Deepfakes erkennen: Warum dein Auge versagt – und was wirklich noch hilft
Noch vor drei Jahren verrieten sich KI-Bilder selbst: sechs Finger an einer Hand, verzerrte Gesichter, unsinnige Hintergründe. Diese Zeiten sind vorbei. Moderne Generatoren erzeugen Bilder, die selbst geschulte Betrachter nicht mehr von echten Fotos unterscheiden können. Und es bleibt nicht bei Bildern: Ein gefälschter Videocall hat ein Unternehmen schon rund 25 Millionen Dollar gekostet. Die wichtigste Frage lautet also: Wie erkennt man eine Fälschung, wenn das Auge nicht mehr ausreicht?
Das Wichtigste in Kürze
- KI-Bildgeneratoren sind so gut geworden, dass selbst Fachleute Fälschungen oft nicht mehr vom Original unterscheiden – die alten „Verräter" wie sechs Finger sind weg.
- Laut TÜV-Verband ist bereits jeder vierte Nutzer schon einmal auf KI-generierte Inhalte hereingefallen.
- Ein gefälschter Videocall kostete ein Unternehmen rund 25 Millionen Dollar – Deepfakes sind ein reales Geschäftsrisiko.
- Forensiker setzen KI gegen KI ein, doch es bleibt ein Wettrüsten ohne endgültigen Sieger.
- Für dich heißt das: Verlass dich nicht aufs Erkennen der Fälschung, sondern auf feste Prüf-Routinen wie Rückruf, Codewort und einen zweiten Kanal.
Warum das menschliche Auge nicht mehr ausreicht
Die Entwicklung der letzten Jahre war rasant. Wo Bildgeneratoren 2022 noch grobe Fehler machten, liefern aktuelle Modelle Fotos in einer Qualität, bei der selbst Experten passen müssen. Damit fällt die wichtigste Schutzschicht weg, auf die sich die meisten Menschen verlassen haben: der eigene Blick.
Wie verbreitet das Problem schon ist, zeigt eine Zahl des TÜV-Verbands: Bereits jeder vierte Nutzer ist mindestens einmal auf KI-generierte Inhalte hereingefallen. Wenn sichtbare Fehler verschwinden, reicht das bloße Hinschauen nicht mehr – es braucht entweder technische Hilfsmittel oder feste Prüf-Regeln.
Der 25-Millionen-Dollar-Videocall
Wie teuer das werden kann, zeigt ein Fall aus dem Jahr 2024: Bei einem internationalen Ingenieurbüro täuschten Betrüger in einer Videokonferenz den Finanzvorstand und mehrere Kollegen per Deepfake so überzeugend nach, dass ein Mitarbeiter rund 25 Millionen Dollar überwies. Über den Fall berichtete unter anderem das Weltwirtschaftsforum.
Das ist die moderne, KI-verstärkte Form der Chef-Masche – und der Grund, warum gefälschte Videocalls für Unternehmen ein ernstes Risiko sind. Wie solche Maschen im Detail ablaufen und welche typischen Muster sie verraten, zeigt der Beitrag dazu, wie KI-Betrug mit geklonten Stimmen und Deepfakes funktioniert.
Wie KI-Forensik Deepfakes entlarvt
Wenn das Auge versagt, übernimmt die Technik. Genau daran arbeiten Forscher wie Raphael Frick am Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt, in der Abteilung für Mediensicherheit und IT-Forensik. Das Prinzip lässt sich auf einen Satz bringen: KI gegen KI. Spezielle Erkennungsmodelle suchen in Bildern und Videos nach feinen Spuren, die beim Erzeugen oder Manipulieren entstehen und für Menschen unsichtbar sind.
Diese Verfahren werden ständig weiterentwickelt – etwa Methoden, die gezielt nachträglich eingefügte, KI-erzeugte Bildteile aufspüren. Wichtig ist aber die ehrliche Einordnung: Es ist ein Wettrüsten. Jede bessere Erkennung trifft auf einen noch besseren Generator. Eine zuverlässige App, die jedem Privatnutzer auf Knopfdruck sagt „echt oder Fälschung", gibt es nicht – solche Forensik ist heute vor allem Sache von Fachleuten und Ermittlern.
Was das für dich bedeutet
Die wichtigste Konsequenz ist ein Umdenken: Verlass dich nicht mehr darauf, eine Fälschung zu erkennen, sondern darauf, die Identität deines Gegenübers zu prüfen. Eine Stimme oder ein Gesicht kann gefälscht sein – ein Rückruf auf einer bekannten Nummer oder ein vereinbartes Codewort lässt sich nicht so leicht austricksen.
Konkret heißt das: bei Druck und ungewöhnlichen Geldforderungen grundsätzlich misstrauisch werden, immer selbst über einen offiziellen Kanal zurückrufen und Zahlungen über einen zweiten Weg bestätigen. Die Grundlagen dazu fasst der Überblick zur persönlichen Cybersicherheit und digitalen Privatsphäre zusammen.
Hilfreich ist außerdem, das Rohmaterial der Fälscher knapp zu halten. Je weniger Stimme, Fotos und Videos von dir öffentlich kursieren, desto schwerer wird ein überzeugender Deepfake. Warum der bewusste Umgang mit den eigenen Daten heute zum Schutz gehört, vertieft die andere Seite des Themas.
Für Unternehmen: Prozesse schlagen Augenmaß
Kein Mitarbeiter kann in einem Videocall zuverlässig erkennen, ob das Gegenüber echt ist. Deshalb darf der Schutz nicht am Augenmaß hängen, sondern muss in festen Abläufen verankert sein: ein Vier-Augen-Prinzip für Zahlungen ab einer bestimmten Höhe, eine verbindliche Rückfrage über einen zweiten, bekannten Kanal bei jeder ungewöhnlichen Anweisung und ein Team, das die Masche kennt.
Gerade kleinere Betriebe sind im Visier, weil dort solche Prozesse oft fehlen. Wie man die Grundlagen ohne eigene Security-Abteilung aufsetzt, zeigt der Leitfaden für Selbstständige und kleine Unternehmen. Hintergründe dazu, wie Angreifer KI insgesamt einsetzen, liefert der Beitrag dazu, wie Cyberkriminelle künstliche Intelligenz nutzen.
Kann die Forensik das Rennen gewinnen?
Eine ehrliche Antwort lautet: vermutlich nicht endgültig. Erkennung und Fälschung treiben sich gegenseitig an, und ein dauerhafter Vorsprung auf einer Seite ist unwahrscheinlich. Realistischer ist ein Zusammenspiel aus mehreren Bausteinen: technischer Erkennung, Herkunftsnachweisen für Medien (etwa digitale Wasserzeichen und Echtheitssiegel) und – am wichtigsten für den Alltag – menschlichen Prüf-Routinen.
Für dich bedeutet das vor allem Entlastung: Du musst nicht zum Forensiker werden. Es reicht, die eine Grundregel zu verinnerlichen – im Zweifel nicht dem Bild oder der Stimme vertrauen, sondern der geprüften Identität.
Häufige Fragen zu Deepfake-Erkennung
Die wichtigsten Fragen kurz beantwortet:
Kann ich Deepfakes noch mit bloßem Auge erkennen?
Immer seltener. Die früheren Fehler wie sechs Finger oder verzerrte Gesichter sind bei aktuellen Generatoren weitgehend verschwunden. Verlass dich deshalb nicht auf das Erkennen der Fälschung, sondern auf die Prüfung der Identität über einen sicheren Kanal.
Gibt es eine App, die Deepfakes zuverlässig entlarvt?
Für den Alltag nicht. Erkennungssoftware existiert, ist aber vor allem ein Werkzeug für Forensiker und Ermittler und kein zuverlässiger Knopfdruck-Test für jedermann. Außerdem bleibt es ein Wettrüsten mit den Fälschungstools.
Wie funktioniert KI-Forensik gegen Deepfakes?
Spezielle KI-Modelle suchen nach feinen Spuren, die beim Erzeugen oder Manipulieren von Bildern und Videos entstehen und für Menschen unsichtbar sind. Vereinfacht: KI gegen KI. Die Verfahren werden ständig weiterentwickelt, weil auch die Fälschungen besser werden.
Wie schütze ich mich praktisch vor Deepfake-Betrug?
Mit festen Routinen statt mit dem Auge: bei Druck misstrauisch werden, immer selbst über eine bekannte Nummer zurückrufen, ein Familien-Codewort vereinbaren und Geldforderungen über einen zweiten Kanal bestätigen.
Warum sind Unternehmen besonders gefährdet?
Weil ein gefälschter Videocall der Geschäftsführung eilige Überweisungen auslösen kann – ein realer Fall kostete rund 25 Millionen Dollar. Schutz bieten ein Vier-Augen-Prinzip für Zahlungen und eine verbindliche Rückfrage über einen zweiten, bekannten Kanal.
Hilft es, weniger Bilder und Videos von mir zu veröffentlichen?
Ja. Je weniger Material von Stimme und Gesicht öffentlich verfügbar ist, desto schwerer wird ein überzeugender Deepfake. Ein bewusster Umgang mit den eigenen Daten ist ein wirksamer Teil des Schutzes.