren anzurufen.
Speichern Sie die offiziellen Supportseiten der Unternehmen, denen Sie vertrauen.
Ermöglichen MFASelbst wenn Sie also einen Fehler bei den Zugangsdaten machen, können Angreifer nicht sofort in Ihr Konto eindringen.

Was Unternehmen tun sollten

Organisationen können Betrüger nicht daran hindern, KI-Systeme zu manipulieren, aber sie können ihre Benutzer besser schützen:

Registrieren Sie Ihre offiziellen Supportnummern bei Google Business Profile und anderen Verzeichnisdiensten, damit Ihre Kunden Sie leichter erreichen können.
Schulen Sie die Mitarbeiter darin, die Supportkanäle zu überprüfen, bevor sie sich an die Anbieter wenden.
Nehmen Sie Beispiele für „gefälschte Supportnummern“ in Aufklärungsprogramme zu Phishing und Social Engineering auf.
Veröffentlichen Sie Ihre offiziellen Support-Kontaktdaten klar und einheitlich.
Überwachen Sie das Internet auf betrügerische Einträge, Domain-Squatting mit Tippfehlern oder Webseiten, die Ihre Marke missbrauchen.
Implementierung DMarc, DKIM, SPF Schutzmaßnahmen für Ihre Mail eXchange-Datensätze (MX-Datensätze)

Fazit

Angreifer gehen dorthin, wo sich Nutzer aufhalten. In den letzten zwei Jahren hat sich die Suche hin zur KI-gestützten Suche entwickelt, bei der die Kontrollen gegen Falschinformationen weniger streng sind und die Manipulation von KI-Suchergebnissen offenbar zunimmt. Da viele Nutzer nicht wissen, dass KI nicht uneingeschränkt vertrauenswürdig ist, konzentrieren sich Betrüger darauf, Support-Nummern zu manipulieren und diese Information über KI-Suchbots im Internet zu verbreiten.

Zum Glück ist die Lösung nicht kompliziert: Langsamer vorgehen, Kontaktinformationen über herkömmliche Suchmaschinen und die Website des Anbieters überprüfen und allen KI-Ausgaben mit Zero Trust begegnen, bis diese bestätigt sind.

Weitere Informationen

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!

Jetzt registrieren!

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.