Ein Anruf von der Stimme der Chefin, ein Video des Vorstands mit einer brisanten Ansage, ein Foto, das es nie gab – Deepfakes sind 2026 keine Spielerei mehr, sondern ein massentaugliches Werkzeug für Betrug, Desinformation und Rufschädigung. Die Technik ist so gut und so billig geworden, dass das bloße Sehen oder Hören längst kein Beweis mehr ist. Dieser Artikel erklärt, wie Deepfakes entstehen, woran man sie erkennt und wie Sie sich und Ihr Unternehmen schützen.
Was Deepfakes sind und wie sie entstehen
Der Begriff setzt sich aus „Deep Learning" und „Fake" zusammen. Gemeint sind mit KI erzeugte oder manipulierte Medien – Videos, Bilder oder Audio –, die täuschend echt wirken. Möglich machen das neuronale Netze, die aus großen Mengen echter Aufnahmen lernen, wie ein Gesicht aussieht, wie sich eine Stimme anhört und wie sich Mimik bewegt. Inzwischen genügen oft schon wenige Sekunden Originalmaterial: Für einen Stimmenklon reichen teils 30 bis 60 Sekunden Audio, wie sie aus einer Sprachnachricht oder einem Online-Video leicht zu gewinnen sind.
Woran man manipulierte Videos erkennt
Deepfake-Videos werden immer besser, aber sie haben oft noch verräterische Schwachstellen. Achten Sie auf diese Details:
- Augen und Blinzeln: unnatürliche Blinzelrhythmen oder ein leerer, starrer Blick.
- Lippen-Synchronität: Mund und Ton passen an manchen Stellen nicht exakt zusammen.
- Übergänge am Gesichtsrand: Haaransatz, Ohren und Kinn flackern oder verschwimmen, besonders bei schnellen Kopfbewegungen.
- Haut und Beleuchtung: zu glatte Haut, Schatten, die nicht zur Lichtquelle passen, oder seltsame Reflexionen in den Augen.
- Zähne und Hände: Bereiche, die KI traditionell schwerfallen – verschmolzene Zähne oder Hände mit der falschen Fingerzahl.
Ein einzelnes dieser Merkmale ist kein Beweis, aber mehrere zusammen sind ein starkes Warnsignal. Bei wichtigen Inhalten hilft es, das Video in Originalauflösung und langsam abzuspielen.
Geklonte Stimmen am Telefon
Audio-Deepfakes sind besonders gefährlich, weil am Telefon die visuellen Hinweise fehlen. Geklonte Stimmen wirken oft überzeugend, klingen aber bei genauem Hinhören manchmal monoton, haben eine seltsame Betonung oder unpassende Pausen. Hintergrundgeräusche fehlen oder wirken künstlich. Das wichtigste Schutzmittel ist jedoch nicht das Ohr, sondern ein Kontrollverfahren: Vereinbaren Sie in Familie und Unternehmen ein Codewort oder einen Rückrufprozess für dringende Geld- oder Datenanfragen. Wer am Telefon zu einer eiligen Überweisung gedrängt wird, sollte grundsätzlich auflegen und über eine bekannte Nummer zurückrufen.
KI-generierte Bilder
Bei Standbildern lohnt der Blick auf wiederkehrende KI-Schwächen: unsinnige Schrift im Hintergrund, asymmetrischer Schmuck, unlogische Spiegelungen, ein verzerrter Hintergrund oder eben fehlerhafte Hände. Eine umgekehrte Bildersuche kann zeigen, ob ein Bild aus einer anderen Quelle stammt oder neu erzeugt wurde. Allerdings: Bildmodelle haben 2026 große Fortschritte gemacht, klassische Artefakte werden seltener. Verlassen Sie sich daher nie allein auf das Aussehen.
Der Kontext schlägt die Technik
Die zuverlässigste Methode, einen Deepfake zu entlarven, ist oft nicht die forensische Analyse, sondern gesunder Menschenverstand und Quellenprüfung. Fragen Sie sich:
- Wer ist die Quelle? Stammt das Material von einem verifizierten, bekannten Kanal oder tauchte es plötzlich aus dem Nichts auf?
- Wird Druck aufgebaut? Dringlichkeit, Geheimhaltung und emotionale Erpressung sind klassische Betrugsmuster.
- Lässt es sich bestätigen? Berichten seriöse Medien dasselbe? Sagt die angeblich sprechende Person das auch anderswo?
- Ist es zu perfekt oder zu skandalös? Inhalte, die genau die gewünschte Empörung auslösen, verdienen Misstrauen.
Die rechtliche Seite: Kennzeichnungspflicht
Der EU AI Act verlangt, dass KI-generierte oder manipulierte Inhalte als solche gekennzeichnet werden. Diese Transparenzpflicht wird 2026 voll wirksam. Sie verhindert Deepfakes nicht, schafft aber eine rechtliche Handhabe und macht das absichtliche Verbreiten ungekennzeichneter Fälschungen angreifbar. Wer durch einen Deepfake geschädigt wird, kann zudem zivil- und strafrechtlich vorgehen – etwa wegen Verleumdung, Identitätsmissbrauch oder Betrug.
So schützen Sie sich und Ihr Unternehmen
- Etablieren Sie verbindliche Rückruf- und Freigabeprozesse für Zahlungen – kein Geld auf bloßen Zuruf, auch nicht per Video.
- Vereinbaren Sie Codewörter für die Familie, gerade gegenüber älteren Angehörigen.
- Reduzieren Sie öffentlich verfügbares Stimm- und Bildmaterial, das als Trainingsgrundlage dienen kann.
- Schulen Sie Mitarbeitende für den sogenannten CEO-Betrug per Deepfake.
- Melden Sie verdächtige Inhalte den Plattformen und im Ernstfall der Polizei.
Weitere praktische Sicherheits- und Alltagshelfer finden Sie im Webtools-Bereich. Wie KI-gestützter Betrug am Telefon konkret abläuft, lesen Sie ergänzend in unseren News.
Häufige Fragen
Kann man Deepfakes mit einem Tool zuverlässig erkennen?
Es gibt Detektionssoftware, doch sie ist nie hundertprozentig zuverlässig und hinkt der Entwicklung der Generatoren hinterher. Sie ist ein Hilfsmittel, kein Beweis. Verlassen Sie sich zusätzlich immer auf Quellenprüfung und etablierte Verifikationsprozesse.
Reicht ein Codewort wirklich als Schutz?
Ein Codewort ist erstaunlich wirksam, weil ein Angreifer es nicht kennen kann, egal wie gut die Stimme geklont ist. Kombiniert mit der Regel, bei Geldforderungen immer zurückzurufen, schließt es die häufigste Betrugsmasche fast vollständig.
Sind Deepfakes überhaupt legal?
Die Technik an sich ist nicht verboten – es gibt legitime Anwendungen in Film und Synchronisation. Verboten ist der missbräuchliche Einsatz: Betrug, Verleumdung, nicht einvernehmliche Inhalte oder das Verbreiten ohne die nach dem AI Act vorgeschriebene Kennzeichnung.
Hinweis: Dieser Artikel dient der Aufklärung und ersetzt keine Rechtsberatung. Bei einem konkreten Schadensfall wenden Sie sich an die Polizei und gegebenenfalls an einen Rechtsanwalt.