Definition: Als Deepfake-Bedrohung für Unternehmen bezeichnet man den gezielten Einsatz KI-generierter oder -manipulierter Stimmen, Videos und Bilder, um Mitarbeitende zu täuschen – meist mit dem Ziel, Zahlungen, Zugangsdaten oder vertrauliche Informationen zu erlangen. Im Kern handelt es sich um Social Engineering, bei dem die Fälschung einer vertrauten Person die Überzeugungskraft erhöht.
Wie Deepfake-Angriffe auf Unternehmen ablaufen
Deepfakes erweitern bekannte Betrugsmaschen wie den CEO-Fraud (Business Email Compromise). Früher genügte eine gefälschte E-Mail der Geschäftsführung; heute können Angreifer zusätzlich die Stimme oder das Gesicht der vermeintlichen Absender imitieren. Für eine überzeugende Stimmkopie reichen oft wenige Minuten Audiomaterial, wie es aus Interviews, Webinaren, Podcasts oder Social-Media-Videos öffentlich verfügbar ist.
Typische Szenarien sind:
- Anruf der „Geschäftsführung“: Die Buchhaltung erhält einen Anruf mit geklonter Stimme, der eine dringende, vertrauliche Überweisung anordnet – etwa im Zusammenhang mit einer angeblichen Firmenübernahme.
- Gefälschte Videokonferenz: Mehrere Teilnehmende einer Videokonferenz sind Fälschungen. Anfang 2024 wurde bekannt, dass ein Mitarbeiter des Ingenieurkonzerns Arup in Hongkong nach einem solchen Termin Überweisungen von umgerechnet rund 25 Mio. US-Dollar ausgelöst hat.
- Angriffe auf den IT-Helpdesk: Ein Anrufer gibt sich mit der Stimme eines Mitarbeiters aus und lässt Passwort oder Multi-Faktor-Authentifizierung zurücksetzen.
- Lieferanten- und Bankdatenbetrug: Ein vermeintlicher Ansprechpartner eines Lieferanten bestätigt telefonisch eine „geänderte Bankverbindung“.
- Bewerbungsbetrug: In Remote-Vorstellungsgesprächen treten Personen mit fremder Identität auf, um Zugang zu Systemen zu erhalten.
- Reputationsangriffe: Gefälschte Aussagen von Führungskräften werden verbreitet, um Kunden, Partner oder den Aktienkurs zu beeinflussen.
Warum technische Erkennung allein nicht reicht
Es gibt Werkzeuge, die Deepfakes anhand von Artefakten in Bild oder Ton erkennen sollen. Ihre Trefferquote hängt jedoch stark vom verwendeten Generierungsverfahren ab, und neue Verfahren überholen Detektoren regelmäßig. Auch Hinweise wie unnatürliches Blinzeln oder Lippenbewegungen sind unzuverlässig, zumal Telefon- und Videokonferenzqualität ohnehin Störungen verursacht. Die wirksamste Verteidigung liegt daher in Prozessen, die unabhängig davon greifen, ob eine Fälschung erkannt wird.
Schutzmaßnahmen: Prozesse vor Technik
- Rückruf-Verifikation: Zahlungsanweisungen, Änderungen von Bankdaten und Zugangs-Resets werden nie im selben Kanal bestätigt, über den sie eingegangen sind. Stattdessen ruft die Mitarbeiterin die Person unter einer bereits hinterlegten Nummer aus dem internen Verzeichnis zurück – nicht unter der Nummer aus der Anfrage.
- Vier-Augen-Prinzip: Überweisungen ab einem festgelegten Betrag sowie außerplanmäßige Zahlungen erfordern die Freigabe durch eine zweite, unabhängige Person. Diese Regel gilt ausdrücklich auch, wenn die Anweisung scheinbar von der Geschäftsführung kommt.
- Keine Ausnahmen wegen Dringlichkeit: Legen Sie schriftlich fest, dass Zeitdruck und Geheimhaltungswünsche kein Grund sind, Freigabeprozesse zu umgehen. Die Geschäftsführung sollte diese Regel selbst aktiv vorleben und kommunizieren.
- Codewörter oder Kontrollfragen: Für besonders sensible Vorgänge können vereinbarte Codewörter oder Fragen zu internem Wissen helfen, die ein Angreifer nicht aus öffentlichen Quellen kennt.
- Helpdesk-Identitätsprüfung: Passwort- und MFA-Resets nur nach festgelegter Identitätsprüfung, etwa per Rückruf, Freigabe durch die Führungskraft oder persönliches Erscheinen.
- Awareness-Schulungen mit realistischen Beispielen: Mitarbeitende in Finanzen, Einkauf, Personal und IT-Support sollten wissen, dass Stimmen und Videos gefälscht sein können, und Warnsignale wie ungewöhnliche Kanäle, Zeitdruck und Verschwiegenheitsaufforderungen kennen.
- Öffentliches Material bewusst steuern: Völlig vermeiden lässt sich öffentliches Audio- und Videomaterial von Führungskräften nicht, doch es lohnt sich zu wissen, was verfügbar ist.
- Notfallplan: Legen Sie fest, wie bei einer verdächtigen oder bereits erfolgten Zahlung vorzugehen ist: sofortiger Kontakt zur Bank für einen Rückruf der Überweisung, Anzeige bei der Polizei und interne Meldung an die IT-Sicherheit.
Rechtlicher Rahmen
Der EU AI Act verpflichtet nach Art. 50 Betreiber, die Deepfakes erzeugen, diese seit dem 2. August 2026 grundsätzlich als künstlich erzeugt kenntlich zu machen; für die maschinenlesbare Kennzeichnung durch bereits bestehende Systeme gilt eine Übergangsfrist bis 2. Dezember 2026. Kriminelle Angreifer halten sich daran naturgemäß nicht; die Pflicht ist vor allem für Unternehmen relevant, die selbst synthetische Medien etwa im Marketing einsetzen. Für Einrichtungen im Anwendungsbereich von NIS2 gehören Social-Engineering-Risiken und Mitarbeiterschulungen ohnehin zum verpflichtenden Risikomanagement.
Fazit
Gegen Deepfake-Betrug schützt vor allem ein Grundsatz: Kritische Anweisungen werden über einen zweiten, unabhängigen Kanal verifiziert und von einer zweiten Person freigegeben. SecTepe unterstützt bei der Überprüfung von Freigabeprozessen und bei Awareness-Maßnahmen, die Deepfake-Szenarien realistisch abbilden.
Häufige Fragen
Betrifft das auch kleinere Unternehmen?
Ja. Die Werkzeuge zum Stimmklonen sind leicht zugänglich, und im Mittelstand kennen sich Geschäftsführung und Buchhaltung oft persönlich – was eine vertraute Stimme besonders überzeugend macht.
Sollten wir eine Deepfake-Erkennungssoftware kaufen?
Sie kann eine Ergänzung sein, ersetzt aber keine Verifikationsprozesse. Investieren Sie zuerst in klare Freigaberegeln und Schulungen.