Verdächtige SMS erkennen mit ChatGPT

Ja, Sie können eine verdächtige SMS oder E-Mail mit ChatGPT prüfen: Tippen Sie den Text der Nachricht ab, fragen Sie nach den Warnzeichen, und lassen Sie sich in Ruhe erklären, was für einen Betrug spricht. ChatGPT hilft Ihnen beim Prüfen, die Entscheidung treffen am Ende Sie. Klicken Sie vorher auf keinen Link, und geben Sie nirgendwo Passwörter, TAN oder Kartendaten ein.

Diese Seite zeigt Ihnen den kompletten Ablauf: die typischen Warnzeichen, die genaue Formulierung zum Einfügen und ein Beispiel, wie so eine Prüfung aussieht. Die Vorsicht ist berechtigt: Die Verbraucherzentrale sammelt in ihrem Phishing-Radar laufend neue Betrugswellen, von der angeblichen Bank bis zur gefälschten Paket-Nachricht. Einen Überblick über alle unsere Schutz-Beiträge finden Sie im Ratgeber Betrug erkennen und sich schützen.

Kann ChatGPT Betrugsmails überhaupt erkennen?

ChatGPT erkennt Betrug nicht mit Sicherheit, und genau deshalb setzen wir es richtig ein: als ruhige zweite Meinung. Es erklärt Ihnen, welche Merkmale einer Nachricht verdächtig sind und welche Fragen Sie sich jetzt stellen sollten. Ein fertiges Urteil liefert es nicht, und dem sollten Sie auch nicht blind vertrauen.

Die Stiftung Warentest hat genau das untersucht: Können Chatbots Phishing und Fake-Shops erkennen? Das Ergebnis mahnt zur Bescheidenheit: ChatGPT lag bei der Phishing-Erkennung nur im Mittelfeld. Der Wert liegt woanders. Betrüger arbeiten mit Eile und Schrecken, damit Sie handeln, bevor Sie nachdenken. Der Moment, in dem Sie eine Nachricht abtippen und prüfen lassen, nimmt der Masche ihr wichtigstes Werkzeug: den Zeitdruck.

Woran erkenne ich eine verdächtige Nachricht?

An vier Merkmalen, die fast immer gemeinsam auftreten: künstlicher Zeitdruck, ein Link, den Sie sofort anklicken sollen, die Bitte um persönliche Daten und eine unpersönliche Anrede wie „Sehr geehrter Kunde“. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt diese Muster ausführlich. So sieht eine typische Nachricht aus:

Für gefälschte SMS gibt es einen eigenen Fachbegriff: das sogenannte Smishing. Merken müssen Sie sich das Wort nicht. Die Merkmale sind bei SMS, E-Mail und WhatsApp dieselben.

Wie prüfe ich die Nachricht mit ChatGPT? Schritt für Schritt

Sie geben nur den Wortlaut der Nachricht ein und fragen, welche Merkmale für Betrug sprechen. Den Link rühren Sie dabei nicht an, der reine Text genügt. So geht es:

1. Öffnen Sie ChatGPT unter chatgpt.com oder in der App. Sie sehen eine leere Eingabezeile, die auf Ihre Frage wartet. Nutzen Sie ChatGPT zum ersten Mal, zeigt Ihnen ChatGPT anmelden, Schritt für Schritt den Weg dorthin. Das Prüfen kostet nichts, die kostenlose Version genügt.
2. Tippen Sie den Text der verdächtigen Nachricht ab, oder kopieren Sie ihn. Klicken Sie den Link dabei nicht an. Steht in der Nachricht Ihr Name oder eine Kundennummer, lassen Sie diese Stellen einfach weg.
3. Fügen Sie die Bitte aus dem Kasten unten in die Eingabezeile ein und ersetzen Sie die Klammer durch den abgetippten Text.
4. Drücken Sie die Eingabetaste. Nach wenigen Sekunden erscheint die Antwort und nennt die Warnzeichen einzeln, in ruhigen Sätzen.
5. Fragen Sie nach, so oft Sie möchten. Zum Beispiel: „Was sollte ich jetzt tun?“ oder „Woran erkenne ich die echte Seite meiner Bank?“

Ich habe diese Nachricht bekommen: (Text der Nachricht hier einfügen). Ist das echt oder Betrug? Bitte erkläre mir ruhig und in einfachen Worten, welche Merkmale für einen Betrug sprechen und welche Fragen ich mir jetzt stellen sollte.

So sieht die Prüfung der Sparkassen-SMS von oben aus:

Was gebe ich ein, und was auf keinen Fall?

Nur den Wortlaut der verdächtigen Nachricht. Ihre eigenen Daten haben in der Prüfung nichts verloren: keine Passwörter, keine TAN, keine IBAN, keine Kartendaten. ChatGPT braucht davon nichts, um Ihnen die Warnzeichen zu erklären. Diese Regel schützt Sie doppelt, denn genau diese Daten sind es, auf die es Betrüger abgesehen haben. Wer sie grundsätzlich nirgendwo eintippt, dem kann auch eine gut gemachte Fälschung wenig anhaben.

Was mache ich nach der Prüfung?

Erst melden, dann löschen und blockieren. Phishing-Mails können Sie an die Verbraucherzentrale weiterleiten, an die Adresse phishing@verbraucherzentrale.nrw. Antworten Sie nicht auf die Nachricht, auch nicht mit dem Wort STOP: Eine Antwort zeigt den Absendern nur, dass Ihre Nummer aktiv ist. Gibt sich die Nachricht als Ihre Bank aus, rufen Sie im Zweifel selbst dort an, unter einer Nummer, die Sie sich selbst herausgesucht haben, etwa von der Rückseite Ihrer Bankkarte.

Dasselbe Prüfmuster funktioniert bei jeder Masche. Für die häufigsten haben wir eigene Anleitungen: die gefälschte Paket-SMS von „DHL“ oder „Zoll“ und die „Hallo Mama“-Nachricht von der angeblich neuen Nummer.

Hilft ChatGPT auch bei Anrufen?

Bei einem laufenden Anruf hilft ChatGPT nicht. Es kann keine Stimme am Telefon prüfen und nicht erkennen, wer wirklich anruft. Seine Stärke liegt davor und danach: Sie können sich die Maschen in Ruhe erklären lassen, mit der Familie ein Codewort verabreden und einen kurzen Satz für den Ernstfall vorbereiten. Wie das geht, zeigen die Beiträge zum Enkeltrick mit geklonter Stimme und zum angeblichen Anruf von der Bank.

Und wenn Sie ChatGPT über den Betrugsschutz hinaus kennenlernen möchten, vom Brief an die Krankenkasse bis zum Rezept: Der Beitrag ChatGPT für Senioren erklärt in Ruhe, was das Werkzeug im Alltag kann.

Die wichtigsten Regeln auf einen Blick

• Klicken Sie nie auf Links in unerwarteten Nachrichten.
• Geben Sie niemals Passwörter, TAN oder Kartendaten weiter, weder über einen Link noch am Telefon.
• Prüfen Sie den Wortlaut mit ChatGPT, aber entscheiden Sie selbst.
• Seriöse Stellen setzen Sie nie unter Zeitdruck.
• Im Zweifel: selbst anrufen, unter einer Nummer, die Sie sich selbst herausgesucht haben.

Möchten Sie solche Prüfungen üben, mit echten Beispielen und in Ihrem Tempo? Genau das machen wir im Kurs KI fürs echte Leben.