Voice-Cloning aus 10 Sekunden Audio und Echtzeit-Video-Deepfakes sind 2026 Alltag. Drei Vektoren: CEO-Fraud, gefaelschte Video-Calls, Bewerbungs-Deepfakes. Schutz ist zu 80 Prozent organisatorisch: Code-Woerter, Rueckrufpflicht, Vier-Augen-Prinzip. E-Mail-Filter greifen nicht.
Die Technik hat einen Punkt erreicht, an dem eine Stimme aus 10 Sekunden öffentlichem Audio clonbar ist und ein Gesicht in Echtzeit in einen Video-Call injiziert werden kann. Für Mittelstaendler bedeutet das: CEO-Fraud hat 2026 ein neues Gesicht, wörtlich. Ein Anruf von der angeblichen Geschäftsfuehrung klingt echt, ein Zoom-Call mit einem vermeintlichen Kunden sieht echt aus, und der Bewerber im Videointerview existiert vielleicht gar nicht. Schutz ist weniger ein technisches Problem und mehr eine Frage der Ablaeufe.
Was 2026 technisch real ist
Drei Schwellen sind inzwischen genommen:
- Voice-Cloning in nahezu Echtzeit. Mit Tools wie ElevenLabs, PlayHT und einigen Open-Source-Modellen reicht eine Audio-Probe von 5 bis 30 Sekunden, um eine Stimme so zu clonen, dass sie in einem Telefonat kaum von der echten zu unterscheiden ist. Quellenmaterial ist fast immer öffentlich: LinkedIn-Videos, Firmen-Podcasts, Keynotes, YouTube-Interviews.
- Echtzeit-Video-Deepfakes. Mit konsumentenfreundlicher Hardware können Gesichter live in Videocalls injiziert werden. Die Qualitaet reicht für die üblichen schlechten Webcam-Bedingungen voellig aus, unter denen Business-Calls stattfinden.
- Personalisiertes Spear-Phishing. LLMs generieren aus einem LinkedIn-Profil und ein paar Unternehmensdaten einen hochgradig personalisierten Angriffstext. Der Mitarbeiter glaubt, die Nachricht komme wirklich vom Kollegen, weil sie sich sprachlich wie dessen sonstige Mails liest.
Drei typische Angriffsvektoren im KMU
Vektor 1: CEO-Fraud per Voice-Clone
Ablauf: Die Geschäftsfuehrerin ist in Urlaub, der Finanzchef bekommt einen Anruf. Am Telefon ihre Stimme. Kurze Erklärung: M&A-Gespräch, streng vertraulich, Anwaltsgebuehren müssen sofort überwiesen werden, Details per E-Mail. Die E-Mail kommt parallel, mit gespoofter Absenderadresse. Wenn die Firma keine definierten Rueckrufpfade hat, sitzt der Finanzchef in der Falle.
Vektor 2: Video-Call mit vermeintlichem Kunden oder Lieferant
Ablauf: Vertriebler bekommt Zoom-Link zu einem Gespräch mit einem bekannten Kunden. Kamera an, Gesicht sieht vertraut aus, Stimme passt. Während des Calls wird nach Zugriffsdaten, Preislisten oder Kontoinformationen gefragt. Variante: Der angebliche Lieferant bittet um Aktualisierung der Bankverbindung für die nächste Rechnung.
Vektor 3: Bewerbungs-Deepfake
Ablauf: Bewerber schickt Lebenslauf, Referenzen und ein gutes Videointerview. Wird eingestellt, erhält Remote-Zugang. Dann stellt sich heraus: Die Person auf dem Video war nie die Person, die jetzt angeblich arbeitet. Häufig geht es um Datenabfluss, Lohnbetrug oder Zugriff auf Kundendaten. 2025 hat das FBI bereits zum Thema gewarnt.
Warum klassische E-Mail-Filter nicht reichen
Voice- und Video-Angriffe umgehen E-Mail-Filter komplett. Sie kommen über Telefon, Zoom, Teams, Google Meet. Die üblichen SPF/DKIM/DMARC-Maßnahmen schützen nur den E-Mail-Kanal. Die Angreifer wissen das und verlagern ihre Hauptaktivitaet in die Sprach- und Video-Kanaele.
Konkrete Schutzmassnahmen in drei Ebenen
Ebene 1: Organisatorisch (staerkste Hebel)
| Maßnahme | Was sie leistet | Aufwand |
|---|---|---|
| Code-Wort für Zahlungen über Schwellenwert | Stimme plus Code entscheidet, nicht Stimme allein | Einmalig definieren, in Zahlungsprozess dokumentieren |
| Rueckrufpflicht über verifizierte Nummer | Anruf auf eine bekannte interne Nummer zurück, nicht auf die Nummer im Anruf | Mitarbeiter schulen, im Prozess verankern |
| Vier-Augen-Prinzip bei Überweisungen über X EUR | Kein Einzel-Call kann eine Zahlung ausloesen | Zahlungssystem entsprechend einstellen |
| Keine Änderung der Bankverbindung per E-Mail oder Call allein | Immer persoenlicher Rueckruf plus schriftliche Bestätigung | Prozessregel |
| Bewerbungs-Prozess mit Praesenztermin oder Identitaets-Check | Verhindert Bewerbungs-Deepfakes | Zusätzlicher Schritt im Recruiting |
Ebene 2: Technisch
- Aktuelle E-Mail-Filter mit KI-Erkennung für personalisierte Phishing-Mails.
- MFA überall, wo es überhaupt geht. Speziell bei Finanz-Software, Cloud-Zugaengen, VPN.
- DMARC, SPF, DKIM korrekt konfiguriert, um Spoofing der eigenen Domain zu erschweren.
- Videokonferenz-Warteraum und Teilnehmerauthentifizierung. In Zoom/Teams Einstellungen, dass externe Teilnehmer erst eingelassen werden müssen.
- C2PA-Content-Credentials wo möglich. Content Credentials sind eine kryptografische Signatur für Medieninhalte. Adobe, Microsoft, Google unterstützen sie zunehmend. Für Empfaenger wichtig: Sie können prüfen, ob ein Video oder Bild unveraendert ist.
- Zero-Trust-Zugriff auf kritische Systeme. Selbst wer einen Login-Cookie hat, braucht bei sensiblen Aktionen einen zweiten Faktor.
- Monitoring auf untypisches Nutzerverhalten. Plötzliche Überweisungen aus Urlaubszeiten, Zugriffe aus ungewohnten IPs.
Ebene 3: Training
- Security-Awareness-Schulung speziell zu Deepfakes, mit echten Beispielen. Abstrakte Warnungen funktionieren nicht, konkrete Videos und Audios schon.
- Regelmäßige Phishing-Tests, inklusive Voice-Phishing-Simulationen (Vishing).
- Geschäftsfuehrung als sichtbares Beispiel: Selbst durchlaufen, selbst kommunizieren.
- Jährliche Auffrischung. Einmal reicht nicht.
Ein praktisches Code-Wort-Konzept
- Die Geschäftsfuehrung und alle zeichnungsberechtigten Personen vereinbaren zwei Code-Woerter: eines für "Alles in Ordnung", eines für "Ich stehe unter Druck, führe die Zahlung nicht aus".
- Das Duress-Code-Wort ist wichtig: Falls jemand wirklich erpresst wird, kann er trotzdem "freigeben" und signalisieren gleichzeitig den Notfall.
- Das Code-Wort wird nie per E-Mail oder Chat geteilt, sondern persoenlich und nur in Ausnahmefaellen neu ausgegeben.
- Jede Zahlung über einem Schwellenwert (zum Beispiel 25.000 EUR) braucht das Code-Wort.
- Der Prozess ist im Zahlungssystem dokumentiert.
Rechtliche Einordnung und Grenzen
Deepfake-Phishing ist in Deutschland strafbar nach mehreren Vorschriften, je nach Tatmuster: Computerbetrug §263a StGB, Urkundenfaelschung §267 StGB bei gefaelschten Identitaetsnachweisen, Faelschung beweiserheblicher Daten §269 StGB. Bei Identitaetsdiebstahl kommen Persoenlichkeitsrecht und DSGVO dazu.
Strafbarkeit schützt aber wenig, wenn die Angreifer im Ausland sitzen. Praevention ist deutlich wirkungsvoller als Strafverfolgung. Für Betroffene ist schnelle Reaktion entscheidend: Polizei-Anzeige, Bank informieren, IT-Forensik dokumentieren.
Der Versicherungs-Aspekt
Cyberversicherungen decken Social-Engineering-Schaeden nur teilweise. Vor Abschluss prüfen:
- Ist Voice-Phishing explizit abgedeckt oder unter "Betrugsversuche" gesondert ausgeschlossen?
- Welche praeventiven Maßnahmen werden vorausgesetzt (Vier-Augen-Prinzip, Schulungen)?
- Gibt es eine Anzeigepflicht bei Vorfall, und in welcher Frist?
2026 reduzieren viele Versicherer Deckungssummen oder verlangen explizite Nachweise, dass Schulungen stattgefunden haben.
Die BSI-Perspektive
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veroeffentlicht regelmäßig Empfehlungen zu Deepfake-Risiken. Die Kernbotschaften decken sich mit diesem Artikel: Prozesse vor Technik, Schulung ist Pflicht, Vier-Augen-Prinzip bei Zahlungen. Wer die aktuellen BSI-Empfehlungen liest, bekommt einen guten Grundrahmen für die eigene Security-Strategie.
Illustrative Kosten-Betrachtung
Angenommen: Ein Mittelstaendler mit 80 Mitarbeitern will ein Deepfake-Schutz-Programm aufsetzen.
| Position | Illustrative Kosten Jahr 1 | Laufende Kosten |
|---|---|---|
| Prozess-Redesign (Zahlungen, Bewerbung, Bankverbindungs-Änderungen) | 5.000 EUR (Berater / interne Zeit) | - |
| Security-Awareness-Plattform mit Deepfake-Modulen | 6.000 EUR | 5.000 EUR/Jahr |
| Vishing-Simulations-Tool | 3.000 EUR | 2.500 EUR/Jahr |
| Zusätzliche MFA-Lizenzen | 2.000 EUR | 2.000 EUR/Jahr |
| Cyberversicherung Zusatzbaustein | 2.000 EUR | 2.000 EUR/Jahr |
| Summe | 18.000 EUR | 11.500 EUR/Jahr |
Ein einziger verhinderter CEO-Fraud-Fall macht diese Investition mehrfach zurück. Typische Schadenssummen liegen im fuenf- bis sechsstelligen Bereich.
Checkliste: Was diese Woche tun
- Zahlungsprozess kritisch durchspielen: Welche Zahlung könnte morgen per Anruf ausgeloest werden?
- Code-Wort-Vereinbarung mit Geschäftsfuehrung und Finanz-Team abstimmen.
- Alle Mitarbeiter, die Zahlungen auslosen oder freigeben, über das Thema informieren.
- Check: Wer kann Bankverbindungen in ERP/Kreditor-Daten ändern und wie wird das verifiziert?
- Cyberversicherung durchlesen. Sind Deepfake-Vorfaelle gedeckt?
- Recruiting-Prozess prüfen: Gibt es eine Identitaetspruefung vor Einstellung?
90-Tage-Plan
Tage 1-30: Prozesse haerten
- Code-Wort für Zahlungen einführen
- Vier-Augen-Prinzip für Zahlungen über Schwellenwert
- Rueckrufpflicht definieren
- Awareness-Kommunikation an alle
Tage 31-60: Technik nachziehen
- MFA überall wo möglich
- E-Mail-Authentifizierung (SPF, DKIM, DMARC) prüfen
- Videokonferenz-Warteraum aktivieren
- Security-Awareness-Plattform ausrollen
Tage 61-90: Testen und verankern
- Erste Vishing-Simulation durchfuehren
- Bewerbungsprozess um Identitaetspruefung erweitern
- Cyberversicherung anpassen
- Quartals-Review in den Kalender
Häufige Fragen
Wie laeuft ein typischer CEO-Fraud mit Voice-Clone ab?
Die Geschaeftsfuehrerin ist im Urlaub, der Finanzchef bekommt einen Anruf mit ihrer Stimme. M&A-Gespraech, streng vertraulich, Anwaltsgebuehren muessen sofort ueberwiesen werden, Details per Mail mit gespoofter Absenderadresse. Ohne definierten Rueckrufpfad und Code-Wort sitzt der Finanzchef in der Falle. Stimme clonbar aus 10 bis 30 Sekunden LinkedIn-Audio.
Was ist der staerkste organisatorische Schutz?
Ein Code-Wort-System: ein Wort fuer alles in Ordnung, ein Duress-Wort fuer ich stehe unter Druck. Wird persoenlich vereinbart, nie per Mail oder Chat. Jede Zahlung ueber einem Schwellenwert (etwa 25.000 Euro) braucht das Code-Wort. Dazu Vier-Augen-Prinzip und definierte Rueckrufpflicht ueber bekannte Nummer, nicht die angezeigte Rufnummer.
Ist Deepfake-Betrug strafbar, und deckt meine Versicherung den Schaden?
Strafbar nach §263a StGB (Computerbetrug), §267 StGB (Urkundenfaelschung), §269 StGB (Faelschung beweiserheblicher Daten), dazu DSGVO. Strafverfolgung hilft wenig, wenn Taeter im Ausland sitzen. Cyberversicherungen decken Social-Engineering-Schaeden nur teilweise. Vor Abschluss klaeren: Ist Voice-Phishing explizit gedeckt? Welche Praevention wird vorausgesetzt?
Was sollte ich diese Woche konkret tun?
Zahlungsprozess durchspielen und pruefen, welche Ueberweisung morgen per Anruf ausgeloest werden koennte. Code-Wort mit Geschaeftsfuehrung und Finanz-Team vereinbaren. Pruefen, wer in ERP und Kreditor-Daten Bankverbindungen aendern kann und wie das verifiziert wird. Recruiting-Prozess um Identitaetspruefung erweitern, Cyberversicherung auf Deepfake-Deckung durchlesen.
Team gegen Deepfake-Phishing härten?
DigiMan-Weiterbildung deckt KI-Risiken, Deepfake-Erkennung und Security-Awareness ab. 100 % über QCG förderfähig. 15 Minuten kostenloses Erstgespräch.