Deepfakes im Mittelstand: So schützt du dein KMU vor KI-Betrug

Was ist Deepfake- und Voice-Cloning-Betrug?

Deepfake-Betrug nutzt künstlich erzeugte Video- oder Audioaufnahmen, um eine vertraute Person zu imitieren. Für Schweizer KMU ist das keine Randerscheinung mehr: Laut Fortune vom März 2026 entzog Deepfake-Betrug US-Firmen 2025 insgesamt 1,1 Milliarden USD, eine Verdreifachung gegenüber 360 Millionen USD im Vorjahr. Die Zahl verfügbarer Deepfakes stieg von 500'000 im Jahr 2023 auf über 8 Millionen im Jahr 2025, und Voice-Cloning-Betrug wuchs innerhalb eines Jahres um 680 Prozent.

Die neue Qualität: CEO-Fraud 2.0

Der Fall des Ingenieurbüros Arup zeigt, wie weit die Angriffe bereits gehen: Ein Finanzmitarbeiter in Hongkong zahlte 25 Millionen USD, nachdem er in einem Video-Call mit einer Deepfake-Version seines CFO gesprochen hatte (CNN, Februar 2024). Was früher gefälschte E-Mails waren, ist heute eine täuschend echte Videokonferenz. Die Angreifer kombinieren technische Täuschung mit psychologischem Druck, meist Dringlichkeit und Autorität.

Was das für Schweizer KMU bedeutet

Die Zahlen von Surfshark Research vom Juli 2025 zeigen, dass es sich nicht um ein Problem grosser Konzerne handelt: Deepfake-Betrug verursachte bis dahin fast 900 Millionen USD Verlust, allein im ersten Halbjahr 2025 waren es 410 Millionen USD, mehr als im gesamten Vorjahr mit 359 Millionen USD. Betrug durch Nachahmung eines Firmenverantwortlichen, also CEO-Fraud, machte davon 217 Millionen USD aus. Der IRONSCALES Report vom Oktober 2025 beziffert den mittleren Verlust pro Vorfall auf über 280'000 USD; 61 Prozent der betroffenen Firmen verloren über 100'000 USD, 19 Prozent über 500'000 USD.

Gerade wenn ein Schaden entsteht, stellt sich die Frage, wer dafür haftet. Eine Übersicht für Schweizer Unternehmen findest du in unserem Beitrag zur KI-Haftung Schweiz.

Warum Erkennen so schwer ist

Die technische Schwelle ist inzwischen minimal. Laut SecurityToday vom April 2026 reichen bereits 3 Sekunden Audiomaterial für eine Stimmklon mit 85 Prozent Genauigkeit. Menschen erkennen hochwertige Deepfake-Videos nur in 24,5 Prozent der Fälle korrekt. Adaptive Security bezifferte im November 2025 die Produktionskosten eines einzelnen Deepfakes auf unter 2 USD; kostenlose Tools klonen eine Stimme in unter 60 Sekunden. Das heisst: Du kannst dich nicht aufs menschliche Auge oder das Bauchgefühl verlassen.

Schutzmassnahmen, die sofort wirken

Die gute Nachricht: Du brauchst kein grosses Budget, um das Risiko massiv zu senken. Die folgenden Massnahmen setzen am schwächsten Punkt an, dem Prozess, nicht an der Detektionstechnik.

1. Feste Verifikationsregel: Jede Zahlungsfreigabe oder Änderung von Zahlungsdaten wird über einen zweiten, unabhängigen Kanal rückbestätigt, zum Beispiel ein Rückruf auf eine hinterlegte Nummer.
2. Geheimes Code-Wort für kritische Transaktionen, das niemals per E-Mail geteilt wird.
3. Vier-Augen-Prinzip ab einem definierten Schwellenwert, damit keine einzelne Person eine Überweisung allein auslösen kann.
4. Schulung gegen das Muster «Dringlichkeit + Autorität»: Mitarbeitende lernen, bei ungewöhnlichen Anfragen bewusst zu stoppen.
5. KI-Richtlinie, die festhält, welche Sprach- und Bilddaten von Mitarbeitenden öffentlich geteilt werden dürfen.
6. Zugang zu Detektions- oder Biometrie-Tools als zweite Verteidigungslinie, nicht als Ersatz für Prozesse.

Haltung: nüchtern statt alarmistisch

Die Bedrohung ist real, aber sie ist beherrschbar. Viele Schweizer KMU unterschätzen die Risiken von Schatten-KI, also unkontrolliert genutzten KI-Tools im Arbeitsalltag, die oft die Grundlage für Voice-Cloning-Angriffe liefern. Unser Beitrag zu Schatten-KI im Schweizer KMU zeigt, wie du diesen Kanal schliesst.

Wer bei Detektions-Tools auf US-Anbieter setzt, sollte auch die Abhängigkeit von einzelnen Plattformen im Blick behalten. Der Schweizer KI-Podcast zur KI-Souveränität ordnet das Thema für europäische Unternehmen ein.

Dein nächster Schritt

Beginne mit einem einfachen, einstündigen Workshop: Definiere die Schwellenwerte, lege das Code-Wort fest und passe deine Zahlungsprozesse an. Danach institutionalisierst du die Regeln in einer kurzen Weisung und schulst die relevanten Mitarbeitenden. Vollständige technische Überwachung ist später möglich, aber nicht der erste Schritt.