KI-gestützter Online-Betrug nimmt in Malaysia und Myanmar stark zu

KI-Betrug nimmt in Malaysia und Myanmar stark zu

Malaysia und Myanmar verzeichnen in diesem Jahr einen starken Anstieg von Online-Betrugsfällen. Kriminelle Gruppen setzen künstliche Intelligenz ein, um ihre Methoden des Social Engineering auszuweiten und Kontrollen zu umgehen. Eine am Dienstag veröffentlichte neue Studie weist auf ausgefeilte Anlagebetrügereien, Liebesfallen und Identitätsdiebstahl hin, bei denen inzwischen in jeder Phase KI-Werkzeuge zum Einsatz kommen. Dieser Wandel bedroht die schnell wachsenden digitalen Volkswirtschaften der beiden Länder.

Der Anstieg ist Teil eines breiteren regionalen Trends. Das Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung (UNODC) hat dokumentiert, wie organisierte Netzwerke in Ost- und Südostasien generative KI, Deepfakes und Schadsoftware in ihre Aktivitäten eingebunden und zugleich neue Untergrundmärkte und Kryptokanäle zur Geldwäsche aufgebaut haben. Nach Schätzungen des UNODC verursachten Betrugsmaschen, die sich 2023 gegen Opfer in Ost- und Südostasien richteten, Verluste von 18 bis 37 Milliarden US-Dollar. Auf den beobachteten Plattformen nahmen Erwähnungen von Deepfake-Inhalten mit Bezug zu kriminellen Aktivitäten in der Region in der ersten Hälfte des Jahres 2024 um mehr als 600 Prozent zu.

Unabhängige Analysen beziffern die gesamte Betrugswirtschaft sogar noch höher. Forschende des CSIS schätzen, dass Cyberbetrug mit Bezug zu Südostasien jährlich mehr als 43,8 Milliarden US-Dollar einbringt. Im asiatisch-pazifischen Raum ist die Zahl der Deepfake-gestützten Betrugsfälle rasant gestiegen; einer Studie zufolge nahmen sie von 2022 bis 2023 um 1.530 Prozent zu. Die Behörden in Malaysia und Nachbarländern wie Singapur und Indonesien haben öffentlich vor KI-gestützten Identitätsbetrugsmaschen gewarnt, die sich sowohl gegen Nutzer vor Ort als auch gegen Opfer im Ausland richten.

Wie KI die Betrugsmaschen in Südostasien antreibt

Moderne Betrugsnetzwerke nutzen inzwischen große Sprachmodelle, um fehlerfreie Nachrichten auf Malaiisch, Burmesisch, Englisch und Chinesisch zu verfassen, lange Gespräche mit ihren Zielen zu führen und ihre Skripte spontan anzupassen. Automatisierte Werkzeuge durchforsten riesige Datensätze, erstellen Profile potenzieller Opfer und planen die Kontaktaufnahme über Messenger und soziale Netzwerke. Das Ergebnis ist eine unablässige Flut maßgeschneiderter Einladungen, gefälschter Jobangebote und Versprechen, schnell reich zu werden, die persönlich wirken.

Deepfakes sorgen für ein überzeugendes Gesicht oder eine glaubwürdige Stimme. Stimmenklonen ermöglicht gefälschte Anrufe von Vorgesetzten und vorgetäuschte Notfälle von Angehörigen. Video-Deepfakes befeuern Liebesbetrug und fingierte Live-Chats, in denen Vertrauen aufgebaut wird, bevor Geld den Besitzer wechselt. Daten von Unternehmen zur Identitätsprüfung deuten auf einen Wandel hin zu ausgefeilteren Methoden: Der Anteil komplexer Angriffe mit mehreren Techniken stieg 2025 stark an, während sich das Gesamtvolumen einfacher Betrugsversuche stabilisierte. Ein Bericht verzeichnete einen Anstieg ausgefeilter Angriffe auf Identitäten um 180 Prozent. Dabei kamen synthetische Identitäten, KI, Manipulation von Geräten und kanalübergreifende Täuschung zum Einsatz.

Das Geld fließt über ein paralleles Finanzgeflecht. Nur unzureichend regulierte Online-Glücksspielseiten und Anbieter von Dienstleistungen für virtuelle Vermögenswerte mit hohem Risiko helfen dabei, Erträge umzuwandeln und zu verschleiern. Stablecoins und Mixing-Dienste beschleunigen Überweisungen, während Untergrundbanken digitale und Bargeldkanäle miteinander verknüpfen. Das UNODC erklärt, dadurch sei eine kriminelle Dienstleistungswirtschaft entstanden, in der Schadsoftware-Entwickler, Datenhändler, Callcenter-Manager, Finanzkuriere und Krypto-Geldwäscher Dienste anbieten, die jede Gruppe anmieten kann. Das senkt die technischen Einstiegshürden.

Warum Malaysia und Myanmar jetzt betroffen sind

Malaysia liegt an der Schnittstelle des regionalen Handels. Die mobile Internetnutzung ist sehr hoch, Sofortzahlungen und digitale Geldbörsen werden rasch eingeführt. Kriminelle haben sich darauf eingestellt und betreiben sogenannte autorisierte Betrugsmaschen, bei denen die Opfer dazu gebracht werden, selbst Geld zu überweisen. So bleiben weniger Spuren eines Hackerangriffs zurück. Häufige Köder auf Messenger-Diensten und sozialen Plattformen sind Anlagebetrug, Paketbetrug und die vorgetäuschte Identität von Regierungsmitarbeitern.

Neue Zahlen zeigen zudem einen Anstieg des Identitätsbetrugs im Land. Einer Branchenstudie zufolge verzeichnete Malaysia 2025 den stärksten Zuwachs im Jahresvergleich: Die Fälle nahmen um 197 Prozent zu. Betrügerische Gruppen verwenden synthetische Identitäten, die echte und erfundene Daten miteinander verbinden, und ergänzen diese dann mit KI-generierten Dokumenten und Gesichtern, um Prüfungen bei der Kontoeröffnung zu umgehen. Einheimische und im Land lebende Ausländer erhalten stark lokalisierte, von KI verfasste Angebote, oft in perfekter Umgangssprache.

In Myanmar ist die Risikolage anders. Betrugskomplexe mit Verbindungen zu Online-Glücksspiel und Sonderwirtschaftszonen haben sich in Grenzgebieten angesiedelt, in denen die Strafverfolgungsbehörden nur begrenzten Zugang haben. Einige Anlagen wurden aus Kasinos und Hotels, die während der Pandemie Geschäft verloren hatten, umfunktioniert. Satelliteninternet und durchlässige Grenzen ermöglichen den Dauerbetrieb mit Zielen im Ausland. Opfer von Menschenhandel, viele davon durch gefälschte Stellenanzeigen angelockt, werden unter Androhung von Misshandlungen gezwungen, Anrufe zu tätigen und Chats zu führen. Razzien in Nachbarländern haben Betreiber zur Verlagerung gezwungen; Bündnisse mit lokalen bewaffneten Gruppen und Vermittlern bieten ihnen Schutz und logistische Unterstützung.

Einblicke in das Geschäft mit den Betrugsfabriken

Ermittler beschreiben eine breit aufgestellte Branche, die wie ein multinationaler Dienstleistungssektor aussieht und arbeitet. Kasinoeigentümer, Zahlungsdienstleister und Krypto-Händler stellen die Infrastruktur bereit. Anwerber suchen Personal. Technikspezialisten liefern Phishing-Baukästen, frei verfügbare Deepfake-Werkzeuge und Schadsoftware. Manager legen Zielvorgaben und Skripte fest, während Mittelsleute Geld über Grenzen hinweg bewegen. Dieselben Netzwerke schmuggeln über gemeinsame Routen auch Drogen, Waffen und Wildtiere. Das verschafft ihnen Einfluss und Reichweite.

Interpol berichtet, dass seit 2023 Opfer aus mindestens 66 Ländern in Betrugszentren verschleppt wurden; etwa drei Viertel von ihnen wurden in Zentren in Südostasien gebracht. Polizeieinsätze haben Betrugskomplexe an so weit voneinander entfernten Orten wie den Philippinen und Namibia durchsucht, Beschäftigte befreit und Hunderte Geräte beschlagnahmt. Interpol bezeichnet diese Standorte als doppelte Bedrohung: Sie schaden sowohl den Menschen, die zur Begehung von Straftaten gezwungen werden, als auch den Menschen, die sie online täuschen.

Das UNODC hat Regierungen gewarnt, dass sich das kriminelle Ökosystem schneller entwickelt als die derzeitigen Schutzmaßnahmen. In seinen Empfehlungen für die Mekong-Region betonte die Organisation, wie wichtig es sei, Geldströme zu unterbrechen, die Regulierung risikoreicher Online-Finanzdienstleistungen zu verschärfen und die grenzüberschreitende Rückgewinnung von Vermögenswerten zu verbessern.

Für Regierungen ist es wichtiger denn je, die Schwere, das Ausmaß und die Reichweite dieser wahrhaft globalen Bedrohung zu erkennen und Lösungen zu priorisieren, die dem sich rasant wandelnden kriminellen Ökosystem in der Region Rechnung tragen.

Der zunehmende Strafverfolgungsdruck in Teilen Kambodschas, der Demokratischen Volksrepublik Laos, Myanmars und der Philippinen hat einige Aktivitäten in neue Gewerbegebiete und abgelegene Gebiete verdrängt, sowohl innerhalb der Region als auch weiter entfernt. Nach Angaben des UNODC nähern sich die jährlichen Gewinne aus Betrugszentren im industriellen Maßstab inzwischen 40 Milliarden US-Dollar. Von Asien aus geführte Gruppen expandieren durch Bündnisse mit anderen kriminellen Dienstleistern nach Afrika, Südasien, in den Nahen Osten, den Pazifikraum und darüber hinaus.

Deepfakes, „Pig Butchering“ und neue Methoden

„Pig Butchering“, ein Begriff für lang angelegte Anlagebetrügereien, beginnt oft mit einer freundlichen Nachricht auf einer Dating-App oder einer sozialen Plattform. Über Wochen baut der Betrüger eine Beziehung auf und lenkt das Opfer dann zu einer ausgefeilt wirkenden Handels-App oder Website, die erfundene Kontostände anzeigt. KI verfasst inzwischen den Großteil der Chats, erstellt überzeugende Screenshots und simuliert Dashboards. Deepfake-Videos und geklonte Stimmen lassen angebliche Mentoren oder romantische Partner glaubwürdiger erscheinen. Wenn die Opfer versuchen, Geld abzuheben, wird ihnen der Zugriff verweigert und die Betrüger verschwinden.

Gleichzeitig verändern sich die Muster beim Identitätsbetrug. Experten für Verifizierung berichten, dass die Zahl einfacher Betrugsversuche 2025 insgesamt stagnierte, während komplexer Betrug zunahm. Mehrstufige Angriffe, bei denen KI-generierte Dokumente, Manipulation von Geräten und Social Engineering kombiniert werden, sind schwerer zu erkennen. Dating-Plattformen und Online-Medien sind weltweit zu Brennpunkten dieses Trends geworden; parallel nehmen Liebesbetrug und Erpressung zu. In mehreren Ländern stieg die Zahl der Deepfake-Angriffe im vergangenen Jahr explosionsartig an. Unter den erfassten Ländern verzeichnete Malaysia den stärksten Anstieg beim Identitätsbetrug.

Reaktionen von Strafverfolgungsbehörden und Politik

Polizei und Staatsanwaltschaften versuchen, den Rückstand aufzuholen. Interpol gab 2023 eine orangefarbene Ausschreibung heraus, die vor Betrugszentren warnte, und koordiniert seither multinationale Razzien. Die Organisation fördert außerdem I GRIP, einen Mechanismus, der dabei hilft, Geld grenzüberschreitend einzufrieren und zurückzuerlangen, wenn Opfer den Betrug schnell melden. In den Vereinigten Staaten haben Bundesbehörden und Staatsanwälte ihre Maßnahmen mit Sanktionen, Vermögensbeschlagnahmungen und einer engeren Zusammenarbeit mit Partnern in der Region verstärkt. Unterstützt werden sie durch Blockchain-Analysen, mit denen sich Geldströme durch Kryptonetzwerke verfolgen lassen.

Cyril Gout, Interimsdirektor der Polizeidienste bei Interpol, hat zu dauerhafter Zusammenarbeit zwischen Regierungen, Zivilgesellschaft und Plattformen aufgerufen. Die Verbindung von Menschenhandel, Cyberbetrug und Online-Missbrauch beschrieb er als grenzüberschreitende Herausforderung, die keine Behörde allein bewältigen könne.

Um dieser Bedrohung zu begegnen, ist echte internationale Zusammenarbeit erforderlich. Dazu gehören der Austausch von Erkenntnissen zwischen Ländern, die Partnerschaft mit Nichtregierungsorganisationen, die Opfer unterstützen, und die enge Zusammenarbeit mit Technologieunternehmen, deren Plattformen für Betrugsmaschen missbraucht werden.

Sanktionen gegen Unterstützer, eine strengere Kontrolle von Geldströmen über virtuelle Vermögenswerte mit hohem Risiko und mehr gemeinsame Finanzermittlungen gewinnen an Bedeutung. In Gebieten, in denen Korruption und politische Instabilität den Zugang zu Betrugskomplexen erschweren, bleiben die Erfolge uneinheitlich. Dennoch befreien koordinierte Einsätze weiterhin Opfer und beschlagnahmen Infrastruktur. Die Aussagen der Opfer sind entscheidend. Eine schnelle Meldung bei Banken, Kryptobörsen und der Polizei erhöht oft die Chancen, Geld einzufrieren, bevor es über mehrere Konten weitergeleitet wird und verschwindet.

Banken und Technologieunternehmen verstärken ihre Abwehr

Finanzinstitute im asiatisch-pazifischen Raum stellen sich neu auf. Fast alle haben ihre Compliance-Teams in den vergangenen zwei Jahren vergrößert, und viele setzen inzwischen KI zur Betrugserkennung, bei der Kontoeröffnung und zur Bekämpfung der Geldwäsche ein. Banken in Hongkong, Singapur und Australien führen neue Verbraucherschutzmaßnahmen ein, von Warnmeldungen durch Dienste wie Scameter bis hin zu Regeln zur geteilten Haftung und branchenübergreifenden Vereinbarungen. Die Region ist zudem ein früher Anwender des Nachrichtenstandards ISO 20022, der Systemen umfangreichere Daten zur Erkennung von Auffälligkeiten liefert und das Risiko durch Finanzkuriere und synthetische Konten senken kann.

Auch Technologieunternehmen sind Teil dieses Wettlaufs. Firmen setzen KI ein, um betrügerische Websites aufzuspüren, Phishing in Nachrichten und Anrufen zu erkennen und synthetische Medien zu kennzeichnen. Bündnisse wie Tech Against Scams helfen Plattformen, Kryptobörsen und Finanzdienstleistern dabei, Vorgehensweisen und Erkennungsmerkmale auszutauschen. Das Tech For Good Institute und seine Partner argumentieren, gemeinsame Definitionen und ein grenzüberschreitender Informationsaustausch in Echtzeit könnten Lücken bei der Strafverfolgung schließen. Verantwortungsvolle KI-Rahmenwerke, etwa zur Kennzeichnung und Herkunftsnachverfolgung von Inhalten, könnten zudem die Auswirkungen von Deepfakes mindern.

Was Verbraucher und Unternehmen jetzt tun können

Die meisten Betrugsmaschen beginnen mit einer Nachricht, einem Anruf oder einer Website. Schon kleine Verhaltensänderungen erhöhen die Chance, die Falle zu erkennen.

• Identitäten über einen zweiten Kanal überprüfen. Einer Stimme oder einem Video nicht allein vertrauen, wenn Geld oder Zugangsdaten verlangt werden.
• Unaufgeforderte Anlageangebote oder Kontaktaufnahmen mit romantischem Interesse skeptisch betrachten, besonders wenn jemand dazu drängt, den Chat auf eine andere Plattform oder in eine neue App zu verlagern.
• URLs, App-Berechtigungen und Bewertungen prüfen. Keine Apps aus inoffiziellen Quellen installieren und Geräte stets mit Sicherheitsupdates versorgen.
• Verfügbare Schutzangebote von Banken und Telekommunikationsunternehmen gegen Betrug nutzen, etwa Risikowarnungen von Diensten wie Scameter. Transaktionsmeldungen aktivieren, Überweisungslimits festlegen und eine starke Authentifizierung verwenden.
• Vorfälle umgehend der Bank, der Kryptobörse und der Polizei melden. Um sofortige Kontosperrung oder Rückruf der Transaktion bitten und Belege zu Nachrichten, Websites und Wallet-Adressen sichern.
• Unternehmen sollten automatisierte Erkennung ungewöhnlicher Aktivitäten mit Schulungen der Beschäftigten zu Social Engineering verbinden. Auf synthetische Identitäten achten und das Verhalten analysieren, nicht nur Dokumente.
• Nutzer von Kryptowährungen sollten zunächst kleine Beträge überweisen, Plattformen überprüfen und inoffizielle Broker sowie nicht lizenzierte Anbieter virtueller Vermögenswerte meiden.

Die wichtigsten Punkte

• Online-Betrugsfälle nehmen in Malaysia und Myanmar stark zu. KI-gestützte Betrugsmaschen verbreiten sich über Messenger, soziale Plattformen und Finanzdienste.
• Das UNODC schätzt die Verluste durch Betrug in Ost- und Südostasien 2023 auf 18 bis 37 Milliarden US-Dollar. Zugleich nahm die Zahl der Deepfake-Aktivitäten stark zu.
• Unabhängige Studien beziffern die gesamte Betrugswirtschaft der Region auf mehr als 40 Milliarden US-Dollar pro Jahr; Deepfake-gestützter Betrug wächst in beispiellosem Tempo.
• Betrugskomplexe in der Mekong-Region nutzen Menschenhandel und Zwangsarbeit. Angesichts verschärfter Razzien haben sie ihre Aktivitäten ausgeweitet oder verlagert.
• Malaysia verzeichnete 2025 beim Identitätsbetrug einen Anstieg von 197 Prozent im Jahresvergleich. Zugleich werden Betrugsangriffe komplexer und schwerer zu erkennen.
• Interpol hat eindringliche Warnungen herausgegeben und Razzien koordiniert. Behörden weltweit verstärken Sanktionen, Vermögensbeschlagnahmungen und grenzüberschreitende Finanzermittlungen.
• Banken und Aufsichtsbehörden in Asien führen KI-gestützte Schutzmaßnahmen, Warnsysteme für Verbraucher und Analysen nach ISO 20022 ein, um Auffälligkeiten zu erkennen und Verluste zu verringern.
• Verbraucher und Unternehmen können Risiken senken, indem sie Identitäten überprüfen, Schutzangebote gegen Betrug nutzen, Vorfälle schnell melden und ihre Maßnahmen gegen Social Engineering verstärken.