Freitagnachmittag, kurz vor Feierabend. Das Telefon in der Buchhaltung klingelt. Am Apparat: der Geschäftsführer, erkennbar an der Stimme, am Tonfall, sogar an seiner typischen Begrüßung. Es gehe um eine vertrauliche Firmenübernahme, sagt er. Eine Überweisung müsse noch heute raus, sechsstellig, und niemand dürfe davon erfahren, auch intern nicht. Er verlasse sich auf Sie.
Die Stimme ist echt. Der Anrufer ist es nicht.
CEO-Fraud, auch Chef-Masche genannt, gehört zu den teuersten Betrugsformen überhaupt, und sie hat durch KI-Stimmklone eine neue Dimension erreicht. Wir haben in einem eigenen Beitrag dokumentiert, wie diese Anrufe funktionieren. Das Prinzip ist dasselbe wie beim Enkeltrick aus Folge 1 dieser Serie, nur das Ziel ist anders: Statt der Sorge um die Familie wird der Respekt vor der Hierarchie ausgenutzt. Wer widerspricht schon dem Chef, der persönlich anruft?
Das Drehbuch ist immer gleich aufgebaut, und jedes Element hat eine Funktion. Die Dringlichkeit („noch heute“) verhindert das Nachdenken. Die Vertraulichkeit („mit niemandem sprechen“) verhindert das Nachfragen. Die Schmeichelei („Ich verlasse mich auf Sie“) verhindert das Zweifeln. Und die geklonte Stimme liefert den Beweis, den früher eine gefälschte E-Mail liefern musste. Für den Stimmklon genügen öffentlich verfügbare Aufnahmen: ein Interview, ein Messevideo, ein Podcast-Auftritt. Je sichtbarer eine Führungskraft, desto leichter das Material.
Auffallend ist, wen diese Masche trifft: nicht die Leichtgläubigen, sondern die Pflichtbewussten. Menschen, die Aufträge zuverlässig ausführen – genau das wird gegen sie gewendet. Umso wichtiger ist, dass Unternehmen ihren Mitarbeitern ausdrücklich den Rücken stärken: Wer bei einer ungewöhnlichen Zahlungsanweisung nachfragt, macht seinen Job richtig, auch wenn der Chef am Telefon drängt. Gerade dann.
So schützt sich ein Unternehmen: Führe ein Vier-Augen-Prinzip für Überweisungen ab einer festgelegten Höhe ein, ohne Ausnahme, auch nicht für die Geschäftsführung. Vereinbare wie in der Familie ein Codewort oder eine Rückruf-Regel: Jede telefonische Zahlungsanweisung wird über die bekannte interne Nummer verifiziert, nicht über die Nummer des Anrufers. Und sensibilisiere genau die Abteilungen, die Geld bewegen können, denn dort klingelt das Telefon.
Wir erklären solche Maschen, bevor sie in weiteren Betrieben funktionieren. Ein Euro unterstützt genau das: mimikama.org/1eurodemokratie
Eine Lüge braucht Sekunden. Die Wahrheit braucht dich.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
