KI-Assistenten werden zunehmend beim Weihnachtseinkauf genutzt, doch ihre Empfehlungen können Käufer sowohl zu betrügerischen Geschäften als auch zu seriösen Händlern führen. Serena Sullivan, Direktorin des Center for Cybersecurity an der National University, sagt, man sollte bei KI-generierten Vorschlägen dieselbe Vorsicht walten lassen wie bei jedem anderen Online-Dienst.
Sullivans Ratschläge kommen zu einem Zeitpunkt, an dem immer mehr Käufer erwägen, KI-Plattformen zur Geschenksuche zu nutzen. Bain & Company berichtete, dass fast ein Viertel der US-amerikanischen Online-Shopper plante, den Weihnachtseinkauf auf einer Plattform wie ChatGPT oder Gemini zu beginnen – gegenüber 17 % im Vorjahr. Laut dem Artikel tauchen zudem alle drei Minuten gefälschte Online-Shops auf, und einige erscheinen inzwischen in KI-Produktempfehlungen.
Ihre erste Vorsichtsmaßnahme lautet, so wenige persönliche Informationen wie möglich preiszugeben. Eine Anfrage zu einem Geschenk kann Angaben zum Alter, Geschlecht, zu den Interessen oder Lebensumständen der beschenkten Person offenbaren. Anfragen nach teuren oder preisgünstigen Geschenken können außerdem Rückschlüsse auf das frei verfügbare Einkommen des Käufers zulassen. In Verbindung mit öffentlich verfügbaren Informationen könnten solche Angaben Angreifern dabei helfen, Profile für Phishing- und andere Social-Engineering-Versuche zu erstellen.
Sullivan empfiehlt, bei der Nutzung eines KI-Assistenten identifizierende Angaben wie vollständige Namen, Adressen, Telefonnummern und Geburtsdaten zu vermeiden. Außerdem sollte man keine sensiblen Informationen wie Sozialversicherungsnummern, Pass- oder Führerscheindaten, Schulpläne, außerschulische Aktivitäten oder andere Angaben eingeben, die den Aufenthaltsort einer Person offenbaren könnten. Ihre Faustregel: Informationen, die nur innerhalb der Familie und unter engen Freunden bleiben sollten, gehören nicht in die Technologie.
Die zweite Vorsichtsmaßnahme ist, einen KI-Link als ungeprüft zu behandeln. Eine Empfehlung bedeutet nicht, dass die Sicherheit der Website überprüft wurde, und der Link könnte veraltet sein. Käufer sollten auf Zertifikatswarnungen achten, prüfen, ob die Webadresse mit der des erwarteten Händlers übereinstimmt, und bei scheinbar unrealistisch niedrigen Preisen misstrauisch sein. Anstatt auf einen von der KI bereitgestellten Link zu klicken, können sie selbst nach dem Händler suchen.
Der dritte Schritt besteht darin, sich vor dem Kauf über das Unternehmen zu informieren. Sullivan empfiehlt, Kundenbewertungen, die Möglichkeiten des Kundendienstes und die Richtlinien des Unternehmens zu prüfen und sich außerdem dessen Bewertung und Beschwerdehistorie beim Better Business Bureau anzusehen. Eine professionell wirkende Website oder überzeugende Bewertungen sind für sich genommen kein Beweis dafür, dass ein Unternehmen seriös ist. Auch eine fehlende oder schlecht formulierte Datenschutzerklärung kann ein Warnsignal sein.
Viertens sollten Käufer die angebotenen Zahlungsmethoden überprüfen. Forderungen nach Zahlungsanweisungen, Überweisungen, Geschenkkarten oder Kryptowährungen sind laut Sullivan Warnsignale. Etablierte Unternehmen akzeptieren in der Regel Kreditkarten oder Dienste wie PayPal und Apple Pay.
Ihre fünfte Vorsichtsmaßnahme ist, vor dem Kauf vernetzter Technologie Datenschutz und Sicherheit zu berücksichtigen – insbesondere, wenn das Gerät für ein Kind bestimmt ist. Geräte mit Mikrofonen, Kameras, Standortverfolgung oder KI-Funktionen können sensible Informationen erfassen. Interaktive Spielzeuge könnten Stimmen und Gespräche von Kindern aufzeichnen, während Smartwatches und Fitness-Tracker Standort-, Aktivitäts- und Kontaktdaten sammeln können. Eltern sollten prüfen, welche Daten ein Gerät erfasst, wo sie gespeichert werden, wer darauf zugreifen kann, ob sich Funktionen deaktivieren lassen und ob der Hersteller Sicherheitsupdates und Möglichkeiten zum Löschen der Daten bereitstellt.
Sullivan rät Eltern außerdem, die verfügbaren Kontrollen zu nutzen, um die Online-Interaktionen ihrer Kinder mit anderen Menschen einzuschränken. Bei manchen Videospielen können Nutzer beispielsweise per Sprache oder Text kommunizieren, und die Kindersicherung kann diese Funktionen blockieren. Eltern sollten Produkte im Hinblick auf Datenschutz, Sicherheit, Altersgerechtigkeit und die Reife des Kindes beurteilen.
Der Artikel weist außerdem darauf hin, dass KI Betrugsversuche schwerer erkennbar machen kann, indem sie Betrügern hilft, überzeugende Websites, Nachrichten und Stimmen zu erstellen. Sullivan empfiehlt Familien, sich mit gängigen Betrugsmaschen vertraut zu machen, bei etablierten Händlern statt über unbekannte Links einzukaufen und weniger technikaffine Angehörige bei der Nutzung automatischer Updates und der Multi-Faktor-Authentifizierung zu unterstützen. Wenn eine vertraute Stimme eine ungewöhnliche oder dringende Bitte äußert, sollte man diese laut Sullivan über einen anderen Kanal überprüfen, bevor man handelt.
Quellen: Tom's Guide.