Deepfake-Video-Identitätsdiebstahl-Betrügereien

Häufige Methoden

• • Betrüger erstellen Deepfake-Videos von Unternehmens-CEOs, Vorstandsmitgliedern oder Finanzleitern, die dringende Geldtransfers, Kryptowährungszahlungen oder Zugriff auf sensible Daten anfordern. Diese Videos werden über WhatsApp, E-Mail oder interne Messaging-Plattformen verbreitet, um falsche Dringlichkeit zu erzeugen.
• • Kriminelle nutzen frei verfügbare Videoinhalte aus sozialen Medien, Pressekonferenzen und Earnings Calls, um KI-Modelle zu trainieren, die überzeugend wirkende gefälschte Videos erzeugen. Dabei benötigen sie nur wenige Sekunden echtes Audio, um eine überraschende gefälschte Botschaft zu erstellen.
• • Betrüger imitieren in Deepfake-Videos bekannte Prominente, Investoren oder Kryptowährungs-Influencer und beworbene gefälschte Investitionsmöglichkeiten, NFT-Projekte oder Krypto-Börsen, um Geld von Fans und Followern zu erpressen.
• • Betrüger kombinieren Deepfake-Videos mit gefälschten E-Mail-Adressen, gefälschten Telefonnummern und gefälschten Dokumenten, um eine Multi-Channel-Illusion von Legitimität zu schaffen. Dies macht es für Opfer extrem schwierig, die Authentizität durch Standard-Verfahren zu überprüfen.
• • Kriminelle zeitlich Deepfake-Video-Angriffe während Wechsel in der Unternehmensführung, Abwesenheit des CEO oder großer Unternehmensankündigungen, wenn interne Überprüfungsverfahren möglicherweise vorübergehend unterbrochen sind oder wenn Mitarbeiter am ehesten ohne zu hinterfragen zustimmen.
• • Betrüger verteilen Deepfake-Videos über kompromittierte E-Mail-Konten oder Business-Collaboration-Tools wie Slack und Teams, die externe E-Mail-Filter umgehen, sodass die Videos von vertrauenswürdigen internen Systemen statt von außenstehenden Angreifern zu stammen scheinen.

So erkennen Sie es

• Das Video enthält subtile visuelle Unstimmigkeiten wie unnatürliche Augenbewegungen, ungewöhnliche Blinkfrequenz, fehlausgerichtete Lippen und Audio oder ruckartige Gesichtsbewegungen, die nicht den üblichen Manierismen der Person entsprechen – besonders bei Nahaufnahmen oder schnellen Kopfbewegungen erkennbar.
• Die Anfrage enthält künstliche Dringlichkeit, die behauptet, dass normale Genehmigungsprozesse umgangen werden müssen, die Situation zeitempfindlich ist (Übernahme, Notfallzahlung oder kritische Systemschwachstelle) oder dass die Diskussion mit anderen Führungskräften Probleme verursacht.
• Die Audioqualität wirkt leicht fehlerhaft mit kaum wahrnehmbarer Verzögerung zwischen Lippenbewegung und Ton, Hintergrundgeräusche, die nicht zu typischen Umgebungen dieser Person passen, oder leichte stimmliche Inflexionen, die roboterhaft oder übermäßig formell im Vergleich zu gewöhnlichen Sprachmuster wirken.
• Das Deepfake-Video kommt über unerwartete Kanäle wie persönliches WhatsApp, Direct Messaging oder SMS statt über etablierte Geschäftskommunikationssysteme oder kommt außerhalb normaler Geschäftszeiten an, wenn Überprüfungsverfahren typischerweise nicht verfügbar sind.
• Die im Video dargestellte Person fordert ungewöhnliche Maßnahmen an, die gegen Unternehmensrichtlinien verstoßen, wie etwa Verlangen nach Single-Signatur-Autorisierung für große Transaktionen, Aufforderung zu Geldtransfers auf Auslandskonten oder Forderung nach sofortiger Kryptowährungszahlung statt Standard-Methoden.
• Der Hintergrund, die Kleidung, die Beleuchtung oder die Umgebung im Video wirkt generisch, ungewöhnlich oder inkonsistent mit der typischen Geschäftsumgebung dieser Person, oder die Videoqualität ist ungewöhnlich hoch oder niedrig im Vergleich zu normalerweise intern gesendeten Videos dieser Person.

So schützen Sie sich

• Etablieren und erzwingen Sie ein Multi-Faktor-Überprüfungsprotokoll für jede finanzielle Anfrage über einer festgelegten Schwelle, das in-person, telefonisch oder per Videoanruf über eine zuvor bekannte Nummer erfolgt, bevor Sie einen Geldtransfer oder eine Kryptowährungstransaktion verarbeiten – unabhängig von Video- oder E-Mail-Beweisen.
• Schulen Sie Mitarbeiter und Führungskräfte in Deepfake-Erkennungstechniken, einschließlich Warnsignalen wie unnatürlichen Gesichtsbewegungen und Audio-Video-Unstimmigkeiten, und erstellen Sie ein klares Meldeverfahren für verdächtige Videoanfragen, das Mitarbeiter nicht benachteiligt, wenn sie Überprüfung ungewöhnlicher Anweisungen anfordern.
• Implementieren Sie KI-gestützte Deepfake-Erkennungssoftware auf E-Mail-Systemen und Collaboration-Plattformen, die verdächtige Videos automatisch zur manuellen Überprüfung kennzeichnet, und erwägen Sie die Bereitstellung von Liveness-Verifizierungstechnologie, die Echtzeit-Bestätigung für sensible Transaktionen erfordert.
• Überprüfen Sie Anfragen zu Transaktionen mit hohem Volumen über außerhalb des Kanals liegende Kommunikationsmethoden – falls Sie eine Videoanfrage vom E-Mail eines Führungskraft über E-Mail erhalten, rufen Sie diese Person unter einer bekannten Telefonnummer an, um zu überprüfen, dass die Anfrage authentisch ist, bevor Sie Maßnahmen ergreifen.
• Deaktivieren Sie den Mitarbeiterzugriff auf gespeicherte Biometriedaten und Videobibliotheken, die zum Trainieren von Deepfake-Modellen verwendet werden könnten, implementieren Sie strenge Kontrollen über interne Videoaufnahmen und -speicherung, und beschränken Sie die Verbreitung von Führungskraftsfotos, Reden und Promotionsvideos auf öffentlich zugänglichen Websites und sozialen Medien.
• Erstellen Sie ein Authentifizierungssystem mit persönlichen Wissensfragen oder Sicherheitscodes, die nur die echte Person kennt, sodass ein Deepfake-Video allein keine sensiblen Maßnahmen autorisieren kann, und stellen Sie sicher, dass jede Abweichung von Standard-Verfahren unabhängige Überprüfung aus mehreren Quellen erfordert.

Reale Beispiele

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.