Künstliche Intelligenz wird zur Waffe von Cyberkriminellen

Täuschend echt und leicht verfügbar: Deepfakes entwickeln sich dank KI rasant vom technischen Experiment zum Werkzeug organisierter Kriminalität. Unternehmen stehen vor der Herausforderung, digitale Identitäten neu abzusichern und Vertrauen in Kommunikation zurückzugewinnen.

KI als Waffe: Wie Deepfakes Betrug, Identitätsdiebstahl und Angriffe auf Unternehmen befeuern

Partner des Bank Blogs

Künstlich erzeugte Medieninhalte sind längst keine theoretische Bedrohung mehr, sondern bereits heute ein ernstzunehmendes Risiko für Unternehmen. Eine aktuelle Untersuchung des Cybersicherheitsanbieters Trend Micro verdeutlicht, wie professionell Cyberkriminelle inzwischen mit Deepfakes arbeiten – und welche Folgen das für Geschäftsmodelle, Sicherheitsprozesse und das Vertrauen in digitale Kommunikation hat.

Generative KI als Werkzeug für Angriffe

Die rasante Entwicklung generativer KI macht Deepfake-Technologien leistungsfähiger, günstiger und leicht zugänglich. Kriminelle nutzen sie, um in Echtzeit Führungskräfte zu imitieren, Bewerbungsverfahren zu manipulieren oder Sicherheitsmechanismen auszuhebeln. Die Studie zeigt, dass es sich dabei nicht mehr um vereinzelte Vorfälle handelt, sondern um eine systematische Bedrohungslage, die Unternehmen erheblichen Schaden zufügen kann.

Vertrauensverlust und neue Angriffsflächen

Deepfakes sind mehr als eine technologische Spielerei – sie unterminieren digitales Vertrauen und eröffnen neue Angriffspunkte für Cyberkriminelle. Besonders brisant ist, dass Angriffe inzwischen auch ohne tiefergehende Fachkenntnisse möglich sind. Viele frei verfügbare Plattformen, ursprünglich für Kreativzwecke entwickelt, lassen sich zweckentfremden, um täuschend echte Video-, Audio- oder Bildfälschungen herzustellen. Die einfache Bedienbarkeit senkt die Einstiegshürden drastisch.

Ein wachsendes kriminelles Ökosystem

Die Studie beschreibt ein regelrechtes Ökosystem, das sich rund um Deepfake-basierte Betrugsmodelle entwickelt. Plattformen und Foren bieten Tutorials, fertige Toolkits und Dienstleistungen an, die es Angreifern erleichtern, immer komplexere Täuschungen umzusetzen. Schritt-für-Schritt-Anleitungen zur Umgehung von Onboarding-Prozessen oder vorgefertigte Face-Swap-Lösungen gehören mittlerweile zum Standardrepertoire.

Neue Dimensionen des Social Engineering

Besonders kritisch sind drei Einsatzfelder, die bereits in der Praxis zu beobachten sind:

• CEO-Fraud in neuer Qualität: Mit Deepfake-Audio und -Video werden Führungskräfte in Echtzeit imitiert, was die Erkennung deutlich erschwert.
• Manipulierte Bewerbungsprozesse: KI-gestützte Fake-Kandidaten bestehen Vorstellungsgespräche und erhalten dadurch Zugang zu internen Systemen.
• Gefahr für Finanzdienstleister: Deepfakes ermöglichen die Umgehung von KYC-Prüfungen und erleichtern so anonyme Geldwäsche.

Diese Szenarien zeigen, wie sehr die Technologie die Werkzeuge klassischer Betrugsmaschen auf ein neues Niveau hebt.

Notwendigkeit proaktiver Abwehrstrategien

Die Studienautoren mahnen Unternehmen, nicht auf erste Vorfälle zu warten, sondern präventiv aktiv zu werden. Empfohlen werden unter anderem gezielte Awareness-Trainings, die Überprüfung bestehender Authentifizierungsprozesse sowie der Einsatz von Lösungen, die synthetische Medien erkennen können. Nur so lassen sich Risiken frühzeitig eindämmen und Mitarbeiter wirksam schützen.

Fazit: Vorbereitung ist Pflicht

Die Ära der Deepfakes hat längst begonnen. Unternehmen, die sich nicht aktiv mit den neuen Bedrohungsszenarien auseinandersetzen, laufen Gefahr, den Anschluss zu verlieren. Digitale Identitäten und Kommunikationskanäle können nicht mehr als selbstverständlich vertrauenswürdig betrachtet werden. Es ist daher unerlässlich, Schutzmechanismen konsequent zu modernisieren und das Fundament für ein neues digitales Vertrauen zu legen.

Premium Abonnenten des Bank Blogs haben direkten kostenfreien Zugriff auf die Bezugsinformationen zu Studien und Whitepapern.