Deepfake-Vishing: Krypto-Executives verlieren 2025 über 20 Millionen US-Dollar durch gefälschte Stimmen

• Was ist Deepfake-Vishing und wie funktioniert es?
• Wie stark hat Vishing im Jahr 2025 zugenommen?
• Welche Verluste verursacht Vishing?
• Welche kriminellen Gruppen sind aktiv?
• Warum ist die Kryptobranche besonders gefährdet?
• Wie können sich Unternehmen schützen?
• Was sagt die Rechtslage?
• Wie entwickelt sich die Bedrohung weiter?
• Häufig gestellte Fragen zu Deepfake-Vishing

Die Betrugsmethode "Vishing" (Voice-Phishing) mit Deepfake-Technologie hat im Jahr 2025 eine alarmierende Zunahme erlebt. Besonders Führungskräfte der Kryptobranche wurden gezielt angegriffen, wobei die Schäden bereits die 20-Millionen-Dollar-Marke überschritten haben. Cyberkriminelle nutzen dabei täuschend echte Stimmenimitationen, um Opfer zur Herausgabe sensibler Informationen oder Geldtransfers zu manipulieren.

Was ist Deepfake-Vishing und wie funktioniert es?

Beim Vishing setzen Betrüger professionelle Stimmenimitator:innen und KI-Tools ein, um vertrauenswürdige Autoritäten wie Kolleg:innen, Vorgesetzte oder Behördenvertreter:innen nachzuahmen. Die FTC warnt, dass diese Anrufe oft mit scheinbar plausiblen Vorwänden wie angeblichen Sicherheitslücken, Steuerschulden oder dringenden Firmenüberweisungen beginnen. Besonders perfide: Die Täter verwenden häufig persönliche Daten der Opfer, um den Betrug authentischer wirken zu lassen.

Wie stark hat Vishing im Jahr 2025 zugenommen?

Laut Right-Hand, einem Unternehmen für Cybersicherheit, stieg die Zahl der Deepfake-Vishing-Angriffe im ersten Quartal 2025 um unglaubliche 1.600% im Vergleich zum letzten Quartal 2024. Ein besonders dreister Fall betraf einen europäischen Energiekonzern, der durch die geklonte Stimme seines CFO 25 Millionen US-Dollar verlor. Die gefälschte Stimme war so täuschend echt, dass Mitarbeiter:innen die Überweisung umsetzten, ohne den Betrug zu bemerken.

Welche Verluste verursacht Vishing?

Die durchschnittlichen Verluste pro Opfer liegen bei etwa 1.400 US-Dollar, während die Wiederbeschaffungskosten sich auf bis zu 1,5 Millionen US-Dollar belaufen können. Insgesamt wurden bereits über 20 Millionen US-Dollar durch diese Betrugsmethode erbeutet. Besonders alarmierend: Tests zeigen, dass jede:r vierte Mitarbeiter:in gefälschte Stimmen nicht erkennt.

Welche kriminellen Gruppen sind aktiv?

2025 haben besonders organisierte Gruppen wie UNC6040 aus Osteuropa und das nordkoreanische Lazarus-Group ihre Aktivitäten verstärkt. Letztere nutzte Deepfakes sogar in Vorstellungsgesprächen, um sich in Kryptounternehmen einzuschleusen. Allein 2024 erbeuteten nordkoreanische Hacker bereits 1,34 Milliarden US-Dollar in 47 verschiedenen Angriffen.

Warum ist die Kryptobranche besonders gefährdet?

Anders als bei traditionellen Banküberweisungen sind Transaktionen mit Kryptowährungen meist unwiderruflich. Diese Eigenschaft macht Blockchain-basierte Transfers zum idealen Ziel für Betrüger:innen, da gestohlene Gelder kaum zurückverfolgt werden können. Der jüngste Angriff auf Bybit im März 2025, bei dem 1,5 Milliarden US-Dollar erbeutet wurden, zeigt die Dimension des Problems.

Wie können sich Unternehmen schützen?

Experten raten zu mehrstufigen Authentifizierungsverfahren und speziellem Sicherheitstraining für Mitarbeiter:innen. Besonders bei ungewöhnlichen Überweisungsanfragen sollte immer eine zusätzliche Verifizierung per anderem Kommunikationskanal erfolgen. Die BTCC-Analyst:innen betonen: "Bei verdächtigen Anrufen gilt: Im Zweifel lieber einmal zu viel nachfragen als zu wenig."

Was sagt die Rechtslage?

Rechtsexpert:innen fordern schärfere Gesetze gegen den Missbrauch von KI-Technologien. Bislang gibt es jedoch kaum internationale Regelungen, die speziell Deepfake-Betrug bekämpfen. Die FTC arbeitet an Warnsystemen, doch die Entwicklung hinkt der Kriminalität hinterher.

Wie entwickelt sich die Bedrohung weiter?

Mit der Verbesserung von KI-Tools werden Deepfake-Stimmen immer schwerer zu erkennen. Sicherheitsforscher:innen prognostizieren, dass Vishing-Angriffe 2025 weiter zunehmen werden. Unternehmen der Finanz- und Kryptobranche sollten ihre Sicherheitsprotokolle dringend überprüfen und anpassen.

Dieser Artikel stellt keine Anlageberatung dar. Quellen: Coinmarketcap, TradingView, FTC-Berichte, Right-Hand Security Research.

Häufig gestellte Fragen zu Deepfake-Vishing

Was ist der Unterschied zwischen Phishing und Vishing?

Während Phishing meist per E-Mail erfolgt, nutzt Vishing Telefonanrufe mit gefälschten Stimmen, um Opfer zu täuschen.

Können Privatpersonen auch Opfer von Vishing werden?

Ja, obwohl aktuell besonders Unternehmen angegriffen werden, warnen Behörden vor zunehmenden Angriffen auf Privatpersonen.

Wie erkenne ich einen Vishing-Anruf?

Alarmzeichen sind: unerwartete Anrufe mit dringenden Forderungen, Aufforderungen zu sofortigen Überweisungen oder die Weitergabe sensibler Daten.