Deepfakes nutzen keine technologischen Lücken aus. Sie nutzen Gehorsam aus.

Kurz gefasst:
Die Branche konzentriert sich bei Deepfake-Angriffen vor allem darauf, wie täuschend echt die Technologie geworden ist. Doch das greift zu kurz. Deepfakes sind deshalb so erfolgreich, weil sie genau die Verhaltensmuster aktivieren, die Unternehmen seit Jahren fördern: Autoritäten respektieren, unter Zeitdruck handeln, Führungskräfte nicht hinterfragen. Die eigentliche Schwachstelle ist nicht die synthetische Medieninhalte, sondern eine Unternehmenskultur, die es versäumt hat, Mitarbeitern beizubringen, in Stresssituationen innezuhalten, zu verifizieren und kritisch zu denken. Solange Sicherheitsverantwortliche das nicht ändern, wird kein Erkennungstool die Lücke schließen können.

‍

Im März 2025 nahm ein Finanzdirektor eines multinationalen Unternehmens in Singapur an einem scheinbar routinemäßigen Videoanruf teil. Der CFO war auf dem Bildschirm zu sehen, zusammen mit anderen Führungskräften. Die Anweisung war eindeutig: Eine Überweisung von 499.000 US-Dollar für eine vertrauliche Akquisition freigeben. Der Finanzdirektor kam der Aufforderung nach. Jedes Gesicht in diesem Anruf war KI-generiert. Jede Stimme war synthetisch. Das gesamte Meeting wurde mithilfe öffentlich zugänglicher Aufnahmen der echten Führungskräfte gefälscht. (Quelle: Brightside AI, Oktober 2025)

Die Reaktion der Branche auf solche Vorfälle folgt meist einem vorhersehbaren Muster: Analysten betonen die Raffinesse der Deepfakes, Anbieter kündigen neue Erkennungsfunktionen an und Schulungsanbieter fügen ein Modul zu synthetischen Medien hinzu. Dabei bleibt die grundlegende Annahme unhinterfragt: Dass diese Angriffe nur deshalb erfolgreich sind, weil die Technologie so weit fortgeschritten ist, dass Menschen Realität von Fälschung nicht mehr unterscheiden können.

Diese Annahme ist falsch. Oder zumindest unvollständig.

Die entscheidende Frage ist nicht, warum Menschen Deepfakes nicht erkennen. Sondern warum sie es nicht einmal versuchen.

Die Vertrauenslücke, über die niemand sprechen will

Der IRONSCALES Threat Report vom Herbst 2025 deckte einen eklatanten Widerspruch auf: 99 % der befragten Sicherheitsverantwortlichen gaben an, auf Deepfake-Angriffe gut vorbereitet zu sein. In simulierten Erkennungstests erreichten jedoch nur 8,4 % der Unternehmen eine Trefferquote von über 80 %. Der Durchschnitt lag bei 44 %. (Quelle: IRONSCALES, Threat Report Herbst 2025)

Man muss sich das auf der Zunge zergehen lassen: Nahezu universelles Vertrauen bei unterdurchschnittlicher Leistungsfähigkeit.

Das ist kein technologisches Problem. Es ist ein Wahrnehmungsproblem – und es ist tiefer verwurzelt, als die meisten Unternehmen wahrhaben wollen.

Über die Hälfte der befragten Unternehmen gab an, im vergangenen Jahr finanzielle Verluste durch Deepfakes oder KI-gestützten Stimmenbetrug erlitten zu haben, mit einem durchschnittlichen Schaden von über 280.000 US-Dollar pro Vorfall. Fast 20 % meldeten Verluste von 500.000 US-Dollar oder mehr. (Quelle: IRONSCALES, Threat Report Herbst 2025)

Gleichzeitig ergab eine Meta-Analyse aus dem Jahr 2024, die 56 Peer-Review-Studien mit über 86.000 Teilnehmern auswertete, dass die menschliche Trefferquote bei der Identifizierung von Deepfakes bei etwa 55 % liegt – statistisch gesehen nicht besser als ein Münzwurf. Die iProov-Studie „Blindspot“ von 2025 ging noch weiter: Nur 0,1 % der Teilnehmer erkannten alle gezeigten Deepfake-Beispiele korrekt. (Quellen: Diel et al., Meta-Analyse 2024; iProov Deepfake Blindspot Study, 2025)

Wenn eine Branche also behauptet, „wir sind sicher“, die Daten aber sagen „wir raten nur“, stellt sich die Frage: Woher kommt dieses falsche Sicherheitsgefühl?

Wir glauben, es liegt daran, dass Bewusstsein mit tatsächlicher Kompetenz verwechselt wird. Und diese Verwechslung ist derzeit die gefährlichste Sicherheitslücke überhaupt.

Sie haben Ihre Mitarbeiter auf Gehorsam getrimmt. Die Angreifer haben das bemerkt.

Hier ist das Argument, das die meisten Artikel über Deepfakes aussparen: Genau die Unternehmenskultur, die schnelle Ausführung und bedingungslosen Gehorsam gegenüber Führungskräften fordert, ist die Kultur, die Deepfake-Angriffe gezielt ausnutzen.

Betrachten Sie, was alle erfolgreichen Deepfake-Betrugsfälle gemeinsam haben. Nicht die Qualität der synthetischen Medien – sondern das Verhaltensmuster, das sie auslösen.

Autorität. Eine Aufforderung von jemandem, der als Führungskraft wahrgenommen wird.

Dringlichkeit. Ein enger Zeitrahmen, der zum sofortigen Handeln drängt und gründliches Überlegen verhindert.

Vertraulichkeit. Eine Rahmung, die das Ziel davon abhält, Rücksprache mit anderen zu halten.

Das sind keine technischen Exploits, sondern kulturelle. In den meisten Unternehmen sind diese Muster keine Fehler, sondern Funktionen. Mitarbeiter werden für Reaktionsschnelligkeit belohnt, für Verzögerungen bestraft und darauf konditioniert, ihre Vorgesetzten nicht infrage zu stellen – besonders in Situationen mit hohem Druck.

Der Vorfall bei Arup im Jahr 2024 verdeutlicht dies präzise. Der Mitarbeiter, der 25 Millionen Dollar überwies, befand sich in einer Videokonferenz mit Personen, die wie der CFO und mehrere Kollegen aussahen – alle mittels Deepfake auf Basis öffentlich zugänglicher Konferenzaufnahmen erstellt. Die Angreifer erzeugten eine vertrauliche Atmosphäre mit einer knappen Deadline. Der Mitarbeiter hielt nicht inne, verifizierte den Vorgang nicht über einen separaten Kanal und stellte keine Frage, die nur der echte CFO hätte beantworten können. Er tat das, wozu das Unternehmen ihn trainiert hatte: Anweisungen der Führungsebene schnell und reibungslos auszuführen. (Quellen: CNN, Februar 2024; Briefing der Polizei Hongkong)

Der Verizon 2025 Data Breach Investigations Report bestätigt dieses Muster in großem Maßstab: Etwa 60 % aller bestätigten Sicherheitsverletzungen gingen auf menschliches Handeln zurück – einen Klick, einen durch Social Engineering manipulierten Anruf oder die Fehlleitung sensibler Daten. Die Autoren des Berichts stellten zudem fest, dass die Erfolgsquoten bei Phishing-Angriffen durch herkömmliche Schulungen kaum beeinflusst wurden. (Quelle: Verizon, 2025 DBIR)

Die Daten sprechen eine klare Sprache. Bewusstsein allein ändert das Verhalten unter Druck nicht. Compliance-Schulungen vermitteln Wissen, aber nicht, wie man handelt, wenn Vertrauen in Echtzeit instrumentalisiert wird.

Wichtige Erkenntnis: Erkennung ist eine Sackgasse. Verifizierung ist die entscheidende Verteidigungskompetenz.

Die Branche reagiert auf Deepfakes instinktiv mit Erkennungstechnologien: Tools, die Audio-Artefakte analysieren, Video-Inhomogenitäten markieren oder Medien auf Anzeichen synthetischer Erzeugung prüfen. Die Logik scheint schlüssig – wenn Deepfakes überzeugend sind, muss man Technologien entwickeln, die sie durchschauen.

Doch die Daten aus der Praxis sind ernüchternd. Untersuchungen der CSIRO ergaben, dass führende Erkennungstools eine Genauigkeit von unter 50 % aufwiesen, wenn sie mit Deepfakes konfrontiert wurden, die mit unbekannten Tools erstellt wurden. Kommerzielle Erkennungsplattformen, die unter Laborbedingungen 96 % Genauigkeit erreichen, fallen im realen Einsatz auf Werte zwischen 50 % und 65 % ab. (Quelle: Brightside AI, Oktober 2025, unter Berufung auf CSIRO-Forschung)

Erkennungstools werden besser werden. Aber das gilt auch für generative KI. Es ist ein Wettrüsten ohne stabiles Gleichgewicht, bei dem der Verteidiger strukturell im Nachteil ist, da der Angreifer nur ein einziges Mal erfolgreich sein muss.

Der nachhaltigere Ansatz besteht darin, nicht länger zu versuchen, Menschen das Erkennen von Fälschungen beizubringen, sondern im Unternehmen den Reflex zu etablieren, alles Wichtige zu verifizieren – unabhängig davon, wie echt es aussieht oder klingt.

Genau das zeigte der Vorfall bei Ferrari im Juli 2024. Als eine Führungskraft WhatsApp-Nachrichten und anschließend einen Anruf von jemandem erhielt, der sich als CEO Benedetto Vigna ausgab – inklusive dessen süditalienischem Akzent –, versuchte die Führungskraft nicht zu analysieren, ob die Stimme synthetisch war. Sie stellte eine Frage, die nur der echte Vigna beantworten konnte: den Titel eines Buches, das er Tage zuvor empfohlen hatte. Der Betrüger legte sofort auf. (Quelle: Bloomberg, Juli 2024; Fortune, Juli 2024)

Das war kein Erfolg der Erkennung, sondern der Verifizierung. Die Führungskraft war – durch Kultur, Prozesse oder Instinkt – darauf konditioniert, Vertrauen als etwas zu betrachten, das man sich im Moment verdienen muss, anstatt es aufgrund des äußeren Anscheins vorauszusetzen.

Der Unterschied zwischen Arup und Ferrari lag nicht in der Qualität des Deepfakes, sondern im Verhalten der betroffenen Person. Die eine folgte dem Skript, die andere brach damit.

Die Compliance-Falle: Warum 88 % der Schulungsprogramme weiterhin nicht funktionieren

Laut dem IRONSCALES 2025 Bericht bieten mittlerweile 88 % der Unternehmen eine Form von Deepfake-Schulung an. Dennoch bleiben die Erkennungsraten erschreckend niedrig. (Quelle: IRONSCALES, Herbst 2025 Threat Report)

Das sollte niemanden überraschen, der schon einmal an einem typischen Security-Awareness-Programm teilgenommen hat. Die meisten sind auf Compliance ausgelegt, nicht auf Resilienz. Sie messen Abschlussquoten, nicht Verhaltensänderungen. Sie erklären Mitarbeitern, was Deepfakes sind, zeigen vielleicht ein paar Beispiele und enden mit einem Quiz. Danach hakt das Unternehmen den Punkt ab und macht weiter.

Der Proofpoint 2024 State of the Phish Report ergab, dass 68 % der Mitarbeiter Sicherheitsrichtlinien wissentlich verletzen, obwohl sie geschult wurden. (Quelle: Proofpoint, 2024 State of the Phish Report) Allein diese Erkenntnis sollte die Debatte darüber beenden, ob Bewusstsein gleichbedeutend mit Handlungsfähigkeit ist. Die Menschen kennen die Regeln. Sie brechen sie trotzdem – weil der reale Druck durch Dringlichkeit, Autorität und soziale Bewährtheit das überlagert, was sie vor drei Monaten in einem 20-minütigen Modul gelernt haben.

Das Problem verschärft sich, wenn man bedenkt, wie wenige Programme die spezifischen Dynamiken adressieren, die Deepfakes ausnutzen. Weniger als 20 % der Schulungsprogramme behandeln Voice-Phishing oder Deepfakes überhaupt. Nur 7,5 % personalisieren Schulungen auf individuelle Risikostufen – obwohl es Belege dafür gibt, dass etwa 8 % der Mitarbeiter für 80 % der Vorfälle verantwortlich sind. Und etwa 30 % der Mitarbeiter beschreiben ihre aktuelle Schulung als langweilig und ineffektiv. (Quelle: Brightside AI, Security Awareness Training Statistics 2025)

Dies ist kein Problem des Volumens. Unternehmen brauchen nicht mehr Schulungsstunden. Sie benötigen ein grundlegend anderes Modell – eines, das davon wegführt, Menschen über Risiken zu belehren, und stattdessen ihre Fähigkeit stärkt, unter Druck und unter realistischen Bedingungen über die Kanäle hinweg zu reagieren, die Angreifer tatsächlich nutzen.

So sieht eine wehrhafte menschliche Ebene aus

Wenn Deepfake-Angriffe Verhaltensmuster ausnutzen – Autorität, Dringlichkeit, Vertrauen –, dann muss auch die Verteidigung auf Verhaltensebene ansetzen. Nicht als nachträgliches Anhängsel eines Compliance-Programms, sondern als zentrale operative Fähigkeit, die Sicherheitsverantwortliche messen, nachverfolgen und kontinuierlich verbessern können.

Dafür sind unserer Ansicht nach drei Veränderungen erforderlich:

Von der Erkennung zur Verifizierungskultur. Anstatt Mitarbeiter darauf zu trainieren, synthetische Artefakte zu erkennen (ein aussichtsloses Unterfangen in großem Maßstab), sollten Unternehmen die Verifizierung in jeden sensiblen Arbeitsablauf integrieren. Mehr-Augen-Prinzip bei Finanztransaktionen. Out-of-Band-Bestätigung für jede Anfrage, die Geld, Zugriffsberechtigungen oder Daten betrifft – völlig unabhängig davon, wer die Anfrage scheinbar stellt. Eine Unternehmenskultur, in der das Hinterfragen einer Anweisung durch eine Führungskraft nicht als Ungehorsam gilt, sondern als professionelle Kompetenz.

Von jährlichen Schulungen zu kontinuierlicher Verhaltenskompetenz. Eine einzelne Schulung verliert, egal wie gut sie konzipiert ist, innerhalb weniger Wochen ihre Wirkung. Mitarbeiter, die im Januar geschult werden, sind den Rest des Jahres täglich neuen Bedrohungen ausgesetzt. Was wirklich funktioniert, ist die kontinuierliche Konfrontation mit realistischen Szenarien – per E-Mail, Sprache und Video –, die sich an die Rolle, das Risikoprofil und die Verhaltensmuster des Einzelnen anpassen. So wird aus bloßem Wissen ein verinnerlichter Reflex.

Von Compliance-Kennzahlen zu Verhaltensintelligenz. Abschlussquoten zeigen lediglich, wer an einem Programm teilgenommen hat. Sie verraten nicht, wer am Freitagnachmittag zögern würde, eine Überweisung zu autorisieren, wenn jemand, der wie der CFO aussieht, darum bittet. Die entscheidenden Kennzahlen sind verhaltensbasiert: Wie schnell melden Mitarbeiter verdächtige Interaktionen, wie reagieren sie unter simuliertem Druck, wo liegen die Schwachstellen je nach Rolle, Abteilung oder Szenario? Diese Erkenntnisse ermöglichen es Sicherheitsverantwortlichen, fundierte Entscheidungen zu treffen, Ressourcen gezielt zuzuweisen und dem Vorstand messbare Fortschritte aufzuzeigen.

Genau das entwickeln wir bei Zepo Intelligence. Unsere Plattform führt hyper-personalisierte, multivektorielle Simulationen über die Kanäle durch, die Angreifer tatsächlich nutzen – nicht um Angst zu schüren, sondern um eine dauerhafte Verhaltenskompetenz aufzubauen, die auch unter echtem Druck besteht. Wir messen, wie Menschen im Ernstfall handeln, nicht wie viele Folien sie durchgeklickt haben.

Fazit

Die durch Deepfakes verursachten Betrugsschäden überstiegen allein im ersten Quartal 2025 die Marke von 200 Millionen US-Dollar. (Quelle: Wall Street Journal / The D&O Diary, August 2025) Diese Zahlen werden weiter steigen. Die Technologie wird sich weiter verbessern.

Die Unternehmen, die die Nase vorn haben, werden nicht diejenigen mit dem besten Deepfake-Detektor sein. Es werden diejenigen sein, in denen ein Finanzdirektor selbstbewusst sagen kann: „Tut mir leid, ich muss Ihre Identität verifizieren“ – und in denen diese Reaktion als Sicherheitsvorteil und nicht als berufliches Risiko gewertet wird.

Menschliches Verhalten ist nicht das Problem. Es ist der Schlüssel zur Lösung. Aber nur, wenn man aufhört, Menschen auf bloße Befolgung zu trimmen, und anfängt, ihre Fähigkeit zum kritischen Denken zu stärken.

‍