SecureSIGHT Platform

Deepfake-Identitätsbetrug: Wie KI genutzt wird, um Vertrauen zu gewinnen und zu stehlen

Obwohl Künstliche Intelligenz (KI) viele positive Innovationen mit sich bringt und unseren Arbeitsalltag erleichtert, führt sie auch zu neuen Sicherheitsrisiken. Da KI-Tools immer leistungsfähiger und leichter zugänglich werden, nutzen Cyberkriminelle sie zunehmend für böswillige Zwecke.

Cybersicherheitsexperten beobachten einen zunehmenden Trend, bei dem Betrüger Deepfake-Technologie während virtueller Interaktionen einsetzen. Diese Angriffe richten sich häufig gegen Videobewerbungsgespräche für vollständig remote ausgeführte Positionen, aber auch gegen andere Gespräche, bei denen ein hohes Maß an Vertrauen erforderlich ist.

Dokumentationsvideo

Die Ziele eines Deepfake-Angriffs

Angreifer nutzen Echtzeit-Manipulationen von Video und Audio, um Organisationen zu täuschen. Ihre Hauptziele sind:

  • Finanzbetrug: Einleitung nicht autorisierter Geldtransfers. Da diese Zahlungen oft legitim erscheinen, wird der Betrug manchmal erst bei einer routinemäßigen Kontrolle oder Finanzprüfung entdeckt, wodurch die Gelder nur schwer zurückverfolgt werden können.
  • Datendiebstahl: Diebstahl sensibler Informationen über die Unternehmensinfrastruktur oder Mitarbeitende (wie personenbezogene Daten, Zugangsdaten und andere vertrauliche Informationen). Dieses interne Wissen kann später missbraucht oder im Darknet gewinnbringend verkauft werden.
  • Netzwerkzugang: Teams dazu verleiten, Betrügern Zugriff auf interne Unternehmensnetzwerke und -systeme zu gewähren.

Durch den Einsatz von Deepfakes können Kriminelle lange genug unentdeckt bleiben, um erhebliche finanzielle und operative Schäden zu verursachen, während sie häufig ihre digitalen Spuren vollständig verwischen.

Wer wird ins Visier genommen?

Diese Betrugsmaschen richten sich in der Regel an:

  • Personalwesen und Recruiting: Mitarbeitende, die an der Einstellung neuer Remote-Mitarbeitender beteiligt sind.
  • Finanzabteilungen: Teams, die berechtigt sind, Finanztransaktionen und Geldüberweisungen durchzuführen.
  • Datenverantwortliche: Mitarbeitende mit Zugang zu wichtigem internem Unternehmenswissen.
Deepfake

Prävention in Echtzeit: Tipps zur Erkennung von Deepfakes

Da sich KI-Modelle rasant weiterentwickeln, werden sie immer besser darin, sowohl menschliche Beobachter als auch automatisierte Erkennungssoftware zu täuschen. Prävention und Sensibilisierung bleiben daher unsere wirksamsten Verteidigungsmaßnahmen.

Achten Sie bei virtuellen Meetings mit unbekannten Personen oder neu eingestellten Remote-Mitarbeitenden auf mögliche Deepfake-Nutzung und wenden Sie folgende Methoden an:

  • Der Drei-Finger-Test: Bitten Sie die Person im Videoanruf, drei Finger direkt vor ihr Gesicht zu halten. Diese physische Barriere stört häufig die KI-generierte Echtzeit-Überlagerung, wodurch die digitale Maske flackern, verzerren oder teilweise verschwinden kann. Auch wenn sehr fortschrittliche KI-Tools diesen Test teilweise umgehen können, stellt er eine einfache und effektive erste Überprüfung dar.
  • Kopfbewegungen und Beleuchtung: Beobachten Sie genau, wenn die Person ihren Kopf von einer Seite zur anderen bewegt. Achten Sie auf visuelle oder akustische Unstimmigkeiten, beispielsweise eine Verzögerung zwischen Stimme und Lippenbewegungen. Unnatürliche Beleuchtung, wechselnde Schatten oder ungewöhnliche Gesichtsausdrücke können ebenfalls auf Manipulationen hinweisen.
  • Identitätsprüfung über mehrere Kanäle: Wenn Sie Zweifel an der Identität einer Person haben, überprüfen Sie diese über einen separaten Kommunikationskanal (z. B. einen Telefonanruf, ein berufliches Netzwerk oder eine offizielle E-Mail-Adresse), bevor Sie Informationen weitergeben.

Fazit

Es ist wichtig zu verstehen, dass diese Erkennungstipps keine absolute Sicherheit bieten. Die Deepfake-Technologie entwickelt sich ständig weiter, und Betrüger werden weiterhin Wege finden, menschliche Kontrollen zu umgehen.

Wachsamkeit und die konsequente Einhaltung von Verifizierungsverfahren sind entscheidend, um sowohl sich selbst als auch die Organisation zu schützen. Wenn eine virtuelle Interaktion ungewöhnlich oder verdächtig erscheint, melden Sie dies umgehend Ihrem internen Sicherheitsteam.

 

Quelle: https://www.huntress.com/blog/deepfake-three-finger-test