Wenn die Stimme des Chefs lügt: Deepfakes und CEO-Fraud im KI-Zeitalter
Eine vertraute Stimme am Telefon, eine dringende Überweisung: Was früher an holprigem Deutsch scheiterte, klingt heute perfekt. KI macht CEO-Fraud gefährlich überzeugend — und die Abwehr ist keine Technikfrage.
Der „Enkeltrick“ hat ein Upgrade bekommen. Mit KI lassen sich Stimmen klonen, Videocalls fälschen und ganze Gesprächsverläufe automatisieren. Der Anruf der vermeintlichen Geschäftsführung, die dringende Zahlungsanweisung, der Lieferant mit „neuer Bankverbindung“ — all das wirkt heute täuschend echt.
Warum das so gut funktioniert
Angreifer nutzen keine technischen Lücken, sondern menschliche: Autorität, Zeitdruck, Hilfsbereitschaft. Eine bekannte Stimme schaltet das kritische Denken aus. Und genau da liegt der Hebel — nicht in der Firewall, sondern im Prozess.
Wie man sich wirklich schützt
- Vier-Augen-Prinzip: Zahlungen und Änderungen von Bankdaten immer über einen zweiten, unabhängigen Kanal bestätigen.
- Rückruf-Regel: Bei ungewöhnlichen Anweisungen zurückrufen — über die bekannte Nummer, nicht die aus der Nachricht.
- Codewörter: Für sensible Freigaben interne Verifikation, die kein Deepfake kennt.
- Enttabuisieren: Nachfragen ist kein Misstrauen, sondern Pflicht — auch gegenüber „dem Chef“.
Gegen perfekte Fälschungen hilft kein besseres Auge, sondern ein besserer Prozess. Unternehmen, die klare Regeln für kritische Vorgänge etablieren, nehmen Deepfakes die Wirkung — bevor sie Schaden anrichten.