Für den größten Teil der Geschichte von Krypto war die Fähigkeit eines Betrügers, jemanden überzeugend zu imitieren, durch Können und Aufwand begrenzt. Die Stimme oder das Erscheinungsbild einer Person so zu fälschen, dass es einer genauen Prüfung standhielt, erforderte echte Produktionsarbeit. Diese Beschränkung ist praktisch verschwunden. Weit verbreitete KI-Tools können inzwischen ein realistisches Video oder einen Audioclip von fast jeder Person erzeugen, die Worte sagt, die sie nie gesagt hat, und die Krypto-Betrugswirtschaft hat die Technologie schneller übernommen als nahezu jede andere Branche.
Das Ausmaß des Wandels
Branchenweite Verfolgung von deepfake-gestütztem Finanzbetrug ergab, dass die weltweiten Verluste 2025 rund 1,1 Milliarden Dollar erreichten, fast dreimal so viel wie die 360 Millionen Dollar im Jahr 2024. Deepfake-bezogene Betrugsfälle vervierfachten sich in der ersten Hälfte von 2025 im Vergleich zum gesamten Vorjahr nahezu, wobei sich die kumulierten Verluste allein bis zur Jahresmitte auf rund 900 Millionen Dollar näherten. Separat dokumentierte die Blockchain-Analysefirma TRM Labs im Jahr 2025 einen Anstieg der KI-Tool-Nutzung bei Krypto-Betrugsoperationen um rund 500 Prozent – eine Zahl, die nicht nur ausgefeiltere Ergebnisse widerspiegelt, sondern auch eine weitaus größere Zahl krimineller Gruppen, die die Technologie überhaupt erst übernehmen.
Die Hauptkategorien von Deepfake-Krypto-Betrug
Erfundene Empfehlungsvideos
Die sichtbarste Kategorie platziert eine synthetische Version einer erkennbaren öffentlichen Person – ob Wirtschaftsführer, Prominenter oder politische Persönlichkeit – in ein Video, das eine bestimmte Trading-Plattform, einen Token oder eine Investmentstrategie lobt. Unsere Leitfäden zu Elon-Musk-Identitätsbetrug und Prominenten-Identitätsbetrug im Krypto-Bereich behandeln diese Kategorie ausführlich, da sie derzeit der häufigste Weg ist, auf dem Deepfakes gewöhnliche Krypto-Nutzer erreichen.
Gekaperte Sendungen und gefälschte Livestreams
Ein verwandtes, aber eigenständiges Muster fügt synthetisches Video direkt in etwas ein, das wie eine Live- oder Eilmeldung-Sendung aussieht. Ein vielfach dokumentierter Fall aus dem Jahr 2025 platzierte einen Deepfake des Nvidia-Geschäftsführers in einen gefälschten Livestream, zeitlich auf die echte Entwicklerkonferenz des Unternehmens abgestimmt, der ein betrügerisches Kryptowährungsschema bewarb – an ein Publikum, das die Zuschauerzahl des echten Events zeitweise um rund das Fünffache übertraf. Der gefälschte Stream borgte sich die visuelle Sprache einer echten Keynote – Grafiken, Tempo, Bildaufbau –, um den Betrug erheblich schwerer von der gleichzeitig stattfindenden authentischen Übertragung zu unterscheiden zu machen.
Deepfake-Identitätsbetrug von CEOs und Führungskräften
Eine gezieltere und oft schädlichere Variante wird gegen Unternehmen statt gegen einzelne Privatanleger eingesetzt. Angreifer erzeugen ein synthetisches Video oder einen Sprachanruf, der den Geschäftsführer oder einen leitenden Finanzverantwortlichen eines Unternehmens imitiert und einen Mitarbeiter anweist, eine dringende Kryptowährungsüberweisung zu autorisieren. Ein dokumentierter Fall in Hongkong führte zu einem Verlust von rund 25 Millionen Dollar, nachdem Mitarbeiter durch einen Deepfake-Videoanruf überzeugt worden waren, an dem scheinbar mehrere leitende Kollegen teilnahmen, und separate Vorfälle in Singapur und anderswo haben durch ähnliche erfundene Videoanrufe Verluste in Höhe von Hunderttausenden Dollar verursacht. Dies überschneidet sich eng mit den in unserem Leitfaden zu Business-E-Mail-Kompromittierung im Krypto-Bereich beschriebenen Mechanismen, da beide auf der Imitation interner Autorität beruhen, um den normalen Freigabeprozess eines Unternehmens zu umgehen.
Ein überzeugendes Video oder ein Sprachanruf ist kein aussagekräftiger Beweis mehr für die Identität einer Person oder ihre Anweisungen. Jede Anfrage, die eine Kryptowährungsüberweisung betrifft – privat oder unternehmensbezogen –, sollte über einen separaten, unabhängig bestätigten Kanal verifiziert werden, bevor darauf reagiert wird.
Einblick in einen Deepfake-CEO-Anruf, Schritt für Schritt
Die Mechanik des Deepfake-CEO-Betrugs im Hongkong-Stil lohnt eine detaillierte Betrachtung, da das Format seither in kleineren Versionen gegen viele andere Unternehmen nachgebildet wurde. Ein Finanzmitarbeiter erhält über das normale Videokonferenz-Tool des Unternehmens eine Einladung zu einem Videoanruf, die scheinbar vom Finanzvorstand stammt, zusammen mit mehreren weiteren scheinbaren Kollegen, deren Gesichter der Mitarbeiter aus früheren Meetings wiedererkennt. Der Anruf beginnt mit kurzem Small Talk, der zu der Art passt, wie die echten Führungskräfte üblicherweise sprechen, bevor er in eine dringende Anfrage übergeht: Eine vertrauliche Übernahme erfordert eine sofortige Kryptowährungsüberweisung an eine neue Gegenpartei, und der Finanzvorstand erklärt, dass die normalen Freigabekanäle aufgrund der Sensibilität und des Zeitdrucks des Deals vorübergehend umgangen werden müssten.
Im tatsächlichen Hongkong-Fall stellte sich später heraus, dass jeder andere Teilnehmer des Anrufs außer dem Zielmitarbeiter eine synthetische Nachbildung war, erzeugt mithilfe öffentlich verfügbaren Video- und Audiomaterials der echten Führungskräfte aus Ergebniskonferenzen, Konferenzauftritten und internen aufgezeichneten Meetings. Der Mitarbeiter, der Kollegen sah und hörte, die er wiedererkannte, in einem Gruppensetting, das verfahrenstechnisch normal wirkte, führte die Überweisung über mehrere Transaktionen durch, bevor der Betrug entdeckt wurde. Das Mehrteilnehmerformat ist eine bewusste Verfeinerung, da ein einzelner Deepfake-Sprecher leichter zu hinterfragen ist als eine ganze vertraut wirkende Gruppe, die gemeinsam auftritt, was der Interaktion einen sozialen Beweiseffekt verleiht, ähnlich dem, was ein erfundener Giveaway-Chat mit Bot-Kommentaren erreicht.
Die Werkzeuge, die dies ermöglichen
- Echtzeit-Face-Swap-Software, die ein synthetisches Gesicht über einen Live-Videoanruf-Feed legen kann und mit nur geringer Verarbeitungsverzögerung auf die Bewegungen und Mimik des tatsächlichen Sprechers reagiert
- Stimmklon-Tools, die aus einem relativ kleinen Sample echten Audios – in manchen Fällen unter einer Minute – eine überzeugende synthetische Version der Stimme einer bestimmten Person erzeugen können
- Text-zu-Video-Generierungstools, die einen eigenständigen erfundenen Clip einer Person erzeugen können, die ein geschriebenes Skript spricht, verwendet für vorab aufgezeichnete Empfehlungs-Betrügereien statt für Live-Anrufe
- Automatisierte Skript-Tools, mit denen eine Betrugsoperation dieselbe Deepfake-Vorlage mit minimaler manueller Anpassung gegen mehrere Ziele einsetzen kann, was die Kosten für den Betrieb des Betrugs im großen Maßstab senkt
Der Zugang zu diesen Tools hat sich von spezialisierten technischen Kreisen zu verbraucherorientierten Apps und Open-Source-Projekten verlagert, die kaum mehr erfordern, als Ausgangsmaterial hochzuladen und das gewünschte Ergebnis zu beschreiben – der mit Abstand größte Faktor dafür, wie schnell diese Betrugskategorie sich seit 2024 skaliert hat.
Warum Deepfakes auf videozentrierten Plattformen ungewöhnlich wirksam sind
Video trägt eine Art impliziten Vertrauens in sich, das textbasierte Betrügereien nie hatten. Eine schriftliche Behauptung lädt fast automatisch zu Skepsis ein, doch ein sich bewegendes, sprechendes Abbild eines vertrauten Gesichts löst eine weitaus ältere und automatischere Form des Glaubens aus. Betrüger haben sich gezielt zu Plattformen hingezogen gefühlt, die auf Video und Livestreaming aufgebaut sind, wo dieser Vertrauenseffekt am stärksten ist und wo eine betrügerische Sendung schnell ein großes Publikum erreichen kann, bevor sie erkannt und entfernt wird.
Die Erkennung wird schwieriger, nicht leichter
Frühe Deepfakes hatten zuverlässige Anzeichen: unnatürliches Blinzeln, schlechte Lippensynchronisation, flaches Licht, verzerrte Hände. Die aktuelle Tool-Generation hat die meisten dieser Lücken geschlossen, und die Erkennung erfordert zunehmend spezialisierte technische Analyse statt etwas, das ein Zuschauer mit bloßem Auge beurteilen kann. Das bedeutet, dass sich die praktische Verteidigung davon wegbewegen muss, eine Fälschung visuell zu erkennen, und stattdessen darauf ausgerichtet werden muss, Behauptungen unabhängig zu verifizieren, unabhängig davon, wie überzeugend das Video aussieht.
- Verifizieren Sie jede an ein Video gebundene Investmentbehauptung über die eigenen offiziellen, verifizierten Kanäle der betreffenden Person, bevor Sie darauf reagieren
- Verlangen Sie im geschäftlichen Kontext für jede dringende Überweisungsanfrage einen zweiten, unabhängigen Verifizierungsschritt, etwa einen Rückruf an eine bekannte Nummer statt einer Antwort über denselben Kanal, über den die Anfrage einging
- Betrachten Sie Dringlichkeit selbst als Warnsignal, da Deepfake-Betrügereien stark darauf setzen, das Ziel zu drängen, bevor eine Verifizierung stattfinden kann
- Gehen Sie davon aus, dass Video und Audio allein für finanzielle Entscheidungen jeder Größenordnung kein zuverlässiger Identitätsnachweis mehr sind
Organisatorische Abwehrmaßnahmen gegen Deepfake-Betrug aufbauen
Für Unternehmen, die mit Kryptowährung umgehen, sieht die Verteidigung gegen Deepfake-CEO-Betrug weniger nach einem Technologiekauf aus als nach einer Verfahrensänderung. Die mit Abstand wirksamste Kontrolle ist eine Regel, dass keine Kryptowährungsüberweisung oberhalb eines definierten Schwellenwerts allein aufgrund eines Videoanrufs, Sprachanrufs oder einer Nachricht ausgelöst werden kann, unabhängig davon, wer sie anzufordern scheint oder wie dringend die Begründung klingt. Diese Regel funktioniert nur, wenn sie ausnahmslos gilt, auch für Anfragen, die scheinbar von der ranghöchsten Person im Unternehmen stammen, da Angreifer gezielt die Person imitieren, deren Autorität am wenigsten wahrscheinlich infrage gestellt wird.
- Etablieren Sie einen festen, kanalunabhängigen Verifizierungsschritt für jede Überweisungsanfrage oberhalb eines festgelegten Schwellenwerts, etwa einen Rückruf an eine unabhängig gespeicherte Telefonnummer statt einer in der Anfrage selbst angegebenen
- Richten Sie ein gemeinsames internes Codewort oder eine Codephrase zur Verifizierung ungewöhnlicher dringender Anfragen ein, das regelmäßig geändert wird, da dies selbst eine höchst überzeugende synthetische Stimme oder ein Video aushebelt
- Schulen Sie Finanz- und Treasury-Mitarbeiter gezielt zur Existenz von Deepfake-Anrufen mit mehreren Teilnehmern, da ein auf Einzelsprecher-Deepfakes beschränktes Bewusstsein eine offensichtliche Lücke hinterlässt
- Wenden Sie auf Anfragen, die über die Videokonferenzplattform eines Unternehmens eingehen, dieselbe Skepsis an wie bei einer ungewöhnlichen E-Mail, statt Video als von Natur aus vertrauenswürdiger zu behandeln
- Protokollieren und überprüfen Sie jede Anfrage, die den normalen Freigabeprozess aus Zeitgründen umgeht, selbst wenn sie sich später als legitim herausstellt, da dies eine Gewohnheit der Prüfung genau des Musters etabliert, auf das sich Angreifer verlassen
Wenn Sie ins Visier geraten sind
Bewahren Sie nach Möglichkeit die Video- oder Anrufaufzeichnung auf, zusammen mit Wallet-Adressen, Transaktionsaufzeichnungen und allen zugehörigen Nachrichten. Bei einem Vorfall im Unternehmen ist diese Dokumentation sowohl für die interne Überprüfung als auch für jede Meldung an Strafverfolgungsbehörden unerlässlich und sollte, falls verfügbar, die eigenen Protokolle der Meeting-Plattform einschließen, da diese manchmal technische Details zum Anruf zeigen können, etwa Verbindungsmetadaten, die eine Betrugsermittlung unterstützen, selbst wenn das Video selbst den Teilnehmern zum damaligen Zeitpunkt einwandfrei erschien.
Geschwindigkeit ist bei Kryptowährungsüberweisungen zudem wichtiger als bei einer traditionellen Banküberweisung, da Blockchain-Transaktionen schnell und endgültig abgewickelt werden, sodass keinerlei Zeitfenster für eine Bank bleibt, die Überweisung nach ihrer Bestätigung rückgängig zu machen. Die Benachrichtigung jeder Börse, durch die die Gelder möglicherweise geflossen sind, und zwar innerhalb von Stunden statt Tagen, bietet die realistisch beste Chance, dass ein Konto markiert werden kann, bevor die Gelder erneut weiterbewegt werden. Ermittler können manchmal nachverfolgen, wohin Gelder nach einer deepfake-getriebenen Überweisung geflossen sind, und Firmen wie Coin Trace arbeiten sowohl mit Privatpersonen als auch mit Unternehmen an dieser Art der Rückverfolgung, wobei die Wiederbeschaffung letztlich davon abhängt, wo die Gelder gelandet sind, und nicht im Voraus versprochen werden kann.
Häufig gestellte Fragen
Die weltweiten Verluste durch deepfake-gestützten Finanzbetrug erreichten 2025 rund 1,1 Milliarden Dollar, fast dreimal so viel wie die 360 Millionen Dollar im Jahr 2024, wobei sich das Fallvolumen bereits in der ersten Jahreshälfte im Vergleich zum gesamten Vorjahr nahezu vervierfachte.
Es wird deutlich schwieriger. Frühe Anzeichen wie unnatürliches Blinzeln oder schlechte Lippensynchronisation wurden von aktuellen Tools weitgehend behoben. Der zuverlässigere Ansatz ist die unabhängige Verifizierung der Behauptung selbst statt der visuellen Beurteilung des Materials.
Beide werden ins Visier genommen, jedoch über unterschiedliche Formate. Privatpersonen werden am häufigsten mit erfundenen Prominenten-Empfehlungen für Investmentplattformen angegriffen, während Unternehmen einem gezielteren Risiko durch Deepfake-Identitätsbetrug von Führungskräften ausgesetzt sind, der zur Autorisierung betrügerischer Überweisungen genutzt wird und manchmal zu Verlusten in Millionenhöhe aus einem einzigen Vorfall führt.
Unabhängige Verifizierung über einen separaten, vertrauenswürdigen Kanal. Ob die Behauptung aus einem Video, einem Anruf oder einem Livestream stammt – sie vor dem Handeln über ein offizielles Konto, eine bekannte Telefonnummer oder einen etablierten internen Prozess zu bestätigen, ist weitaus zuverlässiger als der Versuch, die Fälschung visuell zu erkennen.
Quellen und weiterführende Informationen
- A deepfake video of Nvidia's CEO sent thousands of viewers to a crypto scam · PCWorld
- $25M Deepfake CEO Scam Shakes Hong Kong Firm · GetClarity
- The Deepfake Deception: How a CEO Video Call Cost $499K in Singapore · Tookitaki