Deepfake-Angriffe: Injektionsangriffe auf Smartphones um 741% gestiegen
Veröffentlicht am: 27.08.2026 um 23:18 Uhr | Redaktion boerse-global.de
Die zunehmende Verbreitung KI-generierter Medien erschüttert das Vertrauen in biometrische Verifikationssysteme. Branchenanalysen zeigen: Herkömmliche Verfahren zur Identitätsprüfung gelten vielerorts bereits als überholt. Für europäische Unternehmen, die auf digitale Kundenprozesse setzen, wird die Frage der sicheren Authentifizierung zur existenziellen Herausforderung.
Gartner-Prognose: Ein Drittel der Unternehmen zweifelt an Gesichtserkennung
Bereits Anfang 2024 warnte das Marktforschungsunternehmen Gartner vor einer systematischen Bedrohung der Identitätsinfrastruktur durch KI-generierte Medien. Die Analysten prognostizierten, dass bis 2026 rund 30 Prozent der Unternehmen Gesichtserkennung nicht mehr als alleinige Verifikationsmethode betrachten würden – Deepfake-Angriffe hätten diese Entwicklung beschleunigt.
Die Geschwindigkeit, mit der synthetische Bilder erzeugt werden können, hat demnach mehrere Wendepunkte erreicht. Kriminelle nutzen diese Entwicklung, um Authentifizierungsprotokolle zu umgehen, die bislang auf einfachen Präsentationsprüfungen basierten. Die bisherige Standardabwehr, die sogenannte Presentation Attack Detection (PAD), gilt angesichts digitaler Injektionsangriffe als unzureichend. Bei dieser Methode schleusen Angreifer KI-generierte Inhalte direkt in den Datenstrom einer Anwendung ein – die physische Kamera wird dabei komplett umgangen.
Explosives Wachstum: Angriffszahlen steigen dreistellig
Die Bedrohung hat sich von experimentellen Spoofing-Versuchen zu industrialisierter Täuschung entwickelt. Ein Bedrohungsbericht des Sicherheitsunternehmens iProov aus dem Jahr 2026 zeigt alarmierende Zahlen: Injektionsangriffe auf mobile Betriebssysteme stiegen innerhalb eines Jahres um 741 Prozent. Besonders betroffen: iOS-Geräte, bei denen die Angriffe in der zweiten Jahreshälfte 2025 sogar um 1.151 Prozent zunahmen.
Südostasien hat sich derweil zum Testfeld neuer Betrugsmethoden entwickelt. Im dritten Quartal 2025 verzeichnete die Region einen Anstieg Deepfake-bezogener Attacken um 720 Prozent. Bereits Ende 2024 dokumentierten Studien einen Zuwachs von 2.665 Prozent bei Angriffen über virtuelle Kameras, bei denen Betrüger Software einsetzen, um einen Webcam-Feed zu simulieren.
Angesichts der rasanten Zunahme von Deepfake-Angriffen und technischer Manipulation müssen Unternehmen ihre Schutzmaßnahmen grundlegend überdenken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken verstehen
Die Werkzeugpalette der Täter ist inzwischen erschreckend breit: Sicherheitsexperten verfolgen mehr als 120 verschiedene Face-Swap-Tools, die Kriminellen zur Verfügung stehen. Forscher sprechen von „weaponized, repeatable playbooks“ – standardisierten Angriffsabläufen zur Umgehung der Fernidentitätsprüfung.
Milliardenrisiko: Finanzbranche besonders betroffen
Die wirtschaftlichen Folgen sind erheblich. Eine globale Umfrage unter Unternehmensentscheidern aus dem Jahr 2024 ergab: Fast die Hälfte aller Organisationen ist bereits mit Video-Deepfake-Betrug konfrontiert worden – ein deutlicher Anstieg gegenüber den 29 Prozent aus dem Jahr 2022.
Die Finanzbranche trägt die Hauptlast. Der durchschnittliche Schaden pro betroffenem Unternehmen erreichte 2024 rund 603.000 Euro. Etwa jedes zehnte Institut meldete Verluste von über einer Million Euro. Doch nicht nur direkter Finanzbetrug macht Unternehmen zu schaffen: Eine Gartner-Studie aus dem Jahr 2025 zeigt, dass 37 Prozent der Cybersicherheitsverantwortlichen Deepfake-Vorfälle in Live-Videokonferenzen erlebt haben. Bei 41 Prozent der Organisationen zielten Angriffe gezielt auf Führungskräfte.
EU-Verordnung als Reaktion – Neue Verteidigungsstrategien gefordert
Die Regulierungsbehörden haben reagiert. Der EU Artificial Intelligence Act, der in den vergangenen Monaten vollständig in Kraft trat, verpflichtet Anbieter zur Kennzeichnung KI-generierter Inhalte und verbietet bestimmte Hochrisiko-Anwendungen biometrischer Manipulation. In den USA erließ das Financial Crimes Enforcement Network (FinCEN) im November 2024 eine formelle Warnung vor Deepfake-Systemen, die auf Finanzinstitute abzielen.
Wer sich mit den rechtlichen Rahmenbedingungen der neuen Technologien befasst, benötigt einen klaren Überblick über die geltenden Anforderungen und Fristen. Ein kostenloser Download verschafft Ihnen den Überblick über den EU AI Act, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Die Identitätsbranche reagiert mit einem Paradigmenwechsel: Weg von statischen Prüfungen, hin zu liveness-zentrierten Ansätzen. Experten empfehlen eine Kombination aus Injektionsangriff-Erkennung (IAD), Bildanalyse und hardwarebasierter Sicherheit, um die Anwesenheit echter Personen zu verifizieren.
Der Sicherheitsdienstleister Sumsub konstatiert einen „Sophistication Shift“: Angreifer kombinieren zunehmend synthetische Identitäten mit mehrschichtigem Social Engineering und Manipulation von Telemetriedaten. Unternehmen müssen daher auf Echtzeit-Verhaltensüberwachung setzen, statt sich allein auf Gesichtserkennung zu verlassen. Die Botschaft an die Finanzwirtschaft und andere regulierte Branchen ist eindeutig: Wer seine Kundenprozesse nicht an die neue Bedrohungslage anpasst, spielt mit dem Feuer.
