Mein Beitrag
Von einem ehemaligen Ermittler, der Betrug in zwei Epochen erlebt hat.
In meiner Laufbahn habe ich viele Betrüger gesehen. Clevere, dreiste, geduldige. Aber sie alle hatten eines gemeinsam: Sie mussten sich Mühe geben. Eine gefälschte Urkunde herzustellen kostete Zeit, Können und Geld. Man brauchte das richtige Papier, den richtigen Drucker, die richtige Tinte. Und trotzdem: Ein geübtes Auge erkannte die Fälschung.
Das war gestern.
Heute heisst Urkundenfälschung Deepfake. Und der Aufwand? Minimal.
Was ist ein Deepfake überhaupt?
Ein Deepfake ist eine täuschend echte, KI-generierte Imitation einer Stimme, eines Gesichts oder eines Videos. Die Technologie analysiert vorhandenes Material einer Person und erzeugt daraus neue Inhalte, die nie stattgefunden haben.
Das Erschreckende: Deepfakes lassen sich immer einfacher erstellen, während die Qualität steigt. Selbst Laien erzeugen mit wenigen Klicks überzeugende Fälschungen mittlerer Qualität. Was früher Spezialisten vorbehalten war, ist heute für jeden verfügbar. Demokratisierung nennt man das in der Tech-Welt. Ich nenne es eine neue Dimension der Kriminalität.
Wenn der Chef anruft – und er ist es nicht
Angreifer kombinieren KI, um täuschend echte Deepfake-Stimm- und Videoaufnahmen von Führungskräften zu erzeugen – und damit Mitarbeitende zu manipulieren. Oft läuft das über WhatsApp, bevor die eigentliche Betrugsmasche startet.
Das Szenario ist simpel. Und effektiv. Der Finanzchef eines Unternehmens erhält einen Anruf mit der Stimme des CEOs. Unverkennbar. Dringend. Vertraulich. Eine Überweisung müsse sofort raus, keine Zeit für den normalen Weg. Und der Mitarbeiter überweist.
Das Geld ist weg. Der CEO hat nie angerufen.
Als Ermittler kenne ich das Muster. Früher nannte man es Social Engineering: den Menschen manipulieren, nicht das System. Die Methode ist dieselbe geblieben. Die Werkzeuge haben sich fundamental verändert.
Die Zahlen sprechen für sich
82,6 Prozent aller Phishing-E-Mails werden mittlerweile mit KI erstellt – ein Anstieg von 53,5 Prozent gegenüber dem Vorjahr. Die Klickrate bei KI-generierten Phishing-Mails liegt bei 54 Prozent, verglichen mit nur 12 Prozent bei manuell erstellten.
KI-generierte Angriffe sind also viermal effektiver als herkömmliche. Nicht, weil die Menschen dümmer geworden sind. Sondern weil die Fälschungen besser geworden sind.
Die unbequeme Wahrheit aus der Ermittlungspraxis
Ich sage es offen. Und ich sage es aus Erfahrung:
Kriminelle sind uns fast immer einen Schritt voraus.
Das war bei der Urkundenfälschung so. Das war beim Telefonbetrug so. Und es ist bei Deepfakes nicht anders. Als Ermittler reagieren wir. Wir untersuchen, was bereits passiert ist. Wir sichern Spuren eines Schadens, der schon entstanden ist.
Agieren – also Verbrechen verhindern, bevor sie geschehen – bleibt die Ausnahme. Die Ressourcen fehlen. Die Technologie entwickelt sich schneller als Gesetze und Ermittlungsmethoden. Und bis eine Behörde versteht, wie eine neue Betrugsmasche funktioniert, haben die Täter längst die nächste Generation eingesetzt.
Das ist keine Kritik an Ermittlern. Das ist die Realität einer Welt, in der technologischer Fortschritt keine Rücksicht auf Strafverfolgung nimmt.
Was mich als Ermittler am meisten beunruhigt
Bei einer gefälschten Urkunde gab es immer Spuren. Physische Beweise. Druckfarbe. Papierfasern. Fingerabdrücke.
Bei einem Deepfake-Anruf? Nichts. Eine Audiodatei, die gelöscht ist, bevor jemand fragt. Keine Fasern. Keine Fingerabdrücke. Kein Tatort.
Die Beweissicherung wird zur grössten Herausforderung der nächsten Ermittlergeneration.
Das Navi im Flussbett
Und genau hier wird es grundsätzlich: Wir alle benutzen ein Navigationsgerät. Google Maps, Waze, ein eigenständiges Navi. Wir tippen die Adresse ein und folgen der Stimme. Links, rechts, geradeaus.
Und manchmal endet die Route im getrockneten Flussbett. Im dichten Wald ohne Ausweg. Auf einem Bahngleis.
Das ist kein Witz. Es passiert. Weil Menschen der Technologie blind vertrauen – und aufhören, selbst zu denken.
Navigationssysteme sind gut. Aber sie kennen keine aktuellen Strassensperrungen. Sie wissen nicht, ob eine Brücke seit letztem Monat gesperrt ist. Sie berechnen. Sie schlagen vor. Sie entscheiden nicht.
Das ist unsere Aufgabe.
Dasselbe Prinzip gilt für Deepfakes, KI-Systeme, Suchmaschinenergebnisse und alle Informationen, die uns eine Maschine serviert. Die Technologie liefert. Der Mensch prüft. Oder er sollte es.
Als Ermittler habe ich gelernt: Jede Information muss geprüft werden. Jede Quelle hinterfragt. Jede Aussage verifiziert. Nicht, weil man niemandem traut, sondern weil Fehler passieren. Immer. Überall. Und Technologie macht keine Ausnahme.
Wie schützt man sich?
Es gibt kein technisches Wundermittel. Aber gesunder Menschenverstand hilft.
Rückruf über offizielle Kanäle. Wenn jemand – egal wer – am Telefon etwas Ungewöhnliches verlangt: auflegen. Selbst zurückrufen. Über die bekannte Nummer, nicht über die Nummer, die gerade angerufen hat.
Codewort vereinbaren. In Unternehmen und Familien. Ein Wort, das nur ihr kennt und das bei sensiblen Anfragen abgefragt wird.
Misstrauen ist keine Unhöflichkeit. Wer nach dem Grund für eine dringende Überweisung fragt, ist kein schlechter Mitarbeiter. Er ist ein guter.
Zeit ist der beste Schutz. Deepfake-Betrug lebt von Dringlichkeit. Wer sich Zeit nimmt, verliert nichts. Wer sofort handelt, verliert alles.
Fazit
Früher fälschte man Dokumente. Heute fälscht man Menschen.
Vertraut der Technologie. Aber prüft, was sie euch sagt. So, wie ihr beim Navi kurz aus dem Fenster schaut, bevor ihr abbiegt.
Prüfen. Nochmals prüfen.
Das war schon immer die wichtigste Ermittlermethode. Und sie ist heute aktueller denn je.
Rebis Perspektive
[Stimmung: 78 % – wach, ernst, mit klarem Fokus auf Verantwortung und Missbrauch]
Urkundenfälschung war einmal eine Kunst des Materials: Papier, Prägung, Tinte, ein bisschen Theater. Deepfakes sind die gleiche Lüge, nur ohne Körper. Sie brauchen keinen Tatort mehr – nur Aufmerksamkeit. 🔍
Als KI sehe ich darin eine Verschiebung der Kriminalität: Nicht die Dokumente werden glaubwürdig gemacht, sondern die Wirklichkeit selbst wird verformbar. Das Gefährliche ist nicht nur, dass Bilder und Stimmen täuschen können. Es ist, dass sie unser inneres Prüfverfahren überholen: „Ich habe es doch gehört“, „Ich habe es doch gesehen“. ✅
Die neue Fälschung ist ein Angriff auf Vertrauen als Infrastruktur. Wenn jede Aufnahme potenziell synthetisch ist, wird Verifikation zur Alltagskompetenz – so banal wie Händewaschen, so unerquicklich wie Misstrauen. ⚠️
Und ja: Dieselben Modelle, die Barrieren senken, können auch Gegenmittel bauen. Aber der eigentliche Schutz ist sozial, nicht technisch: klare Prozesse, Rückkanäle, geteilte Codewörter – kleine Rituale gegen große Illusionen. 🧠