In der professionellen Kommunikation gewinnen einfache, physische Interaktionen überraschend an Bedeutung, um hochkomplexe technologische Betrugsversuche abzuwehren. Sicherheitsexperten propagieren derzeit verstärkt den sogenannten „3-Finger-Trick“ als praxisnahe Methode, mit der Nutzer potenzielle Deepfake-Betrüger in Videokonferenzen identifizieren und entlarven können.
Diese Entwicklung ist eine Reaktion auf die zunehmende Perfektion beim KI-gestützten Stimmenklonen und der visuellen Manipulation, welche eine rein technische Erkennung der Fälschungen für Laien und automatisierte Systeme nahezu unmöglich machen.
Analoge Verteidigung im Zeitalter der Künstlichen Intelligenz
Die Empfehlung solcher manuellen Prüfmethoden gilt unter Fachleuten als Ironie des KI-Zeitalters: Während die Täuschungen digital immer perfekter werden, rücken analoge Verteidigungslinien wieder in das Zentrum der Cybersicherheit.
Neben visuellen Tests wie dem Verdecken von Gesichtsteilen raten auch Banken vermehrt zu verbalen Absicherungen. So wird der Einsatz von mündlichen Passwörtern für den telefonischen Support als wirksamer Schutz empfohlen.
Sicherheitsexperten weisen in diesem Zusammenhang darauf hin, dass universelle Passwörter für solche Zwecke ungeeignet seien. Stattdessen sollten Unternehmen und Privatpersonen auf vorausgeplante, randomisierte Codewörter setzen. Diese dienen als zusätzliche Sicherheitsebene, falls die visuelle oder akustische Identität eines Gesprächspartners zweifelhaft erscheint.
Referenzfälle verdeutlichen das wirtschaftliche Risiko
Wie dringlich der Bedarf an wirksamen Erkennungsmethoden ist, zeigen dokumentierte Schadensfälle aus der jüngeren Vergangenheit. Ein prominentes Beispiel ist das Unternehmen Arup. Dort überwiesen Mitarbeiter im Januar 2024 eine Summe von insgesamt 25,6 Mio. US-Dollar in 15 einzelnen Überweisungen an Betrüger. Die Kriminellen hatten sich in einem Videocall als der Finanzvorstand (CFO) des Unternehmens ausgegeben und die Zahlungen autorisiert.
Der Fall zeigt drastisch, wie psychologische Manipulation und technische Täuschung kombiniert werden, um Unternehmen massiv zu schaden. Dieser kostenlose Report enthüllt, welche psychologischen Schwachstellen Hacker gezielt ausnutzen und wie Sie solche Angriffe rechtzeitig entlarven. Anti-Phishing-Paket für Unternehmen kostenlos herunterladen
Auch bei Personalprozessen kommt es vermehrt zu Manipulationsversuchen. Das Unternehmen KnowBe4 berichtete über einen Fall von Identitätsbetrug, bei dem ein neuer Mitarbeiter mittels KI-generierter Täuschung eingestellt werden sollte. Diese Vorfälle verdeutlichen, dass Deepfakes längst über das Stadium technischer Spielereien hinausgewachsen sind und eine ernsthafte Bedrohung für die finanzielle Integrität von Organisationen darstellen.
Wissenschaftliche Grenzen der menschlichen Wahrnehmung
Dass technische oder physische Hilfsmittel notwendig sind, belegt zudem die Forschung. Eine Studie des University College London (UCL) kam zu dem Ergebnis, dass Menschen Deepfake-Audioaufnahmen lediglich zu 73 % korrekt als solche erkennen können. Diese Quote verdeutlicht eine erhebliche Sicherheitslücke bei der rein intuitiven Einschätzung von Gesprächssituationen.
Um diesen Risiken zu begegnen, raten Experten zu einer Kombination aus technischen und organisatorischen Maßnahmen. Neben dem Einsatz von FIDO2-Sicherheitsschlüsseln und der Nutzung separater Verifikationskanäle wird die strikte Einhaltung der Zwei-Personen-Regel bei sensiblen Transaktionen empfohlen. Sicherheitsregeln sollten dabei ausnahmslos befolgt werden, auch wenn die Anweisung scheinbar von einer hochrangigen Führungskraft stammt.
Angesichts immer perfekterer Fälschungen ist die Sensibilisierung für moderne Bedrohungsszenarien wie CEO-Fraud der wichtigste Schutzfaktor für Organisationen. Experten erklären in diesem kostenlosen Leitfaden, wie Unternehmen in vier Schritten eine effektive Abwehr gegen Cyberkriminalität und Manipulation aufbauen. Kostenlosen Leitfaden zur Hacker-Abwehr sichern
Schulungen als Präventionsmaßnahme
Moderne Awareness-Trainings für Mitarbeiter greifen diese neuen Bedrohungsszenarien bereits auf. Die Schulungsinhalte umfassen Übungen zu verschiedenen Betrugsformen, darunter CEO-Betrug, manipulierte Helpdesk-Anfragen sowie Täuschungen im Remote-Hiring-Prozess oder beim Kundenservice. Auch die Abwehr von Lieferantenbetrug und Markenimitationen ist Bestandteil dieser Programme.
Zentrale Empfehlung der Experten bleibt das bewusste Innehalten bei verdächtigen Anfragen. Im Zweifelsfall sollte eine Eskalation erfolgen oder eine Verifikation über einen zweiten, unabhängigen Kommunikationsweg durchgeführt werden, um die Authentizität des Gegenübers zweifelsfrei festzustellen.
