Wenn Social Engineering überzeugender wird
In einer Welt, in der Vertrauen fragil ist, haben Bedrohungsakteure schon immer psychologische Schwächen durch Social Engineering ausgenutzt. Fortschrittliche künstliche Intelligenz hat jedoch eine neue Dimension hinzugefügt: Deepfake-Betrug. Im Jahr 2026 entwickeln sich diese KI-generierten Täuschungen zu besonders wirksamen Bedrohungen.
Deepfakes nutzen KI, um täuschend echte, gefälschte Audioaufnahmen, Videos oder Bilder zu erstellen. Sie werden inzwischen in großem Umfang eingesetzt. Die Zahlen sind alarmierend: Deepfake-Angriffe treten Berichten zufolge alle fünf Minuten auf. 63 % der Cybersecurity-Fachleute sehen KI-gesteuertes Social Engineering in diesem Jahr als größte Cyberbedrohung für ihre Organisationen.
Wie Deepfake-Betrug Unternehmen angreift
Stellen Sie sich vor, ein CFO erhält einen Anruf von jemandem, der exakt wie der CEO klingt. Der Anruf fordert eine vertrauliche Überweisung. Oder denken Sie an eine scheinbar legitime Videokonferenz, in der eine Führungskraft die Übertragung sensibler Daten autorisiert. Genau das sind die Realitäten von Deepfake-Betrug.
Die Merkmale solcher Angriffe ähneln weiterhin klassischen Social-Engineering-Mustern: Dringlichkeit, Bitte um Geheimhaltung, ungewöhnliche Zahlungsanweisungen oder Druck, normale Genehmigungsprozesse zu umgehen. Das Deepfake-Element fügt jedoch eine zusätzliche Glaubwürdigkeitsebene hinzu. Dadurch wird es selbst für aufmerksame Mitarbeitende äußerst schwierig, die Täuschung zu erkennen.
Eine mehrschichtige Verteidigungsstrategie aufbauen
Für Unternehmen erfordert die Verteidigung gegen Deepfake-Betrug und fortgeschrittenes Social Engineering eine mehrschichtige Strategie. Erstens ist eine erweiterte Schulung der Mitarbeitenden entscheidend. Über das Erkennen von Phishing-E-Mails hinaus müssen Mitarbeitende die Besonderheiten der Deepfake-Technologie und die psychologischen Taktiken von Angreifern verstehen.
Zweitens sind robuste technische Kontrollen erforderlich. Dazu gehört die Einführung von Multi-Faktor-Authentifizierung (MFA), die über einfache SMS- oder Sprachverifizierung hinausgeht. Ebenso wichtig sind die Prüfung biometrischer Verfahren und der Einsatz fortschrittlicher Systeme zur Bedrohungserkennung.
Eine Kultur der Verifizierung schaffen
Ein „Zero-Trust“-Ansatz für Kommunikation wird immer wichtiger. Ebenso entscheidend ist eine Kultur, in der Mitarbeitende Anfragen ohne Angst vor Konsequenzen hinterfragen dürfen. Dazu gehört die Einrichtung unabhängiger Kommunikationskanäle, über die sensible Anfragen verifiziert werden können.
