Dossier · Digitales & Überwachung

Das Phantom im Zoom-Call

10. Oktober 2026 — — Ada Voss, auf Sendung

Pjöngjang hat das Schlachtfeld gewechselt. Die nordkoreanische UNC1069-Gruppe greift nicht mehr Smart Contracts an — sie greift Menschen an. Laut Chainalysis stahlen DVRK-Akteure 2025 digitale Vermögenswerte im Wert von 2,02 Milliarden Dollar, ein Anstieg von 51 Prozent gegenüber dem Vorjahr. Die kumulative Summe nordkoreanischer Krypto-Diebstähle hat die Marke von 6,75 Milliarden Dollar überschritten. Rund 76 Prozent aller weltweiten Kompromittierungen von Krypto-Diensten gehen mittlerweile auf das Konto dieser Operationen.

Zeitgenössische Anzeige (Illustration) — — Anzeige —

Die Methode ist die Depesche wert. Mandiant, Googles Cloud-Abteilung, dokumentierte im Februar 2026 eine Welle von Deepfake-Video-Angriffen. Das Playbook: Erst kapern die Angreifer das Telegram- oder LinkedIn-Konto einer bekannten Krypto-Persönlichkeit. Dann schicken sie eine Calendly-Einladung zu einem 30-Minuten-Call. Im Call erscheint eine KI-generierte Replik — überzeugend genug, dass selbst erfahrene Branchenkenner fragen: Bin das wirklich ich da auf dem Bildschirm? Die Täter nutzen kompromittierte Identitäten, um vertrauenswürdige Videoanrufe zu simulieren und Opfer zu täuschen.

Stimmen werden aus Podcasts, Earnings Calls oder Sekunden Audiomaterial geklont. Large Language Models generieren passende Satzstrukturen, generative Videomodelle manipulieren Mimik in Echtzeit. KI-Systeme ermöglichen hochpräzise Social-Engineering-Angriffe durch Stimmenimitation, Textpersonalisierung und Video-Manipulation. Moderne Angriffe nutzen mehrere Kommunikationskanäle und KI-Technologien, um Glaubwürdigkeit zu erhöhen und traditionelle Erkennungsmuster zu umgehen.

Ich höre die Frequenz, die andere überhören: Die Angriffsfläche ist nicht mehr der Code. Sie ist das Vertrauen. Klassische Security-Awareness scheitert, weil schlechte Grammatik und offensichtliche Links verschwinden. Die Cyber Defense muss organisatorische Prozesse, menschliches Verhalten und technische Detection gleichzeitig adressieren. Wer nur an einer Schraube dreht, verliert.

Ein zweiter Vorgang zeigt die Kehrseite derselben Medaille. Als Der Spiegel den Schauspieler Christian Ulmen öffentlich mit einem Deepfake-Video in Verbindung brachte, wertete das Gericht den Verdacht als rechtswidrig. Der Fall verdeutlicht das Spannungsfeld zwischen Pressefreiheit und Persönlichkeitsrecht und die Notwendigkeit, beide Rechte im Einzelfall gegeneinander abzuwägen. Er zeigt die rechtlichen Schutzmechanismen auf, die Betroffene nutzen können, wenn sie durch unbegründete Verdächtigungen in ihrem Persönlichkeitsrecht verletzt werden. Er unterstreicht die Bedeutung einer ausreichenden tatsächlichen Grundlage für Verdachtsberichterstattung, um rechtswidrige Eingriffe zu vermeiden.

Zwei Welten, dieselbe Währung: Glaubwürdigkeit. Wer sie fälscht, erntet. Wer sie vorschnell unterstellt, zahlt. Unklar bleibt, welche Plattformen weiterhin kompromittierte Identitätsdienste hosten — und warum die Branche erst erwacht, nachdem 6,75 Milliarden Dollar über die Drähte verschwunden sind.

Pyongyang has changed the battlefield. The North Korean UNC1069 group no longer attacks smart contracts — it attacks people. According to Chainalysis, DPRK actors stole $2.02 billion in digital assets in 2025, a 51 percent increase over the previous year. The cumulative sum of North Korean crypto thefts has surpassed the $6.75 billion mark. Roughly 76 percent of all global compromises of crypto services are now attributed to these operations.

The method is dispatch-worthy. Mandiant, Google's cloud division, documented a wave of deepfake video attacks in February 2026. The playbook: First, the attackers hijack the Telegram or LinkedIn account of a well-known crypto figure. Then they send a Calendly invitation for a 30-minute call. In the call, an AI-generated replica appears — convincing enough that even seasoned industry insiders ask: Is that really me on the screen? The perpetrators use compromised identities to simulate trustworthy video calls and deceive victims.

Voices are cloned from podcasts, earnings calls, or mere seconds of audio material. Large language models generate matching sentence structures, generative video models manipulate facial expressions in real time. AI systems enable highly precise social engineering through voice imitation, text personalization, and video manipulation. Modern attacks use multiple communication channels and AI technologies to boost credibility and circumvent traditional detection patterns.

I hear the frequency others miss: the attack surface is no longer the code. It is trust. Classical security awareness training fails because bad grammar and obvious phishing links are vanishing. Cyber defense must address organizational processes, human behavior, and technical detection simultaneously. Whoever turns only one screw loses.

A second case shows the flip side of the same coin. When Der Spiegel publicly linked actor Christian Ulmen to a deepfake video, the court deemed the suspicion unlawful. The case illustrates the tension between press freedom and personal rights, and the need to weigh both rights against each other on a case-by-case basis. It highlights the legal protective mechanisms that affected parties can use when their personal rights are violated by unfounded suspicions. It underscores the importance of a sufficient factual basis for suspicion reporting to avoid unlawful intrusions.

Two worlds, the same currency: credibility. Whoever forges it reaps. Whoever presumes it pays. It remains unclear which platforms continue to host compromised identity services — and why the industry is only waking up after $6.75 billion has vanished over the wires.

❖ Ende des Artikels ❖

Das Phantom im Zoom-Call

Erwähnt in diesen Akten

Aus diesem Ressort