Deepfake-Angriffe: wenn die Stimme des Chefs gefälscht ist

Deepfakes können vertraute Stimmen oder Gesichter imitieren. Für einen erfolgreichen Betrug reicht die Fälschung allein jedoch selten aus: Angreifer kombinieren sie mit recherchierten Rollen, plausiblen Geschäftsvorgängen, Zeitdruck und dem Wunsch nach Vertraulichkeit. Genau deshalb ist ein belastbarer Freigabeprozess wichtiger als die Hoffnung, jede Manipulation am Klang oder Bild zu erkennen.

So entsteht der Angriff

Angreifer sammeln öffentliches oder erbeutetes Material, wählen eine Person mit Autorität und sprechen Mitarbeitende mit Zahlungs- oder Datenzugriff an. Ein Anruf kann eine dringende Überweisung verlangen; ein Videomeeting kann eine geänderte Bankverbindung bestätigen sollen. Die Person am anderen Ende muss nicht vollständig synthetisch sein. Auch geschnittene Aufnahmen, ein menschlicher Sprecher mit Stimmfilter oder ein kompromittiertes Konto können genügen.

Feste Aussagen wie „drei Sekunden Audio reichen immer“ oder pauschale Wachstumsquoten sind ohne exakte Originalstudie und Grundgesamtheit nicht belastbar. Für die Schutzplanung ist die konkrete Zahl ohnehin zweitrangig: Öffentlich verfügbare Sprach- und Videoaufnahmen sollten nicht mehr als Identitätsnachweis betrachtet werden.

Warum klassische Filter nicht genügen

Ein Deepfake-Anruf enthält nicht zwingend Schadsoftware oder einen Link. Firewalls und E-Mail-Filter können daher nur einen Teil des Szenarios abdecken. Umgekehrt sind technische Kontrollen weiterhin wertvoll: Ein phishing-resistentes Anmeldeverfahren kann den Kontozugriff verhindern, selbst wenn eine Stimme überzeugend klingt. Protokollierung und Anomalieerkennung können ungewöhnliche Logins oder Änderungen sichtbar machen.

Die wirksamste Barriere im Geschäftsprozess ist eine unabhängige Bestätigung:

1. Bei ungewöhnlichen Zahlungs- oder Datenanforderungen Gespräch beenden.
2. Die anweisende Person über eine intern hinterlegte Nummer oder einen etablierten Kanal kontaktieren.
3. Ab einem festgelegten Risiko oder Betrag eine zweite Freigabe einholen.
4. Änderungen von Bankverbindungen getrennt vom ursprünglichen Kommunikationsweg bestätigen.
5. Ausnahme- und Eskalationswege dokumentieren, damit Zeitdruck den Prozess nicht aushebelt.

Ein Codewort kann ergänzen, muss aber geschützt und bei Verdacht geändert werden. Es ersetzt kein Vier-Augen-Prinzip.

Awareness ohne Schuldzuweisung

Mitarbeitende sollten wissen, dass Stimme, Video, Absendername und angezeigte Rufnummer keine ausreichenden Identitätsbeweise sind. Übungen sollten deshalb reale Geschäftsprozesse abbilden: Lieferantenwechsel, eilige Freigabe, vertrauliche Personaldatei oder Passwort-Rücksetzung. Entscheidend ist eine Meldekultur, in der ein Rückruf nicht als Misstrauen gegenüber der Geschäftsleitung gilt.

Vorgehen im Verdachts- oder Schadenfall

Bei einem verdächtigen Kontakt sollte die geforderte Handlung gestoppt und der Vorgang intern eskaliert werden. Wurde bereits gezahlt, ist die Bank sofort zu kontaktieren; eine Rückholung ist möglich, aber weder zeitlich noch sachlich garantiert. Sichern Sie Nachrichten, Rufnummern, Zeitpunkte, Kontodaten und Gesprächsnotizen, ohne Beweise zu verändern.

Der Incident-Response-Plan sollte festlegen, wer Bank, Polizei, Versicherer, Datenschutzaufsicht oder andere zuständige Stellen einbindet. Eine Meldung an eine bestimmte Stelle ist nicht für jeden Deepfake-Versuch automatisch vorgeschrieben.

Fazit

Deepfake-Betrug ist vor allem ein Problem der Identitäts- und Prozessprüfung. Unternehmen müssen nicht jede Fälschung technisch entlarven. Sie müssen verhindern, dass eine einzelne Nachricht, Stimme oder Videokonferenz allein eine kritische Handlung auslöst. Eine IT-Sicherheitsberatung kann Zahlungs-, Identitäts- und Eskalationsprozesse gemeinsam mit den technischen Kontrollen prüfen; vollständigen Schutz kann auch dieses Maßnahmenpaket nicht versprechen.