2024 bestätigte das britische Ingenieurunternehmen Arup, dass ein Mitarbeiter in Hongkong nach einer Videokonferenz mit gefälschten Kolleginnen und Kollegen rund 25 Millionen US-Dollar überwiesen hatte. Die Gesichter und Stimmen auf dem Bildschirm waren künstlich erzeugt.
Solche Fälle sind keine Ausnahme mehr. In der Bitkom-Erhebung Wirtschaftsschutz 2026 berichten 48 Prozent der Unternehmen, die einen verstärkten KI-Einsatz bei Angreifern wahrnehmen, von täuschend echten Deepfake-Audio- und Videoinhalten.
Warum es funktioniert
Deepfakes greifen nicht die Technik an, sondern Vertrauen und Hierarchie. Wer die Stimme der Vorstandsvorsitzenden hört, fragt nicht nach. Wer unter Zeitdruck steht und eine dringende, vertrauliche Anweisung erhält, handelt. Das ist kein Versagen Einzelner, sondern menschliche Psychologie.
Was Sie tun können
- Rückrufregel: Ungewöhnliche Anweisungen werden über eine bekannte Nummer bestätigt, nie über die Nummer des Anrufers.
- Vier-Augen-Prinzip für Zahlungen und für die Weitergabe sensibler Informationen.
- Vereinbarte Kontrollfragen oder Codewörter im Leitungsteam.
- Eine Kultur, in der Nachfragen beim Vorstand ausdrücklich erwünscht ist.
- Training, das den Druckmoment realistisch erlebbar macht.
Die Stimme Ihres Vorstands ist kein Beweis mehr. Ein klarer Prozess ist es.
Weiterführend: Bitkom, Wirtschaftsschutz 2026 · CNN, 16. Mai 2024
