Deepfake erkennen: Woran gefälschte Videos scheitern

Das Bundesamt für Sicherheit in der Informationstechnik erklärt mit einer einzigen Zahl, warum Software allein nicht rettet. Bei Metas Deepfake Detection Challenge 2020 erreichte das Siegermodell auf einem verdeckten Satz unbekannter Videos 65,18 Prozent. Raten ergibt 50 (BSI). Auf den öffentlich bekannten Daten hatten die besten Modelle noch 82,56 Prozent erreicht.

Diese Lücke beschreibt das ganze Problem. Werkzeuge sind gut bei den Fälschungen, die sie kennen, und schwach bei der nächsten Generation. Menschen geht es nicht anders. Was trotzdem funktioniert, ist eine Kombination aus Quellenprüfung, langsamem Hinsehen und, im Live-Gespräch, ein paar einfachen Tests, mit denen heutige Software schlecht zurechtkommt.

Erst die Quelle, dann das Gesicht

Gefälschte Videos, die echten Schaden anrichten, werden von Konten verbreitet und nicht von Forensikern entdeckt. Die ersten Fragen drehen sich deshalb um Verbreitung, nicht um Pixel.

Wer hat den Clip zuerst gepostet? Such auf der Plattform nach der frühesten Kopie und schau dir das Konto an: Alter, bisherige Beiträge, ob es schon eigenes Material veröffentlicht hat. Prüf dann, ob eine Redaktion mit eigenen Reportern den Clip zeigt oder darüber berichtet. Ein Video, in dem ein Regierungschef etwas Ungeheuerliches sagt und das nur auf drei anonymen Konten existiert, ist ein Warnsignal, egal wie gut es aussieht.

Nimm ein paar markante Einzelbilder und gib sie in eine Rückwärtssuche. Manche angeblichen Deepfakes entpuppen sich als echte Aufnahmen aus einem anderen Jahr oder Land, und das lässt sich leichter beweisen als jede KI-Manipulation. Wie das geht, steht im Ratgeber zur Bild-Rückwärtssuche.

Die Artefakte, die das BSI nennt

Das BSI gehört zu den wenigen offiziellen Stellen, die konkrete Merkmale auflisten. Bei Gesichtstausch und Mimik-Manipulation nennt es:

• sichtbare Übergänge am Gesichtsrand, mit Wechseln in Hautfarbe oder Textur, manchmal doppelte Augenbrauen
• verwaschene Konturen an Stellen, die scharf sein müssten, vor allem bei Zähnen und Augen
• begrenzte Mimik und eine Beleuchtung, die nicht ganz zur Szene passt
• Unschärfe, wenn sich der Kopf ins Profil dreht

Der letzte Punkt ist der wichtigste. Seitliche Drehungen sind die Stelle, an der die Maske am ehesten verrutscht. Schau dir diese Momente mit 0,25-facher Geschwindigkeit an. Am Handy hilft es, den Clip vorher per Bildschirmaufnahme zu sichern, damit du Bild für Bild vorspulen kannst.

• Mit 0,25-facher Geschwindigkeit abspielen und bei jeder Kopfdrehung anhalten
• Kinnlinie und Haaransatz verfolgen: flackert der Rand oder ändert er die Farbe?
• Zähne über mehrere Bilder vergleichen: wechseln sie die Form oder verschmelzen sie zu einem Block?
• Auf Brillen, Ohrringe und Hände achten, die vor dem Gesicht vorbeiziehen
• Prüfen, ob das Licht im Gesicht von derselben Seite kommt wie die Schatten im Raum
• Mundbewegungen bei harten Lauten wie p, b und m beobachten
• Mit Kopfhörern auf flachen, blechernen oder leicht verzögerten Ton hören

Genauso genau hinhören

Viele Fälschungen kombinieren ein echtes Video mit geklonter Stimme oder animieren ein echtes Gesicht passend zu neuem Ton. Auch dafür nennt das BSI Merkmale: metallischer Klang, falsche Aussprache, monotone Sprechweise, ein Akzent oder eine Betonung, die nicht zur Person passt, und unnatürliche Geräusche in Pausen. Bei Echtzeitsystemen kommt eine spürbare Verzögerung dazu, weil der Inhalt erst gesprochen werden muss, bevor er umgewandelt werden kann.

Lippensynchronität ist der Punkt, an dem Bild und Ton zusammenpassen müssen. Für p, b und m müssen sich die Lippen schließen. Hörst du ein klares „b”, während der Mund offen bleibt, notier dir das. Ein einzelner Ausreißer kann ein verlorenes Bild sein. Wiederholt es sich über einen ganzen Satz, wird es aussagekräftig. Mehr zur Tonseite im Ratgeber KI-Stimme erkennen.

Live-Videocalls brauchen andere Tests

Aufgezeichnete Deepfakes lassen sich Bild für Bild nachbessern. Live-Fälschungen nicht, und das ist dein Vorteil. Das FBI warnte im Dezember 2024 vor Kriminellen, die generative KI für Echtzeit-Videochats nutzen und sich dabei als Führungskräfte oder Polizisten ausgeben. Der bekannteste Fall: Anfang 2024 nahm ein Finanzmitarbeiter des Ingenieurbüros Arup in Hongkong an einer Videokonferenz teil, in der scheinbar der Finanzvorstand und mehrere Kollegen saßen. Er überwies rund 200 Millionen Hongkong-Dollar in 15 Zahlungen. Arup bestätigte später, dass gefälschte Stimmen und Bilder im Spiel waren. Die Einzelheiten stehen im Ratgeber zu CEO-Fraud mit Deepfakes.

Kriterium	Aufwand für dich	Entlarvt Live-Gesichtstausch eher
Um langsame Drehung ins volle Profil bitten	gering
Hand einmal vor dem Gesicht vorbeiführen lassen	gering	teilweise
Nach einem Detail fragen, das nur die echte Person kennt	gering
Auflegen und über bekannte Nummer zurückrufen	mittel
Nach Bildqualität oder Hintergrund urteilen	gering

Der Rückruf ist der stärkste Test, weil er nicht davon abhängt, dass du etwas bemerkst. Geht es um Geld, Passwörter oder vertrauliche Daten, beende das Gespräch freundlich und melde dich über einen Kanal, den du selbst ausgewählt hast. Echte Kollegen akzeptieren das. Betrüger drängen auf Eile und Verschwiegenheit.

Cheapfakes sind das größere Alltagsproblem

Nicht jedes manipulierte Video braucht ein neuronales Netz. Einen Clip verlangsamen, damit jemand betrunken klingt, einen Satz so schneiden, dass er das Gegenteil bedeutet, oder Aufnahmen einer alten Demo als die von gestern ausgeben, das schafft jede Handy-App. Solche Cheapfakes sind schneller gemacht als Deepfakes und verbreiten sich genauso gut.

Artefaktsuche findet hier nichts, denn jedes Bild ist echt. Entlarvt werden Cheapfakes durch das vollständige Original, das Datum des ersten Uploads und den Ort. Wirkt ein Clip mitten im Satz abgeschnitten, such die ganze Rede oder Sendung.

Warum Detektor-Apps enttäuschen

Online-Detektoren geben eine Prozentzahl aus, oft in selbstbewusster Ampelfarbe. Behandle sie als eine Meinung unter mehreren. Kopien aus sozialen Netzwerken sind komprimiert, beschnitten und neu kodiert, was viele der feinen Spuren entfernt, nach denen Detektoren suchen. Das BSI weist zudem darauf hin, dass automatische Verfahren anfällig für gezielte Angriffe sind.

Es gibt eine zweite Falle. Ein echtes Video, das „70 % Fake” bekommt, kann genauso viel Schaden anrichten wie ein Fake mit „unauffällig”. Sobald alle wissen, dass es Deepfakes gibt, kann jeder, der auf einer echten Aufnahme ertappt wird, behaupten, sie sei KI. Herkunftsnachweise sind die bessere Antwort auf lange Sicht. Kameras und Apps, die Aufnahmen mit Content Credentials signieren, erlauben es einem Absender zu beweisen, dass ein Clip original ist.

Wenn ein Clip dich oder deine Firma betrifft

Sichere zuerst Beweise: Link, hochladendes Konto, Datum und eine Bildschirmaufnahme. Plattformen löschen gemeldete Inhalte oft schnell, und damit verschwindet die Spur. Dann melde den Inhalt über die Regeln der Plattform zu Identitätsmissbrauch oder manipulierten Medien. Bei Erpressung, Rufschädigung oder Betrug ist zusätzlich die Polizei zuständig. Privatpersonen, die mit gefälschten Nacktbildern oder Videos bloßgestellt werden, finden Unterstützung bei Beratungsstellen für digitale Gewalt wie HateAid. Allein musst du das nicht durchstehen.

Für Unternehmen ist die günstigere Investition die Vorbereitung. Legt fest, dass Zahlungs- und Datenanfragen per Video immer über einen zweiten Kanal bestätigt werden, und veröffentlicht offizielle Erklärungen nur über bekannte Kanäle. Wer ein internes Werkzeug zum Erfassen und Prüfen verdächtiger Medien braucht, kann ein Studio wie OnlineBuilders ansprechen.

Standbilder folgen anderen Regeln. Kam dein Clip mit Vorschaubild oder Screenshot, prüf das mit der Checkliste KI-Bilder erkennen.

Häufige Fragen

Gibt es kostenlose Deepfake-Detektoren, die funktionieren?

Einige liefern eine brauchbare zweite Meinung. Zuverlässig genug, um einen Streit zu entscheiden, ist keiner. Detektoren kennen nur die Fälschungsverfahren aus ihrem Training und verlieren bei neuen Methoden, komprimierten Social-Media-Kopien und kurzen Clips an Genauigkeit.

Funktionieren Deepfakes auch live im Videocall?

Ja. Laut BSI laufen Face-Swapping-Modelle inzwischen nahezu in Echtzeit, und das FBI warnt vor Betrügern, die sich in Live-Videochats als Führungskräfte ausgeben. Live-Fälschungen geraten bei schnellen Kopfdrehungen und Verdeckungen des Gesichts am ehesten ins Straucheln.

Was ist der Unterschied zwischen Deepfake und Cheapfake?

Ein Deepfake tauscht oder animiert Gesicht oder Stimme mit einem neuronalen Netz. Ein Cheapfake nutzt einfache Bearbeitung: verlangsamen, aus dem Zusammenhang schneiden oder ein altes Video neu betiteln. Cheapfakes sind häufiger und lassen sich meist per Rückwärtssuche entlarven.

Sollte ich einen Deepfake melden?

Ja, über die Meldefunktion der Plattform für manipulierte Inhalte oder Identitätsmissbrauch. Betrifft er dich oder Bekannte, sichere vorher Link, Kontoname und eine Bildschirmaufnahme. Bei Erpressung oder Betrug gehört der Fall zur Polizei.