Deepfake-Betrug: Indiens Banken melden 90% Anstieg der Attacken

Deepfakes und synthetische Identitäten bedrohen das Finanzsystem – Indiens Behörden schlagen Alarm.

Das indische Innenministerium und die Cyber Crime Coordination Centre (I4C) haben am heutigen Donnerstag eine landesweite Warnung an Finanzinstitute herausgegeben. Der Grund: Eine drastische Zunahme von Betrugsfällen, die auf Künstliche Intelligenz und Deepfake-Technologie setzen. Kriminelle nutzen demnach synthetische Identitäten und manipulierte Videos, um Sicherheitsmechanismen wie die Gesichtserkennung und Video-KYC-Verfahren (Know Your Customer) zu umgehen.

Die rasante Entwicklung von Deepfakes und KI-gestützten Angriffen stellt Unternehmen vor völlig neue Compliance-Herausforderungen. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, die komplexen Anforderungen der neuen EU-Gesetzgebung zu verstehen und rechtssicher zu agieren. Umsetzungsleitfaden zum EU AI Act jetzt kostenlos herunterladen

So gehen die Täter vor

Die National Cyber-Crime Threat Analysis Unit (NCTAU) beschreibt ein mehrstufiges Vorgehen, das derzeit gegen Banken, Finanzdienstleister und Fintechs eingesetzt wird. Die Täter nehmen ersten Kontakt meist über soziale Medien, Jobportale oder Dating-Apps auf. Hinter der Fassade von Fake-Vorstellungsgesprächen oder täuschend echten Videoanrufen sammeln sie hochauflösende Gesichtsdaten und Sprachaufnahmen ahnungsloser Opfer.

Diese Daten werden anschließend mit KI zu Deepfake-Videos oder vollständigen synthetischen Identitäten verarbeitet. Damit umgehen die Betrüger Lebenderkennung und Gesichtserkennung bei der Konto-Wiederherstellung oder der digitalen Neukundenaufnahme. Die I4C warnt zudem vor einem weiteren Trick: Plötzliche Netzausfälle auf dem Handy könnten auf einen koordinierten SIM-Swap-Angriff hindeuten, der oft parallel zu den KI-gestützten Attacken läuft.

Das Innenministerium fordert die Institute auf, spezielle Deepfake-Erkennungssoftware in ihre Systeme zu integrieren. Bürger sollen ihre biometrischen Daten sperren, Login-Benachrichtigungen genau prüfen und verdächtige Aktivitäten sofort über das nationale Cybercrime-Meldeportal melden.

Banken melden sprunghaft steigende Verluste

Die Warnung kommt nicht von ungefähr. Neue Branchendaten belegen das Ausmaß des Problems. Eine Umfrage des Sicherheitsunternehmens BioCatch unter 1.440 Bankenverantwortlichen aus 25 Ländern zeigt: 84 Prozent der indischen Bankmanager berichten von steigenden Betrugsverlusten – ein massiver Anstieg gegenüber 57 Prozent im Vorjahr.

Die Betrugsversuche in Indien nehmen damit schneller zu als im globalen Durchschnitt. Während international 81 Prozent der Führungskräfte eine Zunahme melden, sind es in Indien 90 Prozent. Besonders alarmierend: 93 Prozent der Befragten sind überzeugt, dass KI die Angriffe grundlegend verfeinert hat. 95 Prozent zeigen sich tief besorgt über die Geschwindigkeit, mit der betrügerische Transaktionen abgewickelt werden.

Die finanziellen Schäden sind enorm. Fast die Hälfte der befragten indischen Institute (48 Prozent) verliert jährlich mehr als zehn Millionen Euro durch Betrug. Als Hauptangriffsvektor gilt das Echtzeit-Zahlungssystem UPI (Unified Payments Interface) – 66 Prozent der Banken sehen darin eine große Sicherheitslücke. Deepfakes in Social-Engineering-Angriffen sind bereits bei 64 Prozent der befragten Organisationen dokumentiert.

Immer raffiniertere Cyberangriffe auf Finanztransaktionen zeigen, wie wichtig ein proaktiver Schutz für Unternehmen heute ist. Erfahren Sie in diesem Experten-Report, wie Sie Sicherheitslücken effektiv schließen und Ihr Unternehmen vor modernen Bedrohungen absichern. Kostenloses Cyber-Security E-Book für Unternehmer anfordern

Die Gefahr des perfekten Fake-Kunden

Doch die Bedrohung geht weit über die Übernahme bestehender Konten hinaus. Kriminelle erschaffen inzwischen vollständig erfundene Kunden. Ein aktueller Bericht zeigt, wie Betrüger „perfekte Fake-Kreditnehmer" konstruieren: Sie kombinieren Deepfakes und geklonte Stimmen mit KI-generiertem Finanzverhalten und gefälschten Beschäftigungsnachweisen. Diese synthetischen Identitäten passieren automatisierte Kreditprüfungssysteme, ohne die traditionellen Alarmglocken schrillen zu lassen.

Die Forschung beziffert das jährliche Wachstum des Synthetic-Identity-Betrugs auf 16 Prozent. Allein in den USA übersteigen die Verluste durch ungesicherte Kredite dieser Art im Jahr 2026 voraussichtlich 3,1 Milliarden Euro – 2020 waren es noch 1,8 Milliarden.

Branchenexperten sprechen von einem regelrechten Wettrüsten zwischen KI-gesteuerten Angreifern und den Abwehrsystemen der Kreditgeber. Die Sorge wächst, dass diese maschinell erzeugten Identitäten Kreditmodelle verzerren und die Stabilität vollautomatisierter Kreditplattformen gefährden könnten. Hinzu kommt ein weiteres Risiko: Mit der zunehmenden internen Nutzung von KI-Tools warnen Experten vor „Shadow AI" – der unautorisierten Verwendung öffentlicher Sprachmodelle durch Mitarbeiter, die zu Datenlecks führen kann, bevor strengere Regulierungen wie Indiens DPDP-Gesetz vollständig greifen.

de | wissenschaft | 69521449 |