Bis vor wenigen Jahren basierte ein Betrug oft auf einer schlecht formulierten E-Mail. Heute können Kriminelle dank der Fortschritte in der künstlichen Intelligenz Audio- und Videoinhalte (Deepfake) erstellen, die Aussehen und Stimme einer Person überzeugend nachahmen.
Ziel dieser Betrugsversuche ist es, gezielt Vertrauen aufzubauen oder Menschen in Situationen zu täuschen, in denen visuelle oder akustische Verifikation eine entscheidende Rolle spielt.
Deepfakes und Betrug: die zwei wichtigsten Szenarien
CEO-Betrug (CEO Fraud): Ein Krimineller nutzt eine Deepfake-Stimme, um den CEO oder eine Führungskraft eines Unternehmens zu imitieren. Die gefälschte Führungskraft ruft einen Mitarbeitenden (häufig aus der Buchhaltung) unter einem dringenden und vertraulichen Vorwand an und ordnet eine sofortige Überweisung auf ein angegebenes Konto an. Die Dringlichkeit und Autorität der falschen Stimme setzen bestehende Sicherheitsprotokolle außer Kraft.
Der falsche Angehörige: Ein Audio-Deepfake wird eingesetzt, um die Stimme eines nahen Familienmitglieds (Kind, Enkelkind) zu imitieren. In einer vorgetäuschten Notsituation (Unfall, Festnahme, dringender Geldbedarf) wird um eine sofortige Überweisung gebeten.
Warnsignale zur Entlarvung von akustischen und visuellen Täuschungen
Deepfake-Technologie ist leistungsfähig, aber nicht perfekt. Ihre Aufmerksamkeit ist die wichtigste Firewall:
Ungewöhnliche finanzielle Anfragen: Wenn eine Führungskraft oder ein Familienmitglied um eine dringende Überweisung bittet, die nicht den üblichen Abläufen entspricht, ist höchste Vorsicht geboten.
Überprüfung über einen zweiten Kanal: Geht die Anfrage per Anruf ein, senden Sie eine Textnachricht oder E-Mail an die betreffende Person über einen anderen, sicheren Kommunikationskanal, um die Anfrage zu bestätigen (z. B.: „Du hast mich gerade wegen der Überweisung angerufen – kannst du das bestätigen?“).
Auffälligkeiten in Audio oder Video: Achten Sie auf ungewöhnliche Audioqualität (Echo, Aussetzer) oder visuelle Unstimmigkeiten (fehlende Lippensynchronität, ungewöhnliche Beleuchtung) bei Videoanrufen.
Unternehmensinterne Verfahren: Unternehmen sollten mehrstufige Prüfprozesse für hohe Überweisungen oder außergewöhnliche Transaktionen festlegen, die nicht durch einen einzelnen Anruf umgangen werden können.
Verlassen Sie sich nicht allein auf die Stimme. Sparkasse empfiehlt, vor jeder unerwarteten und dringenden Transaktion stets eine zweite Verifikationsmethode anzuwenden.
