Kurz gesagt: Digitale Kriminalität wird immer skalierbarer und überzeugender, da fRaufbolde nutzen generative KI um Phishing zu automatisieren, sich als vertrauenswürdige Personen ausgeben, und Identitätsprüfungssysteme zu manipulieren. Unternehmen müssen sich auf immer komplexere Systeme einstellen. Präsentationsangriffe und Deepfakes. Eine mehrstufige Identitätsprüfung ist für die Betrugserkennung unerlässlich.
2024 war weltweit von einem sprunghaften Anstieg digitaler Betrugsfälle geprägt. Unternehmen und Privatpersonen sehen sich gleichermaßen einer sich ständig weiterentwickelnden Bedrohung gegenüber, die außer Kontrolle geraten ist. Künstliche Intelligenz ermöglicht es Betrügern, hochgradig irreführende falsche Identitäten zu erstellen. Sie nutzen außerdem Technologien wie Deepfakes, um während des Onboarding-Prozesses von Kunden ausgeklügelte Präsentationsangriffe durchzuführen. Dies führt häufig zu gravierenden finanziellen Folgen. Mit Blick auf das Jahr 2025 stellt sich die Frage: Auf welche Arten von Cyberkriminalität müssen sich Unternehmen einstellen? Wie können sie ihre Abwehr stärken?
Mehrere zentrale Formen der Cyberkriminalität werden Betrugsversuche im kommenden Jahr dominieren. Dazu gehören immer ausgefeiltere Deepfakes, Betrug in sozialen Medien, KI-gestützte Phishing-Angriffe, Identitätsdiebstahl und vieles mehr. Da Technologien wie generative KI immer einfacher zu bedienen sind, steigt auch die Zahl der Täter. Die Einstiegshürde für betrügerische Angriffe ist deutlich gesunken, da Tools wie DeepFakeLab öffentlich zugänglich sind und jeder damit Deepfakes erstellen kann.
Digitale Kriminalität mit ausgeklügelten Präsentationsangriffen: Deepfakes
Deepfake-Präsentationsangriffe sind keine Seltenheit mehr. Zahlreiche Tools sind online verfügbar, mit denen jeder solche Präsentationen erstellen kann. Ihre Verbreitung im Internet hat jedoch in den letzten Jahren drastisch zugenommen. Deloitte berichtete von … 700% Erhöhung allein im Jahr 2023 bei Deepfake-Vorfällen im Fintech-Bereich.
Bis 2026 30% von Organisationen werden ihre vorhandenen Authentifizierungs- oder digitalen ID-Systeme als unzureichend zur Bekämpfung von Deepfake-Bedrohungen erachten.
Ein Ofcom-Bericht aus dem Jahr 2024 ergab, dass 60% von Menschen in Großbritannien sind mindestens ein Deepfake aufgetaucht. Darüber hinaus prognostiziert Gartner, dass bis 2026 30% von Organisationen werden ihre vorhandenen Authentifizierungs- oder digitalen ID-Systeme als unzureichend zur Bekämpfung von Deepfake-Bedrohungen erachten.
Akif Khan, VP Analyst bei Gartner, erklärt: „Im letzten Jahrzehnt gab es mehrere Wendepunkte in den Bereichen der KI, die die Erstellung synthetischer Bilder ermöglichen. Diese künstlich erzeugten Bilder von echten Gesichtern, bekannt als Deepfakes, können von böswilligen Akteuren verwendet werden, um die biometrische Authentifizierung zu untergraben oder ineffizient zu machen. Infolgedessen könnten Organisationen beginnen, die Zuverlässigkeit von Lösungen zur Identitätsüberprüfung und -authentifizierung in Frage zu stellen, da sie nicht erkennen können, ob das Gesicht der überprüften Person ein lebende Person oder ein Deepfake.”
Heutzutage können Menschen oft nicht mehr zwischen Deepfakes und echten Personen unterscheiden. Deshalb müssen Unternehmen dringend in modernste Software zur Lebenderkennung investieren. Technologien zur Lebenderkennung Sie können Deepfakes erkennen. Dies geschieht durch die Analyse von Hautstruktur, subtilen Mikroexpressionen und mehr, die für das menschliche Auge oder einfache Identitätsprüfungsverfahren nicht erkennbar sind.
Social-Media-Plattformen als neuer Spielplatz für Cyberkriminalität
Neben der Vereinfachung der Identitätsprüfung schafft das eID-System auch eine solide Grundlage. Es ist allgemein bekannt, dass viele moderne Straftaten auf Social-Media-Plattformen ihren Ursprung haben. So gab Facebook beispielsweise zu, im vierten Quartal 2023 700 Millionen gefälschte Social-Media-Konten gelöscht zu haben. Im vorangegangenen Quartal waren es bereits 827 Millionen. Zweifellos wird sich dieser Trend im Jahr 2025 fortsetzen, da die Zahl der Social-Media-Nutzer weiter steigt.
Infolgedessen ermöglichen generative KI-Tools Betrügern, Identitätsdiebstahl auf einem höheren Niveau durchzuführen. Dadurch steigt das Risiko für Social-Media-Nutzer, Opfer von Betrugsmaschen wie Catfishing und Schweineschlachtung zu werden. Fortschrittliche Sprachmodelle wie Chat GPT können Texte generieren, die den Schreibstil einer Person imitieren, sodass Betrüger sich in Nachrichten oder Beiträgen als diese ausgeben können. Ebenso kann KI genutzt werden, um automatisch eine große Anzahl gefälschter Profile auf Social-Media-Plattformen zu erstellen, die realistisch klingende Namen, Bilder und Hintergründe verwenden.
Fast 80% von Betrügereien online starten.
Ein Sprecher von Lloyds sagte kürzlich gegenüber der Sunday Times: „Fast 801 Prozent der Betrügereien beginnen online, und wir fordern schon lange, dass Social-Media- und Technologieunternehmen mehr tun, um schützen ihre Benutzer und helfen Sie, unschuldige Opfer zu entschädigen.“
Bislang haben wir noch keine vollständig umgesetzten Sicherheitsvorkehrungen von Social-Media-Plattformen gesehen. Es ist nach wie vor kinderleicht, ein Instagram- oder Facebook-Konto unter falscher Identität zu erstellen. Würden diese Plattformen jedoch strengere Registrierungsverfahren mit obligatorischem Identitätsnachweis einführen, würden Betrugsfälle zurückgehen.
Fallstudie: Deepfake-Videos geben sich als Gouverneur der Bank von England aus
Im Juni 2026 kursierten im Internet gefälschte Videos, die Andrew Bailey von der Bank of England in inszenierten Szenen mit Politikern zeigten. Bailey bestätigte, dass die Videos gefälscht waren, und warnte davor, dass sie zum Betrug an der Öffentlichkeit missbraucht würden.
Öffentliche Verifizierung und mehrstufige Identitätskontrollen für Angriffe der digitalen Kriminalität
Die Bank von England bestätigte öffentlich, dass es sich bei den Inhalten um Betrug handelte und rief Personen mit relevanten Informationen dazu auf, diese zu melden. Sie räumte außerdem ein, dass die Ermittlung der Verantwortlichen schwierig sei. Für Unternehmen verdeutlicht der Vorfall, warum Videos, Bilder und Sprachaufnahmen nicht als alleiniger Identitätsnachweis gelten sollten.
Ergebnisse
- Die Videos wurden öffentlich als Fälschungen identifiziert.
- Der Vorfall führte zu einer offiziellen Warnung vor Präsentationsangriffen und Betrug mithilfe von Deepfakes.
- Der Fall verdeutlichte die Schwierigkeit, Täter zu identifizieren.
Generative KI-unterstützende Phishing-Angriffe
KI-gestützte Phishing-Angriffe treten in vielfältigen Formen auf. Beispiele hierfür sind E-Mails mit fehlerfreier Grammatik und persönlichen Daten sowie hochgradig adaptive Malware, die lernen und Erkennungssysteme umgehen kann. Diese nächste Generation von Phishing-Angriffen nutzt die Fähigkeit der KI, aus Echtzeitdaten zu lernen. Sie kann sich an sich verändernde Sicherheitsmaßnahmen anpassen und so die Erkennung noch schwieriger machen.
Neben der zunehmenden Qualität von Phishing-Angriffen wird sich mit Hilfe der generativen KI auch deren Quantität erhöhen. Generative KI wird es ermöglichen, Tausende von gezielten Phishing-Angriffen gleichzeitig durchzuführen, ohne dabei Kompromisse bei der gezielten Anpassung für maximale Wirkung einzugehen. Betrüger werden groß angelegte Operationen mit viel höheren Erfolgschancen durchführen. Da Betrug mit Hilfe der KI einfacher wird und weniger technisches Fachwissen erforderlich ist, werden außerdem mehr Betrüger auftauchen.
Untersuchungen, die wir zu Beginn dieses Jahres veröffentlicht haben, zeigen dass 601 Prozent der Teilnehmer Opfer von automatisiertem Phishing durch künstliche Intelligenz (KI) wurden, was mit den Erfolgsraten von Phishing-Nachrichten ohne KI vergleichbar ist, die von menschlichen Experten erstellt wurden. ~ Harvard Business Review
Harvard Business Review veröffentlichte Anfang 2024 eine Studie, die die weitaus höhere Erfolgsquote von KI-gestützten Phishing-E-Mails hervorhob. 601 der Teilnehmer fielen diesen Betrügereien zum Opfer. Sie erklären: „Vielleicht noch beunruhigender ist, dass unsere neue Studie zeigt, dass der gesamte Phishing-Prozess mithilfe von LLMs automatisiert werden kann, was die Kosten von Phishing-Angriffen um mehr als 95% bei gleichbleibenden oder höheren Erfolgsquoten.“ Das lässt darauf schließen, dass sich Phishing-Angriffe nicht nur qualitativ, sondern auch quantitativ verbessern werden. Weltweit werden in allen Branchen zahlreiche Angriffe durchgeführt.
Digitale Kriminalitätsangriffe auf Lieferketten:
Mit Blick auf das Jahr 2025 ist mit zunehmender Raffinesse von Lieferkettenangriffen zu rechnen. Cyberkriminelle zielen auf kleinere, weniger sichere Zulieferer ab, um sich Zugang zu größeren Organisationen zu verschaffen. Diese Angriffe können KI-gestützten Betrug, Ransomware, Datenexfiltration und sogar die Störung kritischer Infrastrukturen umfassen. Das britische Nationale Zentrum für Cybersicherheit (NCSC) erklärt: “In den letzten Jahren hat die Zahl der Cyberangriffe deutlich zugenommen.“aufgrund von Schwachstellen in der Lieferkette. Diese Angriffe können verheerende, kostspielige und langfristige Folgen für betroffene Organisationen, ihre Lieferketten und ihre Kunden haben.“
Wichtige Trends bei Supply-Chain-Angriffen:
- KI-gestützte Angriffe: Betrüger nutzen KI-Tools, um gefälschte Nachrichten, Phishing und Deepfakes zu erstellen, was die Erkennung erschwert.
- Kleinere Anbieter im Visier: Cyberkriminelle nutzen schwächere Glieder in der Lieferkette aus, um größere Organisationen zu infiltrieren.
- Ransomware und Datendiebstahl: Angreifer können Systeme als Geisel nehmen oder vertrauliche Daten stehlen, um Lösegeld zu fordern.
- Störung kritischer Infrastrukturen: Angriffe auf die Lieferkette können auf Sektoren wie den Energie- oder Gesundheitssektor abzielen und großen Schaden anrichten.
Die wichtigsten Erkenntnisse
- Digitale Kriminalität und Präsentationsangriffe werden immer einfacher zu skalieren.
Deepfakes sind nur ein Teil der Bedrohung.
- Eine Gesichtsübereinstimmung beweist nicht, dass eine tatsächliche Person anwesend ist.
Statische Prüfungen kann Unternehmen nach dem Onboarding angreifbar machen.
Mehrstufiger Betrugsschutz ist aussagekräftiger als ein einzelnes Erkennungsinstrument.
Stärkung der Maßnahmen gegen digitale Kriminalität durch robuste KYC-Verfahren
KYC-Prozesse (Know Your Customer) können eine entscheidende Rolle bei der Eindämmung vieler neuer digitaler Betrugsbedrohungen spielen, mit denen Unternehmen im Jahr 2025 konfrontiert sein werden, wie etwa Deepfakes, Social-Media-Betrug, KI-gestütztes Phishing und Angriffe auf die Lieferkette.
Bekämpfung von Deepfakes: KYC kann die Identitätsprüfung stärken, indem sichergestellt wird, dass die Personen, die sich im Onboarding befinden, auch die sind, für die sie sich ausgeben. Durch die Integration Lebenderkennung Mit KYC können Unternehmen Deepfake-basierten Betrug bei der Kontoerstellung oder bei Finanztransaktionen verhindern und es Betrügern erschweren, sich als legitime Kunden auszugeben. Weitere Informationen zum Anstieg von Deepfakes finden Sie unter „Software zur Deepfake-Erkennung: Verhinderung betrügerischer Inhalte.„
Verhinderung von KI-gestütztem Phishing: KYC-Daten helfen sicherzustellen, dass Kommunikation (E-Mails, Nachrichten usw.), die sensible Aktionen wie Überweisungen oder Kontoänderungen beinhaltet, authentifiziert wird. Durch die Überprüfung der Identität der Person hinter jeder Anfrage können Unternehmen KI-generierte Phishing-Versuche, die auf der Nachahmung menschlicher Kommunikationsmuster beruhen, besser identifizieren.
Sicherung der Lieferkette: KYC kann verwendet werden, um die Legitimität von Drittanbietern und Lieferanten zu überprüfen und sicherzustellen, dass sie nicht mit betrügerischen oder kriminellen Aktivitäten in Verbindung stehen. Durch eine gründliche Due-Diligence-Prüfung aller Lieferanten können Unternehmen das Risiko von Angriffen auf die Lieferkette verringern, bei denen schwächere Glieder ausgenutzt werden, um größere Organisationen zu infiltrieren.
Zusammenfassend lässt sich sagen, dass Sie sich für weitere Informationen darüber, wie Sie Ihre Abläufe mit modernster KYC-Infrastruktur gegen Präsentationsangriffe stärken können, an einen der ComplyCube-Mitarbeiter wenden sollten. Compliance-Experten Heute.
Häufig gestellte Fragen
Was ist digitale Kriminalität?
Digitale Kriminalität bezeichnet illegale Aktivitäten, die über Computer, Mobilgeräte, Online-Plattformen oder digitale Kommunikationssysteme durchgeführt werden. Dazu gehören Identitätsbetrug, Phishing, Kontoübernahmen, Deepfake-Imitationen, Identitätsbetrug mit synthetischen Identitäten, Ransomware, Betrug in sozialen Medien und Angriffe auf Online-Verifizierungsprozesse.
Wie werden Deepfakes zur Begehung von Cyberkriminalität eingesetzt?
Betrüger nutzen Deepfakes, um das Gesicht oder die Stimme einer Person bei Videoanrufen, biometrischen Überprüfungen, Kontowiederherstellungen und Social-Engineering-Betrug zu imitieren. Ein Deepfake kann einer physischen Kamera präsentiert oder mithilfe von Virtual-Camera-Software direkt in ein Verifizierungssystem eingeschleust werden.
Was ist ein Präsentationsangriff bei der Identitätsprüfung?
Ein Präsentationsangriff liegt vor, wenn ein Betrüger gefälschte oder manipulierte biometrische Daten an ein Erfassungsgerät übermittelt. Beispiele hierfür sind ausgedruckte Fotos, Masken, abgespielte Videos, Bilder, die auf einem anderen Bildschirm angezeigt werden, und Livestreams, die den Anschein erwecken sollen, als würde eine echte Person eine Verifizierungsprüfung durchführen.
Kann die Lebenderkennung Deepfakes und Präsentationsangriffe verhindern?
Fortschrittliche Lebenderkennung kann helfen festzustellen, ob eine tatsächlich anwesende Person eine biometrische Überprüfung durchführt. Die leistungsstärksten Systeme kombinieren Lebenderkennung mit Erkennung von Präsentationsangriffen, Deepfake-Erkennung, Geräteinformationen, Analyse des Erfassungskanals und Verhaltensrisikosignalen, anstatt sich nur auf eine einzige Kontrollmaßnahme zu verlassen.
Wie hilft ComplyCube Unternehmen bei der Prävention von Cyberkriminalität?
ComplyCube unterstützt Unternehmen bei der Prävention von Cyberkriminalität durch Dokumentenprüfung, biometrische Lebenderkennung, Erkennung von Präsentationsangriffen und Deepfakes, Geräteanalyse und kontinuierliche Überwachung. Durch die Kombination dieser Kontrollmechanismen in einem risikobasierten Verifizierungsprozess ermöglicht ComplyCube Organisationen, manipulierte Identitäten, verdächtige Nutzer und risikoreiche Aktivitäten zu identifizieren, bevor Betrüger Zugriff auf ihre Dienste erlangen.
