Zahlen lügen nicht – und Ihr Gesicht auch nicht
Wir neigen dazu, Deepfakes als ein Problem von Prominenten zu betrachten. Manipulierte Videos von Politikern. Synthetische Audioaufnahmen von Führungskräften. Etwas, das anderen Leuten passiert, in großem Stil, aus der Ferne.
Die Daten zeichnen ein anderes Bild.
Betrugsversuche durch Deepfakes sind um 2.137 % in den letzten drei Jahren gestiegen – von 0,1 % auf 6,5 % aller Betrugsversuche. Allein im Jahr 2024 stiegen sie von etwa einem Vorfall pro Monat auf sieben pro Tag. Stimm-Deepfakes nahmen um 680 % im Jahresvergleich zu. Und im ersten Quartal 2025 kletterten die Deepfake-Vorfälle um weitere 19 % im Vergleich zum gesamten Vorjahr.
Die finanziellen Schäden ziehen nach. Die Verluste durch Deepfakes in Nordamerika überstiegen allein im ersten Quartal 2025 200 Millionen Dollar. Weltweit wird erwartet, dass die durch generative KI verursachten Betrugsverluste von 12,3 Milliarden Dollar im Jahr 2024 auf 40 Milliarden Dollar bis 2027 ansteigen werden – eine durchschnittliche jährliche Wachstumsrate von 32 %, die die meisten Sicherheitsbudgets übersteigt.
Und dann ist da noch das: Eine Stimme kann heute bereits geklont werden aus nur 3 Sekunden Audiomaterial. Nicht Minuten. Sekunden.
Die Bedrohung ist in Ihr Unternehmen eingedrungen
Jahrelang konzentrierte sich die Cybersicherheitsstrategie auf den Perimeter – Firewalls, Endpunkte, Netzwerküberwachung. Man ging davon aus, dass Angreifer nicht eindringen können, wenn man die Tür verschließt.
KI-gestützte Social-Engineering-Angriffe klopfen nicht an die Tür. Sie gehen einfach hindurch – und tragen dabei Ihr Gesicht.
Im dritten Quartal 2025 betrafen 980 Fälle von Unternehmensinfiltration KI-gestützte Manipulation in Echtzeit während laufender Zoom-Meetings – Angreifer gaben sich mitten im Meeting als Mitarbeiter aus und umgingen so die Standard-Identitätsprüfung in Echtzeit. Deepfakes waren an mehr als 30 % der schwerwiegenden Identitätsdiebstahl-Angriffe auf Unternehmen in diesem Jahr beteiligt.
Auch Phishing hat sich weiterentwickelt. KI-generierte Phishing-E-Mails erreichen heute eine Klickrate von 54 % – im Vergleich zu 12 % bei herkömmlichem Phishing. Das ist eine 4,5-fache Steigerung der Effektivität, und heute 82,6 % der Phishing-E-Mails enthalten KI-generierte Inhalte.
Zum ersten Mal in ihrer 26-jährigen Geschichte hat das FBI „KI-bezogene Kriminalität“ im Jahr 2025 offiziell als eigene Kategorie eingeführt – und dabei fast 900 Millionen US-Dollar an zugeordneten Verlusten im ersten Jahr verzeichnet, wobei Experten diese Zahl als deutlich zu niedrig angesetzt betrachten.
Die Bedrohung kommt nicht erst noch. Sie ist bereits da, sie nimmt an Fahrt auf und sie hat es auf Ihre Mitarbeiter abgesehen.
Warum Awareness-Schulungen versagen – und was sich ändern muss
Die meisten Unternehmen gehen bei der Cybersicherheits-Awareness immer noch so vor wie vor zehn Jahren: jährliche Schulungsmodule, Compliance-Checklisten, allgemeine Phishing-Simulationen. Mitarbeiter klicken sich durch eine Präsentation, bestehen ein Quiz und machen weiter wie bisher.
Das funktioniert nicht.
Sicherheitsverantwortliche stufen Deepfakes regelmäßig als die Bedrohung ein, auf die sie sich am wenigsten vorbereitet fühlen – und diese Lücke ist kein technologisches Problem. Es ist ein menschliches. Man kann sich nicht auf eine Bedrohung vorbereiten, die man noch nie erlebt hat. Eine Statistik über Voice-Cloning zu lesen ist eine Sache. Eine synthetische Version der eigenen Stimme zu hören, die eine Nachricht überbringt, die man nie aufgenommen hat, ist etwas völlig anderes.
Sobald sich ein Angriff abstrakt anfühlt, wird er unsichtbar. Und unsichtbare Bedrohungen führen nicht zu Verhaltensänderungen.
Dies ist die zentrale Erkenntnis hinter dem Human Risk Management: Echte Verhaltensänderungen erfordern echte Erfahrungen. Keine Präsentation. Kein Video von der Stange. Ein Moment, der das Risiko persönlich macht – denn persönliche Bedrohungen bleiben im Gedächtnis.
Wir bringen das zum Gartner Summit. Erleben Sie es selbst.
Vom 1. bis 3. Juni ist Zepo Intelligence auf dem Gartner Security & Risk Management Summit in National Harbor, Maryland – und wir bringen keine Demo mit. Wir bringen die Bedrohung.
An Stand 752 (Solution Village: Security Strategy and Risk Management) führen wir eine Live-Aktion durch, bei der Sie selbst zum Deepfake werden.
So funktioniert es: In 3 Minuten erstellen Sie Ihren eigenen KI-Avatar, wählen ein Cybersicherheitsthema – Deepfakes, KI-Phishing, Voice-Cloning oder Identitätsdiebstahl – und erhalten ein personalisiertes Awareness-Video, in dem Sie selbst die Bedrohung erklären. Mit Zepo-Branding. Ihr Gesicht. Echter Inhalt. Bereit zum Teilen.
Es geht nicht darum, Sie mit der Technologie zu beeindrucken.
Es geht darum, dass wir dies in 3 Minuten an einem Messestand erstellt haben – stellen Sie sich vor, was ein Angreifer mit echter Absicht und einer Stunde Zeit erreichen kann.
Das ist das menschliche Risiko. Und genau darüber müssen wir 2026 sprechen.
Besuchen Sie die Gartner SEC 2026? Kommen Sie an Stand 752 vorbei und erstellen Sie Ihren eigenen Deepfake. Es dauert nur 3 Minuten – und wird Ihre Sicht auf menschliche Risiken grundlegend verändern.
Folgen Sie uns auf LinkedIn , um mehr darüber zu erfahren, wie Zepo Intelligence erkannte Bedrohungen in echte Verhaltensänderungen verwandelt.
.png)
