Ein Darknet-Posting vom 6. April und was es für KYC-Systeme bedeutet

Das Posting tauchte in einem Forum auf, das der Tracker Dark Web Informer seit Längerem beobachtet. Verkaufsangebot eines Akteurs unter dem Namen Jinkusu. Produktname: JINKUSU CAM. Angekündigt als fertiges Werkzeug gegen die Identitätsprüfungen von Binance, Coinbase, Kraken, OKX. Der Sicherheitsdienstleister Vecert Analyzer schickte am selben Tag eine Analyse hinterher. Face Swap in Echtzeit, Stimmmodulation, virtuelle Kamera. Für die KYC-Branche ist das weniger ein Schock als ein nächster Schritt in einer Entwicklung, die bei Anbietern von Liveness-Erkennung seit Monaten auf Folien steht.

InsightFace, MediaPipe, GFPGAN, OBS

Alle Bausteine, auf die JINKUSU CAM laut Analyse zurückgreift, sind Open Source. InsightFace liefert die Gesichtserkennung und den Tausch. MediaPipe liefert das 478-Punkte-Netz, das die Mimik des Angreifers auf das Opfergesicht überträgt. GFPGAN rechnet hinterher die Artefakte glatt. Der fertige Video-Stream wird über die virtuelle Kamera von OBS ausgegeben, die eigentlich für Streamer gedacht ist. Für mobile Onboarding-Prozesse bringt das Paket einen Android-Emulator mit. Laut Werbung des Verkäufers funktioniert der Emulator auch auf Geräten ohne Root-Zugriff, was sich unabhängig schwer prüfen lässt.

Der Vorgänger hieß ProKYC und wurde Ende 2024 vom Sicherheitsunternehmen Cato Networks dokumentiert. 629 US-Dollar Jahresabo. ProKYC arbeitete noch mit vorgefertigten Fake-Videos. JINKUSU CAM soll live in die Session hineinspielen, während der Angreifer vor seiner eigenen Kamera sitzt und spricht.

19,6 Millionen Euro in Österreich

Am 5. Januar 2026 veröffentlichte die österreichische Finanzmarktaufsicht ihre Jahresauswertung. 843 Betrugsfälle wurden der FMA gemeldet, die Gesamtschadenssumme lag bei 19,6 Millionen Euro, der höchste Einzelverlust bei rund 830.000 Euro. Ein Jahr zuvor waren 853 Fälle mit zusammen 15,5 Millionen Euro Schaden gemeldet worden.

Die FMA beschreibt drei Muster als bestimmend für das Jahr. Deepfake-Videos, in denen prominente Personen mit gefälschten Aussagen zu Investments locken sollen. WhatsApp-Gruppen, in denen vermeintliche Trader Tipps geben, wobei die aktive Community in den Gruppen häufig aus KI-gesteuerten Bots besteht. Private Chats als Anschluss, in denen Opfer dann auf betrügerische Plattformen gezogen werden.

Die europäische Referenzstudie zum Thema stammt von Signicat aus dem Frühjahr 2025. Befragt wurden 1.200 Fraud-Entscheider aus sieben Ländern. Ein Ergebnis wird seither branchenweit zitiert. Deepfake-Betrugsversuche haben innerhalb von drei Jahren um 2.137 Prozent zugenommen. Ein zweites Ergebnis aus derselben Studie wird seltener zitiert, ist aber relevanter für die Abwehrfrage. Nur 22 Prozent der befragten Institute setzen AI-basierte Fraud-Prevention-Werkzeuge ein.

Lizenzierte Online-Anbieter und der gemeinsame Verifikationspfad

Die Angriffsziele, die Jinkusu in seinem Posting auflistet, stehen stellvertretend für eine ganze Klasse von Diensten. Überall, wo Anbieter eine Person auf Distanz identifizieren müssen, läuft derselbe Typ Prozess. Die rechtlichen Auslöser sind verschieden. Banken folgen der Geldwäscherichtlinie, Kryptobörsen seit Juni 2024 der MiCA-Verordnung, Vertrauensdiensteanbieter der eIDAS-Revision, lizenzierte Glücksspielanbieter nationalen Regimen. Die technische Umsetzung ähnelt sich. Ausweisdokument, Gesicht, Liveness. Darauf aufsetzend Transaktionsüberwachung.

Das bedeutet, dass eine MiCA-lizenzierte Kryptobörse, eine Direktbank und etwa die Auswahl an seriösen Casinos auf casino.at oder ähnlichen transparenten Vergleichsportalen in der Praxis dieselben Verifikationskaskaden durchlaufen wie sie die MITRE-Fallstudie beschrieben hat, mit Unterschieden eher in der Risikoabwägung als im technischen Grundaufbau. Die Anbieter auf der Abwehrseite überschneiden sich entsprechend. iProov nennt als Referenzen unter anderem ING, UBS, das US Department of Homeland Security und GovTech Singapore. Im Segment Behavioral Biometrics, das Nutzerverhalten wie Tippdynamik oder Mausbewegungen zur Authentifizierung nutzt, führt eine Marktanalyse der QKS Group aus 2025 die Anbieter Feedzai, BioCatch und IBM.

CEN/TS 18099, veröffentlicht im Januar 2025

Der normative Versuch einer Antwort liegt seit Januar 2025 vor. Das Europäische Komitee für Normung hat die technische Spezifikation CEN/TS 18099 publiziert, erstmals ein Prüfrahmen speziell für die Abwehr von Injection-Attacken. Unterschieden wird zwischen Injection Attack Method, also dem Weg, auf dem die Manipulation in den Datenfluss gelangt, und Injection Attack Instrument, also dem tatsächlich eingespielten Material. Drei Stufen der Evaluierung sind vorgesehen, Low, Substantial, High.

Die ersten Zertifikate sind vergeben. Das französische Unternehmen Unissey erhielt im Oktober 2025 die High-Level-Konformität, ausgestellt von der akkreditierten Zertifizierungsstelle CLR Cert. iProov meldete im Februar 2026, zusätzlich Ingenium Level 4 bestanden zu haben, eine weiterführende Testreihe. Auf ISO-Ebene läuft unter der Kennung ISO/IEC 25456 ein Nachfolgeprojekt, das die CEN-Vorlage global übernehmen soll. In den USA verlangt die überarbeitete NIST-Richtlinie SP 800-63-4 seit der Neufassung einen expliziten Nachweis der Injection-Resistenz. Das BSI in Deutschland, ANSSI in Frankreich und die EU-Agentur ENISA haben eigene Warnungen herausgegeben, die sich im Ton ähneln.

Ob die Normen den Abstand zu den Werkzeugen der Gegenseite verkürzen, ist offen. Der Standard ist gesetzt, die Umsetzung in der Fläche nicht. Nametag, ein US-Anbieter im Identitätssegment, hat im Januar 2026 in einem Report formuliert, 2026 sei das Jahr, in dem verbraucherorientierte Identitätsprüfung injizierte Deepfakes nicht mehr zuverlässig werde erkennen können. Das ist eine Aussage aus dem Lager derer, die zertifizierte Alternativen verkaufen, und entsprechend zu lesen. Die Zahlen der FMA und die Dokumentation aus MITRE ATLAS sind unabhängig davon.

Im Januar 2024 überwies ein Finanzmitarbeiter im Hongkonger Büro des britischen Ingenieurkonzerns Arup 200 Millionen Hongkong-Dollar in fünfzehn Einzeltransfers an fünf Konten in Hongkong. Ausgelöst durch eine Videokonferenz, in der ein vermeintlicher CFO und mehrere Kollegen auftraten. Alle Gesichter in der Konferenz waren Deepfakes. Der Betrag entsprach rund 25,6 Millionen US-Dollar. Die Täter sind nach letztem Stand der Ermittlungen nicht identifiziert.