Zusammenfassung:
In einem Büro in Sydney bricht das gesamte Team jedes Mal in Jubel aus, wenn die wütenden Schimpfwörter und Schimpftiraden eines Telekommunikationsbetrügers über den Lautsprecher kommen. „Wir nutzen dies als quantifizierten Indikator für die Frustration der Betrüger“, sagte Brad Joffe, Mitbegründer und Chief Commercial Officer des australischen Cybersicherheits-Startups Apate.ai, lächelnd den Medien. „Jedes Mal, wenn ein Betrüger am Telefon flucht, feiern wir. Wir sind wahrscheinlich eines der wenigen Unternehmen auf der Welt, das sich darüber freut, dass Benutzer ihre Produkte verfluchen.“
Während die meisten Technologieunternehmen damit beschäftigt sind, KI-Agenten (intelligente Agenten) einzusetzen, um Menschen dabei zu helfen, Code zu schreiben, Flüge zu buchen und Berichte zu erstellen, um die Produktivität zu steigern, hat Apate.ai, das für den TechCrunch Disrupt Entrepreneurship-Wettbewerb „Startup Battlefield 200“ 2026 ausgewählt wurde, KI mit einer Mission beauftragt, die etwas „unskrupellos“, aber sehr befriedigend klingt: als Undercover-Agent zu fungieren, proaktiv nach Betrügern zu suchen und dann die Sache zu steuern Betrüger verrückt.
Diese „KI-Opfer-Armee“, die rund um die Uhr online ist, hat bisher mehr als 2,5 Millionen Gespräche mit Betrügern auf der ganzen Welt geführt und dabei insgesamt 17 Jahre der Kriminalzeit der Betrüger in Anspruch genommen.
Dies ist nicht nur ein Streich, um die Wut zu lindern.
Hinter diesen Absätzen unsinniger Literatur, die Betrüger in den Wahnsinn treiben, operiert still und leise ein „Betrugsbekämpfungsunternehmen“ im Wert von mehreren zehn Millionen Dollar.
Ein 44-minütiges Picknick-Telefonat
Der Ausgangspunkt dieser Geschichte ist ein Familienpicknick, das unsanft unterbrochen wurde.
Im November 2021 genoss Dali Kaafar, Professor für Cybersicherheit an der Macquarie University in Sydney, die Zeit im Freien mit seiner Familie, als sein Handy plötzlich klingelte und ein unbekannter Anruf einging. Die Person am anderen Ende des Telefons behauptete, von einem bekannten Technologieriesen zu sein, und versuchte ihn mit geschickten Worten zu betrügen.
Ein normaler Mensch würde wahrscheinlich sofort auflegen. Doch Kaafar, der Netzwerksicherheit studiert, hatte damals eine Idee und beschloss, etwas Spaß mit den Kindern um ihn herum zu haben. Er gab vor, eine „perfekte Beute“ zu sein, die nichts über elektronische Produkte wusste, nur langsam reagierte und äußerst höflich war. Er unterhielt sich am Telefon mit dem Betrüger, kooperierte ungeschickt und verzögerte den Anruf 44 Minuten lang.
Die Kinder um ihn herum brachen in Gelächter aus und der Lügner am anderen Ende der Leitung brach schließlich zusammen und legte auf. Doch nach dem Lachen wurden Kaafar zwei Dinge deutlich bewusst:
Erstens war der Betrüger während dieser 44 Minuten an die Telefonleitung gebunden und konnte keinem echten potenziellen Opfer Schaden zufügen;
Zweitens bekam er auch 44 Minuten kostbare Familienzeit.
„Es macht Spaß, ab und zu einen Lügner zu ärgern, aber wenn es echte Menschen jeden Tag tun, ist es schwer zu sagen, wer wen aufgehalten hat.“
Eine Idee formte sich in seinem Kopf: Was wäre, wenn Zehntausende unermüdlicher KI-Roboter darauf trainiert würden, diese Anrufe für Menschen zu beantworten, den Betrügern ihre Zeit zu rauben und ihnen reibungslos ihre kriminellen Karten zu entlocken?
Die Idee wurde schnell zu einem großen Forschungsprojekt an der Macquarie University. Kaafar führte das Team dazu, eine große Menge echter Betrugsanrufe, Phishing-E-Mails und Chat-Aufzeichnungen sozialer Plattformen zu sammeln und nutzte maschinelles Lernen und Technologie zur Verarbeitung natürlicher Sprache, um die „Social Engineering“-Routinen von Betrügern zu demontieren und ein Dialogsystem zu trainieren, das lebensechte Persönlichkeiten für lange Zeit aufrechterhalten kann.
Im Jahr 2024 wurde das Projekt offiziell von der Universität getrennt und das Unternehmen erhielt den Namen Apate. In der griechischen Mythologie ist dies der Name der „Göttin der Täuschung und des Betrugs“, die aus der Büchse der Pandora flog.
Ein Betrugsbekämpfungsunternehmen hat die „Göttin der Täuschung“ auf sein Schild gesetzt.
200.000 „KI Movie King“
Um einen vorsichtigen professionellen Lügner dazu zu bringen, Dutzende Minuten am Telefon zu bleiben, kann KI nicht einfach Fragen mechanisch beantworten, sondern muss wissen, wie man mit menschlicher Gier und Ungeduld umgeht.
Das Wesen des Telekommunikationsbetrugs ist ein Trichter-Screening: Wenn der Betrüger möchte, dass Fremde unbekannte Links öffnen und Geld überweisen, indem er die Risikokontrollen der Banken umgeht, muss er einen langen Prozess der Erklärung, des Drängens und der Bestätigung durchlaufen.
Solange die Beute zeigt: „Ich bin reich, ich habe Angst und ich möchte kooperieren, aber ich bin einfach ungeschickt und kann nicht operieren“, wird der Betrüger niemals auflegen.
Apates KI-Agent treibt diese „nahe Hoffnung“ auf die Spitze.
Das Unternehmen hat Tausende virtueller Charaktere mit unterschiedlichem Alter, Geschlecht, Akzent, Sprache und sogar kulturellem Hintergrund erstellt. Beispielsweise wird ein älterer Roboter namens Malcolm, der mit einem authentischen britischen Akzent spricht, langsam fragen, nachdem sich der Betrüger schon lange auf die unvorhersehbare Finanzkrise vorbereitet hat: „Tut mir leid, Junge, über was für ein Geschäft redest du gerade?“
Gemischt mit australischem Slang und trockenem Humor tun sie so, als hätten sie einen schlechten Empfang am Telefon, tun so, als könnten sie ihre Lesebrille nicht finden, tun so, als würden sie die falsche Taste auf der Tastatur drücken, oder sie zeigen bei Popup-Eingabeaufforderungen genau das richtige Maß an Panik.
Was noch erstaunlicher ist, ist, dass diese Gruppe von KI-Undercover-Agenten sich nicht einfach zurücklehnt und abwartet.
Telekommunikationsbetreiber werden die identifizierten betrügerischen Anrufe mit hohem Risiko nahtlos direkt an das System von Apate weiterleiten; Gleichzeitig hat Apate auch Tausende von „Honeypot“-Nummern in das Kommunikationsnetz gelegt, um gezielt Massen-SMS und automatische Wählsysteme zum Köder zu locken.
Außerdem werden sie die Initiative ergreifen.
Der textbasierte KI-Agent patrouilliert 24 Stunden am Tag in verschiedenen Foren, Telegram-Investmentgruppen und sozialen Medien, genau wie echte Internetnutzer. Sobald sie Anzeichen von „Schweinetötung“ oder gefälschten Investitionen wittern, klicken sie aktiv auf Phishing-Links, fügen Freunde hinzu, treten Gruppen bei, geben sich als Investoren aus, die reich werden wollen, und führen ausführliche private Gespräche mit Betrügern.
Bei einem Pilotprojekt mit dem australischen Telekommunikationsgiganten TPG Telecom lag der Rekord für einen einzelnen KI-Anruf mit einem Betrüger bei erstaunlichen 54 Minuten. Der Betrüger dachte, er sei nur noch einen Schritt von der Rente des Opfers entfernt, wusste aber nicht, dass selbst das Atemgeräusch am anderen Ende des Telefons durch Rechenleistung synthetisiert wurde.
Betrüger stellen Materialien zur Verfügung, die Bank zahlt Informationen
Wenn es Betrüger nur umsonst arbeiten lässt, kann Apate bestenfalls als ein Gemeinwohl-Parodieprojekt betrachtet werden und kein kommerzielles Unternehmen unterstützen. Was Risikokapitalinstitute und Bankengiganten wirklich dazu bringt, echtes Geld auszugeben, sind die „goldenen Informationen“, die aus unsinniger Literatur herausgefischt werden.
„Die gesamte Betrugsbekämpfungsbranche war früher ein Nebengedanke“, betonte Mitbegründer Brad Joffe deutlich. „Telekommunikationsanbieter blockierten Nummern, aber Betrüger konnten sie für ein paar Cent ändern; Banken überwachten ungewöhnliche Transaktionen, aber als die Überwachungswarnungen ausgelöst wurden, hatten die Betrüger die Kunden bereits einer Gehirnwäsche unterzogen und das Geld war sogar wegüberwiesen.“
Im Geschäftsmodell von Apate wird die Verteidigungslinie direkt vor das Versteck des Betrügers verschoben.
Egal wie ausgefallen die Worte des Betrügers sind, solange er an Geld kommen will, muss er im letzten Moment seinen Trumpf zeigen. Sie müssen die Bankkartennummer für den Zahlungseingang, die Kryptowährungs-Wallet-Adresse für den Geldwäscheempfang, den Download-Link einer Fernsteuerungssoftware oder den Domainnamen einer hochwertigen gefälschten Phishing-Website angeben.
Der Agent von Apate hat während des Chat-Vorgangs nur einen zentralen KPI: den Betrüger dazu zu bringen, diese kritischen Infrastrukturinformationen auszuspucken.
Sobald ein Betrüger in einem Chat eine Bankkontonummer oder eine USDT-Wallet-Adresse sendet, extrahiert das Backend-System von Apate diese, strukturiert sie innerhalb von Sekunden und leitet sie über seine Echtzeit-Intelligence-Plattform (Apate Insights) direkt an Banken, Telekommunikationsbetreiber und staatliche Regulierungsbehörden weiter.
Kunden können im Hintergrund sogar „Aufträge“ an verdeckte KI-Agenten zuweisen. Beispielsweise kann für eine bestimmte Art von Betrug, bei dem es sich um eine bekannte Marke handelt, die in letzter Zeit auf dem Vormarsch ist, eine Gruppe von KI mit bestimmten Persönlichkeiten damit beauftragt werden, eingehende Untersuchungen durchzuführen und sich eingehend mit der dahinter stehenden Fonds-Pool-Adresse zu befassen.
Dies entspricht der Tatsache, dass Betrüger die „Wasserraum“-Konten und Phishing-Websites, über die sie Geld sammeln, bereits in den Risikokontrollsystemen großer Banken auf die schwarze Liste gesetzt haben, bevor sie echte Menschen ins Visier nehmen können.
Apates tatsächliche Kampfdaten sind äußerst auffällig:
CommBank: Seit der Integration der Echtzeit-Betrugsinformationen von Apate in das Risikokontrollsystem und der Zusammenarbeit mit mehreren Betrugsbekämpfungsmaßnahmen innerhalb der Bank sind die öffentlich gemeldeten Kundenbetrugsverluste der Bank gegenüber dem Höchststand um 76 % gesunken.
TPG Telecom: Insgesamt wurden fast 590.000 betrügerische Anrufe direkt mit dem verdeckten KI-Netzwerk von Apate verbunden, und die Erkennungsgenauigkeit des Betrugsverkehrs liegt bei bis zu 98 %.
Aktive Unterdrückung: Eine andere namentlich nicht genannte große australische Bank nutzte den Outbound-Call-Agent von Apate, um proaktiv Gegenangriffe durchzuführen und 22 laufende Großprojekte von Betrugsbanden direkt lahmzulegen.
Der Kapitalmarkt erkannte schnell den Wert.
Im August 2026 gab dieses fähige Team aus nur 20 Personen den Abschluss einer Seed-Finanzierungsrunde in Höhe von 8,15 Millionen US-Dollar (ca. 11,4 Millionen AU$) bekannt. Zu den Investoren zählen Lobby Capital, OIF Ventures, Investible und andere bekannte Institutionen, und der kumulierte Finanzierungsbetrag beläuft sich auf fast 10 Millionen US-Dollar.
Jetzt planen sie die Eröffnung eines Büros in London und einen großen Vorstoß in den US-Markt.
Wenn die KI des Lügners auf die KI zur Betrugsbekämpfung trifft
Der Aufstieg von Apate spiegelt eine grausame Realität auf dem aktuellen Schlachtfeld der globalen Netzwerksicherheit wider: Die elektronische Betrugsindustrie selbst hat die „Aufrüstung der KI-Waffen“ vorzeitig abgeschlossen.
Nach den neuesten vom FBI veröffentlichten Daten gingen allein im Jahr 2025 mehr als 22.000 KI-bezogene Strafanzeigen beim FBI ein, was zu direkten wirtschaftlichen Verlusten von bis zu 893 Millionen US-Dollar führte, wovon mehr als 632 Millionen US-Dollar auf Investitionsbetrug mit KI-Chat (Schweinetötungsplatte) und Betrügereien zurückzuführen waren, bei denen Deepfakes zum Klonen der Stimmen und Gesichter von Prominenten und Führungskräften eingesetzt wurden.
In der Vergangenheit bekam ein Verkäufer in einem Elektronikbetrugspark Rauch aus der Kehle, nachdem er Dutzende Anrufe am Tag getätigt hatte; Mittlerweile nutzen Betrügergruppen auch große Modelle, um automatisierte Skripts zu steuern und Tausende gleichzeitiger Gruppenanrufe und automatischer Antworten durchzuführen. Sich auf traditionelle menschliche Freiwillige zu verlassen, um „die Streiche zu spielen“, hat lange Zeit wenig genutzt. Nur Rechenleistung kann mit Rechenleistung konkurrieren.
Im chinesischen Kontext verdient Apate einen Spitznamen: der strenge Vater von Nord-Myanmar.
Wird es in naher Zukunft zu einem massiven „Silizium-basierten Stellvertreterkrieg“ in den globalen Kommunikationskabeln und sozialen Netzwerken kommen, da Betrüger KI nutzen, um Opfer in Scharen zu finden, und Betrugsbekämpfungsunternehmen KI auch nutzen, um Opfer in Scharen zu verschleiern?
Wenn man genauer darüber nachdenkt, ist das Bild etwas absurd.
In einem nächtlichen verschlüsselten Chatraum legt die KI im Electronic Fraud Park liebevoll den Grundstein für gefälschte Liebe und ertragsstarke Krypto-Mining-Pools, während die Apate-KI gegenüber die Rolle eines wohlhabenden, aber verwirrten alten Mannes im Ruhestand spielt.
Zwei emotionslose große Modelle gingen hin und her, unterhielten sich drei Tage und drei Nächte lang und verbrauchten die Rechenleistung der Grafikkarte und die Stromrechnungen in den Computerräumen des jeweils anderen, während die Menschen friedlich daneben schliefen.
Für dieses scheinbar absurde Ende hatte Gründer Dali Kaafar vor einigen Jahren tatsächlich darüber nachgedacht. Seine Antwort war einfach und bestimmt:
„Wenn am Ende des Tages alle Betrugs-Bots der Welt damit beschäftigt sind, mit unseren Anti-Betrugs-Bots zu chatten, und echte Menschen davor bewahrt werden, ihr Geld zu verlieren, dann betrachte ich das mehr als glücklich als einen vollständigen Sieg.“
Kommentare