Deepfakes und Stimmklonen: prüfen, bevor Sie handeln

Eine nahestehende Person ruft von einer ungewohnten Nummer an. Ihre Stimme ist wiederzuerkennen, ihre Geschichte wirkt schlüssig, und sie bittet um eine dringende Überweisung. Der erste Reflex besteht oft darin, auf die Stimme zu hören und daran zu entscheiden, ob sie „echt" ist. Das genügt als Methode nicht mehr.

Das Klonen von Stimmen und synthetische Videos machen nicht jeden Betrug perfekt. Vor allem machen sie die ersten Sekunden glaubwürdiger. So gewinnt der Betrüger die Zeit, die er braucht, um Dringlichkeit aufzubauen, eine Überprüfung zu verhindern und eine schwer rückgängig zu machende Handlung zu erreichen.

Der Deepfake ist nur ein Teil des Szenarios

Ein erfolgreicher Betrug beruht nicht allein auf der Qualität einer Stimme oder eines Videos. In der Regel verbindet er mehrere Bestandteile:

• öffentliche Informationen, die aus sozialen Netzwerken stammen;
• ein plausibler Zusammenhang wie eine Reise, ein Unfall oder ein Bankproblem;
• eine Stimme, ein Foto oder ein Video, das der Person ähnelt;
• Zeitdruck;
• die Bitte um Verschwiegenheit;
• eine Zahlung, ein Code oder ein Fernzugriff.

Die Nachahmung dient als emotionaler Beweis. Sie erweckt den Eindruck, es wäre unhöflich oder gefährlich, das Gespräch zu beenden. Dabei ist genau das richtig: auflegen und prüfen.

Nach sichtbaren Fehlern zu suchen genügt nicht

Ein Versatz zwischen Lippen und Stimme, unstimmiges Licht oder ein unruhiger Hintergrund können auf manipulierte Inhalte hinweisen. Solche Anhaltspunkte bleiben nützlich, sie sind jedoch kein Test.

Auch eine schlechte Verbindung erzeugt eingefrorene Bilder und versetzten Ton. Umgekehrt kann gut gemachter synthetischer Inhalt auf einem kleinen Bildschirm keinerlei offensichtlichen Fehler zeigen. Wichtiger noch: Ein betrügerischer Anruf muss technisch nicht perfekt sein, wenn das Gegenüber in Eile und beunruhigt ist.

Die richtige Frage lautet daher nicht: „Klingt diese Stimme künstlich?" Die richtige Frage lautet: „Kann ich diese Aufforderung auf einem anderen Weg bestätigen?"

Das Protokoll des unabhängigen Kanals

Wenn eine bekannte Person Geld, ein Dokument, einen Code oder eine ungewöhnliche Handlung verlangt, brechen Sie das Gespräch ab. Nehmen Sie über eine bereits gespeicherte Nummer, eine gewohnte Anwendung oder eine andere nahestehende Person aus ihrem Umfeld erneut Kontakt auf.

Rufen Sie nicht die Nummer zurück, die während des Gesprächs genannt wurde. Klicken Sie nicht auf einen Link, der zur „Bestätigung der Identität" geschickt wurde. Der Prüfkanal muss unabhängig von der verdächtigen Nachricht gewählt werden.

Eine einfache Prüfung kann so aussehen:

1. beenden Sie den Anruf, ohne lange zu diskutieren;
2. rufen Sie die Person unter ihrer gewohnten Nummer an;
3. antwortet sie nicht, wenden Sie sich an eine andere nahestehende Person;
4. prüfen Sie das angekündigte Ereignis vor jeder finanziellen Handlung;
5. informieren Sie die Bank, falls bereits ein Vorgang ausgelöst wurde.

Eine familiäre Rückfrage kann diese Prüfung ergänzen, sie sollte aber nicht der einzige Schutz sein. Antworten auf persönliche Fragen sind mitunter online einsehbar oder können in einem früheren Gespräch erlangt worden sein.

Im Unternehmen muss das Verfahren einer überzeugenden Stimme standhalten

Ein gefälschter Anruf der Geschäftsführung oder eines Lieferanten kann eine geänderte Bankverbindung, eine vertrauliche Zahlung oder den Versand eines Dokuments verlangen. Ein gutes Verfahren darf niemals allein vom Urteil derjenigen Person abhängen, die den Anruf entgegennimmt.

Sehen Sie für sensible Vorgänge vor:

• eine Bestätigung über einen bekannten Kanal;
• eine zweite Freigabe durch eine andere Person;
• eine Kontrolle der hinterlegten Bankverbindung;
• ein klares Verbot „dringender" Ausnahmen;
• eine Möglichkeit, Zweifel zu melden, ohne eine Sanktion befürchten zu müssen.

Der Satz „das ist doch meine Stimme" darf nicht genügen, um diese Schritte zu umgehen. Ein brauchbares Verfahren ist eines, das selbst die Geschäftsführung nicht per Telefon aufheben kann.

Gefälschte Werbung und falsche Fachleute

Deepfakes dienen nicht nur dazu, eine nahestehende Person nachzuahmen. Sie tauchen auch in gefälschter Werbung auf, in der eine bekannte Persönlichkeit, eine Ärztin, ein Journalist oder eine politisch verantwortliche Person eine Geldanlage zu empfehlen scheint.

Das bekannte Gesicht verleiht einer unbekannten Plattform den Anschein von Seriosität. Das Opfer wird anschließend zu einem Formular geleitet, von einer „Beraterin" zurückgerufen und bis zur ersten Einzahlung begleitet.

Prüfen Sie die Werbung nicht innerhalb der Werbung selbst. Suchen Sie die Ankündigung auf den offiziellen Kanälen der Person oder der Organisation, kontrollieren Sie die Warnungen der FSMA und lehnen Sie jede Fernzugriffssoftware ab.

Sie haben Geld oder einen Code übermittelt

Handeln Sie ohne Verzug:

• kontaktieren Sie Ihre Bank über ihre offizielle Nummer;
• fragen Sie, ob der Vorgang noch gesperrt oder zurückgerufen werden kann;
• ändern Sie die übermittelten oder mehrfach verwendeten Passwörter;
• widerrufen Sie geöffnete Sitzungen;
• bewahren Sie Nummern, Nachrichten, Aufzeichnungen und Zahlungsreferenzen auf;
• melden Sie den Sachverhalt der Polizei und den betroffenen Plattformen.

Zahlen Sie keine zweite Person, die verspricht, die Gelder gegen einen Vorschuss zurückzuholen. Opfer eines ersten Betrugs werden häufig ein weiteres Mal ins Visier genommen.

Die Familie vor dem ersten Anruf vorbereiten

Ein Gespräch von zehn Minuten verringert die Verwirrung erheblich an dem Tag, an dem ein beunruhigender Anruf eingeht. Legen Sie gemeinsam die gewohnten Kanäle fest, die zu kontaktierenden Angehörigen und folgende Regel: Jede dringende Geldforderung berechtigt die angerufene Person automatisch dazu, aufzulegen und zu prüfen.

Diese Regel schützt auch die Beziehung. Sie verhindert, dass die Prüfung als Misstrauen aufgefasst wird. Nicht die Person wird in Zweifel gezogen, sondern der Kanal.

Offizielle Quellen

• Safeonweb - Deepfakes: erkennen und sich schützen
• FSMA - Warnungen zu betrügerischen Angeboten
• Safeonweb - Eine verdächtige Nachricht melden