Deepfakes sind das Ergebnis fortschrittlicher KI-gestützter Algorithmen, die Personen in Bild- und Videomaterial täuschend echt nachahmen und retuschierte Bilder zu Kinderkram degradieren. Diese Technologie eröffnet kreative Möglichkeiten in der Unterhaltungsbranche und im Marketing, wird jedoch zunehmend für betrügerische Zwecke missbraucht. Stellt euch jetzt schon drauf ein und lasst euch nicht hinter’s Licht führen, wenn der Fake-Chef am Bildschirm erscheint.
Deepfakes - der perfekte Prozess
Deepfakes basieren auf Generative Adversarial Networks (GANs), einer Art von künstlicher Intelligenz, die zwei neuronale Netzwerke gegeneinander antreten lässt. Ein Generator erstellt gefälschte Bilder oder Videos, während ein Diskriminator versucht, diese als Fälschung zu entlarven. Durch diesen Wettkampf verbessert sich die Qualität der Deepfakes kontinuierlich, sodass sie kaum noch von echten Aufnahmen zu unterscheiden sind.
Wie Deepfakes im Berufsleben zu Missbrauch führen
In Unternehmen, die international agieren, gehören Videokonferenzen mit Führungskräften oder externen Partnern zum Alltag. Kriminelle nutzen Deepfakes, um sich als leitende Angestellte auszugeben und betrügerische Finanztransaktionen einzuleiten. Stimme, Mimik und sogar das Verhalten wirkt authentisch. Erst im Nachhinein wird klar, dass der echte CEO nie an diesem Gespräch teilgenommen hat.
So sieht ein professioneller Deepfake-Betrug in der Praxis aus
Der Finanzleiter hat eine reguläre Videokonferenz mit einem Kollegen aus der Entwicklungsabteilung, der gerade im Home-Office sitzt. Der Geschäftsführer erscheint auf dem Bildschirm und spricht den Finanzleiter direkt an. In ernstem Ton fordert er ihn auf, umgehend eine hohe Summe an einen neuen Lieferanten zu überweisen, um eine wichtige Geschäftsbeziehung zu sichern. Die Stimme, die Mimik und die Körpersprache wirken wie gewohnt – nichts deutet darauf hin, dass es sich um eine Fälschung handelt.
Da bereits im Vorfeld über diesen Lieferanten gesprochen wurde, zweifelt der Finanzleiter nicht an der Legitimität der Anweisung. Ohne Rückfrage führt er die Überweisung aus. Erst später, als der echte Geschäftsführer nichts von dieser Transaktion weiß, wird der Betrug aufgedeckt. Das Unternehmen verliert eine erhebliche Geldsumme an die Kriminellen, die mit einer täuschend echten Deepfake-Identität operiert haben.
Klingt wie aus einem Sciencefiction Film - ist aber gelebte Realität
Diese Form des Betrugs ist keine theoretische Bedrohung, sondern hat bereits zu hohen finanziellen Schäden geführt. In Kombination mit Social-Engineering-Techniken gewinnen Angreifer das Vertrauen ihrer Opfer und bringen sie dazu, sensible Informationen preiszugeben oder Geldtransfers durchzuführen.
Schutzmaßnahmen für Unternehmen
Da Deepfakes immer realistischer werden, liegt es nun an den Unternehmen, sowohl technische als auch organisatorische Sicherheitsmaßnahmen zu ergreifen:
1. Sensibilisierung der Mitarbeiter:
Regelmäßige Schulungen zum Thema Social Engineering und Deepfake-Erkennung sind essenziell. Dabei sollten insbesondere folgende Schulungsmaßnahmen integriert werden:
- Erkennung von Deepfakes: Mitarbeitende lernen auf typische Anzeichen wie unnatürliche Mimik, Verzerrungen oder abweichende Lippenbewegungen zu achten.
- Social Engineering-Abwehr: Mitarbeitern wird gezeigt, wie Angreifer gezielt Vertrauen aufbauen und welche psychologischen Manipulationstechniken verwendet werden.
- Sichere Kommunikationswege: Mitarbeitende werden darauf trainiert, Verifikationsverfahren wie Rückrufe oder Bestätigungen über Zweitkanäle konsequent einzusetzen.
- Praktische Übungen und Phishing-Tests: Simulierte Szenarien helfen, das Erlernte direkt anzuwenden und Schwachstellen zu identifizieren.
2. Mehrstufige Verifizierungsprozesse:
Finanztransaktionen müssen durch zusätzliche Authentifizierungsmaßnahmen abgesichert werden. Das können persönliche Rückrufe oder biometrische Sicherheitsmerkmale wie zum Beispiel Fingerabdrücke, Gesichtserkennung oder ein Irsis-Scan sein. Diese sind schwer zu fälschen und bieten eine zusätzliche Sicherheitsebene gegen Deepfake-Angriffe.
3. Einsatz von Deepfake-Detektionstools:
Künstliche Intelligenz kann nicht nur Deepfakes erzeugen, sondern auch entlarven. Unternehmen sollten entsprechende Software nutzen, um verdächtige Medieninhalte zu analysieren. Beispiele für solche Tools sind Microsoft Video Authenticator, der Manipulationen in Videos erkennt, Deepware Scanner, der Deepfake-Analysen für Videokonferenzen bietet, oder Sensity AI, das sich auf die Identifikation gefälschter Gesichter spezialisiert hat.
4. Gesicherte Kommunikationswege:
Vertrauliche Informationen dürfen nicht über ungesicherte Kanäle weitergegeben werden und besonders bei wichtigen Entscheidungen müssen zusätzliche Verifikationsmethoden etabliert werden.
Beispiele für gesicherte Kanäle:
- Verschlüsselte E-Mail-Dienste wie ProtonMail
- Sichere Messenger wie Signal oder Threema
- VPN-geschützte Netzwerke
Beispiele für ungesicherte Kanäle:
- Unverschlüsselte E-Mails
- Herkömmliche SMS
- Öffentliche WLAN-Netzwerke ohne zusätzliche Sicherheitsmaßnahmen.
Fazit: Augen auf, Ohren auf und im Zweifelsfall kurz innehalten
Die Technologie entwickelt sich rasant und da gilt es für Unternehmen und jeden einzelnen Mitarbeiter dranzubleiben. Die Kombi aus technologischen Maßnahmen, Schulungen und klaren Richtlinien bieten effektiven Schutz. Auch mal das Tempo rauszunehmen und persönlich nachzufragen, statt gleich zu handeln, kann den einen oder anderen Betrug verhindern. Wer sich ohnehin gerne kreativ betätig, sollte die neuen Technologien selbst ausprobieren und erkennt dann bestimmt leichter, wenn der Fake-Chef zweimal klingelt.
