Deepfake-Betrug erkennen: die 1-Minuten-Checkliste

In der ersten Minute den Vorgang stoppen

Wenn eine vertraute Stimme oder ein bekanntes Gesicht plötzlich Geld, Zugangsdaten, Dokumente oder absolute Geheimhaltung verlangt, reagieren Sie nicht auf die technische Show. Senden Sie nichts, beenden Sie das Gespräch und wechseln Sie zu einem unabhängigen Kanal. Ein echter Notfall wird durch eine kurze sichere Rückprüfung nicht weniger echt.

Nutzen Sie keine Telefonnummer, keinen Link und kein Profil, das in der verdächtigen Nachricht genannt wird. Öffnen Sie die offizielle Banking-App, wählen Sie eine bereits gespeicherte Nummer oder geben Sie die bekannte Webadresse selbst ein. In Unternehmen gilt der bestehende Freigabeprozess auch dann, wenn der angebliche Geschäftsführer persönlich im Video erscheint.

• Stoppen: kein Geld, keine Codes und keine Dateien senden.
• Beenden: Gespräch oder Chat verlassen, bevor weiter Druck aufgebaut wird.
• Rückprüfen: bekannte Nummer oder etablierten internen Kanal verwenden.
• Vier-Augen-Prinzip: eine zweite Person in die Entscheidung holen.
• Sichern: Nachricht, Datei, Konto, Zahlungsdaten und Zeitpunkt dokumentieren.

Warnzeichen treten meist in Kombination auf

Ein einzelner ungewöhnlicher Satz kann harmlos sein. Mehrere Prozessabweichungen zusammen sind ein starkes Stoppsignal. Deepfake-Technik soll dabei nur die vertraute Erscheinung liefern; der übrige Ablauf ähnelt klassischen Notfall-, Chef-, Anlage- oder Support-Betrugsmaschen.

Fragen Sie nicht nur ‚Klingt die Stimme echt?‘, sondern ‚Ist dieser Vorgang normal?‘. Würde die Person wirklich eine neue Bankverbindung in letzter Minute nennen? Würde ein Angehöriger verlangen, dass niemand sonst angerufen wird? Würde ein seriöser Anbieter garantierte Rendite über einen privaten Chat verkaufen?

• Sie sollen nicht auflegen, niemanden informieren oder keinen Kollegen beteiligen.
• Bankverbindung, Wallet oder Freigabeprozess ändern sich kurzfristig.
• Geschenkkarten, Kryptowährung, Sofortüberweisung oder Fernzugriff werden verlangt.
• Die Person weicht einfachen Rückfragen aus oder verhindert eine sichere Rückwahl.
• Ein angeblich einmaliges Angebot soll noch heute verschwinden.
• Das Video bleibt unscharf oder bricht genau bei spontaner Interaktion ab.

Identität unabhängig statt innerhalb des Angriffs prüfen

Rufen Sie einen Angehörigen unter einer bekannten Nummer an oder kontaktieren Sie zusätzlich eine zweite nahestehende Person. Ein vorher vereinbartes Familienkennwort kann helfen, darf aber nicht in sozialen Netzwerken ableitbar sein. Bei Unternehmen sind zwei getrennte Bestätigungen und feste Grenzwerte robuster als spontane Sicherheitsfragen.

Eine erfolgreiche Rückwahl ist wichtig, aber nicht immer ausreichend: Auch ein echtes Konto kann übernommen worden sein. Prüfen Sie bei Zahlungen zusätzlich Auftrag, Vertrag, Liefernachweis, frühere Bankdaten und die im System hinterlegte Kontaktperson. Behandeln Sie ein neues Land, eine neue Währung oder einen neuen Empfänger als eigenes Risikoereignis.

Medien analysieren, ohne den Betrugsprozess zu vergessen

Bewahren Sie die Originalnachricht und die ursprüngliche Datei auf. Prüfen Sie Bilder, Video und Stimme mit dem passenden Detektor und suchen Sie nach der Quelle. Ein verdächtiges Modellsignal kann eine Eskalation stützen, aber ein unauffälliges Ergebnis darf einen ungewöhnlichen Zahlungsprozess nicht legitimieren.

Betrug benötigt nicht zwingend synthetische Medien. Täter können echte Aufnahmen wiedergeben, Untertitel verändern oder ein kompromittiertes Konto verwenden. Der Detektor bewertet Eigenschaften der Datei; er bewertet nicht die Ehrlichkeit der Person und nicht die Berechtigung einer Transaktion.

Nach einer Zahlung sofort handeln und Beweise bewahren

Wenn bereits Geld gesendet wurde, kontaktieren Sie zuerst Bank, Kartenanbieter oder Zahlungsdienst und bitten Sie um Sperre, Rückruf oder Sicherung der Transaktion. Melden Sie danach den Vorfall bei Plattform und zuständiger Stelle. Schnelles Handeln kann wichtiger sein als eine vollständig abgeschlossene Medienanalyse.

Speichern Sie Konto- und Telefonnummern, Wallet-Adressen, E-Mails, Chatverlauf, Sprach- oder Videodatei, Zahlungsbelege und Ihre Rückprüfungen. Bearbeiten Sie die Originale nicht. Arbeiten Sie für Markierungen oder technische Tests mit einer Kopie und notieren Sie, welches Werkzeug wann verwendet wurde.