Das Wichtigste in Kürze:
Betrüger missbrauchen zunehmend die Gesichter vertrauenswürdiger Führungskräfte und setzen Deepfake-Videos, Live-Deepfake-Anrufe und gefälschte Anzeigen ein, um Gelder und Daten zu erbeuten. Wer seine Marke schützen will, muss Gesichter heute als geistiges Eigentum behandeln und Gesichtserkennung in das Monitoring einbinden, damit Identitätsmissbrauch erkannt und entfernt wird, bevor er sich verbreitet.
Freundliche Gesichter bedeuten im Geschäftsleben viel, von Meetings mit hohem Einsatz auf Führungsebene bis zu Telefonaten mit langjährigen Kunden. Gesichtserkennung trägt viele unserer menschlichen Beziehungen und ebenso unsere geschäftlichen Interaktionen. Leider macht die Bedeutung eines vertrauten Gesichts es auch zu einem der wichtigsten Ziele für Betrug und Cyberangriffe. Hier betrachten wir die Bedeutung von Gesichtserkennung und Nachahmung, bevor wir besprechen, wie Unternehmen sich gegen KI-gestützte Bedrohungen schützen.
Cyberkriminelle nutzen das menschliche Gesicht immer stärker aus und starten damit ausgefeilte Betrugsmaschen und KI-getriebene Täuschungen. Wenn Reputationen, Karrieren und Millionenbeträge auf dem Spiel stehen, müssen Unternehmen die Risiken und Lösungen rund um Gesichtserkennung einkalkulieren.
Gesichtserkennung und der Aufstieg von KI-Nachahmungsangriffen
Heute steht das Gesicht einer Führungskraft für mehr als ein Bild: Es ist ein Symbol für Vertrauen und Autorität. Betrüger nutzen diese Symbole mit gefälschten Websites, irreführenden Anzeigen, manipulierten Videos und sogar mit Deepfake-Videoanrufen in Echtzeit. Angreifer stehlen Clips und Fotos von Unternehmenswebsites und privaten Social-Media-Konten und bearbeiten sie dann mit Deepfakes und fortgeschrittener Bildbearbeitung. Deepfakes, also KI-verbesserte Gesichtsfälschungen, bilden das Erscheinungsbild einer Person überzeugend nach und lassen es so aussehen, als würde sie etwas tun oder sagen, das sie nie getan hat. Betrüger machen diese manipulierten Bilder und Videos zur Waffe und nutzen die Gesichter ihrer Ziele, um Cyberangriffe zu starten, die authentisch und vertrauenswürdig wirken.
Nachahmungsbetrug hat sich zu einer ausgefeilten Bedrohung entwickelt, die gestohlenes geistiges Eigentum an Gesichtern für überzeugende Täuschungen nutzt. Betrüger verlassen sich nicht nur auf Deepfakes; sie kleben die Gesichter von Führungskräften und Kolleginnen und Kollegen auf gefälschte Websites, irreführende Anzeigen, betrügerische E-Mails und falsche Unternehmensseiten. Diese Maschen kombinieren verschiedene Taktiken zu nahtlosen Illusionen und führen Kolleginnen, Kunden und Interessenten in gefährliche Fallen. Wenn solche Angriffe gelingen, überweisen Teammitglieder hart erarbeitete Gelder, laden Kunden unwissentlich Schadsoftware herunter und vertrauliche Daten landen im Netz. Betrüger verbinden vertraute Gesichter mit digitalem Chaos und treffen Unternehmen und deren Reputation mit einem Schlag.
Aktuelle Angriffe mit Gesichtsnachahmungen
Ein aktuelles Beispiel betrifft Mugur Isarescu, den weltweit am längsten amtierenden Notenbankchef, aus Rumänien. In einem kürzlich verbreiteten Deepfake-Video schien Isarescu betrügerische Investments zu bewerben, was Verwirrung und Besorgnis auslöste. Dieses Video nutzte, ebenso wie ein ähnliches über den rumänischen Ministerpräsidenten, KI, um Bild und Stimme dieser Amtsträger zu manipulieren. Solche Maschen nutzen das Vertrauen und die Autorität vertrauter Gesichter, um Zuschauer auf betrügerische Plattformen zu lenken. Die rumänische Nationalbank veröffentlichte nach dem Angriff eine öffentliche Warnung und betonte, dass weder Isarescu noch die Bank eine der in den Clips beworbenen Anlageempfehlungen unterstützen.
Ein weiteres auffälliges Beispiel trat ein, als Betrüger ein Finanzunternehmen hereinlegten, indem sie dessen Chief Financial Officer (CFO) per Deepfake nachbildeten. Trotz anfänglicher Zweifel brachte eine Bande von Cyberkriminellen ihren Kontakt dazu, mehrere Überweisungen auszuführen, nachdem weitere Kolleginnen und Kollegen dem Gespräch beigetreten waren, die alle Deepfakes waren. Betrügerbanden, die jeweils unterschiedliche Teammitglieder imitieren, nehmen häufig unsichere oder neue Mitarbeitende ins Visier und schaffen damit Probleme für Unternehmen, selbst wenn diese sich auf Cyberangriffe vorbereiten. Solche Vorfälle zeigen, wie ausgefeilt die Deepfake-Technologie wird und welches Potenzial sie für Wirtschaftsbetrug mit hohem Einsatz hat.
Gesichtserkennung und Nachahmungen in Werbeanzeigen
Über Deepfake-Anrufe hinaus begegnen Führungskräften Nachahmungen auch im Standbild. Bekannte Gesichter helfen Cyberbetrügern, betrügerische Marketingkampagnen aufzubauen, um ihre Waren im Netz zu verkaufen. So schien Elon Musk kürzlich auf einem beliebten Social-Media-Kanal für eine Kryptowährungsmasche zu werben. Der KI-generierte CEO lenkte Zuschauer auf eine Seite, die verdoppelte Krypto-Renditen versprach. Angezogen vom vertrauten Gesicht interagierten über 30.000 Zuschauer mit der Anzeige, bevor die Plattform sie entfernte. Dieser Fall ist nur einer von vielen ähnlichen. Bilder und Stimmen von CEOs tauchen überall im Netz auf, während Kriminelle Maschen verbreiten und Ziele auf bösartige Seiten lotsen.
Die sich entwickelnde Nachahmungstechnologie scheint Häufigkeit und Komplexität solcher Angriffe nur zu vervielfachen. Bei so verbreiteten Maschen müssen Führungskräfte, Marken und Verbraucher ihre Abwehr verstärken.
Zurückschlagen: Ihr Unternehmen schützen
Wie können Unternehmen sich vor diesen ausgefeilten Angriffen schützen? Sie müssen beim Thema Nachahmung von Gesichtern proaktiv vorgehen. Proaktiver Risikoschutz bedeutet, digitale Kanäle zu patrouillieren, um Fälschungen zu erkennen und zu beseitigen, bevor sie sich verbreiten. Es genügt nicht länger, nur Texte und Infrastruktur zu überwachen. Unternehmen müssen nun Bilder, Videos und Gesichter als entscheidende Bestandteile des Schutzes ihres geistigen Eigentums (IP) mit einbeziehen.
Eine zukunftsfähige Strategie für Digital Risk Protection (DRP) beginnt damit, die Identität einer Marke festzulegen. Diese Identität umfasst Assets wie Domainnamen, Markenfarben und Logos. Um sich jedoch wirklich gegen die Nachahmung von Gesichtern zu schützen, müssen Marken Gesichter in ihr Schutzportfolio aufnehmen. Das heißt, Komponenten der Gesichtserkennung auf die Porträtfotos der Belegschaft abzubilden. Mit diesen zusätzlichen Assets erkennen und bekämpfen DRP-Plattformen Social-Media-Maschen und Nachahmungsangriffe wirksam. Wer sein Arsenal gegen Betrug mit Gesichtserkennung ergänzt, neben technischen Takedowns und rechtlichen Schritten, sorgt dafür, dass sein Unternehmen Cyberkriminellen einen Schritt voraus bleibt.
Wenn Sie mehr darüber erfahren möchten, wie Sie Ihre nächste Strategie zur Gesichtserkennung umsetzen, oder ein kostenloses Risiko-Audit wünschen, melden Sie sich hier.
