Betrug mit geklonten Stimmen

Wenn der Chef am Telefon gefälscht ist

Der Anruf klingt vertraut, verlangt Eile und Verschwiegenheit und führt am üblichen Freigabeweg vorbei. Genau daran erkennst du ihn, nicht am Klang.

KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Seit 1997 am Markt Kleine Gruppen Präsenz und Live-Online Zertifizierte Trainer
Worum es geht

Die Masche zielt auf den Respekt vor der Führungsebene

Betroffen sind selten die Fachleute aus der IT, sondern Menschen mit Zahlungsberechtigung: Buchhaltung, Assistenz, Vertriebsinnendienst. Der Anruf kommt bevorzugt am Freitagnachmittag, in der Urlaubszeit oder während einer Vertretung, also genau dann, wenn Rückfragen umständlich sind und der eigentliche Ansprechpartner nicht erreichbar ist.

Geht die Zahlung raus, ist das Geld in aller Regel weg. Überweisungen in Echtzeit sind nach Sekunden beim Empfänger, und die Kette der Weiterleitungen endet meist im Ausland. Der zweite Schaden ist leiser: In vielen Häusern wird nach einem solchen Fall die Person gesucht, die es zugelassen hat, und danach meldet niemand mehr einen Verdacht.

Falsch gelöst wird das Problem auf zwei Arten. Entweder verlässt man sich darauf, dass Fälschungen schon auffallen werden, oder man verhängt ein pauschales Misstrauen, an dem sich der ganze Zahlungsverkehr aufreibt. Wirksam ist nur die Verlagerung der Entscheidung weg von der Stimme, hin zu einem Kanal, den der Angreifer nicht kontrolliert.

KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Symptom, Ursache, Lösung

Symptom, Ursache, Lösung

Symptom

Die Stimme klingt wie immer, aber der Satzbau wirkt seltsam glatt, ohne Räuspern, ohne Füllwörter, ohne die üblichen Eigenarten.

Ursache

Manche Fälschungen klingen glatter als echtes Sprechen. Verlass dich darauf aber nicht: Aktuelle Verfahren erzeugen Atemgeräusche, Füllwörter und kleine Versprecher gezielt mit. Ein auffällig sauberer Klang ist ein Anlass zur Vorsicht, ein natürlicher Klang dagegen kein Beleg dafür, dass da ein Mensch spricht.

Lösung

Nimm das Gefühl ernst, ohne es begründen zu müssen. Beende das Gespräch freundlich mit einem angekündigten Rückruf auf der hinterlegten Nummer.

Symptom

Auf eine Zwischenfrage kommt eine kurze Pause und dann eine Antwort, die zur Frage nicht ganz passt.

Ursache

Ein vorbereitetes Skript kommt bei abrupten Themenwechseln durcheinander, und wer nur nachgeahmt wird, hat das gemeinsame Wissen nicht. Auf eine Verzögerung solltest du dich dagegen nicht mehr verlassen: Aktuelle Verfahren antworten so schnell, dass der Unterschied zu einer normalen Leitung nicht mehr hörbar ist. Aussagekräftig ist allein, ob die Antwort inhaltlich passt.

Lösung

Frag bewusst quer, nach einem gemeinsamen Termin oder einer Person, die nur ihr beide kennt. Ausweichen ist bereits die Antwort.

Symptom

Der Anrufer geht nicht darauf ein, kurz auf den internen Chat oder in eine Videokonferenz zu wechseln.

Ursache

Ein Wechsel in ein System, in dem der echte Account angemeldet ist, lässt sich von außen nicht mitmachen. Deshalb kommt an dieser Stelle immer eine Begründung.

Lösung

Bestehe ruhig auf dem Wechsel. Jede Ausrede dafür, im offenen Kanal zu bleiben, erhöht den Verdacht statt ihn zu entkräften.

Symptom

Im Videocall ist das Bild deutlich schlechter als sonst, der Blick geht knapp am Objektiv vorbei und das Gesicht bleibt fast unbewegt.

Ursache

Gefälschte Bewegtbilder profitieren von niedriger Auflösung und wenig Bewegung. Schnelle Kopfdrehungen oder eine Hand vor dem Gesicht bringen sie eher ins Straucheln.

Lösung

Bitte um eine kurze Handbewegung vor dem Gesicht oder ein Drehen zur Seite. Wenn das ausgeschlagen wird, beende den Call und ruf zurück. Umgekehrt gilt das nicht: Aktuelle Verfahren kommen mit Verdeckungen und Kopfdrehungen weitgehend zurecht, ein bestandener Test ist also kein Nachweis. Die Entscheidung fällt weiterhin über den Rückruf auf der hinterlegten Nummer.

Symptom

Der Auftrag kommt direkt zu dir, obwohl es für genau diesen Vorgang einen festen Weg über Freigabe und Vier-Augen-Prinzip gibt.

Ursache

Der Angreifer kennt den Prozess nicht und braucht ihn auch nicht, er braucht nur eine Person, die ihn einmal umgeht. Das ist der eigentliche Kern der Masche.

Lösung

Behandle jede Abkürzung am Prozess vorbei als Abbruchkriterium. Der Prozess ist nicht dazu da, in Ausnahmen ausgesetzt zu werden.

Fünf Stationen eines gefälschten Chefanrufs

  1. 01 Eine Nachricht kündigt den Anruf an und macht ihn erwartbar.
  2. 02 Der Anruf kommt kurz, mit schlechter Leitung und ohne Video.
  3. 03 Eine zweite Person übernimmt und erklärt die eigentliche Zahlung.
  4. 04 Zeitdruck und Verschwiegenheit schließen jede Rückfrage aus.
  5. 05 Der Rückruf auf der bekannten Nummer beendet den Ablauf sofort.
Was du mitnimmst

Was du danach sicher unterscheidest

Am Ende geht es nicht darum, ein besseres Ohr zu bekommen, sondern eine Handvoll Reaktionen, die unabhängig von der Qualität der Fälschung funktionieren. Die folgenden Punkte sind das, was im Ernstfall tatsächlich zählt.

Kanalwechsel als Reflex

Du rufst grundsätzlich auf der hinterlegten Nummer zurück, statt im laufenden Gespräch zu entscheiden. Damit ist jeder Stimmklon wirkungslos, egal wie gut er ist.

Druck als Signal lesen

Zeitdruck, Verschwiegenheit und der Weg am Prozess vorbei sind kein Zeichen von Wichtigkeit, sondern das Muster des Angriffs. Wenn alle drei zusammenkommen, ist die Sache entschieden.

Kontextfragen stellen

Du hast zwei, drei Fragen parat, die gemeinsames Wissen voraussetzen und nirgends öffentlich stehen. Ein vorbereitetes Skript bricht daran zusammen.

Freigabe nie allein

Ab einer im Haus festgelegten Grenze entscheidet niemand mehr allein über eine Zahlung. Der zweite Blick ist die einzige Sperre, die auch bei perfekter Fälschung hält.

Angriffsfläche verkleinern

Du weißt, welche öffentlichen Sprachaufnahmen es von der Geschäftsführung gibt, und beziehst das in die Risikobetrachtung ein. Wer viel spricht, ist leichter zu klonen.

Melden ohne Schuldfrage

Du gibst auch den Versuch weiter, bei dem nichts passiert ist. Erst dadurch erfährt das Haus rechtzeitig, dass gerade jemand die Runde macht.

KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt

So läuft ein gefälschter Chefanruf ab

Am Anfang steht selten der Anruf. Meist kommt zuerst eine Nachricht über einen Kanal, der plausibel wirkt, eine Mail aus einer ähnlich geschriebenen Domain oder eine Chatnachricht von einer unbekannten Nummer, in der ein Rückruf angekündigt wird. Damit ist der spätere Anruf erwartet, und ein erwarteter Anruf wird kaum noch hinterfragt.

Das Gespräch selbst bleibt kurz. Die Verbindung ist angeblich schlecht, der Chef sitzt im Flughafen oder in einer Verhandlung, deshalb passt es gerade nicht mit Video. Nach wenigen Sätzen übernimmt oft eine zweite Person, ein Anwalt oder ein Berater, der die eigentliche Zahlung erklärt. Das ist kein Zufall, sondern verlagert das Gespräch weg von der Stimme, die du wirklich kennst.

Der Auftrag klingt nie nach Betrug, sondern nach Sonderfall: eine Anzahlung für eine Übernahme, die noch vertraulich ist, eine Kaution, die geänderte Bankverbindung eines langjährigen Lieferanten. Genau diese Erzählung liefert die Begründung gleich mit, warum du niemanden fragen sollst.

Warum die vertraute Stimme kein Beweis mehr ist

Für ein brauchbares Stimmmodell reicht wenig Material, und dieses Material liegt oft öffentlich herum: der Mitschnitt eines Messeauftritts, ein Podcastinterview, ein Grußwort auf der Unternehmensseite, die Ansage auf der Mailbox. Je sichtbarer jemand nach außen auftritt, desto einfacher wird die Fälschung, deshalb trifft es Geschäftsführung und Vertrieb zuerst.

Am Telefon fällt zusätzlich weg, was sonst auffallen würde. Der schmale Frequenzbereich einer Telefonverbindung schluckt genau die Feinheiten, an denen man eine Fälschung hören könnte. In der Videokonferenz funktioniert derselbe Trick über die Bildqualität, denn ein ruckelndes, verpixeltes Bild kommt niemandem verdächtig vor, es sieht nach schlechtem Netz aus.

Die Warnzeichen liegen im Ablauf, nicht im Klang

Drei Merkmale tauchen in fast jedem Fall auf, und keines davon hat mit Technik zu tun. Erstens der Zeitdruck, die Sache muss heute raus, sonst platzt etwas. Zweitens die Verschwiegenheit, niemand im Haus darf davon wissen, nicht die Buchhaltung und nicht die Assistenz. Drittens der Weg am Prozess vorbei, es soll ohne das übliche Freigabeverfahren gehen, weil dafür angeblich keine Zeit bleibt.

Nimm die Frage dazu, wer da eigentlich anruft und warum über diesen Kanal. Wer sonst nie direkt in der Buchhaltung anruft, tut das auch bei einer eiligen Übernahme nicht. Und eine Bankverbindung ändert sich nicht im Telefonat, sondern über den Stammdatenprozess, in dem sie jemand anders bestätigt.

Wie du nachprüfst, ohne jemanden vor den Kopf zu stoßen

Du musst niemanden entlarven, du musst nur den Kanal wechseln. Der Satz „Ich rufe dich in zwei Minuten auf deiner Nummer zurück“ ist höflich, völlig üblich und beendet jeden Stimmklon, denn der Rückruf geht an das echte Gerät. Wichtig ist allein, dass du die Nummer aus dem Verzeichnis nimmst und nicht die, die dir gerade angezeigt oder am Telefon genannt wurde.

Wenn du im Gespräch bleibst, hilft eine Frage, die gemeinsames Wissen braucht und nirgends im Netz steht, etwa woran ihr in der letzten Besprechung hängen geblieben seid oder wer noch mit im Raum saß. Genauso wirksam ist es, dazwischenzureden und abrupt das Thema zu wechseln, weil ein vorbereitetes Skript darauf keine Antwort hat. Wer daraufhin ausweicht oder ärgerlich wird, hat dir die Antwort schon gegeben.

Ein Punkt gehört der Führungsebene: Wer im eigenen Team dafür sorgt, dass eine Rückfrage nie unangenehm ist, nimmt der Masche die Grundlage. Der Betrug funktioniert über die Scheu, den Chef zu kontrollieren, nicht über die Technik.

Dazu passende Kurse

Wie Angreifer heute vorgehen und was im eigenen Haus dagegen trägt, behandeln die Weiterbildungen zur Abwehr KI-gestützter Angriffe an durchgespielten Fällen.

Wer einmal selbst gesehen hat, wie schnell so ein Anruf entsteht, argumentiert im Team anders, und dafür gibt es Formate, die Angriffs- und Verteidigungsseite zusammen zeigen .

Wissen prüfen

Wie sicher bist du beim Thema wirklich?

Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.

Die Inhalte wurden sehr gut vermittelt und Fragen wurden perfekt beantwortet.
LLM Security: Injections erkennen & abwehren
Marco ist ein extrem guter Trainer, der mit seinem Fachwissen zum Thema KI sehr viel Expertise mitbringt.
KI Data Science: Datenanalyse Grundkurs
Seminarleiter war sehr gut vorbereitet, Den Lehrstoff hat er ausführlich und praxisorientiert vorgetragen.
ChatGPT Aufbaukurs: Datenanalyse, Automatisierung und Workflows

Häufige Fragen

Kann man eine geklonte Stimme nicht einfach heraushören?
Unter Laborbedingungen manchmal, im Alltag praktisch nie. Die Telefonverbindung nimmt genau die Details weg, an denen man etwas merken könnte, und unter Zeitdruck hört niemand analytisch zu. Verlass dich auf den Rückruf, nicht auf dein Ohr.
Hilft ein Codewort?
Ja, aber nur wenn es vorher persönlich vereinbart wurde und nirgends digital abgelegt ist. Ein Codewort im geteilten Laufwerk oder im Wiki ist wertlos, sobald ein Postfach übernommen wurde. Für den Regelfall bleibt der Rückruf die einfachere Lösung.
Und wenn der Anrufer auf Video umschaltet?
Ein Videobild ist kein Beweis. Gefälschte Bewegtbilder wirken gerade in schlechter Konferenzqualität überzeugend, und genau diese Qualität lässt sich leicht herbeiführen. Der Rückruf gilt auch dann.
Was ist, wenn es wirklich eilt?
Dann übersteht die Sache zwei Minuten Rückruf. Kein echter Vorgang bricht daran zusammen, dass du auf der bekannten Nummer zurückrufst. Wenn doch Druck aufgebaut wird, ist die Frage bereits beantwortet.
Persönlich für dich da

Deine Ansprechpartner

Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.

Yves Hoppe

Yves Hoppe

Weiterbildung & Beratung

Hilft dir, aus dem KI-Programm den passenden Kurs für deinen Stand zu finden.

Norbert Jansen

Norbert Jansen

Beratung & Inhouse

Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.

Angriffe kennen, bevor sie im eigenen Haus ankommen

In den Kursen rund um KI-gestützte Betrugsmaschen spielst du solche Anrufe durch und nimmst Prüfroutinen mit, die im eigenen Team ohne großen Aufwand funktionieren.