Ihre Finanzleiterin erhält eine Sprachnachricht vom Geschäftsführer: Es gebe ein Problem mit einem Lieferanten, eine vertrauliche Übernahme stehe an und noch vor Bankschluss müsse eine Überweisung erfolgen. Wortwahl und Stimme stimmen. Der Geschäftsführer ist tatsächlich auf Reisen.
Die falsche Frage lautet: „Kann die Finanzleiterin erkennen, dass die Stimme geklont wurde?“
Die richtige Frage lautet: „Darf eine Sprachnachricht überhaupt ausreichen, um diese Zahlung freizugeben?“
Deepfakes und geklonte Stimmen verstärken ein bekanntes Betrugsmuster: Jemand gibt sich als Autoritätsperson aus, erzeugt Zeitdruck und bringt das Opfer dazu, den normalen Ablauf zu verlassen. Der belastbare Schutz liegt im Verfahren. Es muss unabhängig davon funktionieren, ob die Anfrage per E-Mail, Telefon, Videokonferenz, über ein kompromittiertes Konto oder von einer echten Führungskraft kommt, die unter Zeitdruck einen Fehler macht.
Identität und Befugnis sind zwei getrennte Prüfungen. Bestätigen Sie über einen unabhängigen Kanal, wer die Handlung anfordert. Prüfen Sie anschließend, ob die Handlung selbst den Freigaberegeln des Unternehmens entspricht.
Die Bedrohung geht über eine gefälschte Stimme hinaus
Ein Identitätsbetrug kann mehrere Elemente verbinden:
- ein gefälschtes oder kompromittiertes E-Mail-Konto;
- Informationen aus sozialen Medien, Kalendern, Rechnungen oder einem gehackten Postfach;
- überzeugende Texte in der üblichen Ausdrucksweise des Absenders;
- geklonte Sprachnachrichten oder synthetische Audiodaten in Echtzeit;
- manipulierte Videos oder ein statisches Profilbild in einer Konferenz;
- eine zweite Person, die sich als Anwalt, Lieferant, Bankmitarbeiter oder Kollege ausgibt;
- Druck, Kontrollen wegen angeblicher Dringlichkeit oder Vertraulichkeit zu umgehen.
Die Warnung des FBI vor KI-gestützter Cyberkriminalität beschreibt, wie Kriminelle mit geklonten Stimmen und Videos Kollegen und Geschäftspartner nachahmen. In seinen aktuellen Hinweisen zu Business Email Compromise empfiehlt das FBI, Zahlungsaufforderungen und Änderungen von Kontodaten unabhängig zu bestätigen. Die Quellen wurden am 28. Juli 2026 erneut geprüft.
Richten Sie Ihre Regeln nicht auf einen einzelnen Kanal oder ein bestimmtes Generierungsverfahren aus, sondern auf Handlungen mit weitreichenden Folgen.
Kontrolle 1: Rückruf über einen unabhängigen Kanal
Gehen Sie bei jeder unerwarteten Anfrage zu Geld, Zugangsdaten, sensiblen Unterlagen, Gehaltszahlungen oder geänderten Bankverbindungen wie folgt vor:
- Beenden oder unterbrechen Sie den eingehenden Kontakt.
- Öffnen Sie einen getrennten, zuvor als vertrauenswürdig festgelegten Kanal.
- Kontaktieren Sie die anfragende Person über eine Nummer oder ein Konto, die bereits in den Unternehmensunterlagen hinterlegt sind.
- Bestätigen Sie die genaue Handlung: Empfänger, Betrag, Konto, Grund und Frist.
- Dokumentieren Sie, wer die Prüfung über welchen Kanal vorgenommen hat.
Rufen Sie nicht die in der Anfrage genannte Nummer an. Lassen Sie sich nicht von der anfragenden Person „zur Finanzabteilung weiterverbinden“. Auch der Chat derselben Videokonferenz ist kein unabhängiger Kanal.
Wenn ein Lieferant seine Bankverbindung ändern möchte, rufen Sie die im Lieferantenstamm hinterlegte Kontaktperson an, nicht die Nummer auf der Rechnung oder Änderungsmitteilung. Verlangen Sie anschließend die Bestätigung der intern für diesen Lieferanten verantwortlichen Person.
Der Rückruf ist kein biometrischer Test. Er entzieht dem Angreifer die Kontrolle über das Gespräch.
Kontrolle 2: Zwei-Personen-Freigabe für folgenreiche Änderungen
Keine einzelne Person, auch nicht die Geschäftsführung, sollte außerhalb des vorgesehenen Systems eine wesentliche Zahlung oder sensible Kontoänderung sowohl anfordern als auch abschließen können.
Legen Sie Schwellenwerte und Handlungen fest, für die zwei Personen erforderlich sind:
- neuer Zahlungsempfänger oder geänderte Bankverbindung;
- Zahlung ohne zugrunde liegende Bestellung oder vertragliche Grundlage;
- dringende oder vertrauliche Überweisung;
- Änderung des Gehaltskontos;
- Herausgabe von Kunden-, Mitarbeiter- oder Finanzdaten;
- Änderung von Passwort, MFA, Wiederherstellungsverfahren oder Administratorrechten;
- Geschenkkarten, Kryptowährungen oder ungewöhnliche Zahlungswege;
- Installation eines Fernzugangs.
Die zweite freigebende Person muss die zugrunde liegenden Belege sehen und eine eigene Prüfung durchführen. Die weitergeleitete Aussage „Die Geschäftsführung hat es bestätigt“ ist keine unabhängige Freigabe.
Ihre Buchhaltungs- oder Banking-Plattform sollte die Funktionstrennung möglichst technisch erzwingen. Eine schriftliche Regel ist weniger wirksam, wenn ein einzelner Zugang die Handlung trotzdem vollständig ausführen kann.
Kontrolle 3: Keine Ausnahme wegen Dringlichkeit
Schaffen Sie ein geregeltes Ausnahmeverfahren und keine Lücke, die nur wie ein Verfahren aussieht.
Die Regel kann lauten:
Dringlichkeit darf die Reaktionszeit verkürzen. Sie hebt weder die unabhängige Bestätigung noch Freigabeschwellen oder die Prüfung geänderter Bankdaten auf.
Wenn die normalerweise freigebende Person nicht verfügbar ist:
- nutzen Sie eine namentlich benannte Vertretung;
- senken Sie den zulässigen Betrag;
- verschieben Sie die Handlung;
- oder eskalieren Sie an eine dokumentierte verantwortliche Stelle.
Erfinden Sie niemals innerhalb des verdächtigen Gesprächs eine neue Freigabekette.
Auch vertrauliche Angelegenheiten brauchen Kontrollen. Erlauben Sie Finanzmitarbeitenden ausdrücklich zu sagen: „Ich muss die Hintergründe nicht kennen, brauche aber die für diese Handlung vorgeschriebene zweite Freigabe.“
Halten Sie die Kontrollen in einer Tabelle fest
| Ereignis | Erforderliche Bestätigung | Freigabe | Dokumentation |
|---|---|---|---|
| Bestehender Lieferant, reguläre Rechnung | Mit Bestellbelegen abgleichen | Normaler Schwellenwert | Rechnung und freigebende Person |
| Neue oder geänderte Bankverbindung | Rückruf bei der hinterlegten Kontaktperson | Zwei Personen | Kontakt, Zeitpunkt, Änderung und Freigaben |
| Dringende Zahlung auf Wunsch der Geschäftsführung | Unabhängiger Rückruf | Zwei Personen; keine Ausnahme wegen Dringlichkeit | Anfrage, Bestätigung und Freigaben |
| Änderung des Gehaltskontos | Rückruf beim Beschäftigten über die in der Personalakte hinterlegten Daten | Personalabteilung plus Lohnbuchhaltung | Änderungsticket und Bestätigung |
| Herausgabe sensibler Daten | Anfragende Person und rechtmäßiger Zweck bestätigt | Datenverantwortlicher | Umfang, Empfänger, Rechtsgrundlage und Übermittlung |
| Zurücksetzen von Zugangsdaten oder MFA | Genehmigtes Verfahren zur Identitätswiederherstellung | Bei privilegiertem Zugang zusätzlich Systemverantwortlicher | Zurücksetzung und Widerruf aktiver Sitzungen |
Passen Sie die Schwellenwerte an, aber lassen Sie die Ereignisse nicht undefiniert.
Eine fünfminütige Einweisung für Mitarbeitende
Nutzen Sie ein Szenario statt eines Vortrags über die Technik:
„Eine Nachricht, ein Anruf oder ein Video kann genau wie eine Führungskraft, ein Kollege, eine Bank oder ein Lieferant aussehen und klingen. Unser Verfahren ändert sich dadurch nicht.
„Wenn eine Anfrage Geld, Zugangsdaten, sensible Informationen oder Kontoänderungen betrifft, unterbrechen Sie sie. Stellen Sie über Kontaktdaten, die bereits in unseren Unterlagen stehen, eine neue Verbindung her. Bestätigen Sie die genaue Handlung und holen Sie anschließend die vorgeschriebene zweite Freigabe ein.
„Dringlichkeit und Vertraulichkeit heben diese Prüfungen nicht auf. Niemand wird Sie dafür kritisieren, dass Sie eine Handlung zur Prüfung verzögern. Melden Sie verdächtige Kontakte an [role/channel] und bewahren Sie die Nachricht auf.“
Fragen Sie anschließend alle Teilnehmenden:
- Wo ist die vertrauenswürdige Telefonnummer des Lieferanten hinterlegt?
- Wer ist heute als stellvertretende freigebende Person benannt?
- Wie melden Sie eine verdächtige Anfrage?
- Darf die Geschäftsführung diese Kontrolle umgehen?
Wenn die Antworten voneinander abweichen, hat die Einweisung einen Prozessmangel offengelegt.
Üben Sie den Angriff
Führen Sie eine Planspielübung durch, ohne selbst einen Deepfake zu erstellen:
- Geben Sie der Finanzabteilung eine erfundene dringende Anfrage einer reisenden Führungskraft.
- Fügen Sie eine geänderte Bankverbindung eines Lieferanten und die Forderung nach Vertraulichkeit hinzu.
- Sorgen Sie dafür, dass die normalerweise freigebende Person nicht erreichbar ist.
- Beobachten Sie, welchen Kanal das Team nutzt, welche Belege es verlangt und ob der alternative Weg klar ist.
- Testen Sie die Kontakte zur Bank und für Sicherheitsvorfälle.
- Dokumentieren Sie Lücken und verbessern Sie das Verfahren.
Sie müssen keine Stimme klonen. Geprüft werden soll der Entscheidungsprozess, nicht die Echtheit des Mediums.
Wiederholen Sie die Übung nach Personal- oder Lieferantenwechseln und bei Workflows, über die erhebliche Geldbeträge bewegt werden können, mindestens einmal jährlich.
Wenn es zu einem Betrugsversuch kommt
Wenn weder Geld überwiesen noch ein Zugang gewährt wurde:
- bewahren Sie die ursprüngliche E-Mail, Nachricht oder Audiodatei sowie Konferenzdaten, Telefonnummern und Kopfzeilen auf;
- informieren Sie die für Sicherheit oder IT verantwortliche Person;
- prüfen Sie, ob ein Konto tatsächlich kompromittiert und nicht nur dessen Absender gefälscht wurde;
- warnen Sie mögliche weitere Ziele über einen vertrauenswürdigen Kanal;
- prüfen Sie die jüngsten Zahlungen und Kontoänderungen;
- melden Sie den Versuch über den zuständigen nationalen Kanal.
Wenn eine Zahlung ausgeführt wurde:
- Kontaktieren Sie sofort die Bank und bitten Sie darum, die Überweisung zu stoppen oder zurückzuholen.
- Kontaktieren Sie das empfangende Institut, falls Ihre Bank Sie dazu auffordert.
- Bewahren Sie Belege auf und erstellen Sie einen Zeitablauf.
- Sperren Sie kompromittierte Konten oder setzen Sie sie zurück, widerrufen Sie Sitzungen und prüfen Sie Postfachregeln sowie MFA.
- Erstatten Sie Anzeige. In Estland verweist die RIA in ihren Hinweisen zur Internetsicherheit Opfer von Cyberkriminalität an cyber.politsei.ee.
- Informieren Sie Kunden, Mitarbeitende, Versicherer, Aufsichtsbehörden oder Vertragspartner, wenn Ihre Pflichten bei Sicherheitsvorfällen dies verlangen.
Lassen Sie den Anruf bei der Bank nicht aus Scham warten. Schnelles Handeln kann die Chance auf eine Rückholung beeinflussen.
Was technische Kontrollen leisten können und was nicht
Zu den sinnvollen ergänzenden Kontrollen gehören:
- phishingresistente MFA für wichtige Konten;
- eingeschränkte Regeln für die Weiterleitung von E-Mails;
- Warnungen bei Änderungen von Zahlungen und Zahlungsempfängern;
- Funktionstrennung in Banking- und Buchhaltungssystemen;
- Schutz der Domain und E-Mail-Authentifizierung;
- Überwachung auf Nachahmungen von Führungskräften;
- Content Credentials für offizielle Medien, sofern unterstützt.
Diese Maßnahmen verringern Gelegenheiten und verbessern die Beweislage. Sie machen eine eingehende Stimme nicht vertrauenswürdig.
Deepfake-Detektoren können Ermittlern helfen, Beweismittel zu priorisieren. Als Freigabekriterium eignen sie sich nicht. Ein falsch negatives Ergebnis kann einen Betrug ermöglichen, ein falsch positives eine berechtigte Führungskraft blockieren. Halten Sie das Verfahren deshalb von der Erkennungsqualität unabhängig.
Content Credentials und Herkunftsnachweise können dabei helfen, die Herkunft Ihrer eigenen offiziellen Medien nachzuweisen. Sie ersetzen nicht die Prüfung von Zahlungen. Das Gegenstück für Privathaushalte ist KI-gestützte Betrugsversuche erkennen.
Was diese Kontrollen nicht vollständig verhindern können
Keine Kontrolle verhindert jeden Betrug. Eine echte Führungskraft kann Mitarbeitende unter Druck setzen, die Regeln zu umgehen. Ein kompromittierter Lieferant kann eine betrügerische Änderung bestätigen. Zwei Personen können denselben Fehler machen.
Das Ziel besteht darin, einer einzelnen Nachricht die Autorität zu nehmen, unabhängige Hürden einzubauen und das Anhalten des Vorgangs zur Normalität zu machen. Das schützt vor weit mehr als geklonten Stimmen. Es verringert auch herkömmlichen Business-Email-Compromise, Betrug mit Kontoänderungen und teure Fehler unter Zeitdruck.
Bringen Sie Mitarbeitenden nicht bei, über die Echtheit einer Stimme zu entscheiden. Geben Sie ihnen ein Verfahren, für das diese Frage keine Rolle spielt.
