Deepfake-Betrug: Wenn Stimme und Gesicht täuschend echt gefälscht werden

Warum Deepfake-Technologie klassische Verifikationsmethoden zunehmend infrage stellt

Dieser Beitrag zeigt Ihnen, wie Deepfake-Technologie für Betrugszwecke eingesetzt wird und welche konkreten Szenarien bereits dokumentiert sind. Zudem stellen wir Erkennungsansätze und organisatorische Gegenmaßnahmen vor.

Was ist Deepfake-Betrug?

Deepfake-Betrug nutzt KI-generierte, täuschend echte Video-, Bild- oder Audioinhalte, um die Identität einer realen Person vorzutäuschen und Opfer zu betrügerischen Handlungen wie Überweisungen oder der Preisgabe sensibler Informationen zu bewegen.

Wie Deepfake-Technologie für Betrug eingesetzt wird

Mithilfe KI-basierter Verfahren lassen sich heute Stimmen und Gesichter realer Personen mit vergleichsweise geringem Aufwand täuschend echt nachbilden. Im Unternehmenskontext wird dies zunehmend für erweiterte Varianten des Business E-Mail Compromise genutzt, etwa durch gefälschte Video- oder Sprachanrufe einer vermeintlichen Führungskraft, die eine dringende Überweisung fordert.

Dokumentierte Betrugsszenarien

Bereits bekannt gewordene Fälle reichen von gefälschten Sprachanrufen, die Mitarbeitende zu Überweisungen bewegten, bis zu aufwendig inszenierten Videokonferenzen mit mehreren KI-generierten Teilnehmern, die eine vermeintlich legitime interne Besprechung vortäuschten, um eine große Geldsumme zu erschleichen.

Erkennung und organisatorische Gegenmaßnahmen

Technische Erkennungsmerkmale wie unnatürliches Blinzeln oder leichte Bildartefakte werden mit fortschreitender Technologie zunehmend unzuverlässiger. Deshalb gewinnen organisatorische Gegenmaßnahmen an Bedeutung: klar definierte Verifikationsprozesse über einen zweiten, unabhängigen Kommunikationskanal, insbesondere bei ungewöhnlichen oder eiligen Zahlungsanweisungen, unabhängig davon, wie überzeugend eine Anfrage per Video oder Sprachanruf wirkt.

Für Anbieter von Security-Awareness-Trainings und Verifikationslösungen bietet Deepfake-Betrug ein besonders aktuelles, aufmerksamkeitsstarkes Thema, das sich gut mit konkreten, öffentlich dokumentierten Fällen illustrieren lässt.

Deepfake-Risiken mit realen Fällen greifbar machen – mit summ-it

Anbieter von Security-Awareness-Trainings und Verifikationslösungen können das aktuelle Thema Deepfake-Betrug besonders wirkungsvoll mit konkreten, dokumentierten Fällen illustrieren.

summ-it entwickelt Content, der diese Risiken greifbar macht, ohne in reißerische Übertreibung zu verfallen.

Kostenloses Erstgespräch vereinbaren

FAQ: Deepfake-Betrug

Wie aufwendig ist die Erstellung eines Deepfakes heute?

Mit frei verfügbaren KI-Werkzeugen lassen sich mittlerweile mit vergleichsweise geringem Aufwand und wenig Ausgangsmaterial überzeugende Stimm- oder Video-Deepfakes erstellen, was die Einstiegshürde für potenzielle Betrüger deutlich gesenkt hat.

Gibt es zuverlässige technische Methoden, Deepfakes zu erkennen?

Es existieren technische Erkennungsansätze, die jedoch mit der fortschreitenden Qualität der Deepfake-Technologie zunehmend an Zuverlässigkeit verlieren, weshalb organisatorische Verifikationsprozesse zusätzlich wichtig bleiben.

Welche Rolle spielt ein zweiter Kommunikationskanal beim Schutz vor Deepfake-Betrug?

Eine Verifikation über einen unabhängigen, zuvor bekannten Kommunikationskanal, etwa ein Rückruf unter einer bekannten, nicht aus der verdächtigen Anfrage stammenden Telefonnummer, gilt als eine der wirksamsten Schutzmaßnahmen.

Sind nur große Unternehmen von Deepfake-Betrug betroffen?

Nein, grundsätzlich kann jedes Unternehmen Ziel werden, wobei Unternehmen mit öffentlich zugänglichem Bild- und Tonmaterial ihrer Führungskräfte, etwa aus Vorträgen oder Interviews, ein leichter verfügbares Ausgangsmaterial für Angreifer bieten.

Wie unterscheidet sich Deepfake-Betrug von klassischem CEO-Fraud?

Klassischer CEO-Fraud erfolgt meist rein textbasiert per E-Mail, während Deepfake-Betrug zusätzlich täuschend echte Audio- oder Videoinhalte nutzt, was die Glaubwürdigkeit der Täuschung für das Opfer zusätzlich erhöht.

Wie können Unternehmen Mitarbeitende gezielt auf Deepfake-Risiken vorbereiten?

Security-Awareness-Trainings sollten Deepfake-Szenarien explizit thematisieren und einüben, insbesondere die konsequente Anwendung unabhängiger Verifikationsprozesse bei ungewöhnlichen Zahlungsanweisungen, unabhängig vom Kommunikationsmedium.

Autor: Jochen Maier

Jochen Maier, Geschäftsführer

Jochen Maier ist Gründer & Geschäftsführer von summ-it und einer der wenigen Agentur-Inhaber, der selbst jahrelang auf Kundenseite erfolgreich war. Als ehemaliger CMO eines internationalen Softwareunternehmens weiß er aus eigener Erfahrung, wie frustrierend es sein kann, wenn Agenturen große Versprechen machen, aber nicht liefern. Mit seinem ausgeprägten Informatik-Hintergrund versteht er die fachlichen und technischen Herausforderungen seiner Kunden aus dem IT- und Software-Umfeld.

Sein Motto: „Wir können nicht alles, aber was wir machen, machen wir richtig gut.“ Diese Klarheit ist ihm wichtiger als jeder Marketing-Sprech – denn am Ende zählt nur, was wirklich funktioniert.