Deepfake awareness training: ein kurzer Leitfaden

Im Februar 2024 nahm ein Mitarbeiter der Finanzabteilung des Ingenieurbüros Arup an einer Videokonferenz teil, an der offenbar der Finanzvorstand des Unternehmens sowie mehrere Kollegen teilnahmen – zumindest sahen sie so aus und klangen auch so. Mit Ausnahme dieses Mitarbeiters handelte es sich bei allen Teilnehmern der Konferenz um Deepfakes. Bis zum Ende der Woche waren 25,6 Millionen US-Dollar an die Angreifer überwiesen worden.

So sieht die Realität des Deepfake-Betrugs im Jahr 2026 aus: Es handelt sich nicht mehr um ein schlecht synchronisiertes Video einer Berühmtheit. Es sieht aus, als würde Ihr Geschäftsführer in Teams nach etwas Dringendem fragen. In diesem Leitfaden erfahren Sie, was Deepfakes sind, wie sie gegen Unternehmen eingesetzt werden, welche Überprüfungsregeln sie tatsächlich verhindern und welche Schulungsplattformen zur Sensibilisierung für Deepfakes Sie nutzen können, um Ihre Mitarbeiter darauf vorzubereiten.

Was sind Deepfakes und warum sind sie gefährlich?

Deepfakes sind synthetische Medien (Video oder Audio), die mithilfe künstlicher Intelligenz erzeugt oder manipuliert werden, um den Anschein zu erwecken, dass Personen Dinge sagen oder tun, die sie in Wirklichkeit nie gesagt oder getan haben. Gesichter können ausgetauscht und Stimmen so geklont werden, dass sie unheimlich überzeugend klingen. Ein Deepfake kann andere davon überzeugen, dass eine Person Dinge gesagt oder getan hat, die sie nie getan hat.

Im Laufe der Jahre haben wir alle gelernt, nicht immer alles zu glauben, was wir lesen. Allerdings haben die Menschen noch nicht gelernt, allem zu misstrauen, was sie sehen und hören. Dies wird derzeit von Cyberkriminellen ausgenutzt. Ob es sich nun um ein gefälschtes Video handelt, in dem ein Geschäftsführer eine kontroverse Äußerung tätigt, oder um eine nachgebildete Stimme, die eindringlich nach vertraulichen Informationen fragt – Deepfakes können in der realen Welt Schaden anrichten.

Die Hauptrisiken von Deepfakes für Unternehmen

Deepfakes schaffen vielschichtige Bedrohungen für Unternehmen. Die Hauptrisiken umfassen:

CEO Fraud und finanzielle Verluste

Eine große Bedrohung ist der Deepfake-gestützte CEO-Betrug. Kriminelle nutzen eine geklonte Stimme oder ein Video einer Führungskraft, um Mitarbeiter zur Überweisung von Geld zu verleiten. Diese Angriffe finden bereits statt. Zum Beispiel:

• Im Jahr 2019 verlor ein britisches Energieunternehmen 243.000 US-Dollar nach einem Deepfake-Sprachanruf eines „CEO“.
• Im Jahr 2020 nutzten Betrüger Deepfake-Sprachtechnologie, um 35 Millionen US-Dollar zu stehlen.
• Im Jahr 2024 verlor ein britisches Ingenieurbüro über 20 Millionen Pfund nach einem gefälschten Videoanruf, der eine Führungskraft imitierte.

Mitarbeiter neigen von Natur aus dazu, dringenden Anfragen der Führungsebene Folge zu leisten, insbesondere unter Druck. Deepfakes nutzen diesen Instinkt aus, indem sie übliche Verifizierungsverfahren umgehen.

Reputationsschaden und Desinformation

Deepfakes können auch zur Zerstörung von Reputationen eingesetzt werden. Stellen Sie sich ein gefälschtes Video Ihres CEOs vor, der rassistische Bemerkungen macht – oder gefälschte Beweise, dass Ihr Produkt unsicher ist –, das online viral geht. Selbst wenn es später widerlegt wird, kann der Schaden für Vertrauen und öffentliche Wahrnehmung irreversibel sein.

Europol warnt, dass Deepfakes genutzt werden könnten, um Falschinformationen über Unternehmen zu verbreiten, was zu Panik unter den Aktionären, Kundenboykotten oder sogar behördlichen Untersuchungen führen könnte.

Gezieltes Phishing und Social Engineering

Deepfakes heben Social Engineering auf ein völlig neues Niveau. Stellen Sie sich vor, Sie erhalten anstelle einer verdächtigen E-Mail einen überzeugenden Videoanruf von Ihrer „IT-Abteilung“, der Sie auffordert, sich auf einer Phishing-Seite anzumelden. Oder eine Sprachnachricht von Ihrem „CFO“, der dringend vertrauliche Informationen anfordert.

• Vishing (Voice Phishing) und Video Phishing sind zunehmende Bedrohungen.
• Angreifer benötigen nur einen kurzen Audio-Clip (z.B. aus sozialen Medien), um die Stimme einer Person überzeugend zu klonen.

Deepfakes erzeugen eine emotionale Authentizität, was es für Mitarbeitende schwieriger macht, Betrug allein aufgrund ihres Instinkts zu erkennen.

Im Privatleben sind viele Menschen bereits von Deepfakes ihrer Kinder oder Eltern ins Visier genommen worden. Wenn Ihnen die unverwechselbare Stimme Ihres Sohnes sagt, er sei in Gefahr und brauche jetzt Geld, sind Sie dann ruhig und aufmerksam genug, um seine Identität zu überprüfen?

Drei echte Deepfake-Angriffe auf Unternehmen (und wie zwei davon vereitelt wurden)

Arup, Hongkong, 2024. Ein Mitarbeiter der Finanzabteilung erhielt eine E-Mail über eine „vertrauliche Transaktion“ und nahm anschließend an einem Videoanruf teil, bei dem der Finanzvorstand und andere Kollegen live zu sehen waren. Alle waren KI-generiert. Der Mitarbeiter tätigte 15 Überweisungen in Höhe von insgesamt 200 Millionen HK$ (etwa 25,6 Millionen US$). In der Technologieinfrastruktur gab es keinerlei Fehler; der Angriff gelang, weil der Videoanruf als Identitätsnachweis gewertet wurde.

Ferrari, 2024. Ein leitender Angestellter erhielt WhatsApp-Nachrichten und anschließend einen Anruf von jemandem, dessen Stimme – einschließlich des süditalienischen Akzents – der des Vorstandsvorsitzenden Benedetto Vigna ähnelte, in dem es um eine vertrauliche Übernahme ging. Der leitende Angestellte stellte eine Frage, die nur der echte Vorstandsvorsitzende beantworten konnte (den Titel eines Buches, das dieser Tage zuvor empfohlen hatte). Der Anrufer legte auf. Kosten: null.

WPP, 2024. Angreifer richteten mithilfe eines öffentlich zugänglichen Fotos von CEO Mark Read, einer nachgebildeten Stimme und YouTube-Filmmaterial eine Microsoft-Teams-Besprechung ein und versuchten, einen Führungskräfte der Agentur dazu zu bringen, ein „neues Geschäft“ aufzubauen und Geld sowie persönliche Daten preiszugeben. Das Opfer wurde misstrauisch und meldete den Vorfall. Kosten: null.

Das Muster ist jedes Mal dasselbe: ein vertrautes Gesicht oder eine vertraute Stimme, ein Grund für Geheimhaltung und Zeitdruck. Der Unterschied zwischen einem Verlust von 25 Millionen US-Dollar und keinem Verlust lag nicht in den Fähigkeiten zur Aufdeckung. Es kam darauf an, ob der Mitarbeiter vor seinem Handeln über einen zweiten Kanal eine Überprüfung vorgenommen hatte.

Warum traditionelle Security Awareness nicht mehr ausreicht

Die meisten Unternehmen bieten jährliches Security Awareness Training an, das Phishing, Passworthygiene und grundlegende Cyberhygiene abdeckt. Doch das reicht gegen Deepfakes nicht mehr aus:

• Deepfakes stellen eine neue, sich schnell entwickelnde Bedrohung dar. Mitarbeitende müssen lernen, selbst vertrauenswürdige Quellen wie Videos und Telefonanrufe zu hinterfragen.
• Die meisten traditionellen Trainingsprogramme erwähnen Deepfakes nicht einmal.
• Forschung zeigt, dass Menschen selbst nachdem sie vor Deepfakes gewarnt wurden, schlecht darin sind, diese zu erkennen.
• Traditionelles Sicherheitstraining ist statisch, während sich Deepfake-Techniken monatlich weiterentwickeln.
• Deepfake-Vorfälle erfordern neue Vorgehensweisen, wie die Überprüfung verdächtiger Anrufe über alternative Kanäle und klare Meldeverfahren.

Ohne spezifisches Deepfake Awareness Training könnten Mitarbeiter auf Angriffe hereinfallen, da sie unterschätzen, wie überzeugend synthetische Medien sein können.

Das Deepfake-Überprüfungsprotokoll: Fünf Regeln, die fast jeden Angriff abwehren

Von Mitarbeitern kann nicht erwartet werden, dass sie einen guten Deepfake erkennen. Für Audio-Klone (siehe Vishing) sind mittlerweile nur noch wenige Sekunden Audio-Material erforderlich, und Live-Video-Deepfakes lassen sich auf handelsüblicher Hardware ausführen. Daher muss der Schwerpunkt der Schulungen von der Erkennung auf die Verifizierung verlagert werden. Diese fünf Regeln decken den Großteil der tatsächlichen Vorfälle ab:

1. Rufen Sie die bekannte Nummer zurück. Jede Anfrage, bei der es um Geld, Zugangsdaten, persönliche Daten oder Zugriffsrechte geht und die per Anruf, Videoanruf oder Sprachnachricht eingeht, sollten Sie bestätigen, indem Sie die Person unter der Nummer zurückrufen, die bereits in Ihrem Telefon oder Adressbuch gespeichert ist. Niemals unter einer Nummer, die in der Nachricht angegeben ist.
2. Legen Sie ein Codewort für dringende Anfragen fest. Die Geschäftsleitung und die Finanzabteilung vereinbaren ein einfaches mündliches Passwort, das niemals in E-Mails oder Chats festgehalten wird. Wenn ein „CEO“ dieses Passwort nicht nennen kann, wird das Gespräch beendet.
3. Jede Zahlung und jede Änderung der Bankverbindung wird von zwei Personen geprüft. Kein einzelner Mitarbeiter kann eine Überweisung über einen festgelegten Schwellenwert hinaus ausführen oder die Bankverbindung eines Lieferanten ändern. Deepfakes zielen auf einzelne Personen ab; ein zweiter Genehmiger vereitelt den Angriff.
4. Dringlichkeit plus Geheimhaltung bedeutet: Stopp. „Sag es niemandem“ und „es muss heute noch geschehen“ sind die beiden Sätze, die in fast jedem Deepfake-Betrugsfall vorkommen. Schulen Sie Ihre Mitarbeiter darin, diese Kombination als Signal zum Innehalten zu betrachten – und nicht zum Handeln.
5. Wechseln Sie den Kommunikationskanal. Kam die Anfrage per Video? Bestätigen Sie sie telefonisch. Kam sie telefonisch? Bestätigen Sie sie persönlich oder über den Unternehmens-Chat. Angreifer kontrollieren selten zwei Kanäle gleichzeitig.

Fassen Sie die fünf Regeln auf einer Seite zusammen, lassen Sie sie von der Geschäftsleitung unterzeichnen und integrieren Sie sie in die Einarbeitung neuer Mitarbeiter. Ein Protokoll, an das sich die Geschäftsleitung sichtbar hält, ist mehr wert als jeder noch so gute Tipp zur Erkennung.

Praktische Tipps: Mitarbeiter auf Deepfake-Vorfälle vorbereiten

So können Organisationen heute mit der Vorbereitung beginnen:

• Aufklärungskampagnen mit konkreten Beispielen: Zeigen Sie den Mitarbeitern Beispiele für Deepfakes aus der Praxis. Der Vergleich zwischen echten und gefälschten Videos trägt dazu bei, eine gesunde Skepsis zu entwickeln. Der Schlüssel zum Erfolg ist dabei die Wiederholung. Eine jährliche Schulung gerät bereits nach wenigen Wochen in Vergessenheit.
• Erkennungsfähigkeiten vermitteln: Schulen Sie Ihre Mitarbeiter darin, subtile Inkonsistenzen zu erkennen (z. B. nicht übereinstimmende Lippenbewegungen, ungewöhnliche Beleuchtung, monotone Stimmen).
• Klare Meldeverfahren definieren: Mitarbeiter sollten wissen, wie sie ungewöhnliche Anfragen überprüfen und Verdachtsfälle ohne Angst vor Schuldzuweisungen melden können.
• Technische Tools nutzen: Erkunden Sie Software, die synthetische Medien erkennen kann, oder implementieren Sie eine Zwei-Faktor-Verifizierung für sensible Anfragen.

Schulungen zur Sensibilisierung für Deepfakes nach Rolle: Wer braucht was?

Ein allgemeines Modul mit dem Titel „Deepfakes gibt es“ ändert kaum etwas. Konzentrieren Sie sich auf die Menschen, die tatsächlich angegriffen werden:

Finanzen und Kreditorenbuchhaltung

Szenarien: Eilüberweisungen, Änderungen der Bankverbindung von Lieferanten, Zahlungen im Rahmen „vertraulicher Übernahmen“. Üben Sie die Rückrufregel und die Vier-Augen-Prinzip so lange, bis sie zu einem Reflex werden. Führen Sie mindestens eine Sprachklon-Simulation pro Quartal durch.

Personalwesen und Lohnabrechnung

Szenarien: Änderungen am Gehaltskonto, Einarbeitung von „neuen Mitarbeitern“ mit fiktiven Identitäten, gefälschte Bewerber in Video-Vorstellungsgesprächen. Schulen Sie die Personalabteilung darin, Ausweisdokumente anhand einer spontanen, nicht geskripteten Interaktion zu überprüfen und Kontoänderungen über einen zweiten Kanal zu bestätigen.

Führungskräfte und Assistenten der Geschäftsleitung

Führungskräfte sind die am häufigsten kopierten Stimmen im Unternehmen, da ihre Audioaufnahmen öffentlich zugänglich sind. Schulen Sie die Mitarbeiter so, dass sie ungewöhnliche Anfragen „vom Chef“ als unbestätigt behandeln, und schulen Sie Führungskräfte darin, Rückrufe ohne Verärgerung hinzunehmen. Das Protokoll funktioniert nur, wenn die Führungskräfte mitspielen.

IT und der Helpdesk

Szenarien: Anrufe von „Mitarbeitern“, die eine Passwort- oder MFA-Zurücksetzung beantragen, sowie Fernzugriffsanfragen von „Anbietern“. Der Datenverstoß bei MGM Resorts im Jahr 2023 begann mit einem Anruf beim Helpdesk. Es müssen Identitätsprüfungsschritte vorgeschrieben werden, die allein durch die Stimme nicht bestanden werden können.

Effektives Deepfake Security Awareness Training anbieten

Guardey hilft Organisationen, eine dauerhafte Cyber-Resilienz aufzubauen mit benutzerfreundlichem, gamified Security Awareness Training, das Deepfake Awareness beinhaltet:

• Gamification: Mitarbeiter verdienen Punkte und Abzeichen und treten in freundlichen Ranglisten an, was das Lernen unterhaltsam und einprägsam macht.
• Kontinuierliches Lernen: Anstelle einer jährlichen Sitzung bietet Guardey wöchentliches oder monatliches Microlearning, was Mitarbeitern hilft, auf dem neuesten Stand zu bleiben, während sich Deepfake-Bedrohungen entwickeln.
• Relevante Inhalte: Guardey passt Szenarien an den jeweiligen Sektor jedes Kunden an, wodurch die Lektionen sehr nachvollziehbar werden.

Guardey's kontinuierliches, gamifiziertes Modell ermutigt Mitarbeitende, kritisch zu hinterfragen, was sie sehen und hören, und fördert so nachhaltige Skepsis.

→ Erfahren Sie mehr über Guardey in einer Demo

Vergleich von Schulungsplattformen und Tools zur Sensibilisierung für Deepfakes

Die meisten Plattformen zur Sensibilisierung für Sicherheitsfragen verfügen mittlerweile über ein Deepfake-Modul. Die Unterschiede liegen darin, wie realistisch die Simulationen sind, ob sie sowohl Audio- als auch Videomaterial umfassen und ob es sich um eine fortlaufende Schulung oder einen einmaligen Kurs handelt.

Egal, für welche Plattform Sie sich entscheiden, prüfen Sie drei Dinge: Simuliert sie Sprach- oder Videokommunikation (nicht nur E-Mail), findet die Schulung kontinuierlich statt und nicht nur einmal im Jahr, und können Sie für jeden Mitarbeiter einzeln einsehen, wer die Schulung absolviert hat und wer nicht? Wenn die Antwort auf die letzte Frage „Nein“ lautet, können Sie nicht beurteilen, ob die Schulung wirkt.

Checkliste zur Sensibilisierung für Deepfakes für Ihr Unternehmen

• Das Verifizierungsprotokoll wurde schriftlich festgehalten, von der Geschäftsleitung unterzeichnet und ist Teil des Einarbeitungsprozesses.
• Rückrufnummern aller Führungskräfte und Mitarbeiter der Finanzabteilung in einem Verzeichnis, das die Mitarbeiter tatsächlich nutzen
• Zwischen der Geschäftsleitung, der Finanzabteilung und den Assistenten der Geschäftsleitung vereinbartes Codewort
• Die Vier-Augen-Regel ist nicht nur in den Richtlinien, sondern auch im Zahlungssystem festgelegt
• Zugewiesene rollenbasierte Module: Finanzen, Personalwesen, Führungskräfte, IT
• Mindestens ein Stimmklon oder eine Videosimulation pro Quartal
• Meldemöglichkeit für verdächtige Anrufe, die schneller ist als das Versenden einer E-Mail
• Öffentlich zugängliche Audio- und Videoaufnahmen von Führungskräften wurden geprüft (was öffentlich verfügbar ist, kann kopiert werden)
• Maßnahmenplan für Vorfälle: An wen man sich in den ersten 30 Minuten nach einer mutmaßlichen Deepfake-Übertragung wenden sollte
• Erfasste Kennzahlen: Verifizierungsrate in Simulationen, Zeit bis zur Meldung, nicht der Abschluss des Kurses

Häufig gestellte Fragen

Was ist eine Schulung zur Sensibilisierung für Deepfakes?

Eine Schulung, in der den Mitarbeitern vermittelt wird, wie KI-generierte Sprach-, Video- und Bildinhalte bei Betrugsfällen eingesetzt werden, und in der ihnen Überprüfungsregeln an die Hand gegeben werden, die sie befolgen müssen, bevor sie auf eine Anfrage reagieren, die scheinbar von einer bekannten Person stammt.

Gibt es einen Deepfake-Kurs für Mitarbeiter?

Ja. Die meisten Plattformen zur Sensibilisierung für Sicherheitsfragen bieten ein Deepfake-Modul oder einen entsprechenden Kurs an; Guardey behandelt in seinen wöchentlichen Herausforderungen neben den Schulungen zur KI-Sensibilisierung auch Deepfakes, Vishing und CEO-Betrug. Ein eigenständiger Kurs ist ein guter Anfang, aber einmalige Kurse geraten innerhalb weniger Wochen in Vergessenheit. Erst kontinuierliche, kurze Schulungen mit Simulationen führen zu einer Verhaltensänderung.

Was ist ein Deepfake-Phishing-Training?

Schulungen in Kombination mit Simulationen, bei denen Mitarbeiter realistische, aber harmlose Deepfake-Anrufe, Sprachnachrichten oder Videoeinladungen erhalten, damit Sie feststellen können, wer die Angaben überprüft und wer Maßnahmen ergreift.

Wie oft sollten Mitarbeiter zum Thema Deepfakes geschult werden?

Monatlich kurze Inhalte, bei risikoreichen Positionen mindestens vierteljährlich eine Simulation. Deepfake-Techniken entwickeln sich so schnell weiter, dass ein jährliches Modul bereits veraltet ist, bevor es fertiggestellt ist.

Fazit: Handeln Sie jetzt, um vorn zu bleiben.

Deepfakes sind keine Science-Fiction mehr. Überall versuchen Cyberkriminelle, Mitarbeitende dazu zu bringen, Handlungen vorzunehmen, die den Finanzen oder dem Ruf Ihres Unternehmens schaden können. Regelmäßige Schulungen sind die einzige Möglichkeit, Ihre Mitarbeitenden darauf vorzubereiten.