🎭 🎭 Deepfake-Betrug: Wenn dein Chef per Video anruft und es gar nicht dein Chef ist

🎬 Der Fall, der Schweizer CFOs aufschreckte

Im März 2024 erhielt die Finanzchefin eines Schweizer Mittelständlers einen Videocall von ihrem CEO. Er sass im Home-Office, die Verbindung war etwas pixelig, aber Gesicht und Stimme waren eindeutig erkennbar. Die Botschaft: Ein diskreter Firmenkauf in Asien stehe kurz vor dem Abschluss, 220'000 Franken müssten heute noch auf ein Treuhandkonto überwiesen werden. Vertraulich, zeitkritisch, keine schriftliche Bestätigung möglich.

Die CFO überwies. Drei Stunden später rief der echte CEO an, von einer Geschäftsreise in Deutschland. Er wusste von keinem Firmenkauf. Das Geld war weg. Die Staatsanwaltschaft ermittelt noch immer, aber die Spur führt ins Leere. Was die Finanzchefin im Videocall sah, war eine Deepfake: eine KI-generierte Imitation ihres Chefs, erstellt mit öffentlich verfügbarem Videomaterial und kommerzieller Software.

Dieser Fall ist kein Einzelfall. Europol registrierte 2025 über 1400 bestätigte Deepfake-Betrugsfälle in der EU und der Schweiz, Tendenz exponentiell steigend. Die durchschnittliche Schadenssumme lag bei 180'000 Euro. Banken, Versicherungen und Industrieunternehmen sind bevorzugte Ziele, aber auch KMU mit bekannten Geschäftsführern geraten ins Visier.

🤖 Wie Deepfakes funktionieren

Deepfakes sind synthetische Medien (Video, Audio oder beides), bei denen KI das Aussehen oder die Stimme einer Person manipuliert oder vollständig nachahmt. Die Technologie basiert auf Generative Adversarial Networks (GANs) und Diffusion Models, dieselben Architekturen, die auch hinter Bildgeneratoren wie Stable Diffusion stehen.

Für einen überzeugenden Video-Deepfake brauchen Kriminelle drei Dinge: Trainingsmaterial (20-60 Sekunden Videomaterial der Zielperson, oft von LinkedIn, YouTube oder Firmen-Websites), Software (Open-Source-Tools wie DeepFaceLive oder kommerzielle Services) und Rechenleistung (eine Gaming-GPU mit 12 GB VRAM reicht aus, Cloud-Dienste kosten unter 50 Dollar pro Stunde).

Stimmen-Klone sind noch einfacher: Tools wie elevenlabs.io oder Resemble AI erstellen nach 30 Sekunden Audiomaterial täuschend echte Kopien. Die kostenlose Version von ElevenLabs reicht für kurze Clips, Premium-Accounts kosten 30 Dollar pro Monat. Kein technisches Wissen nötig, die Benutzeroberfläche ist so simpel wie ChatGPT.

🎯 Warum Deepfake-Betrug so effektiv ist

Menschen vertrauen ihren Augen und Ohren. Wir sind evolutionär darauf trainiert, Gesichter und Stimmen als Identitätsmerkmale zu akzeptieren. Ein E-Mail-Betrug erfordert kritisches Lesen, ein gefälschter Anruf lässt sich an der Nummer anzweifeln. Aber ein Videocall? Wenn du deinen Chef siehst, wie er spricht, nickt und reagiert, selbst wenn die Verbindung ruckelt, schaltet das Gehirn auf "vertrauenswürdig".

Dazu kommt der Autoritätsdruck. Wenn der CEO oder CFO anruft und Dringlichkeit signalisiert, schalten viele Mitarbeitende in den Ausführungsmodus. Besonders in hierarchischen Unternehmenskulturen oder bei neuen Mitarbeitenden, die den Chef noch nicht persönlich gut kennen, funktioniert dieser psychologische Hebel perfekt.

Die Betrüger wählen ihre Momente präzise: Freitagabend, kurz vor Feiertagen, während der Chef tatsächlich auf Geschäftsreise ist (öffentlich einsehbar via LinkedIn). Sie kombinieren Deepfakes mit klassischem Social Engineering: gefälschte E-Mails zur Vorbereitung, gespooften Anrufernummern, realistischen Geschichten über vertrauliche Deals.

🔍 Erkennungsmerkmale: Wo Deepfakes schwächeln

Perfekte Deepfakes sind selten. Die meisten haben Schwachstellen, wenn man weiss, worauf man achten muss. Lippensynchronität ist oft das erste Warnzeichen: Wenn Mundbewegungen minimal verzögert oder unnatürlich wirken, besonders bei schnellen Sätzen oder Lachen. Augenbewegungen sind schwer zu faken: Echte Menschen blinzeln unregelmässig und bewegen die Augen beim Denken. Deepfakes blinzeln oft gar nicht oder in mechanischen Abständen.

Achte auf Beleuchtung und Schatten: Gesichts-Deepfakes werden oft über ein echtes Video gelegt. Wenn die Lichtquelle auf dem Gesicht nicht mit dem Hintergrund übereinstimmt oder Schatten fehlen, ist das verdächtig. Haaransatz und Ohren sind technisch anspruchsvoll, viele Tools rendern sie unscharf oder mit Artefakten.

Bei Audio-Deepfakes: Lausche auf Atemgeräusche und natürliche Pausen. KI-Stimmen klingen oft zu sauber, ohne Räuspern, Schlucken oder Hintergrundgeräusche. Wenn jemand "live" spricht, aber klingt wie ein Hörbuch, ist Vorsicht geboten. Auch emotionale Nuancen fehlen häufig: Lachen oder Ärger klingt flach.

🛡️ Verteidigung auf Prozessebene

Technologie allein stoppt Deepfakes nicht. Die wirksamste Verteidigung sind Verifikationsprozesse, die unabhängig vom Medium funktionieren. Das bedeutet: Jede Zahlungsanweisung über einem definierten Schwellenwert (viele Schweizer Unternehmen setzen diesen bei 10'000 bis 50'000 Franken) erfordert eine Vier-Augen-Freigabe und eine Rückbestätigung über einen zweiten Kanal.

Konkret: Erhältst du einen Videocall mit einer dringenden Zahlungsanweisung, beendest du den Call höflich und rufst die Person über ihre bekannte, im System hinterlegte Nummer zurück. Nicht die Nummer aus dem Call, nicht die aus der begleitenden E-Mail. Die Nummer, die seit Monaten im Verzeichnis steht. Klingt umständlich, dauert 90 Sekunden, verhindert sechsstellige Schäden.

Unternehmen sollten zudem Code-Wörter oder Sicherheitsfragen für telefonische Transaktionsfreigaben einführen. Wie beim E-Banking: "Bevor wir fortfahren, bestätigen Sie bitte das Sicherheitswort für diese Woche." Deepfakes können das Aussehen kopieren, aber nicht Informationen kennen, die nie öffentlich geteilt wurden.

🎓 Sensibilisierung: Menschen als Firewall

Die beste Deepfake-Erkennung sitzt nicht im IT-System, sondern im Kopf deiner Mitarbeitenden. Regelmässige Awareness-Trainings müssen Deepfakes als Bedrohung thematisieren, nicht theoretisch, sondern mit konkreten Beispielen und Videos. Zeige deinem Team echte Deepfake-Beispiele, lass sie die Erkennungsmerkmale selbst identifizieren.

Wichtig: Schaffe eine Kultur des Zweifels ohne Schuldzuweisung. Mitarbeitende müssen wissen, dass es vollkommen okay ist, einen Videocall mit dem CEO zu unterbrechen und um eine Rückbestätigung zu bitten. Wenn jemand dafür kritisiert wird, ist die Verteidigung kaputt. Unternehmen, die Sicherheitsbewusstsein belohnen statt als Misstrauen zu werten, sind messbar resistenter gegen Social Engineering.

Dokumentiere zudem Eskalationswege: Wen rufe ich an, wenn ich unsicher bin? Die IT-Abteilung? Den direkten Vorgesetzten? Je klarer der Prozess, desto geringer die Hemmschwelle, ihn zu nutzen.

🔒 Technische Massnahmen als Ergänzung

Prozesse sind die Basis, Technologie die Verstärkung. Moderne E-Mail-Sicherheitssysteme können verdächtige Muster erkennen, etwa wenn eine E-Mail vorgibt, vom CEO zu kommen, aber von einer externen IP stammt oder ungewöhnliche Formulierungen enthält. Tools wie Proofpoint oder Mimecast bieten Deepfake-Warnungen, wenn Video-Links in E-Mails auf bekannte Manipulation-Plattformen verweisen.

Multi-Faktor-Authentifizierung (MFA) schützt zwar nicht direkt gegen Deepfakes, verhindert aber, dass Angreifer nach erfolgreicher Social-Engineering-Attacke auch noch Systemzugriff erlangen. Selbst wenn ein Mitarbeitender auf einen Deepfake hereinfällt und Zugangsdaten preisgibt, stoppt MFA die Übernahme.

Einige Unternehmen testen bereits Deepfake-Detection-Software wie Reality Defender oder Sentinel. Diese Tools analysieren Video-Streams in Echtzeit auf Manipulationsartefakte. Stand 2026 liegt die Erkennungsrate bei gut gemachten Deepfakes allerdings erst bei 70-80 Prozent, zu wenig, um sich blind darauf zu verlassen. Sie funktionieren als zusätzliche Warnung, nicht als Ersatz für menschliche Aufmerksamkeit.

💡 Was du konkret tun kannst

Drei Massnahmen, die du heute umsetzen kannst: Erstens, etabliere in deinem Team die Zwei-Kanal-Regel für kritische Entscheidungen. Videocall plus Rückruf, E-Mail plus persönliche Bestätigung, Chat plus Telefon. Nie nur ein Medium bei Zahlungen, Zugriffsrechten oder vertraulichen Informationen.

Zweitens, minimiere deine digitale Angriffsfläche. Überlege, welche Videos und Audiomitschnitte von dir öffentlich verfügbar sind. Musst das Firmen-Webinar mit deiner Stimme wirklich auf YouTube stehen? Gibt es Aufnahmen auf LinkedIn, die du auf "nur Kontakte" beschränken kannst? Jedes öffentliche Material ist Trainingsmaterial für Deepfakes.

Drittens, besprich Deepfakes im nächsten Teammeeting. Zehn Minuten reichen: Was sind Deepfakes, wie funktionieren sie, was ist unser Verifikationsprozess? Frag dein Team, ob sie wüssten, was zu tun ist, wenn der CEO morgen per Video eine dringende Überweisung verlangt. Die Antworten werden aufschlussreich sein, und die Diskussion schärft das Bewusstsein mehr als jedes schriftliche Memo.