Ein Mitarbeiter bekommt einen Videoanruf seines CEOs – der Ton klingt vertraut, das Gesicht stimmt. Er soll dringend 80.000 Euro überweisen. Der CEO weiß von nichts. Was wie ein Zukunftsszenario klingt, ist 2026 Realität: Deepfake-gestützte Betrugsfälle nehmen zu, und Unternehmen jeder Größe sind Ziel. Dieser Artikel zeigt, wie die Angriffe funktionieren – und welche Gegenmaßnahmen wirklich helfen.
Wie gefährlich sind Deepfakes für Unternehmen?
Der Schaden durch KI-gestützte Betrugsmaschen wächst rasant. Deepfake-Audio und -Video werden für sogenannte „CEO-Fraud“-Angriffe eingesetzt: Betrüger imitieren die Stimme oder das Gesicht von Führungskräften, um Mitarbeiter zu Überweisungen oder Datenweitergaben zu verleiten. 2025 wurden weltweit Schäden in Milliardenhöhe durch solche Angriffe dokumentiert.
Besonders gefährdet: Finanzabteilungen, HR und alle Personen mit Zugang zu sensiblen Systemen oder Bankverbindungen.
Inhalt
Bekannte Betrugsmaschen
Voice Cloning: Mit wenigen Minuten öffentlich verfügbarer Audio-Samples (LinkedIn-Videos, YouTube, Podcasts) lässt sich eine überzeugende Stimmkopie erstellen. Betrüger rufen als „CEO“ an und erteilen Anweisungen.
Deepfake-Videokonferenzen: Echtzeitmanipulation in Videocalls ist 2026 technisch möglich und wird zunehmend eingesetzt. Ein „Vorstand“ im Videocall kann ein Betrüger mit KI-Maske sein.
KI-generierte E-Mails: Hochpersonalisierte Phishing-Mails, die Schreibstil, Wortwahl und Kontext einer realen Person imitieren – erstellt auf Basis öffentlich verfügbarer Daten.
Schutzmaßnahmen, die wirklich helfen
Codewort-Protokolle: Für sensible Anweisungen (Überweisungen, Datenweitergabe) ein internes Codewort einführen, das per separatem Kanal bestätigt werden muss. Günstig, wirksam, sofort umsetzbar.
Vier-Augen-Prinzip bei Zahlungen: Überweisungen ab einer definierten Grenze nur nach Bestätigung durch eine zweite Person – und nie allein aufgrund mündlicher oder per Video erteilter Anweisungen.
Mitarbeiterschulungen: Regelmäßige Awareness-Training zu KI-Betrug, inklusive Beispielen echter Deepfakes. Wer einmal einen überzeugenden Deepfake gesehen hat, ist wachsamer.
Erkennungstools: Tools wie Sensity AI oder Microsoft Video Authenticator analysieren Video- und Audioinhalte auf Deepfake-Merkmale. Sinnvoll für Unternehmen mit hohem Risikoprofil.
Was tun, wenn ein Angriff stattgefunden hat?
Sofortmaßnahmen: Zahlung stoppen (sofern möglich), Bank informieren, Strafanzeige erstatten (§ 263 StGB), interne IT-Sicherheit benachrichtigen. Falls personenbezogene Daten betroffen: DSGVO-Meldepflicht innerhalb von 72 Stunden an die Datenschutzbehörde. Dokumentieren Sie alles – für Versicherungsansprüche und strafrechtliche Verfolgung.
Was das BSI zur Erkennung sagt — und warum das unbequem ist
Die verbreitete Hoffnung lautet: Wenn Fälschungen besser werden, wird auch die Erkennung besser. Die Zahlen des Bundesamts für Sicherheit in der Informationstechnik stützen das nicht.
Das BSI verweist auf die Deepfake Detection Challenge von 2020, bei der das beste Modell eine durchschnittliche Genauigkeit von 65,18 Prozent erreichte — bei einer Aufgabe, in der blindes Raten 50 Prozent erreicht. Der Grund ist grundsätzlicher Natur: Erkennungsverfahren generalisieren schlecht. Sie funktionieren zuverlässig auf Daten, die ihren Trainingsdaten ähneln, und versagen bei einer Angriffsmethode, die dort nicht vorkam.
Dazu kommt, wie wenig Material ein Angreifer braucht. Für das Demonstrationsvideo des BSI genügten wenige Minuten Videoaufnahmen für den Gesichtstausch und rund zehn Minuten öffentlich verfügbares Audiomaterial von mittlerer Qualität für die Stimme. Bei einer Geschäftsführung mit Vorträgen, Podcasts oder LinkedIn-Videos ist diese Menge längst öffentlich.
| Wo | Woran Fälschungen häufig scheitern |
|---|---|
| Gesicht | sichtbare Übergänge am Gesichtsrand, wechselnde Hautfarbe, doppelte Augenbrauen |
| Details | verwaschene Konturen an Zähnen und Augen |
| Kopfhaltung | Bildfehler beim starken Drehen des Kopfes, weil die Profilansicht schlecht gelernt ist |
| Stimme | metallischer Klang, falsch ausgesprochene Fremdwörter, monotone Betonung |
| Gespräch | spürbare Verzögerung, weil das Verfahren erst Inhalt aufnehmen muss |
Zusammengestellt aus den Hinweisen des BSI zu Deepfakes.
Der Schutz liegt im Ablauf, nicht in der Software
Wenn die Erkennung technisch unzuverlässig ist, muss der Ablauf tragen. Drei Regeln, die in der Praxis funktionieren und nichts kosten:
Rückruf über die bekannte Nummer. Kein Zahlungsvorgang wird auf Zuruf ausgelöst, auch nicht bei erkannter Stimme. Der Rückruf geht an die im System hinterlegte Nummer, nicht an die im Anruf genannte.
Zwei Personen ab einer Grenze. Wo eine zweite Freigabe nötig ist, muss ein Angreifer zwei Menschen gleichzeitig täuschen. Das ist die wirksamste Einzelmaßnahme gegen den sogenannten CEO-Fraud.
Ein Kanal, der nicht manipulierbar ist. Eine im Voraus vereinbarte Rückfrage oder ein zweiter Kanal — das BSI nennt außerdem kryptografische Signaturen als Weg, Material an eine Quelle zu binden.
Und der Vollständigkeit halber: Ein erfolgreicher Angriff kann meldepflichtig sein. Für Unternehmen im Anwendungsbereich von NIS‑2 gelten enge Fristen — die Einzelheiten stehen im Beitrag zu NIS-2 und KI.
Häufige Fragen
Wie zuverlässig erkennt Software Deepfakes?
Weniger zuverlässig, als oft angenommen. Das BSI verweist auf die Deepfake Detection Challenge von 2020, bei der das beste Modell eine durchschnittliche Genauigkeit von 65,18 Prozent erreichte, während blindes Raten 50 Prozent erreicht. Erkennungsverfahren generalisieren schlecht auf Angriffsmethoden, die in ihren Trainingsdaten nicht vorkamen.
Wie viel Material braucht ein Angreifer für eine Stimmfälschung?
Für das Demonstrationsvideo des BSI genügten rund zehn Minuten öffentlich verfügbares Audiomaterial von mittlerer Qualität. Bei Personen mit Vorträgen, Podcasts oder Videos im Netz ist diese Menge längst vorhanden.
Kann man Deepfakes erkennen?
Mit bloßem Auge werden Deepfakes immer schwerer zu erkennen. Digitale Erkennungstools wie Sensity AI, Microsoft Video Authenticator oder Intel FakeCatcher analysieren Metadaten, Pixelmuster und biometrische Signale. Für Unternehmen empfiehlt sich der Einsatz solcher Tools bei verdächtigen Video- oder Audioinhalten.
Sind Deepfakes in Deutschland strafbar?
Ja – je nach Anwendung. Das Erstellen von Deepfakes ohne Einwilligung kann nach § 201a StGB (Verletzung des höchstpersönlichen Lebensbereichs) strafbar sein. Deepfake-basierter Betrug fällt unter § 263 StGB (Betrug). Wer durch Deepfakes wirtschaftlichen Schaden erleidet, kann Schadensersatz fordern.
Was kostet Deepfake-Schutz für Unternehmen?
Technische Erkennungstools kosten je nach Anbieter 200–2.000 EUR/Monat. Organisatorische Maßnahmen (Schulungen, Prozessänderungen) sind oft günstiger und wirksamer. Ein sogenanntes Codewort-Protokoll für sensible Anweisungen kostet praktisch nichts – und ist einer der effektivsten Schutzmechanismen.
Kostenlose KI-Beratung anfragen →
Weiterführende Artikel
KIBrains Redaktion
KI-Beratung für Unternehmen
Das KIBrains-Team besteht aus KI-Strategen, Entwicklern und Unternehmensberatern mit Fokus auf den deutschen Mittelstand. Seit 2023 begleiten wir Unternehmen bei der strategischen und operativen Einführung von KI-Systemen – von der ersten Use-Case-Analyse bis zum produktiven Betrieb.
Quellen & weiterführende Links