Ein Mitarbeiter bekommt einen Videoanruf seines CEOs – der Ton klingt vertraut, das Gesicht stimmt. Er soll dringend 80.000 Euro überweisen. Der CEO weiß von nichts. Was wie ein Zukunftsszenario klingt, ist 2026 Realität: Deepfake-gestützte Betrugsfälle nehmen zu, und Unternehmen jeder Größe sind Ziel. Dieser Artikel zeigt, wie die Angriffe funktionieren – und welche Gegenmaßnahmen wirklich helfen.
Wie gefährlich sind Deepfakes für Unternehmen?
Der Schaden durch KI-gestützte Betrugsmaschen wächst rasant. Deepfake-Audio und -Video werden für sogenannte „CEO-Fraud“-Angriffe eingesetzt: Betrüger imitieren die Stimme oder das Gesicht von Führungskräften, um Mitarbeiter zu Überweisungen oder Datenweitergaben zu verleiten. 2025 wurden weltweit Schäden in Milliardenhöhe durch solche Angriffe dokumentiert.
Besonders gefährdet: Finanzabteilungen, HR und alle Personen mit Zugang zu sensiblen Systemen oder Bankverbindungen.
Inhalt
Bekannte Betrugsmaschen
Voice Cloning: Mit wenigen Minuten öffentlich verfügbarer Audio-Samples (LinkedIn-Videos, YouTube, Podcasts) lässt sich eine überzeugende Stimmkopie erstellen. Betrüger rufen als „CEO“ an und erteilen Anweisungen.
Deepfake-Videokonferenzen: Echtzeitmanipulation in Videocalls ist 2026 technisch möglich und wird zunehmend eingesetzt. Ein „Vorstand“ im Videocall kann ein Betrüger mit KI-Maske sein.
KI-generierte E-Mails: Hochpersonalisierte Phishing-Mails, die Schreibstil, Wortwahl und Kontext einer realen Person imitieren – erstellt auf Basis öffentlich verfügbarer Daten.
Schutzmaßnahmen, die wirklich helfen
Codewort-Protokolle: Für sensible Anweisungen (Überweisungen, Datenweitergabe) ein internes Codewort einführen, das per separatem Kanal bestätigt werden muss. Günstig, wirksam, sofort umsetzbar.
Vier-Augen-Prinzip bei Zahlungen: Überweisungen ab einer definierten Grenze nur nach Bestätigung durch eine zweite Person – und nie allein aufgrund mündlicher oder per Video erteilter Anweisungen.
Mitarbeiterschulungen: Regelmäßige Awareness-Training zu KI-Betrug, inklusive Beispielen echter Deepfakes. Wer einmal einen überzeugenden Deepfake gesehen hat, ist wachsamer.
Erkennungstools: Tools wie Sensity AI oder Microsoft Video Authenticator analysieren Video- und Audioinhalte auf Deepfake-Merkmale. Sinnvoll für Unternehmen mit hohem Risikoprofil.
Was tun, wenn ein Angriff stattgefunden hat?
Sofortmaßnahmen: Zahlung stoppen (sofern möglich), Bank informieren, Strafanzeige erstatten (§ 263 StGB), interne IT-Sicherheit benachrichtigen. Falls personenbezogene Daten betroffen: DSGVO-Meldepflicht innerhalb von 72 Stunden an die Datenschutzbehörde. Dokumentieren Sie alles – für Versicherungsansprüche und strafrechtliche Verfolgung.
Häufige Fragen
Kann man Deepfakes erkennen?
Mit bloßem Auge werden Deepfakes immer schwerer zu erkennen. Digitale Erkennungstools wie Sensity AI, Microsoft Video Authenticator oder Intel FakeCatcher analysieren Metadaten, Pixelmuster und biometrische Signale. Für Unternehmen empfiehlt sich der Einsatz solcher Tools bei verdächtigen Video- oder Audioinhalten.
Sind Deepfakes in Deutschland strafbar?
Ja – je nach Anwendung. Das Erstellen von Deepfakes ohne Einwilligung kann nach § 201a StGB (Verletzung des höchstpersönlichen Lebensbereichs) strafbar sein. Deepfake-basierter Betrug fällt unter § 263 StGB (Betrug). Wer durch Deepfakes wirtschaftlichen Schaden erleidet, kann Schadensersatz fordern.
Was kostet Deepfake-Schutz für Unternehmen?
Technische Erkennungstools kosten je nach Anbieter 200–2.000 EUR/Monat. Organisatorische Maßnahmen (Schulungen, Prozessänderungen) sind oft günstiger und wirksamer. Ein sogenanntes Codewort-Protokoll für sensible Anweisungen kostet praktisch nichts – und ist einer der effektivsten Schutzmechanismen.
Kostenlose KI-Beratung anfragen →
Weiterführende Artikel
KIBrains Redaktion
KI-Beratung für Unternehmen
Das KIBrains-Team besteht aus KI-Strategen, Entwicklern und Unternehmensberatern mit Fokus auf den deutschen Mittelstand. Seit 2023 begleiten wir Unternehmen bei der strategischen und operativen Einführung von KI-Systemen – von der ersten Use-Case-Analyse bis zum produktiven Betrieb.
Quellen & weiterführende Links