Am 3. August veröffentlichte INTERPOL den African Cyberthreat Assessment Report 2026, der auf Daten aus 36 afrikanischen Staaten basiert. Die auffälligste Zahl der Analyse: 55 % der in Afrika erfassten Cyberverbrechen weisen eine Beteiligung von Künstlicher Intelligenz auf. Mehr als die Hälfte der digitalen Kriminalität auf dem Kontinent wird durch KI angetrieben.
Die Schadenssummen verdeutlichen die Dramatik zusätzlich. Laut dem Bericht stiegen die finanziellen Verluste durch Cyberkriminalität in Afrika von 192 Millionen US-Dollar im Jahr 2024 auf 484 Millionen US-Dollar im Jahr 2025 – eine Verdopplung in etwas mehr als einem Jahr. Haupttreiber waren KI-gestützte Phishing-Betrügereien, Übernahmen von Benutzerkonten und automatisierte Social-Engineering-Skripte. Gleichzeitig überschritt die Zahl der Mobilfunknutzer in Afrika im Jahr 2025 die Marke von 1,1 Milliarden. Angesichts dieser riesigen Angriffsfläche wird deutlich: Kriminelle adaptieren KI-Werkzeuge schneller als viele reguläre Unternehmen.
Warum sollte ein Bericht über Afrika Leser weltweit betreffen? Dafür gibt es zwei Hauptgründe. Erstens ist Afrika eine der am schnellsten wachsenden Regionen für mobiles Internet weltweit; 1,1 Milliarden Mobilfunknutzer gepaart mit einer rasanten Verbreitung von Mobile Payment machen den Kontinent zu einem Mikrokosmos der globalen Digitalisierung – was heute in Afrika geschieht, kann morgen überall passieren. Zweitens kennen KI-Betrugsmethoden keine Grenzen. Kriminelle nutzen weltweit dieselben Werkzeuge und Skripte; es ändern sich lediglich Absenderadresse und Sprachakzent.
Wie Betrug vom Handwerk zur Fließbandarbeit wurde
Früher funktionierte Cyberbetrug wie ein kleines Handwerksatelier. Phishing-Texte wurden manuell verfasst, E-Mails einzeln versendet. Ein Betrüger konnte pro Tag höchstens einige Dutzend Personen kontaktieren und musste mehrere Sprachen beherrschen. Generative KI hat diese Kette vollständig automatisiert: Ein einziges Modell kann in Sekunden Tausende unterschiedlicher Textvarianten erstellen, diese automatisch in Dutzende Sprachen übersetzen und die Inhalte an öffentlich zugängliche Informationen der Opfer anpassen. Was wie eine massenhaft verschickte Benachrichtigung aussieht, ist möglicherweise ein individuell auf Sie zugeschnittener KI-Köder.
Abb.: Pressebild zur Cyberkriminalität in Afrika. Quelle: africanews.com (AP-Foto)
Eine Ebene höher liegen Stimmen- und Video-Deepfakes. Das Prinzip des Stimmklonens ist simpel: Das KI-Modell verarbeitet eine Audioaufnahme einer Person, lernt deren Klangfarbe sowie Sprechgewohnheiten und kann anschließend aus beliebigem Text in Sekunden neue Sätze synthetisieren – ein kurzes Audiosample reicht völlig aus. Videobasierter Gesichtstausch funktioniert analog: Die KI lernt Gesichtsstrukturen aus Fotos und überträgt sie auf dynamische Bildsequenzen. Der Bericht erwähnt, dass der INTERPOL-Technologiepartner TrendAI rund 600.000 Erpressungsfälle identifiziert hat, bei denen KI-generierte synthetische Inhalte eingesetzt wurden. Diese Zahl zeigt, dass sich Erpressung mittels Deepfakes zu einem ausgereiften Industriezweig entwickelt hat.
Besonders hebt der Bericht die Weiterentwicklung von Business-E-Mail-Compromise (BEC) hervor. Früher gaben sich Betrüger als Vorgesetzte aus, hinterließen jedoch Grammatikfehler oder steife Formulierungen, die aufmerksamen Empfängern auffielen. Heute imitieren KI-generierte E-Mails den spezifischen Sprachstil von Kollegen und führen über mehrere Gesprächsverläufe hinweg plausible Dialoge, um Finanzabteilungen zur Überweisung von Geldern zu verleiten. INTERPOL betont, dass die Komplexität dieser Angriffe „erheblich zugenommen“ habe.
Noch unauffälliger ist der Betrug mittels „synthetischer Identitäten“. Anstatt echte Identitäten vollständig zu stehlen, kombinieren Betrüger reale Daten mit erfundenen Details zu fiktiven Personen. Laut Bericht wurden diese gefälschten Identitäten bereits genutzt, um Bankkonten zu eröffnen, Kredite zu beantragen, SIM-Karten zu registrieren und sogar biometrische Gesichtserkennungen zu umgehen. Betrugsmaschen verhalten sich wie Viren – und KI verleiht ihnen die Fähigkeit zur automatischen Mutation: Sobald ein altes Muster blockiert wird, entsteht sofort eine neue Variante.
Warum die Abwehr immer schwieriger wird
Das Geschäftsmodell von Betrügern basiert seit jeher auf Wahrscheinlichkeiten: Wenn von 10.000 versendeten Nachrichten nur eine Person anbeißt, hat sich die Kampagne bereits gelohnt. KI drückt die Grenzkosten dieser Kette nahezu auf null. Wo früher das Schreiben und Versenden von 10.000 Nachrichten Personal und Zeit erforderte, reicht heute ein Klick. Der Aufwand, eine einzelne Person zu täuschen, unterscheidet sich kaum noch vom Aufwand für 10.000 Opfer.
In Afrika erschweren regionale Dynamiken die Lage zusätzlich. Der Bericht zeigt, dass 72 % der befragten Staaten aktive Betrugszentren beherbergen, die sich vor allem auf West- und das südliche Afrika konzentrieren. Ostafrika gilt als Schwerpunkt für Betrug bei mobilen Zahlungen und Ransomware, während in Zentral- und Westafrika BEC und Romance-Scams dominieren. Viele Banden nutzen Servernetzwerke in mehreren Ländern, um ihre Spuren zu verwischen.
Abb.: Bild zur INTERPOL-Pressemitteilung über afrikanische Cyberbedrohungen. Quelle: interpol.int
Die Verteidigungsseite ist besorgniserregend schlecht vorbereitet. INTERPOL stellt fest, dass die KI-Fähigkeiten vieler afrikanischer Strafverfolgungsbehörden „besorgniserregend gering“ seien. Der Mangel an Echtzeit-Datenaustausch zwischen Banken, Telekommunikationsanbietern und Polizeibehörden führt dazu, dass abgezweigte Gelder über mehrere Länder hinweg weitergeleitet werden, bevor die Behörden reagieren können. Neal Jetton, Direktor der Cybercrime-Abteilung bei INTERPOL, bringt es auf den Punkt: „KI automatisiert jeden Schritt von Cyberangriffen – von der Aufklärung über Phishing und Erpressung bis hin zum Entkommen vor der Strafverfolgung.“
Die Erkennung von Deepfakes gleicht einem Katz-und-Maus-Spiel. Schwachstellen, die Erkennungsmodelle heute identifizieren – unnatürliches Blinzeln, abweichende Lichtverhältnisse oder asynchrone Lippenbewegungen –, werden von der nächsten Generation von Generierungsmodellen behoben. Aus öffentlich zugänglichen Sicherheitsanalysen geht hervor, dass ein Ende dieser Spirale derzeit nicht in Sicht ist: Während sich Generierungstechnologien rasant weiterentwickeln, hinkt die Erkennung stets hinterher. Für Verbraucher entsteht eine Asymmetrie: Angreifer verfügen über ein vollständiges KI-Instrumentarium, während Opfer meist ungeschützt sind.
Die helle Seite der Technologie kämpft zurück
Die Entwicklung verläuft jedoch nicht völlig einseitig. KI wird ebenso als Anti-Betrugs-Waffe eingesetzt: Erkennungsmodelle, Filtersysteme und Anomalie-Erkennung nutzen maschinelles Lernen, um schädlicher KI entgegenzuwirken. Auch gemeinsame Operationen von INTERPOL erzielen Erfolge: Vier Großaktionen im Jahr 2025 (Serengeti 2.0, Contender 3.0, Sentinel und Red Card 2.0) führten zu über 1.500 Festnahmen und der Sicherstellung von mehr als 100 Millionen US-Dollar an illegalen Geldern. Zudem passten 17 afrikanische Staaten im Jahr 2025 ihre Gesetze zur Cyberkriminalität an. Der Bericht empfiehlt Ermittlern nachdrücklich, KI-Werkzeuge aktiv zu erlernen, um den Anschluss an Kriminelle nicht zu verlieren.
Diskussionen auf Hacker News (wo der Beitrag über 100 Punkte erreichte) bieten weitere Perspektiven. Ein Nutzer bemerkte: „Mich überrascht eher, dass es erst die Hälfte ist.“ Ein anderer kommentierte: „Bei jeder neuen Technologie sind Kriminelle immer die Ersten, die deren Nutzen erkennen.“ Auch der Dual-Use-Charakter von KI in Offensive und Defensive wurde hervorgehoben. Eine nüchterne Stimme wies darauf hin, dass Bekämpfung allein die Ursachen nicht löst, solange die wirtschaftlichen Rahmenbedingungen (Arbeitslosigkeit und Armut) unverändert bleiben, die Menschen in diese Strukturen treiben.
Wie können sich Einzelne schützen?
Was bedeutet das für den Einzelnen? KI-gestützter Betrug ist kein regionales Phänomen. KI-Anrufe, Deepfake-Videos und Stimmklonen treten weltweit auf. Die Grundmuster der Betrüger bleiben im Kern dieselben: Vorgabe falscher Identitäten von Angehörigen, Täuschung als Kundenservice zur Abfrage von Verifizierungscodes oder das Versprechen unrealistisch hoher Renditen.
Technische Systeme können menschliche Unachtsamkeit nicht vollständig verhindern, aber bewährte Vorsichtsmaßnahmen bleiben wirksam:
- Bei Geldforderungen am Telefon auflegen und die Identität des Anrufers über einen vertrauten, unabhängigen Kanal überprüfen.
- Verlangt ein Bekannter im Videocall Geld, gezielt Fragen stellen, die nur die echte Person beantworten kann.
- Angebote mit „garantierten Gewinnen“ grundsätzlich als Betrug einstufen.
Eine einzige zusätzliche Bestätigung blockiert den Großteil KI-gestützter Betrugsversuche. Da Angreifer auf hohe Fallzahlen setzen, wechseln sie bei Verzögerungen rasch zum nächsten Ziel. Diese Empfehlung sollte insbesondere älteren Familienmitgliedern vermittelt werden: Bei verdächtigen Anrufen erst auflegen und anschließend direkt zurückrufen. Betrug gehört zu den ersten Feldern, in denen KI im großen Stil eingesetzt wird. Dies zeigt, wie anfällig die technische Neutralität gegenüber finanziellen Interessen ist. Wenn Kriminelle aufrüsten, muss das Sicherheitsbewusstsein der Nutzer Schritt halten.
Referenzen:
- Africanews: AI fuels more than half of cybercrime in Africa as scams surge – Interpol
- INTERPOL: Report finds AI linked to more than half of cybercrime in Africa
- HN-Diskussion (item?id=49175826)
