Es war eine ganz normale Videokonferenz. Alle Teilnehmer waren bekannte Gesichter. Der Finanzchef war dabei und auch die Kollegen meldeten sich zu Wort. Am Ende der Konferenz überwies ein Mitarbeiter des britischen Ingenieurbüros Arup 25 Millionen Dollar auf ein fremdes Konto. Doch alle Gesprächspartner in dem Video-Call waren Deepfakes: Täuschend echte, KI-generierte Fälschungen.

Was nach einem Filmplot klingt, ist 2026 bittere Realität geworden. Und solche Fälle häufen sich. Die Zahl verbreiteter Deepfakes stieg von ca. 500.000 im Jahr 2023 auf prognostizierte 8 Millionen im Jahr 2025. Was früher aufwendige Studioarbeit erforderte, erledigt KI heute in wenigen Minuten und das mit erschreckend guter Qualität.

In diesem Artikel erklären wir Ihnen, wie Sie sich vor solchen Angriffen schützen können.

Was sind Deepfakes? 

Der Begriff setzt sich aus „Deep Learning” und „Fake” zusammen und beschreibt KI-generierte Medieninhalte, die täuschend echt wirken. Laut BSI lassen sich Deepfakes in drei Kategorien unterteilen: Video/Bild, Audio und Text. 

Bei Video-Deepfakes wird das Gesicht einer Zielperson täuschend echt in ein anderes Video eingefügt: Mimik, Beleuchtung und Blickrichtung bleiben dabei erhalten. Bei Audio-Deepfakes wird die Stimme einer Person mithilfe von Text-to-Speech oder Voice Conversion in Echtzeit imitiert.

Das Erschreckendste daran: Die menschliche Erkennungsrate von hochwertigen KI-generierten Videos liegt laut der Cybersecurity-Firma Deepstrike bei nur 24,5 %. Drei von vier Menschen erkennen einen Deepfake also nicht, selbst wenn sie aktiv danach suchen.

87% der deutschen Beschäftigten geben an, dass Deepfake-Stimmen und -Videos mittlerweile so realistisch sind, dass man nicht mehr weiß, wem man vertrauen kann. 55% geben offen zu, dass sie sich am Arbeitsplatz von einem Deepfake-Betrug täuschen lassen könnten.

Die Zahlen: Wie schnell die Bedrohung wächst

Die Statistiken sind eindeutig. Voice-Phishing-Angriffe stiegen laut CrowdStrike Global Threat Report 2025 um 442% zwischen dem ersten und zweiten Halbjahr 2024. KI-generierte Stimmen machen Anrufe vom vermeintlichen CEO nahezu ununterscheidbar vom Original.

In Deutschland nahmen Deepfake-Verifikationsversuche 2025 um 53% zu, im europäischen Vergleich stiegen sie jedoch noch rasanter: In Frankreich um 96%, im Vereinigten Königreich um fast 94%.

Im ersten Quartal 2025 zählte die Branche bereits 179 Deepfake-Vorfälle, mehr als im gesamten Jahr 2024 mit 150 Fällen. Finanzielle Verluste durch Deepfake-Betrug überschritten 200 Millionen US-Dollar allein in Q1 2025.

Das Bundeskriminalamt verzeichnete einen Anstieg KI-gestützter Betrugsdelikte um über 300% seit 2023.

Die drei häufigsten Angriffsmethoden

CEO Fraud per Deepfake-Anruf

Der typische CEO-Fraud der alten Schule war eine simple E-Mail, in der der vermeintliche Geschäftsführer die Buchhaltung dringend bittet, eine Überweisung auszulösen. Heute geschieht dies per Anruf: Mit KI-Stimmenklonierung klingt ein solcher Anruf exakt wie der echte Chef, samt Sprachmelodie, Dialekt und vertrauten Formulierungen. Stimm-Klone aus nur 30 Sekunden Audiomaterial reichen dafür aus.

Die Schadenssummen durch diesen sogenannten „Fake-President-Betrug” verdreifachten sich 2024 und legten 2025 nochmals um 81% zu. Im Durchschnitt bewegen sich die Schäden inzwischen im ein- bis zweistelligen Millionenbereich pro Fall.

Deepfake-Videokonferenz

Der Arup-Fall ist kein Einzelereignis. 80% der Unternehmen haben keine Verifikationsprozesse für verdächtige Video- oder Telefonanfragen von Führungskräften. Das bedeutet: Vier von fünf Unternehmen sind auf diese Angriffsform nicht vorbereitet.

KI-gefälschte Dokumente und Identitäten

Bereits heute beinhaltet jeder fünfte betrügerische Verifikationsversuch in Europa ein manipuliertes oder gefälschtes Dokument. Bekannte KI-Modelle, wie z.B. ChatGPT oder Gemini, sind laut dem Sumsub Identity Fraud Report an 2% aller weltweit verarbeiteten Fake-Dokumente beteiligt, mit deutlichen Wachstumsraten für 2026.

Warum der Mittelstand besonders gefährdet ist

In Betrieben mit 50 bis 500 Mitarbeitenden kennt die Buchhaltung den Geschäftsführer persönlich. Ein Anruf vom Chef mit der Bitte um eine dringende Überweisung ist nichts Ungewöhnliches. Die kurzen Wege, die den Mittelstand operativ stark machen, schaffen gleichzeitig Angriffsflächen: weniger Kontrollinstanzen, mehr Vertrauen in mündliche Anweisungen, geringere Hemmschwelle bei Nachfragen.

Hinzu kommt eine alarmierende Wissenslücke. Laut dem Cybersicherheitsmonitor 2026, den BSI und die Polizeiliche Kriminalprävention gemeinsam veröffentlicht haben, gibt fast die Hälfte der deutschen Internetnutzer an, KI-generierte Inhalte erkennen zu können. Tatsächlich hinkt das Verhalten dieser Selbsteinschätzung weit hinterher: Ein Drittel der Befragten hat noch nie eine der gängigen Prüfmaßnahmen angewendet.

Und die rechtlichen Konsequenzen sind ernst. Geschäftsführer, die nachweislich keine angemessenen Schutzmaßnahmen ergriffen haben, können unter Umständen persönlich in die Haftung genommen werden. Die Einführung eines dokumentierten Verifikationsprotokolls ist damit nicht nur eine Sicherheitsmaßnahme, sondern auch eine Frage der Geschäftsführerhaftung.

Auch Cyber-Versicherungen decken Deepfake-Betrug in vielen Policen mittlerweile ab, allerdings nur, wenn das Unternehmen nachweisen kann, dass angemessene Schutzmaßnahmen vorhanden waren. Wer kein Vier-Augen-Prinzip hat, kein Schulungskonzept vorweisen kann und keine technischen Erkennungstools einsetzt, steht im Schadensfall womöglich mit leeren Händen da.

So erkennen Sie Deepfakes — die wichtigsten Warnsignale

Das BSI weist darauf hin, dass viele Deepfake-Verfahren erkennbare Artefakte hinterlassen, besonders bei Echtzeitanwendungen, bei denen ein Angreifer keine Zeit hat, das Material manuell zu bereinigen. Auf folgende Signale sollten Sie achten: Sichtbare Übergänge zwischen Gesicht und Hintergrund, unnatürliche Lippenbewegungen, ungewöhnliche Beleuchtung im Gesichtsbereich oder ein starrer, unnatürlicher Blick.

Bei Videoanrufen hilft darüber hinaus ein einfacher Test: Bitten Sie Ihr Gegenüber, eine Hand vor das Gesicht zu halten. Viele Deepfake-Systeme haben damit Schwierigkeiten und erzeugen dabei deutlich sichtbare Fehler.

Noch entscheidender: Im Arup-Fall hätte ein einziger Anruf beim echten CFO unter einer bekannten Nummer den Betrug sofort offengelegt. Die stärkste Schutzmaßnahme ist und bleibt deshalb die Verifikation über einen separaten Kanal, bevor jemand handelt!

Fünf konkrete Schutzmaßnahmen, die Sie heute einführen können

Wie wir festgestellt haben, lassen sich mit Deepfake-Technologie Stimmen und sogar Videos von Führungskräften täuschend echt nachbilden. Weil hier der Mensch und nicht die Firewall das Einfallstor ist, helfen technische Schutzmaßnahmen allein nicht weiter.

1. Codewort-Protokoll einführen

Das BSI empfiehlt daher Codewort-Protokolle und obligatorische Rückrufe über hinterlegte Nummern als erste Schutzmaßnahme gegen CEO-Fraud und Deepfake-Angriffe. Ein vereinbartes Codewort, das im Ernstfall abgefragt wird, kostet nichts und kann Millionen Euro retten.

2. Vier-Augen-Prinzip für Überweisungen

Keine Überweisung über einen definierten Schwellenwert ohne Bestätigung einer zweiten Person. Keine Ausnahmen. Auch scheinbar dringende Anfragen vom Chef dürfen diesen Prozess nicht umgehen.

3. Immer über bekannte Nummern zurückrufen

Niemals über die im Anruf oder der E-Mail genannte Nummer zurückrufen. Immer über eine bereits im System hinterlegte, bekannte Nummer.

4. Mitarbeiterschulungen mit Deepfake-Beispielen

62% der deutschen Cybersicherheitsverantwortlichen gaben an, dass mangelndes Bewusstsein oder unklare Sicherheitsrichtlinien den größten Einfluss auf die Cybersicherheit ihres Unternehmens hatten. Regelmäßige Schulungen mit echten Deepfake-Beispielen sind daher unverzichtbar.

5. BSI-Ressourcen nutzen

Das BSI setzt verstärkt auf Sensibilisierung und bietet Orientierungshilfen an, um die Medienkompetenz im Umgang mit generativer KI zu stärken. Der BSI-Themenbereich „Deepfakes — Gefahren und Gegenmaßnahmen” ist kostenlos für Sie unter bsi.bund.de verfügbar.

Fazit

Deepfake-Betrug ist kein Zukunftsszenario. Er passiert jeden Tag in Unternehmen, die dachten, ihnen könne das nicht passieren. Die Technologie ist frei zugänglich, die Qualität der Fälschungen hat ein Rekordniveau erreicht und die Häufigkeit der Angriffe nimmt weiter zu.

Die wirksamste Verteidigung gegen Deepfake-CEO-Fraud ist organisatorisch, nicht technisch. Ein Verifikationsprotokoll lässt sich in einer halben Stunde einführen und kostet nichts außer Disziplin. 

Wer heute noch keine Verifikationsprozesse eingeführt hat, sollte damit morgen beginnen. Nicht warten, bis der erste Anruf kommt.