Deepfakes in Videocalls: So schützt du dein Unternehmen vor Betrug

Stell dir vor: Du sitzt im Büro, dein Chef meldet sich per Videocall aus dem Urlaub und bittet dich, schnell 15.000 Euro an einen neuen Lieferanten zu überweisen. Du siehst sein Gesicht, hörst seine Stimme – alles wirkt echt. Nur: Es ist nicht dein Chef. Es ist eine KI, die ihn perfekt imitiert. Was wie ein Sci-Fi-Film klingt, ist bereits Realität und hat Unternehmen weltweit Millionen gekostet.

Die gute Nachricht: Forscher vom Fraunhofer-Institut haben gerade ein System entwickelt, das solche Deepfakes in Echtzeit erkennt – noch während des Gesprächs. Die schlechte: Bis so etwas flächendeckend verfügbar ist, musst du dein Unternehmen selbst schützen. Und das geht einfacher als du denkst.

Was sind Deepfakes – und warum sind sie jetzt gefährlich?

Ein Deepfake ist ein mit künstlicher Intelligenz erzeugtes Video oder Audio, das eine echte Person nachahmt. Früher brauchte man dafür Hollywood-Budget und Wochen Arbeit. Heute reichen ein paar Fotos aus dem LinkedIn-Profil und 50 Euro für ein Online-Tool. Die KI analysiert Gesichtszüge, Mimik und Stimme – und erstellt daraus ein täuschend echtes Video in Echtzeit.

Für Betrüger ist das der Jackpot: Sie müssen nicht mehr nur gefälschte E-Mails schreiben, sondern können als dein Chef, dein Steuerberater oder dein Geschäftspartner auftreten – im Live-Videocall. Gerade bei kleineren Unternehmen, wo man sich kennt und vertraut, funktioniert diese Masche erschreckend gut.

So funktioniert die Betrugsmasche in der Praxis

Die typische Vorgehensweise sieht so aus: Betrüger sammeln über LinkedIn, Facebook oder die Firmenwebsite Informationen über dein Unternehmen. Sie finden heraus, wer die Geschäftsführung ist, wer Zugriff auf Konten hat, wer gerade im Urlaub ist. Dann erstellen sie einen Deepfake und rufen gezielt Mitarbeiter an – oft mit Zeitdruck als Druckmittel.

• Der 'Chef' meldet sich angeblich aus dem Ausland mit dringender Zahlungsanforderung
• Der 'Steuerberater' fordert vertrauliche Unterlagen für eine angebliche Betriebsprüfung
• Der 'Lieferant' bittet um Änderung der Bankverbindung für die nächste Zahlung
• Der 'IT-Dienstleister' benötigt dringend Zugangsdaten für ein 'Sicherheitsupdate'

Besonders perfide: Oft werden mehrere Kanäle kombiniert. Du bekommst eine E-Mail, dann einen Anruf, dann einen Videocall – alles wirkt wie eine normale Geschäftsabwicklung, nur dass am anderen Ende eine KI sitzt.

Fraunhofer-System: Wie Echtzeit-Erkennung funktioniert

Das neue Fraunhofer-System analysiert während eines Videocalls permanent Bild und Ton auf typische Deepfake-Merkmale. Die Software läuft dabei lokal auf deinem Computer – es werden also keine Daten an externe Server geschickt. Das ist wichtig für den Datenschutz, erfordert aber auch entsprechende Hardware (mindestens 12 GB Grafikkartenspeicher werden empfohlen).

Die KI achtet auf Details, die Menschen kaum wahrnehmen: unnatürliche Augenbewegungen, minimale Verzögerungen zwischen Lippenbewegung und Ton, inkonsistente Beleuchtung am Gesichtsrand oder pixelige Artefakte bei schnellen Kopfbewegungen. Erkennt das System Auffälligkeiten, schlägt es sofort Alarm – noch während des Gesprächs.

Bis solche Schutzsysteme Standard sind, brauchst du klare Prozesse im Unternehmen – denn die beste Technologie nützt nichts, wenn dein Team nicht weiß, worauf es achten muss.

Praxisbeispiel: So könnte ein Angriff bei dir aussehen

Nehmen wir an, du führst einen Malerbetrieb in Hamburg mit 12 Mitarbeitern. Deine Büroleitung Petra kümmert sich um Rechnungen und Zahlungen. Du bist für drei Tage auf einer Messe in München. Plötzlich bekommt Petra einen Videocall von 'dir': Du erklärst, dass ihr einen neuen Großauftrag an Land gezogen habt und dringend eine Anzahlung von 8.000 Euro für Spezialmaterial überweisen musst – der Lieferant braucht das Geld heute noch, sonst platzt der Deal.

Petra sieht dein Gesicht, hört deine Stimme, im Hintergrund ist Messehallen-Lärm zu hören. Du wirkst gestresst und in Eile. Die Bankverbindung kommt per WhatsApp nach. Was Petra nicht weiß: Das bist nicht du. Ein Betrüger hat aus deinen LinkedIn-Videos einen Deepfake erstellt und gibt sich als du aus. Die 8.000 Euro sind weg, bevor ihr den Betrug bemerkt.

5 Sofortmaßnahmen, die du heute umsetzen kannst

1. 1.Einführung der Zwei-Kanal-Regel: Jede Zahlungsanforderung oder Datenweitergabe muss über einen zweiten, unabhängigen Kanal bestätigt werden (z.B. Rückruf auf bekannte Nummer)
2. 2.Code-Wort vereinbaren: Lege mit deinem engsten Team ein geheimes Code-Wort fest, das bei kritischen Anfragen abgefragt wird – die KI kann es nicht kennen
3. 3.Schulung im Team: Zeige deinen Mitarbeitern Beispiel-Deepfakes (auf YouTube gibt es eindrucksvolle Demos) und besprecht die Warnsignale
4. 4.Social-Media-Check: Überprüfe, welche Videos und Informationen über dich und dein Unternehmen öffentlich verfügbar sind – jedes Video ist potenzielle Deepfake-Vorlage
5. 5.Prozesse dokumentieren: Halte schriftlich fest, welche Zahlungs- und Freigabeprozesse gelten – auch wenn 'der Chef persönlich' anruft

Worauf du bei Videocalls achten solltest

Auch ohne Fraunhofer-Software kannst du Deepfakes oft erkennen, wenn du weißt, worauf du achten musst. Typische Warnsignale sind: Die Person vermeidet es, den Kopf stark zu drehen oder schnelle Bewegungen zu machen. Die Beleuchtung am Gesichtsrand wirkt unnatürlich oder 'schwimmt'. Bei genauerem Hinsehen passen Lippenbewegungen und Worte nicht exakt zusammen. Die Person wirkt ungewöhnlich förmlich oder nutzt Formulierungen, die nicht zu ihr passen.

Vertrau dabei auch auf dein Bauchgefühl: Wenn etwas komisch wirkt, wenn Druck aufgebaut wird oder wenn ungewöhnliche Anfragen gestellt werden – lieber einmal zu viel nachfragen als einmal zu wenig. Eine echte Person wird Verständnis für Sicherheitsmaßnahmen haben.

Besonders gefährdet: Steuerberater und Buchhaltungsbüros

Wenn du ein Steuerbüro führst oder in der Buchhaltung arbeitest, bist du besonders im Visier. Warum? Weil du regelmäßig mit sensiblen Finanzdaten arbeitest und Zugriff auf Mandantenkonten hast. Ein Deepfake-Anruf eines vermeintlichen Mandanten, der seine Bankverbindung 'aktualisieren' möchte, kann für dich zur Haftungsfalle werden.

Hier hilft nur eiserne Disziplin: Änderungen von Bankverbindungen, Anfragen nach Unterlagen oder Aufforderungen zu Zahlungen müssen IMMER über den etablierten Weg bestätigt werden – idealerweise schriftlich per verschlüsselter E-Mail oder über euer Mandantenportal. Ein Videocall allein reicht nicht mehr als Legitimation.

EU-Kennzeichnungspflicht: Was sich ab August ändert

Seit dem 2. August 2026 gilt in der EU eine Kennzeichnungspflicht für kommerzielle KI-Videos. Das bedeutet: Wenn jemand ein KI-generiertes Video veröffentlicht, muss er das kenntlich machen. Das ist ein wichtiger Schritt – hilft dir aber in der Betrugssituation wenig, denn Kriminelle halten sich nicht an solche Vorschriften.

Interessanter ist, dass Forschende parallel Systeme entwickeln, die automatisch erkennen, welches KI-Modell für ein Video genutzt wurde (das SAGA-System). Solche Technologien werden mittelfristig dabei helfen, Deepfakes zurückzuverfolgen und Täter zu identifizieren. Aktuell bist du aber noch selbst in der Verantwortung, dein Unternehmen zu schützen.

Fazit: Vertrauen ist gut, Kontrolle ist überlebenswichtig

Deepfakes sind keine Science-Fiction mehr, sondern eine reale Bedrohung für jedes Unternehmen. Die gute Nachricht: Mit klaren Prozessen und geschultem Personal kannst du dich effektiv schützen – auch ohne teure Technologie. Die wichtigste Regel: Vertrauen allein reicht nicht mehr. Auch wenn dein Chef, dein Steuerberater oder dein bester Kunde im Videocall sitzt – bei kritischen Anfragen gilt die Zwei-Kanal-Regel. Immer.

Nimm dir diese Woche 30 Minuten Zeit: Definiere mit deinem Team klare Sicherheitsregeln für Zahlungen und Datenweitergabe. Vereinbart Code-Wörter. Besprecht Beispiele. Das kostet dich nichts außer Zeit – und kann dich vor einem Schaden bewahren, der dein Unternehmen in ernsthafte Schwierigkeiten bringen könnte. Brauchst du Unterstützung dabei, deine Prozesse KI-sicher zu machen? Dann lass uns sprechen – im echten Videocall, mit Code-Wort-Abfrage natürlich. Buche dir einen Termin unter derprozessmeister.de/termin.