Lukas Tom Buttker

• In dieser Bachelorarbeit wird das Thema Deepfakes umfassend eingeordnet und erläutert, mit einem Fokus auf die Bedrohungen im Bereich des Phishings. Das Ziel der Arbeit ist es, zu untersuchen, wie komplex es ist, einen eigenen Deepfake zu erzeugen und zu bewerten und wie viel technisches Know-how hierfür mit den derzeit verfügbaren Anwendungen vonnöten ist. Darüber hinaus wird die Geschichte der Bildmanipulation dargestellt, die technischen Grundlagen von Deepfakes erklärt und relevante rechtliche Rahmenbedingungen in Deutschland erläutert. Abschließend werden die theoretischen Grundlagen in einem Proof of Concept praktisch umgesetzt. Die daraus entstandenen Erkenntnisse werden in einem Leitfaden zur Erkennung von Deepfakes gebündelt. Die Gefahren und ethische Bedenken, welche von Deepfakes ausgehen, sind vielfältig und begegnen uns regelmäßig im Alltag. Allerdings sind sich viele Menschen derer noch nicht bewusst und schätzen diesen Einfluss falsch ein. Die Ergebnisse des Proof of Concept zeigen, dass es auch Personen mit wenig technischem Wissen möglich ist, einen Deepfake zu erstellen und diesen für Phishing-Anrufe anzuwenden.
• This bachelor’s thesis provides a comprehensive examination of deepfakes with a particular focus on threats concerning phishing. The aim of this study is to investigate the complexity of creating a deepfake and to assess the level of technical expertise required to do so using currently available tools. In addition, the history of image manipulation is presented, the technical foundations of deepfakes are explained, and relevant legal regulations in Germany are shown. Finally, the theoretical concepts are applied in practice through a proof of concept. The insights gained from this process are put together into a guide for detecting deepfakes. The dangers and ethical concerns posed by deepfakes are diverse and regularly encounter us in everyday life. However, many people are still unaware of them and misjudge their impact. Through the practical proof of concept, the feasibility of creating and using deepfakes for phishing purposes, even by individuals with limited technical expertise, is demonstrated.