Indische Regierung warnt vor Deepfake-Betrug, der E-Visum- und KYC-Gesichtserkennungen aushebeln könnte

Die National Cybercrime Threat Analytics Unit (NCTAU) im indischen Innenministerium warnt vor einer neuen Welle von Betrugsmaschen, bei denen KI-gesteuerte Deepfake-Videos und synthetische Identitäten genutzt werden, um die Gesichtserkennung zu umgehen. Warum das für globale Mobilität wichtig ist – Indien setzt stark auf videobasierte „Liveness“-Tests im digitalen KYC-System ein, das bei der Online-Bankregistrierung, SIM-Aktivierung und zunehmend auch beim e-Visa-Portal verwendet wird. Können Betrüger das Gesicht eines Reisenden in Echtzeit überzeugend nachahmen, könnten sie e-Visa-Genehmigungen kapern, Geisteridentitäten erstellen oder Ein- und Ausreiseregistrierungen in Einwanderungssystemen manipulieren. Die Warnung ist daher besonders relevant für ausländische Staatsangehörige, die indische e-Visa beantragen, sowie für indische Unternehmen, die Video-KYC zur Integration von Expat-Mitarbeitern in Gehalts- und Bankensysteme nutzen. So funktioniert der Betrug – Laut dem 27-seitigen Rundschreiben vom 28. Juni sammeln Kriminelle zunächst Videoclips vom Gesicht ihres Opfers – oft über fingierte Vorstellungsgespräche oder Romance-Scam-Anrufe. Anschließend nutzen sie frei verfügbare KI-Tools, um einen lebensechten Avatar zu erzeugen, der blinzelt, den Kopf dreht und Sicherheitsfragen mit einer geklonten Stimme beantwortet. Dieses Deepfake-Video wird dann in die Liveness-Erkennungssoftware eingespeist, um das System zu täuschen und Zugang oder Berechtigungen zu erhalten. Empfehlungen der Regierung – Die NCTAU rät Unternehmen, die sensible Identitätsprüfungen durchführen (darunter Visa-Dienstleister, Fluggesellschaften und Reisebüros), Deepfake-Erkennungsalgorithmen einzusetzen, Unregelmäßigkeiten bei Blinzelraten und Lichtbrechungen zu überwachen und bei Transaktionen mit hohem Wert eine Zwei-Faktor-Authentifizierung (OTP oder digitale Signatur) zu verlangen. Bürger werden aufgefordert, ihre Aadhaar-Biometrie zu sperren, plötzliche Mobilfunknetz-Ausfälle als mögliche SIM-Swaps zu erkennen und Vorfälle schnell über die Cyber-Betrugs-Hotline 1930 zu melden. Größerer regulatorischer Kontext – Die Warnung folgt auf einen Anstieg von Betrugsfällen mit synthetischen Identitäten im E-Commerce- und Fintech-Bereich Indiens und fällt mit der Einführung eines neuen automatisierten Gesichtserkennungssystems (AFRS) an wichtigen Flughäfen zusammen, das bis Dezember 2026 landesweit ausgerollt werden soll. Branchenexperten sehen die Maßnahme als präventiven Schritt, um das Vertrauen in Indiens digitale öffentliche Infrastruktur (DPI) zu sichern, während das Land bis 2028 jährlich 15 Millionen e-Visa verarbeiten will. Nächste Schritte – Visa-Dienstleister wie VFS Global und Fluggesellschaften mit biometrischem Boarding müssen die Einhaltung der neuen Vorgaben nachweisen oder mit Audits rechnen. Mobilitätsmanager sollten die KYC-Prozesse für Mitarbeiter überprüfen, ihr Personal im Erkennen von Social-Engineering-Angriffen schulen und Reisende darauf hinweisen, Videoanruf-Umgebungen zu schützen, in denen Gesichtsdaten abgegriffen werden könnten.