Der Deepfake-Klitschko: Der falsche Bürgermeister im Roten Rathaus

Der Deepfake-Klitschko: Freitagnachmittag, 24. Juni 2022, im Berliner Roten Rathaus – Franziska Giffey führt ein Videogespräch mit einem Mann, den sie für Kiews Bürgermeister Vitali Klitschko hält. Auf dem Bildschirm erscheint das vertraute Gesicht eines international bekannten Politikers. Das Thema passt zur Lage: der russische Angriffskrieg und die Menschen, die aus der Ukraine geflüchtet sind. Zunächst deutet für die Berliner Seite nichts auf einen Betrug hin.[1]^[1]

Dann verändert sich das Gespräch. Der vermeintliche Amtskollege bringt Anliegen vor, die Zweifel wecken. Was als Austausch zwischen zwei Stadtoberhäuptern beginnt, endet mit einem Abbruch und einer beunruhigenden Erkenntnis: Giffey hat nicht mit Klitschko gesprochen.[1][2]

Der Fall wird als Deepfake bekannt. Doch gerade an diesem Begriff hängt eine zweite Geschichte. Denn belegt ist die vorgetäuschte Identität. Welche Technik sie möglich machte, ist damit noch nicht abschließend geklärt.^[2]

1. Ein glaubwürdiger Anlass, ein bekanntes Gesicht

Im Sommer 2022 braucht eine Kontaktaufnahme aus Kiew keine außergewöhnliche Erklärung. Seit dem russischen Überfall im Februar steht die ukrainische Hauptstadt weltweit im Blickpunkt. Berlin nimmt Geflüchtete auf. Ein Gespräch über deren Situation gehört zum nachvollziehbaren Austausch zwischen den Städten.

Genau diese Plausibilität macht die Begegnung gefährlich. Der Termin wirkt nicht wie eine offensichtlich absurde Anfrage. Auf dem Bildschirm erscheint außerdem jemand, dessen Gesicht Giffey kennt. Die Berliner Senatskanzlei schildert nach dem Vorfall, dass Erscheinungsbild und Mimik zunächst keinen Verdacht ausgelöst hätten.[1]^[3]

Das ist der erste entscheidende Moment dieser Geschichte: Die Täuschung muss nicht sofort eine ungewöhnliche Forderung durchsetzen. Zunächst reicht es, als echtes Gespräch akzeptiert zu werden. Wer den Gegenüber bereits für einen Bürgermeister hält, ordnet dessen nächste Sätze anders ein als die eines Unbekannten.

Allerdings wäre es rückblickend zu einfach, den Beteiligten bloße Leichtgläubigkeit vorzuwerfen. Der Angriff verbindet einen passenden politischen Anlass mit einem scheinbar sichtbaren Identitätsnachweis. Wie genau das Bild technisch erzeugt oder zusammengesetzt wurde, lässt sich aus seiner überzeugenden Wirkung allein nicht ableiten.[1][2]^[4]

2. Der Inhalt verrät, was das Bild verbirgt

Die Zweifel entstehen während des Austauschs. Nach den Berichten geht es zunächst um ukrainische Geflüchtete. Später spricht der angebliche Klitschko über vermeintlichen Sozialleistungsbetrug. Zudem wird die Frage aufgebracht, ob Berlin dabei helfen könne, ukrainische Männer zur Rückkehr in ihre Heimat zu bewegen, damit sie dort Militärdienst leisten.[1][2]

Damit bekommt die Unterhaltung eine andere Richtung. Aus einem nachvollziehbaren kommunalpolitischen Gespräch werden Anliegen, die auf Berliner Seite Misstrauen auslösen. Nicht ein öffentlich dokumentierter Bildfehler bringt die Täuschung ins Wanken, sondern die Aussagen des Gesprächspartners.

Nach ungefähr einer halben Stunde wird die Verbindung beendet. Die anschließende Überprüfung ergibt: Der echte Vitali Klitschko hat an diesem Gespräch nicht teilgenommen.[1][2]

Das ist die eigentliche Wendung. Die Kamera hatte Nähe vermittelt, aber keine Identität bewiesen. Ein vermeintlich unmittelbarer Kontakt war nur eine Darstellung, deren Herkunft ungeklärt blieb.

Für eine faire Bewertung gehört beides zusammen: Die falsche Identität wurde zunächst akzeptiert. Zugleich führten die inhaltlichen Auffälligkeiten zum Abbruch. Der Vorfall zeigt deshalb nicht nur eine erfolgreiche Täuschung, sondern auch den Punkt, an dem sie ihre Überzeugungskraft verlor.

3. War es tatsächlich ein KI-Deepfake?

Das Wort „Deepfake“ liefert eine eingängige Erklärung: Künstliche Intelligenz setzt jemandem ein fremdes Gesicht auf oder imitiert dessen Stimme. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt entsprechende Verfahren zur Manipulation beziehungsweise Erzeugung von Medieninhalten. Sie können Menschen scheinbar Dinge sagen oder tun lassen, die so nicht stattgefunden haben.[3]

Für den Berliner Fall ist jedoch eine Unterscheidung unverzichtbar: Ein gefälschter Videoanruf ist nicht automatisch ein nachgewiesener KI-Deepfake. Auch bearbeitetes oder passend eingesetztes vorhandenes Material kann Teil einer visuellen Täuschung sein. Die Berichterstattung über Giffeys Gespräch belegt die falsche Identität, liefert aber keinen abschließenden technischen Nachweis dafür, dass hier eine KI-basierte Echtzeitmanipulation eingesetzt wurde.[1][2]

Wer den Vorfall unter seinem bekannten Schlagwort erzählt, sollte diese Grenze ausdrücklich benennen. Sonst entsteht ausgerechnet in einer Geschichte über Täuschung eine neue Gewissheit, die die Quellen nicht tragen.

Die Gefahr wird dadurch nicht kleiner. Für die getäuschte Person zählt zunächst das Ergebnis: Sie glaubt, mit einem bestimmten Menschen zu sprechen. Ob die Illusion durch generative KI, Videobearbeitung oder eine Kombination verschiedener Mittel entsteht, ist für die technische Untersuchung wichtig. Für die erste Sicherheitsentscheidung bleibt entscheidend, ob die Identität unabhängig bestätigt wurde.[3][4]

4. Der Angriff galt dem Vertrauen

Der Fall lässt sich als Angriff auf einen sozialen Ablauf verstehen. Ein erwartbarer Anlass, eine prominente Identität und ein vertrautes Kommunikationsformat greifen ineinander. Der Videoanruf erscheint persönlicher als eine E-Mail und damit leicht auch glaubwürdiger.[4]

Gerade darin steckt der überraschende Befund: Mehr sichtbare Information bedeutet nicht automatisch mehr Sicherheit. Ein bewegtes Gesicht kann eine Behauptung stützen, ohne sie zu beweisen. Die Person am anderen Ende bleibt zunächst diejenige, als die sie sich ausgibt.

Das BSI weist darauf hin, dass manipulierte audiovisuelle Inhalte für Identitätstäuschung und Social Engineering eingesetzt werden können. Technische Fortschritte erhöhen dabei die Anforderungen an eine zuverlässige Prüfung.[3]

Die eigene Analyse der AI International Group zu diesem Fall lautet deshalb: Nicht allein die Qualität einer Fälschung entscheidet über ihren Erfolg. Ebenso wichtig sind die Erwartungen der Empfänger und die Abläufe, in die eine Kontaktaufnahme eingebettet ist. Das ist eine Einordnung des dokumentierten Geschehens, keine Behauptung über zusätzliche, öffentlich nicht belegte Details des Angriffs.[4]

Was bedeutet das für Unternehmen?

Die Unternehmensvariante braucht weder ein Rathaus noch einen weltbekannten Politiker. Denkbar sind eine angebliche Geschäftsführerin im Videocall, ein vermeintlicher Lieferant oder eine Person, die sich als Mitglied der Finanzleitung ausgibt. Diese Beispiele beschreiben mögliche Angriffsszenarien, nicht weitere Ereignisse des Berliner Falls.[3][4]

Aus den BSI-Hinweisen und der Analyse lassen sich mehrere praktische Schutzmaßnahmen ableiten:

• Identität über einen zweiten Kanal prüfen. Bei ungewöhnlichen Anliegen erfolgt ein Rückruf über eine bereits bekannte, unabhängig hinterlegte Nummer. Kontaktdaten aus derselben verdächtigen Einladung sind dafür keine belastbare Grundlage.
• Berechtigungen nicht vom Gesicht abhängig machen. Auch eine überzeugende Videokonferenz darf Freigaberegeln für Zahlungen, vertrauliche Unterlagen oder Zugänge nicht außer Kraft setzen.
• Außergewöhnliche Wünsche als Prüfanlass behandeln. Zeitdruck, Geheimhaltung oder die Aufforderung, etablierte Abläufe zu umgehen, sollten eine zusätzliche Kontrolle auslösen.
• Beschäftigten den Abbruch erlauben. Wer Zweifel hat, muss ein Gespräch unterbrechen und eine Überprüfung verlangen dürfen – auch gegenüber vermeintlich ranghohen Personen.
• Verdächtige Kontakte nachvollziehbar dokumentieren. Einladung, Absenderangaben und Gesprächsverlauf können für die interne Aufklärung wichtig sein. Dabei sind Datenschutz und geltende Aufbewahrungsregeln zu beachten.[3][4]

Die organisatorische Konsequenz ist wichtiger als die Suche nach einem einzelnen verräterischen Pixel. Auffälligkeiten in Bild oder Ton können Hinweise geben. Ihr Ausbleiben beweist jedoch keine Echtheit. Ein wirksames Verfahren muss deshalb auch dann funktionieren, wenn eine Manipulation visuell nicht erkannt wird.

Unternehmen sollten solche Situationen üben: nicht als Wettbewerb im Erraten künstlicher Gesichter, sondern als Test ihrer Identitätsprüfung und Entscheidungswege.[4]

Fazit

Franziska Giffeys Gespräch mit dem falschen Klitschko blieb nicht deshalb im Gedächtnis, weil eine bestimmte technische Methode zweifelsfrei nachgewiesen wurde. Es zeigte, dass selbst ein offizieller Videotermin eine fremde Identität glaubwürdig transportieren kann.[1][2]

Die Grenze zwischen überzeugendem Auftreten und bestätigter Identität ist seither nicht weniger wichtig geworden. Der Berliner Fall liefert dafür eine klare Lehre: Ein vertrautes Gesicht ist ein Hinweis, kein verlässlicher Identitätsnachweis. Sicherheit entsteht dort, wo Zweifel erlaubt sind und eine unabhängige Prüfung zum normalen Ablauf gehört.[3][4]

Häufige Fragen

Wann fand der gefälschte Videocall statt?

Am Freitag, dem 24. Juni 2022. Berlins damalige Regierende Bürgermeisterin Franziska Giffey sprach ungefähr eine halbe Stunde mit einem Gegenüber, das sie zunächst für Kiews Bürgermeister Vitali Klitschko hielt.[1][2]

Ist bewiesen, dass dabei künstliche Intelligenz eingesetzt wurde?

Die Identitätstäuschung ist belegt. Ein abschließender Nachweis der konkreten KI-Technik ergibt sich aus den hier verwendeten Ereignisberichten nicht. „Deepfake-Klitschko“ ist daher als bekanntes Schlagwort zu verstehen, nicht als gesicherte technische Diagnose.[1][2]

Was ist die wichtigste Schutzmaßnahme?

Die Identität unabhängig überprüfen und bestehende Freigaberegeln einhalten. Gerade bei sensiblen Forderungen sollte ein Rückruf über einen schon bekannten Kontaktweg erfolgen. Bild und Stimme allein reichen als Nachweis nicht aus.[3][4]

Quellen und Einordnung

[1] tagesschau / rbb: „Giffey fällt auf Fake-Klitschko herein“.

[2] rbb24: „Fake-Videocall mit falschem Klitschko“.

[3] Bundesamt für Sicherheit in der Informationstechnik: „Deepfakes – Gefahren und Gegenmaßnahmen“.

[4] AI International Group: Eigene Analyse im vorliegenden Beitrag; redaktionelle Einordnung, keine zusätzliche unabhängige Ereignisquelle.