{"id":32550,"date":"2025-08-15T13:37:12","date_gmt":"2025-08-15T11:37:12","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=32550"},"modified":"2025-08-15T13:37:12","modified_gmt":"2025-08-15T11:37:12","slug":"scam-with-deepfakes-in-instagram-facebook-whatsapp","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/scam-with-deepfakes-in-instagram-facebook-whatsapp\/32550\/","title":{"rendered":"Investitionsbetrug in den sozialen Netzwerken von Meta"},"content":{"rendered":"

X (ehemals Twitter) ist schon lange als wichtigste Quelle f\u00fcr Kryptobetr\u00fcgereien<\/a> ber\u00fchmt und ber\u00fcchtigt. Dabei wird h\u00e4ufig mit kompromittierten oder gef\u00e4lschten Accounts von Prominenten oder bekannten Unternehmen operiert. Mittlerweile haben sich jedoch die allgegenw\u00e4rtigen Meta-Plattformen Instagram, Facebook und WhatsApp \u00e4hnlichen Ruhm in einer anderen Disziplin erworben: Investitionsbetrug mithilfe von Deepfakes.<\/p>\n

Kriminelle nutzen eifrig KI-Tools, um Fake-Videos von einflussreichen Personen aus der Finanzwelt zu produzieren. Die Hauptdarsteller sind gef\u00e4lschte Manager, Fernsehmoderatoren und sogar Regierungsoberh\u00e4upter. Dann wird auf Social Media Werbung f\u00fcr die Videos gemacht. In diesem Artikel erkl\u00e4ren wir, wie diese Konzepte funktionieren, wie Opfer durch solche Videos \u00fcberlistet werden, welche Rolle WhatsApp dabei spielt und wie du solche Fallen rechtzeitig erkennst.<\/p>\n

Instagram-Deepfakes und WhatsApp: Investitionsbetrug in Kanada<\/h2>\n

Wie diese Betr\u00fcgereien funktionieren, l\u00e4sst sich am besten an einem Beispiel erkl\u00e4ren. Dazu nehmen wir eine aktuelle Kampagne, die es auf Bankkunden in Kanada abgesehen hatte. Die Angreifer begannen mit Instagram-Anzeigen unter dem Namen \u201eBMO Belski\u201c<\/a>.<\/p>\n

Die Abk\u00fcrzung BMO war volle Absicht. Kanadische Nutzer assoziieren sie automatisch mit der Bank of Montreal<\/a>, der \u00e4ltesten Bank des Landes. Auch der Nachname Belski war kein Zufall: Brian Belski ist der leitende Investmentstratege der BMO<\/a> und leitet das Anlagestrategieteam der Bank.<\/p>\n

Die BMO Belski-Anzeigen zeigten KI-generierte Deepfake-Videos, in denen Belski die Zuschauer zu einer privaten WhatsApp-Gruppe zum Thema Investitionen einlud. Ahnungslose kanadische Nutzer sollten glauben, dass ein kompetenter Experte ihnen eine seri\u00f6se Finanz- und Anlageberatung bieten w\u00fcrde. Und dazu sollten die Nutzer einem WhatsApp-Chat beitreten, in dem allerdings Betr\u00fcger lauerten.<\/p>\n

\"Instagram-Anzeigen<\/a>

Eine Instagram-Anzeige f\u00fcr eine betr\u00fcgerische Investorengruppe mit einem Deepfake von Brian Belski: Die Nutzer werden aufgefordert, einer privaten WhatsApp-Gruppe beizutreten. Quelle<\/a><\/p><\/div>\n

Ein seltsames Detail: Der BMO Belski-Account, \u00fcber den diese Anzeigen auf Instagram pr\u00e4sentiert wurden, hatte \u00fcberhaupt kein Profil auf dieser Plattform. Die Anzeigen wurden \u00fcber die Facebook-Seite von BMO Belski in Umlauf gebracht. Meta, das Unternehmen, dem beide soziale Netzwerke geh\u00f6ren, erlaubt Werbetreibenden, Instagram-Anzeigen von einer gesch\u00e4ftlichen Facebook-Seite aus aufzugeben. Ein separater Instagram-Account ist daf\u00fcr nicht notwendig.<\/p>\n

Ebenfalls interessant ist, dass die Facebook-Seite, \u00fcber die die betr\u00fcgerischen Anzeigen verbreitet wurden, seit dem 27. Oktober 2023 existierte und zuvor \u201eBrentlinger Matt Blumm\u201c hie\u00df\u00a0\u2013 was immer das auch bedeuten mag. Vermutlich hatten die Betr\u00fcger den Account extra angelegt oder gestohlen und ihn dann f\u00fcr einige Jahre eingemottet, um bei Moderatoren keinen Verdacht zu erregen.<\/p>\n

\"Anzeigen<\/a>

Die Anzeige mit dem Deepfake von Brian Belski wurde von einer Facebook-Seite aus auf Instagram aufgegeben. Meta erlaubt es, Anzeigen auf Instagram auch dann aufzugeben, wenn der Werbetreibende dort gar keinen Account hat. Quelle<\/a><\/p><\/div>\n

Die Forscher wissen nicht genau, was in den privaten WhatsApp-Investitionschats vor sich ging, die durch den Deepfake beworben wurden. Es gibt auch keine Informationen \u00fcber die Opfer der Anzeige mit dem gef\u00e4lschten Banker und auch die dadurch verursachten Verluste bleiben im Dunkeln. Wir sprechen in diesem Artikel jedoch noch \u00fcber \u00e4hnliche F\u00e4lle, die zumindest Hinweise auf die m\u00f6glichen Folgen geben.<\/p>\n

Betr\u00fcger geben sich als Chef-Kommentator f\u00fcr Wirtschaft bei der Financial Times aus<\/h2>\n

Vor einigen Monaten nutzten Betr\u00fcger in Gro\u00dfbritannien ein \u00e4hnliches Schema, bei dem ein Deepfake von Martin Wolf, dem Chef-Kommentator f\u00fcr Wirtschaft bei der Financial Times<\/a> eingesetzt wurde. \u00c4hnlich wie im Fall mit der kanadischen Bank verbreiteten die Betr\u00fcger Anzeigen auf Instagram, in denen ein gef\u00e4lschter Martin Wolf zu seiner WhatsApp-Gruppe f\u00fcr Anlageberatung einlud.<\/p>\n

Ein ehemaliger Kollege machte den Journalisten im M\u00e4rz 2025 erstmals auf die Anzeige aufmerksam<\/a>. Wolf forderte Meta sofort auf, die Anzeigen zu blockieren, da sie gegen mehrere Regeln der plattformeigenen Werberichtlinien verstie\u00dfen. Nach einigem Hin und Her zog Meta eine der betr\u00fcgerischen Anzeigen aus dem Verkehr. Wolf bekam aber bald weitere Hinweise auf \u00e4hnliche Videos.<\/p>\n

\"Beispiel<\/a>

Beispiel eines Investitions-Deepfake-Videos mit dem Financial Times-Journalisten. Das Video wurde von Betr\u00fcgern auf Instagram gepostet. Quelle <\/a><\/p><\/div>\n

Kollegen des Financial Times-Journalisten stellten fest, dass bei der Betrugskampagne mindestens drei verschiedene Deepfake-Videos und mehrere digital manipulierte Bilder von Martin Wolf verwendet wurden. Diese Materialien erschienen in \u00fcber 1.700 Anzeigen bei Facebook und Instagram.<\/p>\n

Laut Daten aus der Meta-Werbebibliothek erreichten diese Anzeigen mehr als 970.000 Nutzer in EU-L\u00e4ndern (zu Gro\u00dfbritannien gibt es keine Daten). In der EU sind Plattformen gesetzlich zur Offenlegung solcher Informationen verpflichtet. Die Operation wurde mindestens von zehn Konten aus betrieben. Sobald Accounts gesperrt wurden, kamen neue Profile ins Spiel.<\/p>\n

\"Die<\/a>

In nur sechs Wochen erreichte eine betr\u00fcgerische Werbekampagne mit dem Deepfake eines Financial Times-Journalisten fast eine Million Nutzer allein in der EU. Quelle<\/a><\/p><\/div>\n

Aber das Beste kommt noch! All das passierte, obwohl Martin Wolf in Metas neuem Gesichtserkennungssystem<\/a> registriert war, das speziell daf\u00fcr entwickelt wurde, diese Art von Inhalten automatisch aufzusp\u00fcren und zu entfernen. Der Journalist stellte zurecht die Frage, warum ein Gro\u00dfunternehmen wie Meta, das \u00fcber riesige Ressourcen und KI-gest\u00fctzte Tools verf\u00fcgt, solche Kampagnen nicht erkennen und sperren kann\u00a0\u2013 wenn schon nicht automatisch, dann doch wenigstens nach direkten Hinweisen. Ist das wirklich so schwierig?<\/p>\n

Was passiert in betr\u00fcgerischen WhatsApp-Chats: ein Fall aus Gro\u00dfbritannien<\/h2>\n

Die britische B\u00fcroleiterin Sarah erz\u00e4hlte, was in einer \u201eexklusiven Community\u201c bei WhatsApp passierte, nachdem sie auf Betr\u00fcger hereingefallen war. Sie war einer WhatsApp-Gruppe beigetreten, nachdem sie eine Instagram-Anzeige mit einem Video von Peter Hargreaves<\/a> gesehen hatte. Er ist ein Mitbegr\u00fcnder von Hargreaves Lansdown, der gr\u00f6\u00dften Investitionsplattform Gro\u00dfbritanniens. Richtig geraten: Auch dieses Video war ein Deepfake.<\/p>\n

Nachdem Sarah den Betr\u00fcgern ihre Telefonnummer gegeben hatte<\/a>, wurde sie zu einer WhatsApp-Gruppe eingeladen. Danach erhielt sie einen Link, \u00fcber den sie eine angebliche Investitions-App auf ihr Smartphone herunterladen sollte. Au\u00dferdem hie\u00df es, ein \u201eMentor\u201c w\u00fcrde ihr Tipps geben, wann und zu welchem Preis sie am besten Aktien kaufen und verkaufen sollte, um Gewinn zu machen.<\/p>\n

Zuerst legte sie nur 50\u00a0\u00a3 an, investierte aber bald immer mehr in die Wertpapiere, die in der WhatsApp-Gruppe empfohlen wurden. Sarah glaubte, die Investitionen gingen in kleine Start-ups und w\u00fcrden schnell Gewinn abwerfen. Schon nach zwei Wochen zeigte ihr Konto bei einer Gesamtinvestition von etwa 2.000\u00a0\u00a3 stolze 300\u00a0\u00a3 Gewinn.<\/p>\n

Die Probleme begannen erst ein paar Wochen sp\u00e4ter, als Sarah den Gewinn auf ihr Bankkonto \u00fcberweisen wollte. Es wurden Steuern, Abhebungs- und Verwaltungsgeb\u00fchren gefordert. Sie zahlte brav, da sie \u00fcberzeugt war, ihr Geld bald mit hohem Gewinn zur\u00fcckzubekommen.<\/p>\n

Als Sarah misstrauisch wurde, war es zu sp\u00e4t: Das ganze Geld war verloren. Die WhatsApp-Gruppe war weg, ihr \u201eMentor\u201c h\u00fcllte sich in Schweigen und die Investitions-App funktionierte nicht mehr. Und sowohl die investierten 4.000\u00a0\u00a3 als auch der erwartete Gewinn waren spurlos verschwunden.<\/p>\n

Auf der Meta-Plattform wurden \u00fcber 600 Anzeigen mit Deepfakes von Peter Hargreaves gefunden. Eine dieser Anzeigen hatte Sarah in die F\u00e4nge der Betr\u00fcger getrieben. Die Anzeigen wurden von 22 betr\u00fcgerischen Konten geschaltet. Alle wurden im Mai 2025 gel\u00f6scht, nachdem Hargreaves Lansdown<\/a> eine Klage wegen Markenrechtsverletzung eingereicht hatte.<\/p>\n

Betr\u00fcger nutzten jedoch nicht nur Deepfakes von Peter Hargreaves und Martin Wolf, sondern f\u00e4lschten auch andere Pers\u00f6nlichkeiten aus der britischen Finanzwelt. Dazu z\u00e4hlten unter anderem Anthony Bolton<\/a>, ein ehemaliger Fondsmanager von Fidelity International, und Stephanie Flanders<\/a>, eine fr\u00fchere \u00d6konomin bei JP Morgan Asset Management.<\/p>\n

Von The Wolf of Wall Street<\/em> zu WhatsApp-Gruppen: Wie Pump-and-Dump-Strategien mit Deepfakes funktionieren<\/h2>\n

Cyberkriminelle verwenden Deepfake-Videos in Facebook- und Instagram-Anzeigen auch f\u00fcr andere Arten von Investitionsbetrug, die als Pump-and-Dump<\/a> bekannt sind (\u00fcbersetzt etwa \u201eaufpumpen und wegwerfen\u201c). In diesem Fall geht es um echte Wertpapiere, nicht um fiktionale Token in falschen Apps. Der Trick ist, dass die Kriminellen billige, unattraktive Aktien kaufen, um deren Preis in die H\u00f6he zu treiben. Dann fahren sie aggressive Anzeigenkampagnen auf Social Media, die zu Investitionen aufrufen und den Nutzern rasche Gewinne versprechen.<\/p>\n

Durch die gesteigerte Nachfrage steigt der Aktienkurs f\u00fcr eine Weile an, und immer mehr Leute investieren in der Hoffnung auf schnellen Profit. Sobald der Kurs einen Spitzenwert erreicht, sto\u00dfen die Betr\u00fcger ihre Aktien ab und machen sich mit dem Gewinn aus dem Staub. Danach st\u00fcrzt der Kurs ab, und die Wertpapiere sind so gut wie wertlos.<\/p>\n

Ein \u00e4hnliches Schema gab es schon lange, bevor sich Deepfakes etabliert hatten. Eines der bekanntesten Beispiele ist der Wertpapierh\u00e4ndler Jordan Belfort<\/a>, der auch als Prototyp f\u00fcr den Helden aus The Wolf of Wall Street<\/em> diente. In den fr\u00fchen 1990er Jahren verkaufte sein Maklerunternehmen billige, unbekannte Aktien an Kunden, kurbelte die Nachfrage k\u00fcnstlich an und stie\u00df sie dann zu einem \u00fcberh\u00f6hten Preis ab.<\/p>\n

Fr\u00fcher verlie\u00dfen sich Aktienmarktbetr\u00fcger auf ihr eigenes Image. Heute nutzen sie Deepfake-Technologien und den guten Ruf von Experten und ber\u00fchmten Pers\u00f6nlichkeiten aus, um ihre Opfer zum Kauf zweifelhafter Wertpapiere zu \u00fcberreden.<\/p>\n

Ein Beispiel. In Israel wurde k\u00fcrzlich ein Schema aufgedeckt, bei dem Kriminelle den Kurs der Aktien von Ostin Technology Group Co. Ltd. (OST) k\u00fcnstlich nach oben trieben<\/a>. Dazu brachten sie Deepfake-Videos in Umlauf, in denen der Wirtschaftsjournalist Guy Rolnik<\/a>, der Unternehmer Eyal Waldman<\/a> und die Unternehmerin Shari Arison<\/a> zu sehen waren. Die Betr\u00fcger traten auch unter dem Namen verschiedener Finanzinstitute auf. Darunter befanden sich die B\u00f6rse von Tel Aviv<\/a>, die israelische Finanzmarktaufsicht<\/a> sowie die Bank Hapoalim<\/a> und die Israel Discount Bank<\/a>.<\/p>\n

Die Betr\u00fcger verbreiteten auf Facebook und Instagram gef\u00e4lschte Werbespots und luden wie beim vorherigen Schema Nutzer in WhatsApp-Gruppen ein. Die Mitglieder erhielten Ratschl\u00e4ge zum Kauf von OST-Aktien. Viel \u00dcberredungskunst war dazu nicht notwendig. Eine Google-Suche best\u00e4tigte schnell, dass die OST-Aktien tats\u00e4chlich stiegen.<\/p>\n

\"Wie<\/a>

Aufstieg und Fall: Die Aktie der Ostin Technology Group stieg um ein Vielfaches und brach dann um 95 % ein. Das waren die Folgen einer Betrugskampagne mit Deepfakes und Investitionschats in Israel. Quelle<\/a><\/p><\/div>\n

Der Aktienkurs stieg \u00fcber mehrere Wochen um ein Vielfaches an und erreichte einen H\u00f6chstwert von 9,02 US-Dollar. Danach brach der Kurs um 93\u00a0% ein und fiel auf 13 Cent. In zwei besonders gravierenden F\u00e4llen verloren die Opfer umgerechnet etwa 75.000 und 45.000 US-Dollar.<\/p>\n

Meta kann Nutzer nicht vor Deepfakes sch\u00fctzen: ein Fall aus Australien<\/h2>\n

Betr\u00fcgerische Anzeigen, die sich an das australische Facebook- und Instagram-Publikum richteten, verwendeten Deepfake-Videos<\/a> von mehreren bekannten Pers\u00f6nlichkeiten, um betr\u00fcgerische Investitionsschemata anzukurbeln. In diesen Videos waren der Fernsehmoderator und Wirtschaftsjournalist David Koch<\/a>, die Milliard\u00e4rin Gina Rinehart<\/a>, der Natursch\u00fctzer und Fernsehmoderator Robert Irwin<\/a> und sogar der australische Premierminister Anthony Albanese<\/a> zu sehen.<\/p>\n

\"Gef\u00e4lschter<\/a>

In einer betr\u00fcgerischen Anzeige auf Facebook wirbt ein Deepfake des australischen Premierministers f\u00fcr Investitionen. Quelle<\/a><\/p><\/div>\n

In einem Deepfake-Video schw\u00e4rmte Anthony Albanese<\/a> von einem Investitionsprogramm, das sagenhafte Renditen bei minimalem Kapitaleinsatz versprach. Die Links in den Deepfake-Videos mit dem Politiker und anderen Prominenten f\u00fchrten direkt zu einem gef\u00e4lschten Nachrichtenartikel. Der Artikel enthielt Zitate von australischen Prominenten, die Krypto-Investitionen und andere Schemata f\u00fcr schnellen Reichtum empfahlen. Facebook-Nutzer wurden aufgefordert, sich f\u00fcr das Programm zu registrieren, damit die Betr\u00fcger sie zu Investitionen \u00fcberreden konnten.<\/p>\n

Wenn sich Nutzer \u00fcber betr\u00fcgerische Anzeigen beklagten, erhielten sie von Facebook die folgende Musternachricht:<\/p>\n

\u201eWir haben die Anzeige nicht entfernt. Nochmals vielen Dank f\u00fcr deinen Hinweis. Diese Informationen helfen uns, die Integrit\u00e4t und Relevanz der Werbung auf Facebook zu verbessern. [\u2026]<\/em><\/p>\n

Wir verstehen, dass dies m\u00f6glicherweise nicht befriedigend ist. Darum empfehlen wir dir, die Anzeigeneinstellungen so anzupassen, dass nicht relevante Anzeigen ausgeblendet werden.\u201c<\/em><\/p>\n

\"Standardnachricht<\/a>

Die Nachricht deutet darauf hin, dass Meta nicht besonders daran interessiert ist, betr\u00fcgerische Werbung zu bek\u00e4mpfen \u2013 auch nicht, wenn Nutzer versuchen, dem Unternehmen dabei zu helfen. Quelle<\/a><\/p><\/div>\n

Kurz gesagt: Metas Bem\u00fchungen, Deepfakes und Investitionsbetrug auf seinen Plattformen zu bek\u00e4mpfen, sind unzureichend. Trotz umfangreicher Ressourcen und KI-gest\u00fctzter Tools gelingt es dem Unternehmen nicht, offensichtliche Fake-Videos, die prominente Personen ausnutzen, schnell zu identifizieren und zu sperren.<\/p>\n

Solche Anzeigen erscheinen tagt\u00e4glich in den Feeds und sind bezahlte Werbung von scheinbar legitimen Konten, die aber in Wirklichkeit gef\u00e4lscht sind. Facebook und Instagram profitieren letztendlich davon, dass diese Fake-Anzeigen verbreitet werden.<\/p>\n

So vermeidest du es, zum Opfer von Deepfake-Anzeigen auf Instagram und Facebook zu werden<\/h2>\n

Um nicht auf zweifelhafte und betr\u00fcgerische Anlageberater hereinzufallen, lautet unser wichtigster Rat: Triff keine finanziellen Entscheidungen, die auf Informationen aus Instagram oder Facebook basieren. Und noch einige Tipps:<\/p>\n