Dienstag, 23 Uhr, Handy klingelt. Jake. Ich stehe in der Kueche und kratze mit einer Gabel verbrannten Knoblauch aus einer beschichteten Pfanne, was meine Mutter als persoenliche Beleidigung gegen jede Pfanne auf diesem Planeten einstufen wuerde. Jake rekrutiert fuer ein Fintech in Charlotte, rund 400 Leute. Sein Team hatte im November einen Software Engineer eingestellt, vier Zoom-Runden, alles bestanden, Angebot nach einer Woche. Nur das Gesicht in der Kamera gehoerte nicht dem Typen, der eingestellt wurde.
Nicht im Sinn von schlechtem Licht oder komischem Winkel. Ich meine wirklich nicht sein Gesicht. Deepfake-Overlay live im Call. irgendein Typ in Ohio sass hinter einem generierten Gesicht und machte sogar diese kleine Kopfneigung, die Leute machen, wenn sie ueber etwas Schweres nachdenken. Drei Wochen lang zog das Firmen-VPN Daten. drei Wochen. Dann stellte sich die Arbeitsleistung als kompletter Schrott raus und erst dann sagte jemand mal, wartet kurz. Jake meinte nur: wie soll ich jetzt ueberhaupt noch jemanden einstellen. Ich hatte ehrlich keine gute Antwort.
Wenn dir das bekannt vorkommt, dann wahrscheinlich wegen KnowBe4. Genau die Firma, deren ganzes Geschaeft darin besteht, anderen Firmen beizubringen, Angriffe zu erkennen, hat es selbst erwischt. Im Juli 2024 stellten sie einen Engineer ein. Background Check durch, Referenzen durch, vier Video-Interviews durch. Am Ende war es ein nordkoreanischer Agent mit gestohlenen Zugangsdaten und einem KI-Headshot. Ihre Endpoint Detection meldete wenige Stunden nach der Auslieferung des Laptops Malware. Security-Awareness-Firma, und trotzdem so reingelaufen. Jake schrieb mir danach nur: ok, jetzt fuehle ich mich etwas weniger bloed. fair.
Ich hab danach leider weitergelesen, grosser Fehler. Im ersten Quartal 2025 wurden 179 Deepfake-Faelle gemeldet, in einem einzigen Quartal, mehr als im kompletten Vorjahr. Die 700-Prozent-Wachstumszahl klang fuer mich zuerst wie irgendwas, das irgendwer in eine Headline geschrien hat, aber sie tauchte ueberall wieder auf. Die Dollar-Verluste sprangen von 360 Millionen auf 1,1 Milliarden, und von Januar bis September waren wir schon bei 3 Milliarden. Fortune schrieb im August 2025 ausserdem, dass die Infiltrationsraten in zwoelf Monaten um 220 Prozent gestiegen sind. Jake bekam den Link. Von ihm kam nur eine Vier-Wort-Antwort zurueck, die ich hier besser nicht wiederhole.
Dann das DOJ, was natuerlich auch nicht dazu fuehrte, dass ich ruhiger schlief. 300 amerikanische Unternehmen. nordkoreanische Agenten. Und die Firmen wussten es teilweise nicht einmal. Im Juni 2025 hat das US-Justizministerium 29 Laptop-Farmen in 16 Bundesstaaten durchsucht, dazu zwei Anklagen, eine Festnahme, 29 eingefrorene Konten. Ueber sechs Jahre sollen 88 Millionen Dollar nach Pjoengjang geflossen sein. Gestohlene US-Identitaeten plus KI-Gesichter plus Remote-Hiring-Luecken, und fertig ist der Alptraum.
Noch absurder wurde es bei Palo Alto Networks. Dort baute ein Forscher in siebzig Minuten einen gefaelschten Interview-Kandidaten. null Bildbearbeitungs-Erfahrung, alter Laptop, nur kostenlose Tools. siebzig Minuten. Dazu passt leider, dass Mitte 2025 schon 17 Prozent der HR-Leute sagten, sie seien in Interviews auf Deepfake-Technik gestossen. Und diese Zahl koennte locker zu niedrig sein, weil die anderen 83 Prozent ja nicht sagen koennen, was sie nicht erkannt haben. Genau dieser Teil macht Firmen so nervoes.
Und die Folgen landen erstmal bei ganz normalen Bewerbern. mehr Kamerapflicht. mehr Ausweis-Checks. keine virtuellen Hintergruende. mehr Misstrauen. Kandidaten sollen den Kopf drehen, damit Overlays bei Seitenwinkeln auseinanderfallen. Calls werden aufgezeichnet, falls spaeter jemand nochmal Bild fuer Bild durchgehen will. ID-Verifizierung wird nach vorne gezogen statt irgendwann spaet im Onboarding erledigt zu werden. Die neuesten KI-Betrugsstatistiken zeigen ziemlich klar, wie schnell das alles hochschiesst. Und Google brachte im Oktober 2025 nicht ohne Grund wieder persoenliche Piloten zurueck. Klar haben sie das.
Jake hat bei sich inzwischen einiges umgestellt. Kamera muss an sein. keine Filter. keine virtuellen Hintergruende. Kandidaten sollen den Kopf drehen. alles wird gespeichert, falls spaeter jemand gegenpruefen muss. ID-Pruefung passiert jetzt vor dem Onboarding und nicht nur als Background-Check irgendwo hinten im Prozess. Das kostet vielleicht zehn Minuten extra. Nach drei Wochen mit einem Deepfake im System hat sich ueber diese zehn Minuten aber wirklich niemand beschwert. nicht eine Person.
Weil ich selbst gerade interviewe, wurde der Teil fuer mich unangenehm persoenlich. Ich nutze InterviewMan fuer meine Vorbereitung. Das Tool legt ein Overlay auf meinen Bildschirm, hoert Fragen per Audio mit und hilft mir beim Denken, waehrend ich mit meinem echten Gesicht und meiner echten Stimme vor der Kamera sitze. 57.000 Nutzer, mehr als zwanzig Stealth-Funktionen, zwoelf Dollar pro Monat im Jahresplan. Das ist fuer mich Vorbereitung. nicht Identitaetsbetrug.
Wenn ich in einer Remote-Runde sitze und mir ein Tool beim Denken hilft, bin ich immer noch ich. mein Gesicht. meine Stimme. mein Lebenslauf. Genau deshalb fuehlt sich fuer mich die Distanz zwischen dem ethischen Einsatz von KI in einem Vorstellungsgespraech und offenem Betrug nicht klein an, sondern riesig. Das eine kostet zwoelf Dollar im Monat und hilft dir antworten. Das andere ist ein falsches Gesicht, eine gestohlene Identitaet und inzwischen etwas, hinter dem das DOJ aktiv her ist. Ich hatte beim Tippen immer noch diese Gabel in der Hand und leider glaube ich nicht, dass uns diese Faelle bei 700 Prozent Wachstum so schnell wieder in Ruhe lassen.
Ready to Ace Your Next Interview?
Join 57,000+ professionals using InterviewMan to get real-time AI assistance during their interviews.
