Deepfake Betrug: KI-generierte Videos als Betrugswaffe

Deepfake-Betrug: Die neue Dimension der Täuschung im Finanzsektor

Die Digitalisierung hat zahlreiche Errungenschaften mit sich gebracht, birgt jedoch auch erhebliche Risiken. Eine der bedrohlichsten Entwicklungen ist der Deepfake Betrug, bei dem Künstliche Intelligenz: (KI) genutzt wird, um täuschend echte Videos und Audioaufnahmen zu generieren. Diese Technologie ermöglicht es Betrügern, Personen des öffentlichen Lebens, Führungskräfte oder sogar persönliche Bekannte überzeugend zu imitieren. Im Finanzsektor manifestiert sich dies als eine besonders perfide Form des Cybercrime, da die Glaubwürdigkeit der gefälschten Inhalte das Potenzial hat, selbst erfahrene Anleger und Finanzprofis zu täuschen.

Der Deepfake-Betrug stellt eine ernsthafte Gefahr für die Integrität von Finanztransaktionen und die Sicherheit von Vermögenswerten dar. Stellen Sie sich vor, Ihr Bankberater oder ein Vorstandsmitglied Ihrer Bank fordert Sie in einem scheinbar echten Video-Anruf auf, eine dringende Überweisung zu tätigen oder vertrauliche Informationen preiszugeben. Die Perfektion dieser Fälschungen macht es Laien nahezu unmöglich, die Manipulation zu erkennen. Dies führt zu erheblichen finanziellen Schäden für Privatpersonen und Unternehmen. Die rechtlichen Implikationen dieses Phänomens sind komplex und erfordern ein tiefes Verständnis des deutschen Bank- und Kapitalmarktrechts.

Deepfake-Betrug: Eine detaillierte Betrachtung der Täuschung

Der Deepfake-Betrug nutzt maschinelles Lernen, um vorhandenes Bild- und Tonmaterial einer Person zu analysieren und daraus neue, nicht existente Inhalte zu synthetisieren. Das Ergebnis sind Videos oder Audioaufnahmen, die die Mimik, Gestik und Stimme der betroffenen Person so realistisch wiedergeben, dass sie von der Realität kaum zu unterscheiden sind. Diese Technologie wird von Betrügern gezielt eingesetzt, um Vertrauen zu schaffen und Opfer zu manipulieren.

Im Finanzbereich äußert sich der Deepfake-Betrug häufig in Form von "CEO Fraud" oder "Whaling". Dabei geben sich die Täter als hochrangige Führungskräfte aus und fordern Mitarbeiter zur Ausführung unautorisierter Zahlungen auf. Die Betrüger können auch gefälschte Video- oder Audiobotschaften verwenden, um Anleger zu dubiosen Investitionen zu überreden oder sensitive Daten abzugreifen. Die emotionale Manipulation durch eine vermeintlich vertraute Person erhöht die Erfolgsquote der Betrugsversuche erheblich. Die schnelle Entwicklung der KI-Technologie bedeutet, dass die Qualität dieser Fälschungen kontinuierlich steigt, was die Erkennung immer schwieriger macht. Dies stellt eine enorme Herausforderung für die Prävention und Bekämpfung des Deepfake-Betrugs dar.

Warnsignale und Erkennungsmerkmale von Deepfake-Videos

Die Erkennung von Deepfake-Videos erfordert eine geschulte Beobachtungsgabe und technisches Verständnis. Achten Sie auf die folgenden Warnsignale: Weitere Informationen finden Sie in unserem Beitrag zu Internetbetrug: Geld zurück.

• Unnatürliche Bewegungen: Die Mimik oder Gestik der Person wirkt steif oder unnatürlich.
• Mangelnde Synchronisation: Die Lippenbewegungen stimmen nicht exakt mit dem Gesprochenen überein.
• Hautunregelmäßigkeiten: Ungewöhnliche Glätte der Haut, fehlende Poren oder eine unnatürliche Hautfarbe.
• Augen und Blicke: Starre Augen, fehlender Lidschlag oder ein unnatürlicher Blickkontakt.
• Beleuchtung und Schatten: Inkonsistente Lichtverhältnisse oder ungewöhnliche Schattenwürfe im Video.
• Audio-Anomalien: Robotische Stimmen, ungewöhnliche Betonungen oder Hintergrundgeräusche, die nicht zur Umgebung passen.
• Fehler bei den Metadaten: Prüfen Sie die Herkunft des Videos und die Metadaten auf Unstimmigkeiten.
• Ungewöhnliche Aufforderungen: Seien Sie misstrauisch bei dringenden Zahlungsaufforderungen oder der Anforderung sensibler Daten.
• Emotionale Inkonsistenzen: Die gezeigten Emotionen passen nicht zur Situation oder wirken aufgesetzt.
• Technische Artefakte: Pixelbildung, unscharfe Bereiche oder andere digitale Störungen im Video.

Rechtslage und Haftungsfragen beim Deepfake-Betrug

Der Deepfake-Betrug berührt eine Vielzahl von Rechtsgebieten. Strafrechtlich relevant ist in erster Linie der Betrug nach § 263 Strafgesetzbuch (StGB). Hierbei handelt es sich um eine Vermögensschädigung durch Täuschung. Die Nutzung von Deepfakes verstärkt die Täuschungshandlung erheblich. Eine weitere Straftat kann die Fälschung beweiserheblicher Daten gemäß § 269 StGB sein, wenn die Deepfakes zur Erstellung gefälschter Dokumente oder digitaler Beweismittel dienen. Auch die unerlaubte Verwertung von Daten (§ 202a StGB) oder die Verletzung des persönlichen Lebens- und Geheimbereichs durch Bildaufnahmen (§ 201a StGB) können relevant sein, wenn die Deepfake-Erstellung auf illegal erlangtem Material basiert.

Zivilrechtlich stellen sich insbesondere Fragen der Haftung. Wenn Sie Opfer eines Deepfake-Betrugs werden, können Sie unter Umständen Schadensersatzansprüche: geltend machen. Gegenüber Banken können sich Ansprüche aus dem Zahlungsdiensterecht ergeben, insbesondere nach der Zweiten Zahlungsdiensterichtlinie (PSD2), die in Deutschland durch das Zahlungsdienstegesetz (ZAG) umgesetzt wurde. Gemäß § 675u Bürgerliches Gesetzbuch (BGB) haftet der Zahlungsdienstleister im Falle eines nicht autorisierten Zahlungsvorgangs. Allerdings kann die Bank die Haftung ablehnen, wenn der Kunde grob fahrlässig gehandelt hat. Die Beweislast: liegt hier oft beim Kunden.

Im Kontext des Kapitalmarktrechts könnten bei Deepfake-Betrug im Zusammenhang mit Wertpapiergeschäften oder Anlageberatung: Verstöße gegen das Wertpapierhandelsgesetz (WpHG) relevant werden, etwa bei Marktmanipulation (§ 20a WpHG) oder Insiderhandel (§ 14 WpHG). Für Finanzinstitute selbst sind die Vorschriften des Kreditwesengesetzes (KWG) von Bedeutung, insbesondere die Anforderungen an die ordnungsgemäße Geschäftsorganisation und das Risikomanagement. Banken müssen angemessene Sicherheitsvorkehrungen gegen Cyberangriffe und Deepfake-Betrug treffen. Die Haftung des Bankberaters bei fehlerhafter Beratung kann sich aus § 280 BGB in Verbindung mit einem Beratungsvertrag ergeben. Es ist entscheidend, dass Opfer von Deepfake-Betrug umgehend rechtlichen Beistand suchen, um ihre Ansprüche zu prüfen und durchzusetzen.

Sofortmaßnahmen bei Verdacht auf Deepfake-Betrug

Wenn Sie den Verdacht haben, Opfer eines Deepfake-Betrugs geworden zu sein oder kurz davorstehen, ist schnelles Handeln entscheidend.

• Kommunikation abbrechen: Beenden Sie sofort jegliche Kommunikation mit der verdächtigen Person oder Quelle.
• Überweisungen stoppen: Versuchen Sie, getätigte Überweisungen umgehend über Ihre Bank zu stornieren. Informieren Sie Ihre Bank unverzüglich über den Vorfall.
• Beweismittel sichern: Speichern Sie alle relevanten Kommunikationsdaten, wie Videoaufnahmen, Chatverläufe oder E-Mails. Machen Sie Screenshots.
• Passwörter ändern: Ändern Sie umgehend alle Passwörter von Konten, die möglicherweise kompromittiert wurden.
• Finanzinstitute informieren: Kontaktieren Sie Ihre Bank und andere relevante Finanzdienstleister. Klären Sie ab, ob es weitere verdächtige Aktivitäten gab.
• Anzeige erstatten: Erstatten Sie Anzeige bei der Polizei. Der Deepfake-Betrug ist eine Straftat.
• Experten konsultieren: Suchen Sie umgehend rechtlichen Beistand. Ein spezialisierter Anwalt kann Ihnen helfen, Ihre Rechte zu wahren und weitere Schritte einzuleiten. Bei Fällen wie Internetbetrug oder KI-Betrug beim Online-Banking ist schnelle juristische Hilfe unerlässlich.

Geld zurückfordern und Ansprüche durchsetzen

Die Rückforderung von Geldern nach einem Deepfake-Betrug ist oft komplex, aber nicht aussichtslos. Ihre Chancen hängen von verschiedenen Faktoren ab, insbesondere von der Schnelligkeit Ihres Handelns und der Art des Betrugs.

Haben Sie eine Überweisung getätigt, sollten Sie Ihre Bank sofort kontaktieren, um eine Rückbuchung zu veranlassen. Gemäß § 675x BGB besteht unter bestimmten Umständen ein Anspruch auf Erstattung nicht autorisierter Zahlungsvorgänge. Die Bank ist verpflichtet, den Betrag unverzüglich zu erstatten. Allerdings kann die Bank die Erstattung verweigern, wenn sie nachweisen kann, dass der Zahlungsvorgang ordnungsgemäß autorisiert wurde oder Sie grob fahrlässig gehandelt haben. Hier ist es entscheidend, die genauen Umstände des Deepfake-Betrugs darzulegen und Ihre Unkenntnis der Täuschung zu beweisen.

Bei Anlagebetrug durch Deepfakes können Ansprüche gegen den Initiator des Betruges oder gegen beteiligte Vermittler bestehen. Dies kann Schadensersatzansprüche nach § 823 BGB oder § 826 BGB (vorsätzliche sittenwidrige Schädigung) umfassen. Auch die Prospekthaftung nach dem Vermögensanlagengesetz (VermAnlG) oder dem Wertpapierprospektgesetz (WpPG) kann relevant sein, wenn der Betrug im Zusammenhang mit der Platzierung von Finanzprodukten steht. Ein Anwalt für Bank- und Kapitalmarktrecht kann Ihnen helfen, die Erfolgsaussichten Ihrer Ansprüche zu bewerten und die notwendigen Schritte einzuleiten. Weitere Informationen finden Sie in unserem Beitrag zu KI-Betrug beim Online-Banking.

Technische Erkennungsmerkmale: Deepfake-Videos weisen häufig subtile Artefakte auf, die bei genauer Betrachtung sichtbar werden. Unnatürliche Lippenbewegungen, inkonsistente Beleuchtung, Flackern an den Gesichtsrändern und statische Hintergrundelemente sind typische Anzeichen. Spezialisierte Software kann solche Manipulationen automatisiert erkennen. Unternehmen sollten bei verdächtigen Videoanweisungen stets eine telefonische Rückbestätigung über eine bekannte Nummer einholen.

Reputationsschäden und persönliche Folgen: Neben dem finanziellen Schaden leiden Opfer von Deepfake-Betrug häufig unter erheblichen Reputationsschäden. Manipulierte Videos können die berufliche und private Reputation unwiderruflich beschädigen. Zivilrechtlich kommen Unterlassungsansprüche und Schadensersatz wegen Persönlichkeitsrechtsverletzung in Betracht. Bei Verbreitung gefälschter kompromittierender Inhalte greift zudem das Strafrecht.

Deepfake-Erkennung im Unternehmen: Unternehmen sollten klare Protokolle für die Verifizierung von Video- und Telefonanweisungen etablieren. Kein Zahlungsauftrag sollte allein auf Grundlage einer Videokonferenz oder eines Telefonats ausgeführt werden, wenn die Anweisung ungewöhnlich ist. Ein telefonischer Rückruf über eine vorher verifizierte Nummer – nicht über die im verdächtigen Gespräch genannte – ist die sicherste Gegenmaßnahme.

Haftung der Plattformbetreiber: Social-Media-Plattformen und Videokonferenzanbieter stehen zunehmend in der Pflicht, Deepfake-Inhalte zu erkennen und zu entfernen. Die europäische KI-Verordnung wird strengere Anforderungen an die Kennzeichnung KI-generierter Inhalte stellen. Geschädigte können unter bestimmten Voraussetzungen auch Plattformbetreiber in Anspruch nehmen, wenn diese trotz Kenntnis manipulierte Inhalte nicht entfernt haben.

Fazit

Der Deepfake-Betrug stellt eine ernstzunehmende Bedrohung für die finanzielle Sicherheit von Privatpersonen und Unternehmen dar. Die technologische Raffinesse dieser Betrugsform erfordert eine erhöhte Wachsamkeit und ein tiefes Verständnis der rechtlichen Rahmenbedingungen. Die strafrechtlichen Konsequenzen für die Täter sind erheblich, während die zivilrechtlichen Haftungsfragen komplex sind und eine sorgfältige juristische Prüfung erfordern. Proaktive Präventionsmaßnahmen und schnelle Reaktion im Schadensfall sind entscheidend, um die Auswirkungen des Deepfake-Betrugs zu minimieren. Die Zusammenarbeit mit erfahrenen Rechtsanwälten ist unerlässlich, um Ihre Rechte zu schützen und finanzielle Verluste zu kompensieren.

Verjährungsfristen beachten: Schadensersatzansprüche verjähren nach § 195 BGB regelmäßig innerhalb von drei Jahren. Der Fristbeginn richtet sich nach § 199 BGB und ist kenntnisabhängig – die Frist beginnt erst mit dem Schluss des Jahres, in dem der Geschädigte Kenntnis vom Schaden und der Person des Ersatzpflichtigen erlangt hat. Unabhängig von der Kenntnis verjähren Ansprüche spätestens nach zehn Jahren.

BaFin-Aufsicht und Lizenzpflicht: Finanzdienstleistungsunternehmen benötigen nach § 32 KWG eine Erlaubnis der BaFin. Anbieter ohne diese Lizenz handeln rechtswidrig. Die BaFin veröffentlicht auf ihrer Website Warnmeldungen zu unerlaubt tätigen Unternehmen. Eine Überprüfung in der BaFin-Unternehmensdatenbank gehört zu den wichtigsten Vorsichtsmaßnahmen vor jeder Investition.

Häufig stehen solche Angriffe im Zusammenhang mit vorangehenden Phishing-Attacken, bei denen persönliche Zugangsdaten erbeutet werden. Auch Social Engineering spielt bei der Kontaktanbahnung eine zentrale Rolle. Geschädigte sollten zusätzlich prüfen, ob ein Identitätsdiebstahl stattgefunden hat.

Die Maschen überschneiden sich häufig mit verwandten Betrugsformen. Pig Butchering nutzt langfristigen Beziehungsaufbau, Fake-Trading-Plattformen arbeiten mit manipulierten Dashboards. In beiden Fällen sollte eine Strafanzeige zeitnah erstattet werden.

Nach einem Betrugsfall werden Geschädigte häufig Ziel von Recovery Scams: Vermeintliche Rückholexperten versprechen die Wiederbeschaffung verlorener Gelder – gegen Vorauszahlung. Auch Krypto-Betrug nutzt häufig ähnliche Manipulationstechniken. Seriöse anwaltliche Beratung erfordert keine Vorleistung des Mandanten.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.