Stellen Sie sich vor: Bei Ihrer Mutter in Köln klingelt abends das Telefon. Sie hört Ihre Stimme. Nicht so ähnlich wie Ihre Stimme, sondern Ihre Stimme: Ihr Tempo, Ihr Räuspern, dieses kurze Stocken, bevor Sie etwas Schwieriges sagen. „Mama, ich hatte einen Unfall. Es ist etwas Schlimmes passiert.” Dann übernimmt ein ruhiger Mann, der sich als Polizist ausgibt: Es gehe um eine Kaution, fünfstellig, zahlbar noch heute, sonst Untersuchungshaft. Ihre Mutter kennt diese Stimme seit Jahrzehnten. Warum sollte sie zweifeln?

Das ist der Schockanruf in seiner heutigen Form: der alte Enkeltrick, aufgerüstet mit einer geklonten Stimme. Wenige Sekunden Audio aus einem öffentlich geposteten Video genügen, um eine Stimme täuschend echt nachzubilden. Die Verbraucherzentrale Bremen warnte schon Anfang 2024 vor genau dieser Masche und stellte nüchtern fest: Der eingesprochene Hilferuf am Telefon ist oft kaum als Fälschung zu erkennen. Das gilt in Deutschland wie in Österreich, wo dieselben Banden mit denselben Drehbüchern arbeiten.

Warum das Familien-Codewort ein guter Rat ist

Der Standardtipp von Polizei und Verbraucherzentralen lautet: Vereinbaren Sie in der Familie ein Codewort, das ein Anrufer in einer angeblichen Notlage nennen muss, bevor auch nur ein Euro fließt. Dieser Rat ist im Kern richtig. Eine KI klont Klang, kein Wissen. Der Betrüger kann die Stimme weinen und flehen lassen, aber er kann sie kein Wort sagen lassen, das er nie gelernt hat. Das Codewort verlagert die Prüfung weg von dem einen Kanal, den der Angreifer vollständig kontrolliert.

Dazu kommt: Es funktioniert ganz ohne Technik. Eine Großmutter mit Wählscheibentelefon kann es benutzen. Und genau die Menschen, auf die Schockanrufe zielen, werden nie eine Sicherheits-App installieren.

Ich will diesen Rat also nicht kleinreden. Ich will ehrlich beschreiben, wo er in der Praxis reißt, denn darüber schreibt fast niemand.

Wo das Codewort in der Praxis versagt

Man vergisst es. Ein Wort, einmal beim Sonntagskaffee vereinbart und nie wieder benutzt, verblasst. Und gebraucht wird es ausgerechnet im schlechtesten Moment: spätabends, Adrenalin, eine weinende Stimme in der Leitung. In meiner eigenen Familie war der erste Versuch der Name einer verstorbenen Katze. Ein Jahr später erinnerten sich zwei von uns an eine andere verstorbene Katze.

Es lässt sich abphishen. Diese Lücke beunruhigt mich am meisten. Hören Sie noch einmal in den Anruf hinein: „Mama, ich bin’s wirklich… ach ja, du willst das Wort hören. Ich bin völlig durcheinander, sag du es, ich bestätige.” Wer das Codewort laut ausspricht, um den Anrufer zu prüfen, hat es verschenkt. Beim nächsten Anruf, diesmal beim Vater, nennt der Betrüger es wie selbstverständlich von sich aus. Ein falsch benutztes Codewort scheitert nicht nur; es bewaffnet den Angreifer.

Es rotiert nie. Die meisten Familien wählen ein Wort und behalten es zehn Jahre. Mit jedem Telefonat, in dem es fällt, mit jeder „Erinnerung” in der Familiengruppe, mit jedem Zettel bröckelt das Geheimnis. Ein statisches Geheimnis wird mit der Zeit nur schwächer, nie stärker.

Ein Wort für die ganze Familie. Teilen sieben Menschen dasselbe Wort, ist das Geheimnis so sicher wie der Unvorsichtigste der sieben: der Teenager, dessen Konto gehackt wird, der Onkel, der es auf der Familienfeier erzählt. Und wenn es durchsickert, merkt man es meist nicht einmal, obwohl auf einen Schlag alle Beziehungen in der Familie angreifbar sind.

Nachfragen fühlt sich herzlos an, ausgerechnet im schlimmsten Moment. Betroffene berichten hinterher oft, dass sie ein ungutes Gefühl hatten und trotzdem gezahlt haben. Wenn die „Enkelin” schluchzend von einem Unfall erzählt, wirkt die Frage „Wie lautet unser Codewort?” wie Misstrauen. Gerade ältere Menschen lassen die Prüfung dann lieber weg, als einen geliebten Menschen zu kränken, der doch angeblich in Not ist.

Ein Codewort-Protokoll, das ohne App auskommt

Jede dieser fünf Lücken lässt sich schließen, mit nichts als klaren Absprachen.

Gegen das Vergessen: Wählen Sie kein Zufallswort, sondern eine gemeinsame private Erinnerung, formuliert als Frage: „Was haben wir gegessen, als das Zelt im Regen absoff?” Eine erlebte Geschichte bleibt hängen, ein beliebiges Wort nicht. Frischen Sie sie zweimal im Jahr auf, etwa an Silvester und an einem Geburtstag.
Gegen das Abphishen: Legen Sie die Richtung fest. Der Anrufer in Not muss das Wort nennen; wer den Hörer abnimmt, sagt es niemals zuerst, bestätigt kein Raten und „hilft niemandem auf die Sprünge”. Wer Sie bittet, das Wort zu sagen, ist damit schon durchgefallen.
Gegen das Veralten: Behandeln Sie ein ausgesprochenes Codewort wie ein abgebranntes Streichholz. Einmal benutzt, auch im echten Gespräch? Beim nächsten Familienkontakt ersetzen, und unabhängig davon zu festen Terminen wechseln.
Gegen das geteilte Geheimnis: Arbeiten Sie paarweise statt mit einem Familienwort für alle. Sie und Ihre Mutter haben ein Wort, Ihre Mutter und Ihr Bruder ein anderes. Sickert eines durch, brennt eine Beziehung ab, nicht die ganze Familie.
Gegen die Scham: Vereinbaren Sie vorab und ausdrücklich, dass Nachfragen ein Liebesbeweis ist und dass sich der echte Sohn über die Prüfung freuen wird. Geben Sie allen denselben Satz mit: „Du kennst die Regel, auch für dich.” Und darüber steht eine schuldfreie Notbremse, die alles andere schlägt: auflegen und unter der bekannten Nummer zurückrufen. Ein einziger Rückruf entlarvt eine gefälschte Rufnummer und eine geklonte Stimme zugleich.

Notieren Sie höchstens den Hinweis („die Zeltfrage”), nie die Antwort. Ein Hinweis im Portemonnaie lässt sich verschmerzen; die Antwort im Portemonnaie ist ein Geschenk an den Dieb.

Wenn der Anruf trotzdem kommt

Protokolle brechen unter Stress; legen Sie deshalb jetzt das Verhalten für den Ernstfall fest. Stimmt das Wort nicht, oder haben Sie vor Schreck vergessen zu fragen: keine Überweisung, keine Geldübergabe an Boten, keine Gutscheinkarten, keine Kryptowährung. Die Polizei ruft übrigens nie an, um eine Kaution zu kassieren; das gibt es im deutschen Recht schlicht nicht. Legen Sie auf, atmen Sie durch, rufen Sie die Person unter ihrer bekannten Nummer zurück, notfalls ein anderes Familienmitglied. Ein echter Notfall übersteht zehn Minuten Prüfung. Ein falscher löst sich auf.

Die polizeiliche Kriminalprävention rät auf polizei-beratung.de seit Jahren: Lassen Sie sich auf das Spiel „Rate mal, wer dran ist” gar nicht erst ein, sondern verlangen Sie, dass Anrufer selbst ihren Namen nennen. Ist Geld bereits geflossen, sofort die Bank anrufen, Karten sperren (in Deutschland über die 116 116) und Anzeige bei der Polizei erstatten. Das fühlt sich in dem Moment sinnlos an. Ist es nicht: Nur so entsteht das Lagebild, mit dem diese Banden verfolgt werden.

Warum wir Hongi gebaut haben, ganz ehrlich

Wer die Gegenmaßnahmen oben noch einmal liest, erkennt das Muster: Man baut von Hand Kryptografie nach. Geheimnisse pro Paar, eine feste Richtung, Rotation, einmalige Verwendung. Genau diese Beobachtung ist der Grund, warum es Hongi gibt. Zwei Menschen koppeln sich ein einziges Mal, persönlich, per QR-Code. Danach zeigt die App beiden ein Codewort, das sich alle 30 Sekunden erneuert, offline auf dem eigenen Gerät aus dem gemeinsamen Kopplungsgeheimnis berechnet. Nichts zu merken, nichts, das veraltet, und weil jede Seite ein anderes Wort vorliest, kann ein Betrüger niemals beide Wörter aus einem einzigen abgephishten Gespräch gewinnen. Die App ist kostenlos, ohne Konto, und die Prüfung läuft über keinen Server.

Zaubern kann sie nicht, und dabei will ich ehrlich bleiben: Beide brauchen die App, und sie müssen sich vorher persönlich gekoppelt haben. Die Großmutter am Wählscheibentelefon braucht weiterhin das Papierprotokoll oben, heute und in Zukunft. Nutzen Sie beides. Das Familien-Codewort ist der Gurt, den heute schon jeder anlegen kann; wie die selbstrotierenden Codewörter im Detail funktionieren, erklärt unsere FAQ.