Deepfake

So funktioniert es

Mit wenigen Minuten öffentlichem Audio oder Video können Angreifer eine Stimme oder ein Gesicht gut genug klonen, um in einem Anruf oder kurzen Clip durchzugehen. Sie nutzen es, um eine betrügerische Anfrage zu untermauern, etwa einen CFO, der eine Überweisung am Telefon „bestätigt“, und nehmen dem Opfer den letzten Zweifel.

Die Erkennung ist schwer und verbessert sich nur langsam, weshalb Prozesskontrollen wie eine Rückrufverifizierung genauso wichtig sind wie Technik.

Bezug zur Brand-Impersonation

Deepfakes verstärken die Impersonation von Führungskräften, indem sie einer Anfrage eine überzeugende Stimme oder ein Gesicht hinzufügen. Die unterstützende Infrastruktur, etwa Fake-Profile und Lookalike-Domains, bleibt erkennbar und entfernbar.

So hilft nebty

nebty kann einen Stimmklon im Anruf nicht stoppen, entfernt aber die Fake-Profile und Lookalike-Domains, auf die deepfake-gestützte Scams angewiesen sind, um seriös zu wirken, und überwacht Imitationen Ihrer Führungskräfte.

So wehren Sie Deepfake-Betrug ab

Einen guten Deepfake können Sie im Moment nicht zuverlässig erkennen, daher muss die Abwehr Prozess sein, nicht Augenmaß. Die wirksamste Kontrolle ist die Verifizierung über einen zweiten Weg: Jede dringende Bitte, Geld zu bewegen oder Daten herauszugeben, selbst eine, die per Videoanruf in vertrauter Stimme kommt, muss über einen separaten, bekannten Kanal bestätigt werden, bevor sie ausgeführt wird. Vereinbaren Sie dafür im Voraus eine einfache interne Regel, damit niemand unter Druck entscheiden muss. Begrenzen Sie, wie viel Audio und Video von Führungskräften zum Klonen einer Stimme verfügbar ist, indem Sie bewusst steuern, was veröffentlicht wird. Und denken Sie daran, dass der Betrug weiterhin auf gewöhnlicher Infrastruktur beruht: Die Fake-Profile, Lookalike-Domains und gefälschten Adressen, die den Deepfake glaubwürdig machen, sind erkennbar und entfernbar, auch wenn das synthetische Material selbst es nicht ist.