KI-Deepfakes und Enkeltrick 2.0: So schützt du dein KMU vor der neuen Betrugswelle

Stell dir vor, du erhältst einen Videoanruf von deinem Geschäftsführer – er wirkt nervös, bittet dich dringend, eine hohe Summe auf ein neues Konto zu überweisen. Die Stimme, das Gesicht, die Mimik: alles vertraut. Nur: Du sprichst nicht mit deinem Geschäftsführer. Du sprichst mit einer KI.

Was vor wenigen Jahren nach Science-Fiction klang, ist 2026 gelebte Realität. Interpol hat in seinem aktuellen Global Financial Fraud Threat Assessment 2026 alarmierende Zahlen veröffentlicht: Europa ist zur primären Zielregion für internationale Betrugsnetzwerke geworden. Im Vergleich zum Vorjahr sind die gemeldeten Fälle um 69 Prozent gestiegen – angetrieben von einer neuen Waffe: Künstlicher Intelligenz. Der weltweite Schaden durch Finanzbetrug wird für 2025 auf 442 Milliarden US-Dollar geschätzt.

Die neue Qualität des KI-Betrugs

Nick Court, Vize-Direktor bei Interpol und leitender Beamter der City of London Police, bringt es auf den Punkt: Alte Schutzregeln funktionieren nicht mehr. Früher galt: Wenn jemand kurzfristig einen Videoanruf absagt, sei Skepsis angebracht. Heute können Täter Gesichter und Stimmen in Echtzeit klonen. Bereits zehn Sekunden Audiomaterial aus sozialen Medien genügen, um eine täuschend echte Kopie einer Person zu erstellen – sei es ein Familienmitglied, ein Kollege oder dein CEO.

Für KMU ist das besonders brisant. In kleineren Unternehmen kennen sich alle, das Vertrauen ist hoch, Kontrollmechanismen sind oft weniger formalisiert als in Konzernen. Genau das machen sich Kriminelle zunutze. CEO-Fraud, also der fingierte Zahlungsauftrag durch einen vorgetäuschten Vorgesetzten, war schon vor dem KI-Zeitalter ein ernstes Problem. Mit Deepfakes wird er kaum noch erkennbar.

Fraud-as-a-Service: Betrug als Geschäftsmodell

Ein besonders besorgniserregender Trend ist die Industrialisierung des Betrugs. Interpol beschreibt den Aufstieg von sogenannten Fraud-as-a-Service-Modellen: Professionelle Kriminelle entwickeln und verkaufen fertige Deepfake-Baukästen, gestohlene Datensätze und maßgeschneiderte Betrugsvorlagen an weniger spezialisierte Täter. Der Eintrittspreis für Cyberkriminalität sinkt damit rapide.

Besonders perfide ist der sogenannte Hybrid-Betrug: Er beginnt harmlos mit dem Aufbau einer persönlichen Beziehung – etwa über LinkedIn oder einen vorgetäuschten Geschäftskontakt. Ist Vertrauen gewonnen, folgt der eigentliche Angriff: Investmentbetrug durch vermeintlich lukrative Krypto-Tipps, oder Erpressung durch Sextortion mit privaten Daten, die das Opfer zuvor vertrauensvoll geteilt hat.

Auch die sprachliche Hürde ist gefallen: KI-Übersetzungstools ermöglichen heute fehlerfreie Kommunikation in nahezu jeder Sprache und jedem Dialekt. Die auffälligen Grammatikfehler, die früher als Warnsignal galten, fehlen zunehmend.

Was das für dein KMU bedeutet

Die gute Nachricht: Trotz aller technologischen Raffinesse gibt es verlässliche Warnsignale und wirksame Schutzmaßnahmen. Interpol empfiehlt, weniger darauf zu achten, wer Kontakt aufnimmt, sondern kritisch zu hinterfragen, was verlangt wird:

• Künstliche Dringlichkeit: Betrugsversuche erzeugen fast immer Zeitdruck. „Überweise jetzt, frag nicht nach" ist ein klassisches Muster.
• Ungewöhnliche Zahlungskanäle: Forderungen über Kryptowährungen, neue Bankverbindungen oder ausländische Konten sind ein starkes Warnsignal.
• Geheimhaltungsgebote: „Sag niemandem davon" – das ist kein Zeichen von Diskretion, sondern von Manipulation.
• Verifizierungspflicht bei Zahlungsaufträgen: Etabliere eine interne Regel: Zahlungen über einem bestimmten Betrag werden immer über einen zweiten, unabhängigen Kanal bestätigt – zum Beispiel per persönlichem Rückruf auf eine bekannte Nummer.

Technische und organisatorische Schutzmaßnahmen

Neben dem gesunden Menschenverstand können KMU konkrete Maßnahmen ergreifen, um das Risiko zu reduzieren:

• Multi-Faktor-Authentifizierung für alle Unternehmenskonten – insbesondere E-Mail und Banking.
• Sensibilisierungstrainings für Mitarbeiter: Social Engineering und Deepfake-Betrug sollten fester Bestandteil eurer IT-Sicherheitsschulung sein.
• Klare Prozesse für Finanztransaktionen: Vier-Augen-Prinzip und schriftliche Bestätigung vor jeder ungewöhnlichen Überweisung.
• Passwort-Hygiene und Datensparsamkeit: Je weniger persönliche Audio- und Videodaten öffentlich verfügbar sind, desto schwerer ist es, überzeugende Deepfakes zu erstellen.

Betrug melden – ohne Scham

Interpol betont einen wichtigen Aspekt: die gesellschaftliche Reaktion auf Betrugsopfer. Wer Opfer eines KI-gestützten Angriffs wird, hat keinen Fehler gemacht – er oder sie war das Ziel hochprofessioneller Krimineller. Scham und Schweigen helfen niemandem. Im Gegenteil: Jede gemeldete Tat hilft den Behörden, Muster zu erkennen und Netzwerke zu zerschlagen. In manchen europäischen Ländern machen Betrugsfälle bereits bis zu 40 Prozent aller Straftaten aus – die Dunkelziffer durch Nichtanzeige ist ein echtes Problem.

Wenn dein Unternehmen betroffen ist, informiere sofort deine Bank und erstatte Anzeige bei der Polizei. Je schneller gehandelt wird, desto größer ist die Chance, Überweisungen rückgängig zu machen.

Fazit: Vertrauen neu denken

KI verändert nicht nur, wie wir arbeiten – sie verändert auch, wie wir Vertrauen herstellen. In einer Welt, in der Stimmen und Gesichter gefälscht werden können, müssen wir Prozesse und nicht Sinneseindrücke als Sicherheitsanker nutzen. Ein Anruf, ein Video, eine E-Mail – das allein reicht nicht mehr als Beweis. Verifiziere, hinterfrage, und baue feste Kontrollprozesse in deinen Unternehmensalltag ein.

Du möchtest dein KMU systematisch gegen aktuelle Cyberbedrohungen absichern? Kontaktiere uns – wir helfen dir dabei.