Zoom-Betrug: Deepfakes von Singapurs Premier kosten 3,8 Mio Dollar

In einem technologisch hochgerüsteten Betrugsfall ist ein Opfer in Singapur um eine Summe von S$4,9 Mio gebracht worden. Die Täter setzten dabei mittels Künstlicher Intelligenz (KI) erstellte Deepfake-Videos ein, um eine Videokonferenz mit hochrangigen Regierungsvertretern vorzutäuschen. Unter den manipulierten Darstellungen befand sich auch das Abbild des Premierministers Lawrence Wong.

Nach vorliegenden Informationen belief sich der finanzielle Schaden für das betroffene Opfer auf umgerechnet etwa 3,8 Millionen US-Dollar. Die Kriminellen nutzten für ihren Betrug die Plattform Zoom und simulierten eine offizielle Besprechung, an der mehrere Regierungsbeamte teilzunehmen schienen. Die Täuschung war so effektiv, dass das Opfer zur Überweisung der Millionensumme verleitet wurde.

Analyse entlarvt Archivmaterial als Quelle

Ermittlungen und eine technische Analyse des Senders CNA verdeutlichten, dass die für den Deepfake verwendeten Sequenzen keineswegs neu generiert, sondern aus existierendem Bildmaterial zusammengesetzt waren. Die Betrüger bedienten sich demnach echter Online-Videos der politischen Führung Singapurs, um den gefälschten Videoanruf zu gestalten.

Die Experten identifizierten mindestens sieben verschiedene Videosegmente, die ursprünglich auf YouTube veröffentlicht worden waren. Die zeitliche Herkunft dieser Originalaufnahmen variierte dabei stark:
- Aufnahmen von Lawrence Wong stammten aus dem April 2022.
- Bildmaterial der Ministerin Indranee Rajah wurde auf den März 2023 zurückgeführt.
- Sequenzen, die Tharman Shanmugaratnam zeigten, datierten bereits aus dem November 2020.

Durch die geschickte Montage dieser Archivaufnahmen gelang es den Tätern, eine vermeintliche Live-Interaktion vorzutäuschen, die für das Opfer zum Zeitpunkt des Anrufs authentisch wirkte.

Der Einsatz von Deepfakes in der Wirtschaft zeigt, wie dringend Unternehmen heute klare Richtlinien für den Umgang mit KI-Technologien benötigen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen

Warnsignale trotz technischer Raffinesse

Die Polizei in Singapur veröffentlichte im Zusammenhang mit dem Fall Aufnahmen des Betrugsszenarios, die auf den 16.05.2026 datiert sind. Trotz der Professionalität, mit der die Täter vorgingen, gab es bei genauerer Betrachtung deutliche Warnsignale für eine Manipulation.

Analysten von CNA wiesen darauf hin, dass insbesondere die Synchronität zwischen Lippenbewegungen und dem Ton fehlerhaft war. Diese mangelnde Übereinstimmung gilt als eines der primären Merkmale, an denen KI-generierte Deepfakes identifiziert werden können.

Der Vorfall verdeutlicht die zunehmende Gefahr durch die missbräuchliche Verwendung von öffentlich zugänglichem Videomaterial. Branchenbeobachter sehen in der Nutzung von Deepfakes in Live-Kommunikationskanälen wie Zoom eine neue Eskalationsstufe des Cyberbetrugs.

Wer sich mit den Gefahren durch manipulierte Kommunikation befasst, sollte auch die rechtlichen Rahmenbedingungen für KI-Systeme und deren Risikoklassen kennen. Erfahren Sie in diesem kostenlosen Report, welche Pflichten die neue Gesetzgebung für Unternehmen vorsieht. Jetzt kostenlosen KI-Leitfaden herunterladen

Da die Täter auf bereits vorhandene Aufnahmen von Autoritätspersonen zurückgreifen, wird die psychologische Hemmschwelle bei den Opfern herabgesetzt. Sicherheitsbehörden mahnen angesichts solcher Fälle zu erhöhter Skepsis bei unerwarteten Videoanrufen, selbst wenn die Teilnehmer bekannt erscheinen.

de | wissenschaft | 69989619 |