Deepfake-Betrug: KI-Identitätsdiebstähle steigen um 180 Prozent

Die US-Regierung steht vor einer neuen Dimension des Betrugs: Künstliche Intelligenz treibt digitale Identitätsdiebstähle in nie gekanntem Ausmaß an. Experten sprechen von einer nationalen Krise.

Bei einer Anhörung des US-Kongresses am heutigen Freitag schlugen Sicherheitsexperten und Gesetzgeber Alarm. Die Zunahme von KI-gestützten Identitätsbetrugsfällen habe ein „industrielles Ausmaß" erreicht, das ein sofortiges Eingreifen des Bundes erfordere. Die Schere zwischen den rasant fortschreitenden Möglichkeiten generativer KI und den aktuellen Abwehrmechanismen von Staat und Privatwirtschaft klaffe immer weiter auseinander.

Jordan Burris von der Identitätsplattform Socure erklärte vor dem Ausschuss, dass künstliche Intelligenz Betrug auf eine Weise beschleunigt habe, die man bislang nur aus der Industrie kannte. David Maimon von SentiLink ergänzte, dass der Bundesregierung schlicht die nötige Autorität und Koordination fehle, um diesen neuen Bedrohungen wirksam zu begegnen. Auch intern hagelte es Kritik: Marisol Cruz Cain von der Government Accountability Office (GAO) monierte, dass die General Services Administration (GSA) die empfohlenen Schritte zur Behebung anhaltender Probleme bei Login.gov bislang nicht umgesetzt habe.

Deepfakes werden zum Massenphänomen

Die Zahlen, die in der Anhörung präsentiert wurden, sind alarmierend. Ein Sicherheitsbericht von Check Point aus diesem Jahr bezeichnet die digitale Identität als „gebrochenen Vertrauensanker" und stellt fest, dass Betrugsoperationen zunehmend vollständig autonom ablaufen. Das Ausmaß der Täuschung ist erschreckend: Selbst Experten können KI-generierte Gesichter nur noch in 41 Prozent der Fälle korrekt identifizieren. Bei der breiten Öffentlichkeit liegt die Trefferquote bei mageren 30 Prozent.

Neue KI-Technologien verschärfen die Cyberrisiken für Unternehmen massiv und bringen komplexe rechtliche Pflichten mit sich. Dieser kostenlose Report klärt auf, welche Bedrohungen Unternehmer jetzt kennen müssen und wie sie sich proaktiv schützen. Jetzt Gratis-Report zu KI-Gesetzen und Cyberrisiken sichern

Die Daten von LexisNexis Risk Solutions zeigen eine dramatische Entwicklung: Deepfake-Betrugsangriffe sind im Jahresvergleich um 180 Prozent gestiegen. Bereits jeder hundertste fehlgeschlagene Identitätscheck betrifft einen Deepfake. Juniper Research prognostiziert, dass die weltweite Zahl digitaler Identitätsprüfungen im Jahr 2026 auf 100,4 Milliarden ansteigen wird – ein Plus von 16 Prozent. Ein Grund: Die hohe Rate böswilliger Aktivitäten. Bereits 2025 war jede elfte Neuanmeldung betrügerisch.

Geografisch betrachtet sind die Philippinen, Vietnam und Indonesien derzeit die Brennpunkte. Das Unternehmen AU10TIX meldet für das erste Quartal 2026 die höchsten Betrugsraten in diesen Ländern. Pässe bleiben das am häufigsten gefälschte Dokument – mit einer Betrugsrate von fast acht Prozent.

Die Industrie schlägt zurück

Angesichts der Flut synthetischer Identitäten – Deloitte prognostiziert für 2027 allein in den USA Verluste durch Identitätsbetrug in Höhe von 40 Milliarden US-Dollar (rund 36 Milliarden Euro) – rüsten Finanztechnologie-Unternehmen auf. Sie setzen auf mehrstufige Verifikationssysteme.

Erst heute kündigte Plaid bedeutende Aktualisierungen seines Identitätsprüfungs-Toolkits an. Dazu gehören Metadaten-Checks, die virtuelle Kamera-Versuche erkennen sollen, sowie ein neues Large Language Model (LLM) zur Risikoerkennung in E-Mail-Adressen. Auch Mastercard und Identomat setzen auf Mehrschicht-Verifikation. Identomat betont die Notwendigkeit von Live-Erkennung, die nach iBeta Level 2 zertifiziert ist.

Da immer mehr Unternehmen Opfer von hochprofessionellen KI-Angriffen werden, ist eine proaktive Absicherung der IT-Infrastruktur heute unverzichtbar. Experten erklären in diesem kostenlosen E-Book, wie Sie Sicherheitslücken ohne teure Investitionen schließen. Kostenlose Checkliste zur IT-Sicherheit herunterladen

Sicherheitsanalysten von Check Point und TrueDoc stellten fest, dass rund 50 Prozent der aktuellen Betrugsversuche gefälschte oder veränderte Dokumente betreffen. Die Folge: Ein verstärkter Fokus auf Malware, die biometrische Daten stiehlt, und auf die Erkennung textbasierter Deepfakes. AU10TIX zufolge machen diese bereits mehr als 34 Prozent der bestätigten Betrugsmuster aus.

Gesetzgeber unter Zugzwang

Die Anhörung befasste sich auch mit dem rechtlichen Rahmen für digitale Identitäten. Die Runde war sich einig: Der Privacy Act von 1974 ist hoffnungslos veraltet und für das Zeitalter der generativen KI unzureichend. Doch die Lösung ist nicht einfach. Bürgerrechtler wie Jay Stanley von der ACLU warnten davor, dass bestimmte digitale ID-Lösungen unbeabsichtigt zu Werkzeugen für übermäßige Überwachung werden könnten.

Die Fortschritte bei spezifischen Anti-Deepfake-Gesetzen sind durchwachsen. Der DEFIANCE Act, der zivilrechtliche Klagen gegen Ersteller nicht einvernehmlicher Deepfakes ermöglichen soll, passierte zwar im Januar 2026 einstimmig den Senat, liegt aber seitdem im Justizausschuss des Repräsentantenhauses auf Eis. Dabei betrifft diese Kategorie derzeit 90 Prozent aller KI-generierten Deepfake-Inhalte.

Wie dringend gesetzgeberisches Handeln ist, zeigen Einzelfälle aus diesem Jahr. Eine Kanadierin aus Ontario verlor fast eine Million Dollar an einen Deepfake-Betrug, bei dem ein Video einer prominenten Amtsperson verwendet wurde. In einem ähnlichen Fall büßte ein anderer Betroffener 1,7 Millionen Dollar ein – durch einen Betrug mit einem KI-generierten Abbild eines hochrangigen Technologie-Managers.

de | wissenschaft | 69790487 |