5. November 2026 • Phishing
Kurz gesagt: Ein Deepfake ist eine mit KI erstellte Audio-, Video- oder Bilddatei, die eine reale Person zeigt, wie sie etwas sagt oder tut, was nie stattgefunden hat. Die folgenden zehn Deepfake-Beispiele sind dokumentierte Fälle aus den Jahren 2019 bis 2026 – von der Videokonferenz bei Arup im Wert von 200 Millionen HK$ bis hin zu einem gefälschten niederländischen Ministerpräsidenten, der auf Facebook Investitionen anpreist. Sechs der zehn Fälle richteten sich gegen ein Unternehmen. Das Muster ist immer dasselbe: ein bekanntes Gesicht oder eine bekannte Stimme, eine dringende und vertrauliche Anfrage sowie ein Kanal, der nicht dem üblichen entspricht. Die gescheiterten Versuche wurden von einem Mitarbeiter gestoppt, der die Angaben überprüft hat – nicht von jemandem, der einen Fehler bemerkt hat.
Was ein Deepfake ist und warum er ein Problem für Arbeitgeber darstellt
Das Ausgangsmaterial ist öffentlich zugänglich: Die Angreifer, die es auf WPP abgesehen hatten, nutzten YouTube-Aufnahmen des CEO. Für ein Unternehmen stellt der Deepfake selten den gesamten Angriff dar. Er ist vielmehr eine überzeugende Ergänzung zu bekannten Social-Engineering-Methoden wie CEO-Betrug oder Vishing. Wie man dem entgegenwirken kann, wird Schritt für Schritt in unserem Leitfaden zur Deepfake-Sensibilisierung beschrieben.
- Der Anruf kommt erst an zweiter Stelle. Die meisten Geschäftsanfragen beginnen über WhatsApp oder per E-Mail. Der Deepfake folgt, um alle Zweifel auszuräumen.
- Die Schwachstelle ist die Anfrage selbst, nicht die Qualität. Dringend, geheim und es geht um Geld oder Zugang.
- Die Vorgehensweise ist wichtiger als die Wahrnehmung. Ein Rückruf und das Stellen einer Kontrollfrage haben die folgenden Versuche unterbunden.
Die 10 Deepfake-Beispiele auf einen Blick
| Fall | Was ist passiert? | Was der Angreifer wollte | Wichtiges Warnzeichen | Lektion |
|---|---|---|---|---|
| Britisches Energieunternehmen, 2019 | Die geklonte Stimme des Vorstandsvorsitzenden der Muttergesellschaft einspielen | 220.000 € für einen „Lieferanten“ | Zahlung innerhalb einer Stunde fällig | Rufen Sie noch einmal an, bevor Sie bezahlen |
| bunq, 2023 | Videoanruf mit einem falschen Geschäftsführer | Eine schnelle Anzahlung | Pixeliges Bild, „schlechte Verbindung“ | Erkundigen Sie sich bei der betreffenden Person |
| Arup, 2024 | Videokonferenz mit einem Deepfake-Finanzvorstand und Kollegen | 200 Millionen HK$ | 15 Überweisungen auf fünf Konten | Jede Zahlung wird von vier Augen geprüft |
| Biden-Robocall, 2024 | Die KI-Stimme des Präsidenten rief die Wähler an | Wähler, die zu Hause geblieben sind | Die Meldung widerspricht den offiziellen Angaben | Prüfe die Quelle, nicht die Stimme |
| LastPass und WPP, 2024 | Stimmklone von zwei CEOs | Kontaktdaten, Geld, persönliche Angaben | Der Geschäftsführer auf WhatsApp | Ignorieren und melden |
| Ferrari, 2024 | Die geklonte Stimme des Geschäftsführers einspielen | Ein Devisengeschäft | Unbekannte Nummer | Frag nach dem, was nur die echte Person weiß |
| KnowBe4, 2024 | IT-Mitarbeiter mit gefälschtem Foto, das mithilfe von KI bearbeitet wurde, eingestellt | Zugang von innen | Malware auf dem neuen Laptop | Identität bei der Einstellung überprüfen |
| Crosetto, 2025 | Die geklonte Stimme des italienischen Verteidigungsministers | Etwa 1 Million Euro | Ein Minister, der die Bürger um Geld bittet | Autorität ist kein Beweis |
| Dick Schoof, 2025 | Gefälschtes Video des niederländischen Ministerpräsidenten in Facebook-Anzeigen | Einzahlungen auf einer gefälschten Plattform | Ein Politiker, der für eine Investition wirbt | Investieren Sie niemals aufgrund einer Anzeige |
| Singapur, 2026 | Zoom-Gespräch mit einem Deepfake-Premierminister | 4,9 Millionen S$ | Behördliche E-Mail von proton.me | Über den offiziellen Kanal überprüfen |
Die 10 Deepfake-Beispiele im Detail
1. Britisches Energieunternehmen (2019): eine geklonte Stimme und 220.000 Euro
Was geschah: Im März 2019 erhielt der Geschäftsführer eines britischen Energieunternehmens einen Anruf von jemandem, der sich als Geschäftsführer der deutschen Muttergesellschaft ausgab und innerhalb einer Stunde 220.000 Euro für einen ungarischen Lieferanten verlangte. Nach Angaben des Versicherers Euler Hermes zahlte er den Betrag.
Die Lehre daraus: Erst der dritte Anruf – von einer österreichischen Nummer – machte ihn misstrauisch. Ein Rückruf an die bekannte Nummer hätte die Sache beendet.
2. bunq (2023): Der niederländische Mitarbeiter, der nachgesehen hat
Was geschah: Ein Mitarbeiter der niederländischen Bank bunq erhielt laut einem Bericht der NOS eine WhatsApp-Nachricht von „CEO Ali Niknam“ über eine Übernahme, für die schnell eine Anzahlung geleistet werden müsse; anschließend folgte ein Videoanruf mit einem gefälschten Niknam.
Die Lehre daraus: Das verpixelte Bild wurde auf eine schlechte Verbindung zurückgeführt. Der Mitarbeiter zahlte nicht und erkundigte sich beim echten Niknam.
3. Arup (2024): 200 Millionen HK$ nach einer Videokonferenz
Was geschah: Im Januar 2024 nahm ein Mitarbeiter der Arup-Niederlassung in Hongkong an einer Videokonferenz mit dem Finanzvorstand und mehreren Kollegen teil, bei denen es sich ausschließlich um digitale Klone handelte. Er führte 15 Überweisungen durch: 200 Millionen HK$, etwa 20 Millionen £ (25,6 Millionen US$). Arup bestätigte, dass „gefälschte Stimmen und Bilder verwendet wurden“.
Die Erkenntnis: Das kam erst ans Licht, als er sich bei der Zentrale erkundigte. Mehrere bekannte Gesichter in einem Anruf sind immer noch nur ein Kanal.
4. Biden-Robocall (2024): Ein Deepfake für Wähler
Was geschah: Zwei Tage vor den Vorwahlen in New Hampshire im Januar 2024 erhielten Tausende von Wählern einen Anruf mit einer KI-Stimme, die der von Präsident Biden ähnelte, und in dem ihnen geraten wurde, sich ihre Stimme für den November aufzuheben. Der dafür verantwortliche Berater wurde von der FCC mit einer Geldstrafe von 6 Millionen Dollar belegt; eine Jury sprach ihn 2025 von den strafrechtlichen Vorwürfen frei.
Die Erkenntnis: Auch als Bürger begegnen Mitarbeiter solchen Personen. Die Regel ist dieselbe: Eine vertraute Stimme ist keine Quelle.
5. LastPass und WPP (2024): Zwei CEOs auf WhatsApp
Was geschah: Ein LastPass-Mitarbeiter erhielt Anrufe, SMS und eine WhatsApp-Sprachnachricht mit einem Deepfake-Audio des CEO, teilte das Unternehmen mit. Bei WPP nutzten Angreifer ein WhatsApp-Konto mit dem Foto von CEO Mark Read, um mithilfe eines Stimmklons und YouTube-Filmmaterials ein Teams-Meeting einzurichten.
Die Lehre daraus: Beide Kontaktaufnahmen erfolgten außerhalb der üblichen Geschäftskanäle. Der LastPass-Mitarbeiter ignorierte sie und meldete den Vorfall. Keines der beiden Unternehmen hat dadurch einen Schaden erlitten.
6. Ferrari (2024): Die Frage, die der Anrufer nicht beantworten konnte
Was geschah: Im Juli 2024 erhielt ein Ferrari-Manager WhatsApp-Nachrichten und anschließend einen Anruf von „CEO Benedetto Vigna“ – inklusive süditalienischem Akzent –, in dem es um eine große Übernahme und eine Devisentransaktion ging, wie The Drive unter Berufung auf Bloomberg berichtete.
Die Lehre daraus: Er fragte, welches Buch Vigna kürzlich empfohlen habe. Der Anrufer legte auf. Eine persönliche Frage kostet nichts.
7. KnowBe4 (2024): Der Deepfake, der sich um eine Stelle beworben hat
Was geschah: Der Anbieter von Sicherheitsschulungen KnowBe4 stellte einen Softwareentwickler ein, der sich als gefälschter IT-Mitarbeiter aus Nordkorea herausstellte. Er nutzte eine gestohlene US-Identität und ein mithilfe von KI bearbeitetes Stockfoto und bestand vier Video-Vorstellungsgespräche, wie CyberScoop berichtete.
Die Lehre daraus: Auf seinem neuen Laptop wurde unmittelbar nach der Lieferung Malware installiert, die jedoch innerhalb von etwa 25 Minuten durch Sicherheitsmaßnahmen eingedämmt wurde. Überprüfen Sie die Identität nicht nur anhand eines Videoanrufs.
8. Guido Crosetto (2025): die Stimme eines Ministers, ein niederländisches Bankkonto
Was geschah: Im Februar 2025 wurden italienische Wirtschaftsführer von „Verteidigungsminister Guido Crosetto“ angerufen, der rund 1 Million Euro für die Freilassung entführter Journalisten forderte. Der ehemalige Eigentümer von Inter Mailand, Massimo Moratti, zahlte fast 1 Million Euro, wie Reuters berichtete.
Die Lehre daraus: Ein Minister bittet die Bürger nicht um Geld. Moratti erstattete Anzeige, woraufhin die Polizei das Geld auf einem niederländischen Bankkonto einfror.
9. Dick Schoof (2025): Der Ministerpräsident als Anlageberater
Was geschah: Im Juni 2025 warnte die niederländische Verbraucherorganisation „Consumentenbond“ vor einem Deepfake-Video, in dem Premierminister Dick Schoof scheinbar eine Investitionsplattform vorstellt. Betrüger verbreiteten es über Facebook-Anzeigen.
Die Erkenntnis: Das ist der Deepfake, den die Mitarbeiter als Erstes auf ihrem eigenen Handy sehen. Kein Politiker wirbt in einer Anzeige für Investitionen.
10. Singapur (2026): Ein Ministerpräsident auf Zoom
Was geschah: Im Mai 2026 warnte die Polizei von Singapur vor einem Opfer, das nach einem Zoom-Anruf mit Deepfakes von Premierminister Lawrence Wong und anderen Amtsträgern mindestens 4,9 Millionen Singapur-Dollar verloren hatte. Die Forderung: dringende Finanzmittel im Zusammenhang mit der Straße von Hormus, die von der Regierung erstattet werden sollten.
Die Lehre daraus: Die Folge-E-Mail stammte von einer „proton.me“-Adresse. Behörden fordern Privatpersonen nicht dazu auf, Geld zu überweisen.
Würde Ihr Finanzteam den Geschäftsführer zurückrufen?
Guardey schult jeden Mitarbeiter in etwa drei Minuten pro Woche mithilfe spielerischer Herausforderungen, sodass die Überprüfung einer ungewöhnlichen Anfrage zum Reflex wird.
Entdecken Sie Schulungen zum Thema SicherheitsbewusstseinDie vier Arten von Deepfakes
- Stimmenklon: Ein Anruf oder eine Voicemail mit einer vertrauten Stimme, wie in den Beispielen 1, 5, 6 und 8.
- Live-Videoanrufe: gefälschte Teilnehmer in Teams oder Zoom, wie bei bunq, Arup und in Singapur.
- Voraufgezeichnetes Video: ein Clip, der über Werbung oder soziale Medien verbreitet wird, wie beispielsweise das Schoof-Video.
- Synthetische Identität: eine gestohlene oder erfundene Identität mit einem durch KI bearbeiteten Foto, die dazu dient, eine Anstellung zu erhalten, wie beispielsweise bei KnowBe4.
Wie man einen Deepfake erkennt und warum die Methode „Spot the Glitch“ an Wirksamkeit verliert
Die klassischen Anzeichen gelten nach wie vor: Lippen, die hinter dem Ton zurückbleiben, unnatürliches Blinzeln, ein Gesicht, das verschwimmt, wenn eine Hand davor vorbeigleitet, eine flache oder leicht mechanisch klingende Stimme.
Als Kontrollgruppe versagt jedoch das geschulte Auge. Bei einem Test von iProov aus dem Jahr 2025 unter 2.000 Verbrauchern in Großbritannien und den USA konnten 0,1 % alle echten und gefälschten Inhalte korrekt identifizieren. Bei Ferrari war der Akzent nahezu perfekt. Bei bunq wurde das schlechte Bild einfach mit einer schlechten Verbindung erklärt.
Was erkennbar bleibt, ist die Aufforderung. In allen zehn Beispielen verriet der Inhalt den Betrug noch bevor die Pixel dies taten: Dringlichkeit, Geheimhaltung, ein ungewöhnlicher Kanal und am Ende Geld oder Zugang.
Was stattdessen funktioniert: Überprüfungen, die nicht von deinen Augen abhängen
- Ruf eine Nummer zurück, die du bereits hast. Niemals die Nummer aus der Nachricht.
- Vier-Augen-Prinzip bei Zahlungen. Ein zweiter Genehmiger für große Überweisungen und bei jeder Änderung der Bankverbindung.
- Ein Codewort oder eine persönliche Frage. Zwischen der Geschäftsleitung, der Finanzabteilung und den Assistenten vereinbart, niemals im Chat schriftlich festgehalten.
- Wechseln Sie den Kanal. Bestätigen Sie die Anfrage per WhatsApp oder Video über einen anderen Kanal.
- Melden Sie jeden Versuch. Das nächste Opfer ist in der Regel ein Kollege.
So schulen Sie Ihre Mitarbeiter zum Thema Deepfakes
Beginnen Sie mit den Rollen, die Geldbewegungen vornehmen oder Zugriffsrechte vergeben können: Finanzabteilung, Assistenten der Geschäftsleitung, Personalabteilung und Personalvermittler sowie der IT-Helpdesk. Präsentieren Sie ihnen konkrete Fälle, keine Theorie. Die oben genannten zehn Beispiele funktionieren, weil sie real sind und zu den Angriffen in unserer Übersicht über die verschiedenen Arten von Phishing-Angriffen passen.
Üben Sie dann den Ablauf selbst. Wen rufen Sie an, unter welcher Nummer, und was passiert in der Zwischenzeit mit der Zahlung? Die Unternehmensleitung muss deutlich machen, dass Rückrufe willkommen sind. Kurze und häufige Übungen sind effektiver als eine einzige jährliche Schulung: Guardey stellt jedem Mitarbeiter jede Woche eine spielerisch gestaltete Herausforderung von etwa drei Minuten Dauer zur Verfügung, die auch Phishing-Simulationen umfasst.
Häufig gestellte Fragen
Was ist ein Beispiel für einen Deepfake?
Ein Videoanruf, bei dem der Finanzvorstand und seine Kollegen durch KI generiert wurden, wie bei Arup im Jahr 2024. Weitere Beispiele sind ein Anruf mit der geklonteten Stimme eines Vorstandsvorsitzenden (Ferrari) und ein gefälschtes Video eines Politikers, der für Investitionen wirbt (Dick Schoof).
Gibt es Beispiele für Deepfakes aus den Niederlanden?
Ja. Im Jahr 2023 wurde ein Mitarbeiter von bunq Opfer eines gefälschten Videoanrufs, der angeblich vom CEO stammte, und im Jahr 2025 tauchte ein Deepfake von Ministerpräsident Dick Schoof in Werbeanzeigen für Geldanlagen auf Facebook auf.
Kann man einen Deepfake noch erkennen, wenn man genau hinschaut?
Manchmal, aber verlassen Sie sich nicht darauf. Beim iProov-Test haben nur 0,1 % der Teilnehmer alle Fragen richtig beantwortet. Eine Überprüfung über einen zweiten Kanal funktioniert jedoch unabhängig davon, wie gut die Fälschung ist.
Was sollten Sie tun, wenn das Geld bereits überwiesen wurde?
Rufen Sie sofort Ihre Bank an und erstatten Sie Anzeige bei der Polizei. In Singapur überwies im März 2025 ein Finanzdirektor nach einem Deepfake-Zoom-Anruf 499.000 US-Dollar. Er informierte seine Bank einen Tag später, und die Polizei konnte das Geld am darauffolgenden Tag aufspüren und sicherstellen.
Wie würde Ihr Team auf einen Anruf vom „CEO“ reagieren?
Finden Sie es gemeinsam mit Ihren Kollegen heraus: wöchentliche Herausforderungen von etwa drei Minuten Dauer, einschließlich Teamwettbewerb und Phishing-Simulationen.
Testen Sie Guardey 14 Tage lang kostenlos
