# KI-Betrug und Deepfake-Scams
Von Dr. Markus C. Wagner und Markus2 (KI-Begleiter)
Zürich, 2025-07-10
---
## Aktualisierung 5.3 – Forschungs- und Rechtsstand vom 1. August 2026
Bei KI-gestütztem Betrug darf Sicherheit nicht davon abhängen, ob ein Bild, Video oder eine Stimme künstlich wirkt. Geldforderungen, Zugangsdaten, Einmalcodes, unerwartete QR-Codes und Änderungen von Zahlungswegen werden über einen bereits bekannten, unabhängigen Kanal bestätigt. Ein Detektor kann ein Zusatzsignal sein, aber kein alleiniger Echtheitsbeweis. Organisationen brauchen ausserdem feste Freigabewege, Vier-Augen-Kontrollen für sensible Transaktionen und einen schnellen Melde- und Sperrprozess.
### Quellen dieser Aktualisierung
- https://www.ic3.gov/PSA/2025/PSA251219
- https://digital-strategy.ec.europa.eu/en/news/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems
---
Die Fortschritte in der generativen Künstlichen Intelligenz eröffnen nicht nur neue kreative Möglichkeiten, sondern leider auch völlig neue und besorgniserregende Betrugsszenarien. Deepfake-Technologien, die realistische Audio- und Videoinhalte erzeugen können, werden zunehmend von Kriminellen genutzt, um Menschen zu täuschen und finanziellen Schaden anzurichten. Dies stellt eine erhebliche Bedrohung für Unternehmen und Einzelpersonen dar und erfordert ein erhöhtes Bewusstsein und neue Schutzmassnahmen.
## Ursprung und Beschreibung des Phänomens
Deepfakes sind synthetische Medien, die mithilfe von KI-Algorithmen erstellt werden, um Bilder, Audio oder Video so zu manipulieren oder zu generieren, dass sie authentisch erscheinen. Sie können Stimmen, Gesichter und Verhaltensweisen von Personen täuschend echt imitieren. Kriminelle nutzen diese Technologie für verschiedene Betrugsmaschen:
* **CEO-Fraud (Chef-Betrug):** Hierbei imitieren Betrüger die Stimme oder das Aussehen eines Unternehmenschefs, um Mitarbeiter dazu zu bringen, Gelder zu überweisen oder vertrauliche Informationen preiszugeben. Der Fall WPP, bei dem Kriminelle den CEO Mark Read imitierten, ist ein prominentes Beispiel [1].
* **Identitätsdiebstahl und -fälschung:** Deepfakes können verwendet werden, um gefälschte Ausweise und Identitäten zu erstellen, die traditionelle Sicherheitskontrollen umgehen können [2].
* **Romance Scams:** Betrüger nutzen Deepfake-Profile und -Videos, um emotionale Bindungen zu Opfern aufzubauen und sie dann um Geld zu betrügen.
* **Erpressung und Rufschädigung:** Deepfakes können erstellt werden, um Personen in kompromittierenden Situationen darzustellen, die nie stattgefunden haben, und sie damit zu erpressen oder ihren Ruf zu schädigen.
## Psychologische Aspekte des Deepfake-Betrugs
Die Wirksamkeit von Deepfake-Betrug beruht auf mehreren psychologischen Prinzipien:
* **Glaubwürdigkeit und Vertrauen:** Menschen neigen dazu, dem zu vertrauen, was sie sehen und hören, insbesondere wenn es von einer bekannten oder autoritären Person zu stammen scheint. Deepfakes nutzen diese grundlegende menschliche Tendenz aus, indem sie eine hohe visuelle und auditive Authentizität vortäuschen.
* **Autoritätsprinzip:** Im CEO-Fraud wird das psychologische Prinzip der Autorität ausgenutzt. Mitarbeiter sind darauf trainiert, Anweisungen von Vorgesetzten zu befolgen, und die überzeugende Imitation des Chefs durch Deepfake-Technologie kann dazu führen, dass kritische Überlegungen ausgeschaltet werden.
* **Emotionale Manipulation:** Deepfakes können starke emotionale Reaktionen hervorrufen, sei es Angst, Dringlichkeit oder Empathie. Betrüger nutzen dies, um Opfer unter Druck zu setzen oder ihr Urteilsvermögen zu trüben.
* **Bestätigungsfehler:** Wenn eine Deepfake-Nachricht die Erwartungen oder Befürchtungen des Opfers bestätigt (z.B. eine dringende Geldüberweisung, die im Kontext der Arbeit plausibel erscheint), wird sie eher akzeptiert.
* **Mangelndes Bewusstsein:** Viele Menschen sind sich der Raffinesse von Deepfake-Technologien und ihres Missbrauchspotenzials nicht bewusst. Dies macht sie anfälliger für solche Betrugsversuche.
## Fallbeispiele und Belege
* **WPP-Betrugsversuch:** Ende 2024 legten Kriminelle einen WhatsApp-Account mit dem Bild des CEO Mark Read an, luden Video-Clips von ihm hoch und setzten stimmlich eine KI-Stimme ein, um Mitarbeiter per Team-Meeting zu täuschen. Sie forderten den Teamleiter auf, Gelder zu überweisen. Dank des Argwohns der Betroffenen konnte der Schaden vereitelt werden [1]. Dieser Fall verdeutlicht, wie realitätsnah Deepfake-Stimmen und -Videos inzwischen sein können.
* **Explosion der Betrugsversuche:** Eine Studie des Verifizierungsdienstes Sumsub zeigt für Deutschland einen dramatischen Anstieg von KI-gestützten Betrugsversuchen um 1100 % im ersten Quartal 2025 im Vergleich zum Vorjahr. Ähnlich hohe Zuwächse werden europaweit verzeichnet [2].
* **Millionenschäden:** Banken und Firmen wurden bereits durch gefälschte Stimmen um Millionen betrogen [1]. Experten wie Deloitte warnen, dass durch generative KI-betriebene Betrugsmaschen weltweit Schäden in Milliardenhöhe entstehen könnten – allein in den USA rechnet man bis 2027 mit rund 40 Milliarden Dollar Verlusten durch KI-Fraud [3].
## Prävention und Schutzmassnahmen
Angesichts der zunehmenden Bedrohung durch KI-Betrug sind umfassende Präventions- und Schutzmassnahmen unerlässlich:
* **Erhöhtes Bewusstsein:** Aufklärung über die Funktionsweise von Deepfakes und die damit verbundenen Betrugsrisiken ist entscheidend. Unternehmen und Einzelpersonen müssen lernen, misstrauisch zu sein und verdächtige Anfragen kritisch zu hinterfragen.
* **Verifizierungsprozesse:** Etablierung strenger Verifizierungsprozesse für finanzielle Transaktionen und vertrauliche Informationen. Dies kann die Einführung von Mehr-Faktor-Authentifizierung, Rückrufe bei bekannten Nummern oder persönliche Verifizierung bei ungewöhnlichen Anfragen umfassen.
* **Technologische Lösungen:** Entwicklung und Einsatz von Technologien zur Erkennung von Deepfakes. Obwohl dies eine Herausforderung darstellt, werden Fortschritte in der KI-Forensik gemacht.
* **Schulung von Mitarbeitern:** Regelmässige Schulungen für Mitarbeiter, um sie für die Risiken von Deepfake-Betrug zu sensibilisieren und ihnen beizubringen, wie sie verdächtige Situationen erkennen und melden können.
* **Kritische Medienkompetenz:** Förderung der kritischen Medienkompetenz in der Bevölkerung, um die Fähigkeit zu stärken, die Authentizität von Online-Inhalten zu beurteilen.
## Weiterführende Links
* https://www.theguardian.com/technology/article/2024/may/10/ceo-wpp-deepfake-scam
* https://www.it-daily.net/it-sicherheit/cybercrime/ki-betrug-explodiert
* https://www.deloitte.com/us/en/services/audit/blogs/accounting-finance/ai-fraud-risk-management.html
* https://www.researchgate.net/publication/387023040_Financial_Fraud_and_Manipulation_The_Malicious_Use_of_Deepfakes_in_Business
* https://www.fsisac.com/hubfs/Knowledge/AI/DeepfakesInTheFinancialSector-UnderstandingTheThreatsManagingTheRisks.pdf
# KI-Betrug und Deepfake-Scams: Einfach erklärt
**Hinweis:**
Dieser Artikel wurde durch Künstliche Intelligenz in einfacher Sprache zusammengefasst.
Im Zweifel sollte immer der anspruchsvolle Gesamtartikel konsultiert werden.
---
## Aktualisierung 5.3 – Forschungs- und Rechtsstand vom 1. August 2026
Bei KI-gestütztem Betrug darf Sicherheit nicht davon abhängen, ob ein Bild, Video oder eine Stimme künstlich wirkt. Geldforderungen, Zugangsdaten, Einmalcodes, unerwartete QR-Codes und Änderungen von Zahlungswegen werden über einen bereits bekannten, unabhängigen Kanal bestätigt. Ein Detektor kann ein Zusatzsignal sein, aber kein alleiniger Echtheitsbeweis. Organisationen brauchen ausserdem feste Freigabewege, Vier-Augen-Kontrollen für sensible Transaktionen und einen schnellen Melde- und Sperrprozess.
### Quellen dieser Aktualisierung
- https://www.ic3.gov/PSA/2025/PSA251219
- https://digital-strategy.ec.europa.eu/en/news/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems
---
## Worum geht es?
Der Artikel erklärt, wie Künstliche Intelligenz für Betrug genutzt werden kann.
Besonders wichtig sind dabei Deepfakes.
Deepfakes sind künstlich erzeugte oder veränderte Medien.
Zum Beispiel:
- gefälschte Stimmen
- gefälschte Videos
- gefälschte Bilder
- gefälschte Identitäten
- manipulierte Online-Profile
Diese Inhalte können sehr echt wirken.
Deshalb können Kriminelle sie nutzen, um Menschen zu täuschen.
Das ist gefährlich für:
- Privatpersonen
- Unternehmen
- Banken
- Behörden
- Mitarbeitende
- Führungskräfte
Der Artikel zeigt:
KI eröffnet nicht nur neue kreative Möglichkeiten.
Sie eröffnet leider auch neue Formen von Betrug.
---
## Was sind Deepfakes?
Deepfakes werden mit KI erstellt.
Die KI kann Stimmen, Gesichter und Verhalten von Menschen nachahmen.
Dadurch kann es so aussehen oder klingen, als ob eine echte Person etwas sagt oder tut.
In Wirklichkeit ist es aber künstlich erzeugt oder manipuliert.
Deepfakes können zum Beispiel genutzt werden, um:
- eine Stimme zu imitieren
- ein Gesicht in ein Video einzubauen
- eine gefälschte Videokonferenz zu erzeugen
- falsche Aussagen echt wirken zu lassen
- eine fremde Identität vorzutäuschen
Das Problem ist:
Menschen vertrauen oft dem, was sie sehen und hören.
Genau dieses Vertrauen wird von Betrügern ausgenutzt.
---
## CEO-Fraud
Eine besonders gefährliche Betrugsform ist CEO-Fraud.
Dabei geben sich Kriminelle als Chef oder Chefin eines Unternehmens aus.
Sie nutzen zum Beispiel:
- eine gefälschte Stimme
- ein gefälschtes Profilbild
- einen manipulierten Videoausschnitt
- einen falschen Messenger-Account
- eine gefälschte E-Mail
Dann fordern sie Mitarbeitende auf, etwas zu tun.
Zum Beispiel:
- Geld zu überweisen
- vertrauliche Daten weiterzugeben
- Zugang zu Systemen zu ermöglichen
- Dokumente zu schicken
Das ist gefährlich, weil Mitarbeitende Anweisungen von Vorgesetzten oft ernst nehmen.
Wenn die Stimme oder das Bild echt wirkt, fragen sie vielleicht nicht mehr kritisch nach.
---
## Identitätsdiebstahl
Deepfakes können auch für Identitätsdiebstahl genutzt werden.
Kriminelle können eine falsche Identität erstellen.
Oder sie können die Identität einer echten Person nachahmen.
Zum Beispiel durch:
- gefälschte Ausweise
- gefälschte Gesichter
- gefälschte Stimmen
- manipulierte Videos
- falsche Online-Profile
Damit können sie Sicherheitskontrollen umgehen.
Sie können sich als jemand anderes ausgeben.
So können sie Zugang zu Geld, Daten oder Systemen bekommen.
---
## Romance Scams
Auch bei Romance Scams kann KI eingesetzt werden.
Dabei täuschen Betrüger romantisches Interesse vor.
Sie bauen über längere Zeit Vertrauen auf.
Mit Deepfakes können sie noch glaubwürdiger wirken.
Zum Beispiel durch:
- schöne Profilbilder
- gefälschte Videoanrufe
- gefälschte Sprachnachrichten
- künstliche persönliche Geschichten
Das Opfer glaubt vielleicht, mit einer echten Person zu sprechen.
Später verlangen die Betrüger Geld.
Zum Beispiel wegen:
- Krankheit
- Reiseproblemen
- angeblicher Notfälle
- blockierter Konten
- falscher Investitionen
Diese Form von Betrug ist besonders grausam, weil sie Gefühle ausnutzt.
---
## Erpressung und Rufschädigung
Deepfakes können auch zur Erpressung genutzt werden.
Kriminelle können eine Person in einer Situation zeigen, die nie passiert ist.
Zum Beispiel in einem gefälschten Bild oder Video.
Dann drohen sie:
- das Material zu veröffentlichen
- es an Familie oder Arbeitgeber zu schicken
- den Ruf der Person zu zerstören
Auch wenn das Material gefälscht ist, kann es grossen Schaden anrichten.
Denn andere Menschen erkennen vielleicht nicht sofort, dass es künstlich erzeugt wurde.
---
## Warum funktioniert Deepfake-Betrug?
Der Artikel erklärt mehrere psychologische Gründe.
### Vertrauen in Augen und Ohren
Menschen vertrauen oft dem, was sie sehen und hören.
Wenn eine Stimme bekannt klingt, wirkt sie glaubwürdig.
Wenn ein Gesicht echt aussieht, wirkt die Situation echt.
Deepfakes nutzen genau dieses Vertrauen aus.
### Autorität
Wenn eine Nachricht scheinbar von einer Führungskraft kommt, reagieren Menschen oft schnell.
Sie wollen keine Fehler machen.
Sie wollen Anweisungen erfüllen.
Das nutzen Betrüger aus.
### Druck und Emotionen
Betrüger erzeugen oft Stress.
Zum Beispiel durch:
- Zeitdruck
- Angst
- Dringlichkeit
- Vertraulichkeit
- Mitleid
- Panik
Unter Druck prüfen Menschen weniger sorgfältig.
Dadurch steigt das Risiko, auf Betrug hereinzufallen.
### Bestätigungsfehler
Wenn eine Nachricht zu einer erwarteten Situation passt, wird sie leichter geglaubt.
Zum Beispiel:
Eine dringende Zahlung wirkt im Arbeitsalltag vielleicht plausibel.
Dann fällt weniger auf, dass etwas nicht stimmt.
---
## Beispiel: WPP-Betrugsversuch
Der Artikel nennt den Fall WPP.
Kriminelle legten einen WhatsApp-Account mit dem Bild des CEO Mark Read an.
Sie nutzten Videoclips von ihm.
Sie setzten auch eine KI-Stimme ein.
Damit wollten sie Mitarbeitende in einem Team-Meeting täuschen.
Das Ziel war:
Ein Teamleiter sollte Geld überweisen.
Der Angriff wurde aber erkannt.
Die Betroffenen wurden misstrauisch.
Dadurch konnte Schaden verhindert werden.
Dieses Beispiel zeigt:
Deepfake-Betrug ist nicht mehr nur Theorie.
Er wird bereits gegen echte Unternehmen eingesetzt.
---
## Starker Anstieg von KI-Betrug
Der Artikel nennt auch einen starken Anstieg von KI-gestützten Betrugsversuchen.
Eine Studie des Verifizierungsdienstes Sumsub zeigte für Deutschland einen Anstieg um 1100 Prozent im ersten Quartal 2025 im Vergleich zum Vorjahr.
Auch europaweit wurden starke Zuwächse beobachtet.
Das zeigt:
KI-Betrug entwickelt sich sehr schnell.
Unternehmen und Privatpersonen müssen sich darauf vorbereiten.
---
## Millionenschäden und Zukunftsrisiken
Deepfake-Betrug kann sehr teuer werden.
Banken und Firmen wurden bereits durch gefälschte Stimmen um Millionen betrogen.
Expertinnen und Experten warnen vor noch grösseren Schäden in der Zukunft.
Der Artikel nennt eine Schätzung von Deloitte.
Demnach könnten durch KI-Betrug allein in den USA bis 2027 rund 40 Milliarden Dollar Verlust entstehen.
Das zeigt:
KI-Betrug ist kein kleines Randproblem.
Er kann ein grosses wirtschaftliches Risiko werden.
---
## Schutz durch Aufmerksamkeit
Ein wichtiger Schutz ist Bewusstsein.
Menschen müssen wissen:
Stimmen können gefälscht sein.
Videos können gefälscht sein.
Bilder können gefälscht sein.
Auch bekannte Personen können digital nachgemacht werden.
Deshalb sollte man ungewöhnliche oder dringende Anfragen immer prüfen.
Besonders dann, wenn es geht um:
- Geld
- Zugangsdaten
- vertrauliche Informationen
- Verträge
- Kundendaten
- interne Dokumente
---
## Verifizierungsprozesse
Unternehmen brauchen klare Prüfprozesse.
Zum Beispiel:
- Rückruf über eine bekannte Nummer
- Vier-Augen-Prinzip bei Zahlungen
- Freigabe über einen zweiten Kanal
- persönliche Bestätigung bei grossen Überweisungen
- Mehr-Faktor-Authentifizierung
- klare Regeln für vertrauliche Daten
- keine Freigabe nur aufgrund einer Sprachnachricht
- keine Zahlung nur aufgrund eines Videoanrufs
Wichtig ist:
Eine dringende Anfrage darf nicht automatisch als echte Anfrage gelten.
Gerade Dringlichkeit ist oft ein Warnsignal.
---
## Technologische Lösungen
Es gibt auch technische Ansätze gegen Deepfakes.
Zum Beispiel:
- Deepfake-Erkennung
- KI-Forensik
- Prüfung von Medien-Dateien
- Erkennung ungewöhnlicher Muster
- Sicherheitssoftware
- Identitätsprüfungssysteme
Diese Technologien werden besser.
Aber sie sind nicht perfekt.
Deshalb reicht Technik allein nicht aus.
Menschen und Prozesse bleiben wichtig.
---
## Schulung von Mitarbeitenden
Unternehmen sollten ihre Mitarbeitenden regelmässig schulen.
Sie sollten lernen:
- wie Deepfake-Betrug funktioniert
- wie CEO-Fraud aussieht
- welche Warnzeichen es gibt
- wie man verdächtige Anfragen meldet
- wann man Zahlungen stoppen muss
- wie man Identitäten prüft
Schulungen sollten wiederholt werden.
Denn die Betrugsmethoden entwickeln sich schnell weiter.
---
## Kritische Medienkompetenz
Auch die Bevölkerung braucht mehr Medienkompetenz.
Menschen sollten lernen:
- nicht jedem Video sofort zu glauben
- Stimmen nicht automatisch zu vertrauen
- Bilder kritisch zu prüfen
- Quellen zu kontrollieren
- emotionale Manipulation zu erkennen
- bei Geldforderungen vorsichtig zu sein
Die wichtigste Regel lautet:
Erst stoppen.
Dann prüfen.
Erst danach handeln.
---
## Die wichtigste Botschaft
Die wichtigste Botschaft des Artikels ist:
KI-Betrug und Deepfake-Scams werden immer realistischer.
Menschen können nicht mehr sicher sein, dass eine Stimme, ein Bild oder ein Video echt ist.
Deshalb braucht es neue Schutzregeln.
Besonders wichtig sind:
- Aufmerksamkeit
- Verifizierung
- klare Prozesse
- technische Erkennung
- Schulungen
- Medienkompetenz
- Misstrauen bei ungewöhnlichen Geldforderungen
---
## Kurzes Fazit
Deepfake-Technologie kann sehr nützlich und kreativ sein.
Sie kann aber auch für Betrug missbraucht werden.
Kriminelle können damit Menschen täuschen.
Sie können Stimmen, Gesichter und Identitäten nachahmen.
Dadurch entstehen neue Risiken für Unternehmen und Privatpersonen.
Besonders gefährlich sind:
- CEO-Fraud
- Identitätsdiebstahl
- Romance Scams
- Erpressung
- gefälschte Videoanrufe
- gefälschte Stimmen
Der beste Schutz ist eine Kombination aus Technik, Aufmerksamkeit und klaren Regeln.
Bei wichtigen Entscheidungen sollte man niemals nur einer Stimme, einem Bild oder einem Video vertrauen.
Man sollte immer über einen zweiten, sicheren Kanal prüfen.