Technik ohne Vorlesung
Voice Cloning, Face Swap, Lip Sync und Echtzeit-Avatare – so weit erklärt, wie es für die Abwehr nötig ist. Mit einer ehrlichen Einordnung, was heute schon geht und was noch nicht.
Vortragsthema 02
KI, Deepfakes und Vertrauen
2024 überwies ein Mitarbeiter von Arup in Hongkong rund 25 Millionen US-Dollar – nach einer Videokonferenz, in der außer ihm niemand echt war. Dieser Vortrag zeigt, warum solche Angriffe funktionieren und was tatsächlich dagegen hilft.
← Alle VortragsthemenEckdaten
Als Keynote, interaktiver Workshop, Awareness-Training oder Webinar · kurzer Impuls bis ganzer Tag · vor Ort deutschlandweit, online oder hybrid · Deutsch oder Englisch
Die Kernthese
Verifizieren statt erkennen.
Deepfakes sind kein Hackerangriff. Sie überwinden keine Firewall, sondern eine Erwartung. Die gängigen Erkennungstipps veralten schneller, als sie gedruckt werden – „Deepfakes blinzeln nicht“ stimmt seit Jahren nicht mehr. Deshalb dreht dieser Vortrag die Frage um: nicht „Ist dieses Video echt?“, sondern „Ist dieser Vorgang durch ein Verfahren gedeckt?“
Die vier Hebel
Autorität, Zeitdruck, Verschwiegenheit, Plausibilität. Ein Deepfake allein überzeugt niemanden – erst die Kombination mit diesen vier Hebeln macht ihn gefährlich.
Drei Mythen
Erkennungsmerkmale, die gestrichen gehören, weil sie überholt sind. Wer sich darauf verlässt, fühlt sich sicher und ist es nicht – das ist schlechter als gar kein Wissen.
Kontextsignale
Was tatsächlich trägt: Kanalwechsel, Abweichung vom üblichen Verfahren, Bitte um Geheimhaltung. Nicht am Bild erkennbar, sondern am Vorgang.
Das Verfahren
Rückrufregel, Stoppregel, Codewörter und eine Verifikationsmatrix – wer prüft was, ab welchem Betrag, über welchen zweiten Kanal. Der Kern des Vortrags.
Recht und Pflichten
Die 72-Stunden-Frist der DSGVO, Meldepflichten nach NIS2 und die Kennzeichnungspflicht nach Artikel 50 der KI-Verordnung – für Leitungsformate.
Belegte Fälle
Keine erfundenen Szenarien.
Alle Fälle im Vortrag sind öffentlich dokumentiert. Zwei davon sind gescheiterte Versuche – und zeigen damit besser als jeder Schadensfall, was wirkt.
Arup, Hongkong
2024, rund 25 Millionen US-Dollar über eine gefälschte Videokonferenz mit mehreren Teilnehmenden.
Ferrari
Der Versuch scheiterte an einer einzigen Rückfrage – nicht an Technik.
LastPass
Ebenfalls abgewehrt, weil ein Mitarbeiter den Vorgang am Verfahren maß statt an der Stimme.
Was man daraus lernt
In beiden abgewehrten Fällen war die Fälschung gut. Gestoppt hat sie ein Verfahren, nicht ein geschultes Auge.
Das Thema als Arbeitsbuch
Die Inhalte dieses Vortrags stehen ausführlich im Workbook „Wie erkenne ich Deepfakes und schütze mich vor Manipulationen?“ – mit über 20 Arbeitsblättern, sechs kopierfähigen Vorlagen und einem 90-Tage-Plan. Gut als Nachlese für die Teilnehmenden.
Häufige Fragen
Kurz beantwortet.
Kann man Deepfakes nicht einfach mit Software erkennen?
Nur begrenzt. Erkennungssoftware wird im Vortrag eingeordnet, nicht beworben: Sie liefert Wahrscheinlichkeiten, keine Gewissheit, und sie hinkt den Generatoren hinterher. Tragfähig sind Verfahren – Rückrufregel, Stoppregel, Codewörter –, weil sie auch dann greifen, wenn die Fälschung technisch perfekt ist.
Ist das nicht Panikmache?
Das Gegenteil ist die Absicht. Der Satz, auf den alles zuläuft, lautet: Verifikation ist kein Misstrauen, sondern Höflichkeit gegenüber der Kollegin, deren Identität gerade missbraucht wird. Wer nach dem Vortrag Angst hat, hat ihn falsch verstanden – wer danach ein Codewort mit der Buchhaltung vereinbart, hat ihn richtig verstanden.
Wen sollten wir schicken?
Geschäftsführung, Buchhaltung und Assistenz zuerst – das sind die Rollen, die angerufen werden. IT und Datenschutz profitieren vom Teil zu technischen Maßnahmen und Meldepflichten. Für die gesamte Belegschaft eignet sich die Kurzfassung als Impulsvortrag.
Was nehmen wir konkret mit?
Im Workshop entsteht ein erster Entwurf Ihres Verifikationsverfahrens: Welche Vorgänge brauchen einen zweiten Kanal, ab welchem Betrag, wer darf freigeben, welches Codewort gilt. Dazu eine Notfallkarte für die Rollen, die typischerweise angerufen werden.
Brauchen wir dafür technisches Vorwissen?
Nein. Die Technik wird ohne Vorlesung erklärt, der Schwerpunkt liegt auf Abläufen und Entscheidungen. Für IT-nahe Gruppen lässt sich der technische Teil vertiefen – etwa zu SPF, DKIM, DMARC und Herkunftsnachweisen nach C2PA.
Ein Anruf. Eine Stimme. Eine Überweisung.
Bevor es so weit kommt, lohnt eine Stunde, in der Ihr Haus festlegt, wie es künftig verifiziert.