Kan AI Bluffmailen stoppen? Jo. Mä net esou gutt wéi d’Rubriken behaupten

Et ass zwanzeg vir véier op Freideg. Déi Rechnung gesäit genauso aus wéi all déi anere Rechnungen vum Lieferant, deen dir scho seit néng Joer hutt, mat dem selwechte Logo, der selwechter Referenz an der selwechter drécher Formuléierung. Nëmmen d’Kontonummer ass nei. Et steet eppes vun engem Bankwessel.

Keng rufft un an kontrolléiert e Freideg zwanzeg vir véier.

Sou geet et. Bluffmailen kaschten europäesch Betriber Milliarden pro Joer, an dat wat se schwéier mécht, ass net datt se sinnreich sinn. Et ass, datt se nëmme ganz séltener zweemol gläich ausgesinn.

Léiwen Sommer ass eng Fuerschungsrapport erauskomm, déi Schlagzeilen gemaach huet, datt AI elo eis digital Sekuritéitswacht géint Betrüger ass. Mir hunn se gelies. Si seet eppes anert aus wéi d’Schlagzeilen. An dat wat si seet, ass nach vill méi nëtzlech, also bleiwt dobäi.

Éischt: d’Zuel, déi keng schéit

D’Forscheuren hunn néng verschidden AI-Servicer, drënner och ChatGPT, méi wéi dausend éischt Bluffmailen liesen geluecht. Keen vun hinnen war spezielle fir dës Aufgab trainéiert. Si sollten nëmme liesen an sech äussere, esou wéi wann dir eng verdächteg Mail agefüügt hätt a froen: "Wat häls du dovun?"

Déi bescht hunn zwou vun dräi erkannt.

Zwou vun dräi. Lest dës Zuel nach eng Kéier, ier een Iech AI als Léisung géint Betrügereien verkäift. Eng Sekuritéitswacht, déi all drëtt Kéier d’Augen zoudeet, kritt keen Job. Si kritt net emol eng Chance op eng Entretien.

Da: d’Zuel, déi wierklech wichteg ass

Hei kënnt et spannend, well d’Forscheuren eppes méi Kluges gemaach hunn, wéi nëmme Treffer ze zählen.

Si hunn déi normal AI géint e speziell entwéckelt Programm getest, vun der Sorte, déi schonn an E-Mail-Filter an Sécherheetsprodukter integréiert ass. Sou Programmer kréien Bluffmailen, déi schonn passiert sinn, agefüüt an ginn ganz präzis dofir. Am éischte Test huet de Spezialist gewonnen, wéi erwaart.

Da hunn d’Forscheuren beides e Material gewisen, dat keng vun hinnen kennt. Nei Bluffmailen, nei Methoden.

De Spezialist huet fast d’Hälfte vun senger Fäegkeet verluer. Déi normal AI ass op där selwechter Stuff bliwwen wéi virdrun.

An do huet dir de ganze Punkt. E normalt Spamfilter ass wéi eng Dierwacht mat engem Heftchen vun ale Polizei-Fotoen: excellent fir déi ze erkennen, déi schonn erwëscht goufen, awer komplett ratlos wann e Neie virun steet. D’AI steet do an héiert, wéi Leit schwätzen. Si reagéiert op déi falsch Dringlechkeet, d’Léck an der Geschicht, de Ton, deen Iech wëllt iwwertzeugen, e Schrëtt ze iwwersprangen, deen dir normalerweis ni gemaach hätt.

Schlechter op dat Al. Vill méi stabil op dat Neit. An dat Neit ass dat, wat Iech trifft, well d’Betrüger hir Methoden vill méi séier änneren, wéi d’Filter aktualiséiert ginn.

Zwee weider Saachen aus där selwechter Rapport

Dir braucht keen grousst Projet. Och déi méi kleng an méi bëlleg Servicer sinn einfach besser gewiescht, wann d’Fro besser formuléiert war. Et geet also méi drëm, wéi d’Aufgab gestallt gëtt, an net drëm, eppes eegent fir Milliounen ze bauen.

D’Forscheuren maachen keen Wind. Si schreiwen direkt, datt dat Material, dat si getest hunn, méi kleng an méi schief war, wéi si sech gewënscht hätt, an datt d’Resultater gesprongen sinn, jee nodeem wéi d’Fro gestallt war. Dat ass ongewéinlech ehrlech, an et ass e Grond fir méi Vertrauen an si ze hunn, net manner.

Wofir zwou vun dräi gutt sinn

Net fir eppes ze beslëssen. Excellent fir ze weisen.

Baut et also wéi eng Kollegin, déi sech räuspert, ni wéi eng Spär, déi still Saachen an de Pabeierkuerf schméisst. E Filter, dee falsch guess an eng richteg Kundemail läscht, kascht Iech méi wéi de Bluff, deen hätt kënnen gestoppt ginn. Eng kleng Markéierung, déi e Mënsch zwee Sekonnen halt maacht, kascht haaptsächlech näischt.

An et sinn déi zwee Sekonnen, an deenen Betrügereien gestoppt ginn. Net an der Technik. An där eenge Gedanke: waacht e Moment, maachen si normalerweis Bankwessel op engem Freideg?

Sou hunn mir et mat eisem eegen Postfach gemaach

Mir hunn et un eis ausprobéiert. Dat ass déi eenzeg Méiglechkeet, fir ze wëssen, ob eng Behauptung stimmt.

All Post, déi op eurowork.ai geet, gëtt op déi selwecht Aart sortéiert, egal ob se op hej@, hola@, bonjour@ oder czesc@ geschéckt gouf. All Bréif kritt eng Bewäertung: richtege Bréif, Newsletter, Reklamm oder Bluff. Déi Bewäertung steet an der Betreffzeil, wann de Bréif bei eis ukommt, mat enger Zeil, firwat. Sou weess een, wat een ugët, ier een de Bréif ugeklappt huet.

Näischt gëtt geläscht. Näischt gëtt aussortéiert. D’Bewäertung weist, de Mënsch entscheet.

Wann et en richtege Bréif ass, geschéien nach zwee Saachen.

Hien gëtt op Lëtzebuergesch iwwersat, an et ass déi lëtzebuergesch Versioun, déi mir späicheren. Dat Original läit ëmmer drënner, sou datt näischt an enger Iwwersetzung verstoppt ka ginn.

An dejenge, deen geschriwwen huet, kritt eng Äntwert op seng Sprooch. Eng kuerz Zeil, déi seet, datt de Bréif ukomm ass, mat engem Satz, deen weist, datt mir verstan hunn, wat et geet, an versprécht, datt e Mënsch liest an sech méldt. Dës Zeil ass als vun der AI geschriwwen markéiert, well et sou ass, an d’EU AI-Verordnung frodert, datt een dat seet. Déi richteg Äntwert op d’Fro kënnt ëmmer vun engem Mënsch.

Newsletter, Reklamm an Bluffmailen kréien keng Äntwert. Och net déi Adressen, déi mat "no-reply" ufänken an déi keng liest. Si kréien Stëllschweigen, an dat ass déi richteg Äntwert. Eng automatesch Äntwert op eng Massmail ass am beschte Fall onnëtz, am schlechteste Fall zwou Maschinen, déi sech höflich bedanken bis an d’Enn vun der Welt.

Eng Iwwersetzerin an der Dier, mat enger Dierwacht dobäi. Mir sinn zefridden dofir.

Dräi Saachen, déi dir zum nächte Meeting mat sollt huelen

Glawt keenem, deen seet, datt AI Betrügereien léist. Zwou vun dräi sinn keng Léisung, et ass eng Hëllef.

Hëllt Iech un dës Hëllef, well si stabil bleift, wann de Bluff nei ass. Dat ass genau do, wou déi al Filter scheitern.

An fänkt kleng un. Et geet, et mat engem eenzegen Postfach auszeprobéieren, mat dem, wat dir schonn bezuelen, ier een eenzegen groussen Beschluss gefaasst muss ginn. Mir hunn mat eisem eegen ugefaangen.

An rufft de Lieferant op Freideg Nomëtteg un. Si sinn tatsächlech op.

D’Quell

D’Rapport heescht "Measuring and Evaluating the Performance of Generative AI Models for Scam Detection" an ass de 19. Juli 2026 publizéiert ginn. Si ass fräi ze liesen, an deen, dee d’Zuele selwer gesinn wëll, fënnt se hei: arxiv.org/html/2607.17353v1