Was sind Deepfake-Angriffe – und warum sind sie so gefährlich?
Der Begriff Deepfake setzt sich aus „Deep Learning“ und „Fake“ zusammen. Gemeint sind KI-generierte Medieninhalte – Audio, Video oder beides – die eine reale Person so täuschend echt nachahmen, dass selbst geschulte Augen und Ohren sie nicht mehr erkennen.
Was früher aufwendige Filmstudiotechnik erforderte, ist heute mit wenigen Klicks möglich. Für einen hochwertigen Stimmklon sind laut BSI zwar weiterhin deutlich mehr Aufnahmen nötig – mit großen Sprachdatenbanken als Hilfsdaten lässt sich das Zielmaterial aber auf wenige Minuten verkürzen. Und schon kurze Aufnahmen können eine Stimme ergeben, die am Telefon unter Zeitdruck überzeugt. Für ein realistisches Video-Deepfake reichen öffentlich verfügbare Fotos oder Videoausschnitte – zum Beispiel von LinkedIn, YouTube-Interviews oder Firmenvideos.
Für Kriminelle ist das ein Quantensprung: Klassischer CEO Fraud funktionierte per E-Mail und war oft an schlechter Grammatik oder ungewöhnlichen Formulierungen erkennbar. Deepfake-Angriffe klingen wie der Chef – weil die KI tatsächlich mit seiner Stimme spricht.
Wichtig: Deepfake-Technologie entwickelt sich schneller als Erkennungssoftware. Was heute noch erkennbar ist, ist es morgen nicht mehr. Der Schutz muss auf Prozessen basieren – nicht auf der Hoffnung, Fakes zu erkennen.
CEO Fraud 2.0: Wie der Angriff heute funktioniert
Klassischer CEO Fraud ist seit Jahren bekannt: Ein Angreifer gibt sich per E-Mail als Geschäftsführer aus und fordert eine Überweisung – möglichst dringend, möglichst vertraulich. Viele Unternehmen haben gelernt, diese E-Mails zu erkennen.
CEO Fraud 2.0 ist eine andere Dimension. Der Angreifer nutzt KI, um die Identität des Chefs nicht nur zu behaupten, sondern glaubhaft zu simulieren. Das Ergebnis: Der Mitarbeiter glaubt nicht, eine verdächtige E-Mail erhalten zu haben – er glaubt, gerade mit seinem Chef gesprochen zu haben.
Angreifer nutzen öffentlich verfügbare Video- und Tonaufnahmen von Führungskräften und Mitarbeitenden des Unternehmens als Ausgangsmaterial für die Deepfakes.
Der Mitarbeiter erhält eine E-Mail, angeblich vom CFO, mit der Aufforderung, an einem vertraulichen Videocall teilzunehmen. Das Thema: eine vertrauliche Transaktion.
Im Call sind scheinbar der CFO und weitere Kollegen anwesend. Alle sehen aus und klingen wie bekannte Kollegen – tatsächlich sind alle Deepfakes. Der Mitarbeiter ist überzeugt.
Der Mitarbeiter überweist in 15 Transaktionen insgesamt rund 25 Mio. USD (200 Mio. HKD) auf die angegebenen Konten.
Was diesen Angriff so wirkungsvoll macht: Er nutzt menschliches Vertrauen als Waffe. Wir sind trainiert, Stimmen und Gesichter zu vertrauen. Kein Mitarbeiter fragt nach einem weiteren Beweis, wenn er seinen Chef gerade live gesehen und gehört hat. Genau das wissen die Angreifer.
Die 3 häufigsten Deepfake-Angriffsmethoden
Deepfake-Angriffe auf Unternehmen folgen heute drei etablierten Mustern. Alle drei sind mit frei verfügbaren KI-Tools umsetzbar:
Voice Cloning per Anruf
Der Angreifer klont die Stimme des CEOs oder CFOs anhand öffentlich verfügbarer Audiodaten – Interviews, Podcastauftritte, Earnings Calls reichen aus. Hochwertige Stimmklone brauchen laut BSI deutlich mehr Material, schon kurze Aufnahmen können aber eine Stimme ergeben, die am Telefon unter Zeitdruck überzeugt. Der Mitarbeiter erhält einen Anruf, der klingt wie sein Vorgesetzter – und wird zur Überweisung oder Datenweitergabe aufgefordert.
Deepfake-Videocall
Die Königsdisziplin: Angreifer erzeugen in Echtzeit ein animiertes Gesicht und eine Stimme, die in einem Videocall täuschend echt wirken. Der Mitarbeiter sieht seinen Vorgesetzten auf dem Bildschirm – Mimik, Lippenbewegung und Stimme synchronisiert. In Kombination mit einer gefälschten Microsoft-Teams- oder Zoom-Oberfläche ist dieser Angriff extrem überzeugend.
Hybridangriff: E-Mail + Anruf
Der klassische CEO Fraud per E-Mail wird mit einem Deepfake-Anruf kombiniert. Die E-Mail bereitet den Mitarbeiter vor ('Ich werde Sie gleich anrufen, bitte halten Sie alles vertraulich'), der Anruf gibt dem Ganzen Glaubwürdigkeit. Dieser mehrstufige Angriff umgeht viele interne Prozesse, weil der Mitarbeiter glaubt, den Chef persönlich gesprochen zu haben.
Die Gemeinsamkeit aller drei Methoden: Dringlichkeit und Vertraulichkeit. Der Angreifer erzeugt Zeitdruck und fordert, den normalen Prozess zu umgehen. Genau dieser Moment – wenn jemand Sie bittet, eine Regel zu übergehen – ist der wichtigste Warn-Trigger.
Erste Schutzmaßnahmen: Das können Sie sofort tun
Die gute Nachricht: Der Schutz vor Deepfake-Angriffen ist kein Technologieproblem – es ist ein Prozessproblem. Diese fünf Maßnahmen reduzieren Ihr Risiko unmittelbar und sind ohne großes Budget umsetzbar:
Verbindliches Rückruf-Protokoll einführen
Jede unerwartete Zahlungsaufforderung – egal ob per Anruf, Videocall oder E-Mail – wird über eine bekannte, selbst nachgeschlagene Nummer zurückgerufen. Nicht die Nummer, die der Anrufer hinterlassen hat. Kein Chef, der legitim handelt, wird darauf bestehen, dass dieser Schritt übersprungen wird.
4-Augen-Prinzip für alle Zahlungen durchsetzen
Keine einzelne Person – unabhängig von Hierarchie oder Dringlichkeit – darf Überweisungen oberhalb eines Schwellenwerts allein freigeben. Dieses Prinzip macht Deepfake-Angriffe grundsätzlich schwerer, da der Angreifer mehrere Personen täuschen müsste.
Geheimes Codewort für kritische Anfragen
Vereinbaren Sie mit Ihrer Finanzabteilung ein internes Codewort, das bei ungewöhnlichen Anfragen genannt werden muss – und das kein Angreifer kennen kann. Wer das Codewort nicht nennt, wird nicht bedient. So einfach, so wirksam.
Mitarbeiter für Deepfakes sensibilisieren
Der entscheidende Schutz ist das Wissen: Mitarbeitende müssen verstehen, dass KI-Stimmen und Gesichter täuschend echt klingen und aussehen können – und dass Dringlichkeit und emotionaler Druck typische Manipulationstaktiken sind. Wer weiß, dass es Deepfakes gibt, hält inne.
Keine Überweisungen außerhalb definierter Prozesse
Legitime Zahlungsprozesse folgen immer demselben Weg: Rechnung, Freigabe, Buchung. Jede Anfrage, die diesen Weg umgeht – besonders wenn sie 'vertraulich' oder 'dringend' ist – ist ein Warnsignal. Dringlichkeit ist das stärkste Werkzeug von Social Engineers.
Warum diese Maßnahmen allein nicht ausreichen
Die fünf Maßnahmen oben sind ein guter Anfang – aber Deepfake-Angriffe sind nur ein Baustein in einem größeren Angriffsbild. Professionelle Angreifer kombinieren Deepfakes mit anderen Methoden: gestohlenen Anmeldedaten aus Datenlecks, gezielter OSINT-Recherche über Unternehmensstrukturen oder vorbereitenden Phishing-Angriffen auf Mitarbeitende.
Ein Angreifer, der weiß, wer in Ihrem Unternehmen Zahlungen freigibt, wie interne Kommunikation klingt und welche Projekte gerade laufen, erstellt einen deutlich überzeugenderen Deepfake als jemand, der wahllos angreift. Diese Informationen sind oft erstaunlich einfach zu beschaffen.
Einzelmaßnahmen wie ein Codewort wirken nur, wenn sie konsequent eingehalten werden. Ohne regelmäßige Überprüfung und Training verblassen sie.
Ungepatchte Systeme, kompromittierte E-Mail-Konten oder unsichere VoIP-Infrastruktur machen Angreifern die Vorbereitung deutlich leichter.
Was tun, wenn ein Mitarbeiter dennoch auf einen Deepfake hereingefallen ist? Ohne definierten Incident-Response-Plan gehen wertvolle Stunden verloren.
Wissen Sie, wie viele Audiodaten und Videos von Ihren Führungskräften öffentlich verfügbar sind? Was auf LinkedIn, YouTube und in Presseberichten zu finden ist, ist Ausgangsmaterial für Angreifer.
Quellen
- Deepfakes – Gefahren und Gegenmaßnahmen — Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Finance worker pays out $25 million after video call with deepfake ‘chief financial officer’ (Angaben der Polizei Hongkong, 04.02.2024) — CNN
- Arup revealed as victim of $25 million deepfake scam involving Hong Kong employee (16.05.2024) — CNN
Wie exponiert ist Ihr Unternehmen wirklich?
Wir analysieren Ihre öffentliche digitale Angriffsfläche, prüfen Ihre internen Zahlungsprozesse und schulen Ihre Mitarbeitenden gezielt für Social Engineering und Deepfake-Angriffe. Damit Ihr Unternehmen nicht der nächste Zeitungsartikel wird.
Kostenlose Erstberatung anfragenWeiterlesen
