Februar 2024, Hongkong. Ein Finanzangestellter nimmt an einer Videokonferenz teil — mit seinem CFO und mehreren Kollegen. Die Anweisung ist klar: eine dringende Überweisung über 25 Millionen US-Dollar. Er überweist. Alle Gesprächsteilnehmer waren Deepfakes. Kein einziger Mensch war wirklich in diesem Call. Der Mitarbeiter hatte keine Chance — nicht weil er unvorsichtig war, sondern weil die Fälschung technisch perfekt war und alle Vertrauenssignale stimmten.
Dieser Fall ist kein Ausreißer mehr. Er ist ein Vorgeschmack auf das, was 2026 für Unternehmen jeder Größe zur Realität geworden ist.
Wie schnell sich die Bedrohungslage verändert hat
Deepfake-Verifikationsversuche nahmen in Deutschland 2025 um 53 Prozent zu. In anderen europäischen Ländern verlief die Entwicklung noch drastischer — Frankreich verzeichnete einen Anstieg von 96 Prozent, das Vereinigte Königreich von fast 94 Prozent. Gleichzeitig werden die Angriffe strukturell komplexer und schwerer zu isolieren.
Komplexe Betrugsaktivitäten — also mehrstufige, koordinierte Angriffe, bei denen mehrere fortgeschrittene Techniken innerhalb eines einzigen Verifikationsversuchs kombiniert werden — haben weltweit um 180 Prozent zugenommen.
Deloitte schätzt den weltweiten Schaden durch Deepfake-Betrug 2025 auf über 200 Millionen Dollar — mit einer Verdopplung alle zwölf Monate. Wer glaubt, das sei ein Problem für Konzerne, irrt: Mittelständische Unternehmen ohne dedizierte Sicherheitsteams sind längst bevorzugte Ziele, weil dort Prozesse weniger formalisiert, Entscheidungswege kürzer und Mitarbeiter seltener geschult sind.
Drei Angriffstypen, die Firmen kennen müssen
Nicht jeder Deepfake-Angriff sieht gleich aus. In der Praxis haben sich drei Muster etabliert, die unterschiedliche Schwachstellen ausnutzen:
- Voice Cloning im CEO-Fraud. Mit nur drei Sekunden Audiomaterial kann eine KI die Stimme einer Person überzeugend klonen. CEO-Reden, Podcast-Auftritte und LinkedIn-Videos liefern dafür reichlich Material. Ein Anruf vom „Chef”, der eine dringende Zahlung anweist — für den Empfänger klingt alles vertraut, der Zeitdruck lässt keine Rückfragen zu.
- Deepfake-Videokonferenzen. Tools wie DeepFaceLive ermöglichen Face-Swapping in Videocalls in Echtzeit. Der Hongkong-Fall zeigte: Selbst eine Videokonferenz mit mehreren Teilnehmern kann vollständig gefälscht werden.
- Kombinierte Angriffsketten. Die Kombination aus Voice Cloning und E-Mail-Spoofing ist besonders gefährlich: Eine E-Mail vom vermeintlichen CFO kündigt einen Anruf an — der Anruf kommt mit der geklonten Stimme. Für den Empfänger gibt es keinen erkennbaren Grund zum Misstrauen.
Warum klassische Sicherheitskonzepte versagen
Das Problem liegt nicht in fehlender Technik, sondern in einer falschen Grundannahme: dass Stimme und Gesicht verlässliche Identitätsnachweise sind. Das sind sie nicht mehr — und Sicherheitsverantwortliche, die ihre Prozesse nicht entsprechend angepasst haben, arbeiten mit einem Modell, das die Realität von 2026 nicht mehr abbildet.
In Branchen wie Banking, Luftfahrt und Gesundheitswesen wurde 2025 jede dritte Organisation Opfer biometrischer Betrugsversuche oder Deepfake-Attacken. Die Werkzeuge dafür sind längst kein Expertenwissen mehr. Auf verschlüsselten Messaging-Plattformen werden Deepfake-Tools als „Crime-as-a-Service” verkauft — eine regelrechte Industrialisierung des Betrugs.
Gartner prognostiziert, dass bis 2026 rund 30 Prozent der Unternehmen eigenständige Lösungen zur Identitätsprüfung als unzuverlässig einstufen werden. Wer also weiterhin nur auf biometrische Verfahren setzt, baut auf einem bröckelnden Fundament — und wird früher oder später eine böse Überraschung erleben.
Was Unternehmen heute konkret aufbauen
Wirkungsvoller Schutz entsteht nicht durch ein einzelnes Tool, sondern durch das Zusammenspiel mehrerer Ebenen. Die folgende Übersicht zeigt, welche Maßnahmen in der Praxis den größten Unterschied machen:
| Maßnahme | Wirkung | Aufwand |
| Vier-Augen-Prinzip bei Überweisungen | Stoppt Einzelentscheidungen unter Druck | Gering |
| Out-of-Band-Verifikation | Unabhängige Bestätigung über zweiten Kanal | Gering |
| Codewörter für Krisensituationen | Echtheitsnachweis in Echtzeit | Gering |
| Deepfake-Detection-Software | Erkennt Artefakte in Audio und Video | Mittel |
| Mitarbeiterschulungen mit Simulationen | Aufbau von Skepsis-Reflexen | Mittel |
| KI-gestützte E-Mail-Analyse | Erkennt BEC-Muster automatisch | Hoch |
Prozessuale Absicherung ist der beste Schutz: Vier-Augen-Prinzip, Rückruf-Verifizierung und Out-of-Band-Bestätigung stoppen nach Experteneinschätzung 95 Prozent der Deepfake-Angriffe — bevor technische Erkennungstools überhaupt zum Einsatz kommen müssen. Das bedeutet: Die günstigsten Maßnahmen sind oft die wirksamsten, und sie lassen sich ohne großes IT-Budget sofort einführen.
Regulierung als neuer Faktor
Mit dem EU AI Act ist 2026 ein verbindlicher regulatorischer Rahmen für den Einsatz von KI-Technologien in Kraft getreten. Deepfake-Inhalte fallen unter Transparenzpflichten, die ab August 2026 in vollem Umfang gelten und klare Kennzeichnungspflichten für KI-generierte Medieninhalte vorschreiben.
Für Unternehmen bedeutet das zweierlei: einerseits neue Compliance-Anforderungen, andererseits eine rechtliche Grundlage, um gegen Deepfake-Betrug schärfer vorzugehen. Die NIS2-Richtlinie stellt zusätzlich klare Anforderungen an das Management von Cyberrisiken, die durch Deepfake-Angriffe und andere KI-gestützte Bedrohungen entstehen können.
Bewusstsein schärfen — auch außerhalb des Büros
Deepfakes beschränken sich nicht auf den Unternehmenskontext. Überall dort, wo digitale Identitäten und finanzielle Transaktionen zusammenkommen, entstehen Angriffsflächen. Nutzer, die auf Unterhaltungsplattformen wie https://slotoro.bet/de-de/slots unterwegs sind, sollten grundsätzlich auf Domain-Echtheit achten — gefälschte Seiten imitieren bekannte Marken täuschend ähnlich, um Zugangsdaten oder Zahlungsinformationen abzugreifen. Wer dieses Bewusstsein im Privaten trainiert, bringt es automatisch auch in den Berufsalltag mit.
Kein Wettrüsten gewinnen — aber standhalten
Für 2026 prognostizieren Experten ein Wettrüsten „KI gegen KI”. Statische Compliance-Checks sollen durch dynamische, intelligente Kontrollen ersetzt werden, die kriminelle Taktikwechsel vorhersehen können.
Die neue Perimeter-Verteidigung verläuft nicht mehr an Firewalls, sondern an der Authentizität menschlicher Identität. Das klingt abstrakt, hat aber eine sehr konkrete Konsequenz: Jede Anfrage, die mit Dringlichkeit verbunden ist und Geld oder Zugangsdaten betrifft, verdient einen zweiten Blick — unabhängig davon, wie vertraut Stimme, Gesicht oder Absenderadresse wirken. Wer das als gelebte Unternehmenskultur verankert und regelmäßig trainiert, baut den wirksamsten Schutz überhaupt — einen, den keine KI so leicht aushebelt.