Wie schützt man sich vor Betrug mit geklonten KI-Stimmen und Video-Deepfakes?
Kurz gesagt
Betrüger nutzen KI, um Stimmen und sogar ganze Videokonferenz-Teilnehmer täuschend echt nachzubilden, und kombinieren das mit Dringlichkeit und Autorität. Dokumentierte Fälle reichen von einer Überweisung über 220.000 Euro nach einem geklonten Chefanruf bis zu umgerechnet rund 25 Millionen US-Dollar nach einer gefälschten Videokonferenz. Wirksamer Schutz liegt nicht im Erkennen der Fälschung, sondern in einem Zahlungsprozess, den auch eine perfekte Stimme nicht umgehen kann.
Warum die Angriffe funktionieren
Erfolgreiche Deepfake-Betrugsfälle brechen selten an der technischen Qualität der Fälschung durch. Sie kombinieren eine bekannte Unternehmensrolle, Dringlichkeit, Geheimhaltung und einen Zahlungsprozess, der die Stimme oder das Bild als ausreichenden Beweis akzeptiert. Genau das macht die wirksamste Abwehr klar: Sie liegt im Geschäftsprozess, nicht in einem Erkennungstool.
Dokumentierte Schadensfälle
- Britisches Energieunternehmen, 2019: Der Geschäftsführer glaubte, am Telefon den deutschen Konzernchef zu hören. Die geklonte Stimme forderte eine dringende Überweisung von 220.000 Euro an einen angeblichen Lieferanten — das Geld wurde nicht vollständig zurückerlangt. Einer der ersten öffentlich dokumentierten Voice-Clone-Betrugsfälle.
- Bank in den Vereinigten Arabischen Emiraten, 2020: Betrüger imitierten die Stimme eines Unternehmensdirektors und ergänzten sie durch gefälschte E-Mails und anwaltlich wirkende Unterlagen. Ein Bankmanager veranlasste Überweisungen von rund 35 Millionen US-Dollar auf zahlreiche Konten.
- Arup, 2024: Ein Mitarbeiter nahm an einer Videokonferenz teil, in der mehrere vermeintliche Führungskräfte — mit gefälschten Stimmen und Bildern — vertrauliche Überweisungen verlangten. In 15 Transaktionen wurden umgerechnet rund 25 Millionen US-Dollar überwiesen.
- Italien, 2025: Betrüger gaben sich per Stimmimitation als Verteidigungsminister und Mitarbeiter aus und behaupteten, Geld für die Befreiung entführter Journalisten zu benötigen. Mindestens ein Unternehmer überwies fast eine Million Euro, bevor die Polizei einen Großteil der Mittel einfrieren konnte.
- Gefälschte Robocalls vor der US-Vorwahl, 2024: Eine nachgeahmte Stimme von Präsident Biden forderte Wähler auf, ihre Stimme aufzusparen. Die Regulierungsbehörde verhängte eine Geldbuße von sechs Millionen US-Dollar.
- Slowakei, 2023: Kurz vor der Parlamentswahl verbreitete sich eine mutmaßlich KI-generierte Audioaufnahme, die einen Oppositionspolitiker bei angeblicher Wahlmanipulation zeigte. Die Wirkung auf das Wahlergebnis ist nicht belastbar quantifiziert — der Fall zeigt vor allem, wie wenig Reaktionszeit im Ernstfall bleibt.
- Schulleiter in Pikesville (USA), 2024: Eine gefälschte Audioaufnahme belastete einen Schulleiter mit rassistischen Aussagen; Ermittler stellten später fest, dass ein Mitarbeiter die Aufnahme mit KI erzeugt hatte. Der Schulleiter wurde vorübergehend aus dem Schulbetrieb genommen und bedroht, bevor die Fälschung aufgeklärt war.
Wenn die Skepsis funktioniert hat
Nicht jeder Versuch war erfolgreich — und genau diese Fälle zeigen, was wirklich schützt:
- Ferrari, 2024: Ein Manager erhielt Nachrichten und einen Anruf, die scheinbar vom CEO stammten und eine vertrauliche Transaktion vorbereiteten. Eine persönliche Kontrollfrage, deren Antwort nur der echte CEO gekannt hätte, entlarvte den Betrug.
- WPP, 2024: Angreifer richteten ein WhatsApp-Konto mit dem öffentlichen Foto des CEO ein und versuchten ein gefälschtes Teams-Meeting mit synthetischem Audio und Video. Der Versuch scheiterte, weil der Kommunikationskanal nicht an eine verifizierte Unternehmensidentität gebunden war.
- LastPass, 2024: Ein Mitarbeiter erhielt über WhatsApp Anrufe und Sprachnachrichten, die den CEO imitierten. Ungewöhnlicher Kanal und Dringlichkeit lösten Misstrauen aus; der Mitarbeiter meldete den Vorgang, statt zu handeln.
Der gemeinsame Nenner: In allen drei Fällen bestand der Schutz nicht aus einem Deepfake-Detektor, sondern aus einer Person, die eine ungewöhnliche Anfrage über einen ungewöhnlichen Kanal nicht sofort erfüllt hat.
Was ein belastbarer Prozess konkret braucht
1. Zahlung oder Kontowechsel nie allein per Stimme oder Video freigeben — unabhängig davon, wie überzeugend die Person klingt oder aussieht. 2. Rückruf ausschließlich über eine gespeicherte Nummer und einen getrennten Kanal — niemals über die Nummer oder den Link aus der verdächtigen Nachricht selbst. 3. Vier-Augen-Prinzip und Betragslimits technisch erzwingen, nicht nur als Richtlinie kommunizieren. 4. Ein vorab vereinbartes Verifikationsmerkmal oder Notfallcode für wirklich kritische Freigaben festlegen. 5. Neue Geräte, Standorte oder Kommunikationskanäle bei Zahlungsanfragen automatisch eskalieren lassen. 6. Caller-ID, Profilbild und ein bekanntes Gesicht in der Videokonferenz gelten nicht als Identitätsbeweis — auch nicht in der Summe mehrerer Signale, wenn sie aus derselben Angreiferquelle stammen könnten. 7. Mitarbeiter dürfen jederzeit unterbrechen und nachfragen — auch bei vermeintlichen Führungskräften. Das muss ausdrücklich erlaubt und nicht nur geduldet sein. 8. Im Verdachtsfall sofort stoppen: Zahlung, Zugriff und weitere Kommunikation anhalten, Beweise sichern, Bank und gegebenenfalls Polizei einschalten. 9. Regelmäßig mit aktuellen synthetischen Audio- und Videobeispielen üben, damit die Reaktion im Ernstfall nicht die erste ihrer Art ist.