Was sind Deepfakes — und warum sind sie gefährlich?
Deepfakes sind KI-generierte Medieninhalte — Videos, Audios oder Bilder — die täuschend echte Personen imitieren. Was früher Hollywoodbudgets erforderte, ist heute mit kostenlosen Tools in Minuten möglich.
Für Unternehmen bedeutet das: Ein Angreifer kann die Stimme Ihres Geschäftsführers klonen, Ihren CFO in einem gefälschten Videocall imitieren oder eine Sprachnachricht senden, die klingt wie Ihr direkter Vorgesetzter.
Reale Schadensfälle — keine Fiktion
Hongkong, 2024: Ein Finanzangestellter überweist 25 Millionen US-Dollar nach einem Videocall mit einem vermeintlichen CFO. Alle Gesprächsteilnehmer — synthetisch generiert. Der Mitarbeiter bemerkte den Betrug erst Tage später.
Deutschland, 2023: Ein mittelständisches Maschinenbauunternehmen verliert 1,2 Millionen Euro durch eine gefälschte Sprachnachricht, die angeblich vom CEO stammte — mit der Anweisung, sofort eine Zahlung an einen neuen Partner freizugeben.
„Voice Cloning benötigt heute weniger als 30 Sekunden Audiomaterial — ein LinkedIn-Video reicht aus." — Sicherheitsforscher, RSA Conference 2024
Die drei häufigsten Deepfake-Angriffsvektoren
Video-Call-Manipulation: Gefälschte Videocalls mit synthetischen Führungskräften für CEO-Fraud
Voice Cloning: Klonierte Stimmen in Telefonaten oder Sprachnachrichten
Bild-Manipulation: Gefälschte Ausweisdokumente oder Identitätsnachweise
So schützen Sie Ihr Unternehmen
Der Schutz vor Deepfake-Angriffen erfordert eine Kombination aus technischen Maßnahmen und geschulten Mitarbeitern:
- Rückruf-Protokolle bei ungewöhnlichen Zahlungsanfragen (verifizieren über bekannte Nummer)
- Transaktions-Codes: sensible Überweisungen nur mit vorher vereinbartem Code
- Schulungen zum Erkennen von KI-generierten Inhalten (Artefakte, Beleuchtung, Bewegungen)
- Klare interne Richtlinien: Keine Überweisungen auf Basis einer einzelnen Anfrage
- Technische Deepfake-Detection-Tools im E-Mail- und Video-Gateway
Fazit
Deepfake-Erkennung ist keine Zukunftskompetenz — sie ist heute notwendig. Unternehmen, die ihre Mitarbeiter jetzt schulen, sind deutlich besser aufgestellt als solche, die erst nach dem Schadensfall reagieren.