Wenn der Chef am Telefon gefälscht ist
Der Anruf klingt vertraut, verlangt Eile und Verschwiegenheit und führt am üblichen Freigabeweg vorbei. Genau daran erkennst du ihn, nicht am Klang.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Die Masche zielt auf den Respekt vor der Führungsebene
Betroffen sind selten die Fachleute aus der IT, sondern Menschen mit Zahlungsberechtigung: Buchhaltung, Assistenz, Vertriebsinnendienst. Der Anruf kommt bevorzugt am Freitagnachmittag, in der Urlaubszeit oder während einer Vertretung, also genau dann, wenn Rückfragen umständlich sind und der eigentliche Ansprechpartner nicht erreichbar ist.
Geht die Zahlung raus, ist das Geld in aller Regel weg. Überweisungen in Echtzeit sind nach Sekunden beim Empfänger, und die Kette der Weiterleitungen endet meist im Ausland. Der zweite Schaden ist leiser: In vielen Häusern wird nach einem solchen Fall die Person gesucht, die es zugelassen hat, und danach meldet niemand mehr einen Verdacht.
Falsch gelöst wird das Problem auf zwei Arten. Entweder verlässt man sich darauf, dass Fälschungen schon auffallen werden, oder man verhängt ein pauschales Misstrauen, an dem sich der ganze Zahlungsverkehr aufreibt. Wirksam ist nur die Verlagerung der Entscheidung weg von der Stimme, hin zu einem Kanal, den der Angreifer nicht kontrolliert.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Symptom, Ursache, Lösung
Symptom
Die Stimme klingt wie immer, aber der Satzbau wirkt seltsam glatt, ohne Räuspern, ohne Füllwörter, ohne die üblichen Eigenarten.
Ursache
Manche Fälschungen klingen glatter als echtes Sprechen. Verlass dich darauf aber nicht: Aktuelle Verfahren erzeugen Atemgeräusche, Füllwörter und kleine Versprecher gezielt mit. Ein auffällig sauberer Klang ist ein Anlass zur Vorsicht, ein natürlicher Klang dagegen kein Beleg dafür, dass da ein Mensch spricht.
Lösung
Nimm das Gefühl ernst, ohne es begründen zu müssen. Beende das Gespräch freundlich mit einem angekündigten Rückruf auf der hinterlegten Nummer.
Symptom
Auf eine Zwischenfrage kommt eine kurze Pause und dann eine Antwort, die zur Frage nicht ganz passt.
Ursache
Ein vorbereitetes Skript kommt bei abrupten Themenwechseln durcheinander, und wer nur nachgeahmt wird, hat das gemeinsame Wissen nicht. Auf eine Verzögerung solltest du dich dagegen nicht mehr verlassen: Aktuelle Verfahren antworten so schnell, dass der Unterschied zu einer normalen Leitung nicht mehr hörbar ist. Aussagekräftig ist allein, ob die Antwort inhaltlich passt.
Lösung
Frag bewusst quer, nach einem gemeinsamen Termin oder einer Person, die nur ihr beide kennt. Ausweichen ist bereits die Antwort.
Symptom
Der Anrufer geht nicht darauf ein, kurz auf den internen Chat oder in eine Videokonferenz zu wechseln.
Ursache
Ein Wechsel in ein System, in dem der echte Account angemeldet ist, lässt sich von außen nicht mitmachen. Deshalb kommt an dieser Stelle immer eine Begründung.
Lösung
Bestehe ruhig auf dem Wechsel. Jede Ausrede dafür, im offenen Kanal zu bleiben, erhöht den Verdacht statt ihn zu entkräften.
Symptom
Im Videocall ist das Bild deutlich schlechter als sonst, der Blick geht knapp am Objektiv vorbei und das Gesicht bleibt fast unbewegt.
Ursache
Gefälschte Bewegtbilder profitieren von niedriger Auflösung und wenig Bewegung. Schnelle Kopfdrehungen oder eine Hand vor dem Gesicht bringen sie eher ins Straucheln.
Lösung
Bitte um eine kurze Handbewegung vor dem Gesicht oder ein Drehen zur Seite. Wenn das ausgeschlagen wird, beende den Call und ruf zurück. Umgekehrt gilt das nicht: Aktuelle Verfahren kommen mit Verdeckungen und Kopfdrehungen weitgehend zurecht, ein bestandener Test ist also kein Nachweis. Die Entscheidung fällt weiterhin über den Rückruf auf der hinterlegten Nummer.
Symptom
Der Auftrag kommt direkt zu dir, obwohl es für genau diesen Vorgang einen festen Weg über Freigabe und Vier-Augen-Prinzip gibt.
Ursache
Der Angreifer kennt den Prozess nicht und braucht ihn auch nicht, er braucht nur eine Person, die ihn einmal umgeht. Das ist der eigentliche Kern der Masche.
Lösung
Behandle jede Abkürzung am Prozess vorbei als Abbruchkriterium. Der Prozess ist nicht dazu da, in Ausnahmen ausgesetzt zu werden.
Fünf Stationen eines gefälschten Chefanrufs
- 01 Eine Nachricht kündigt den Anruf an und macht ihn erwartbar.
- 02 Der Anruf kommt kurz, mit schlechter Leitung und ohne Video.
- 03 Eine zweite Person übernimmt und erklärt die eigentliche Zahlung.
- 04 Zeitdruck und Verschwiegenheit schließen jede Rückfrage aus.
- 05 Der Rückruf auf der bekannten Nummer beendet den Ablauf sofort.
Was du danach sicher unterscheidest
Am Ende geht es nicht darum, ein besseres Ohr zu bekommen, sondern eine Handvoll Reaktionen, die unabhängig von der Qualität der Fälschung funktionieren. Die folgenden Punkte sind das, was im Ernstfall tatsächlich zählt.
Kanalwechsel als Reflex
Du rufst grundsätzlich auf der hinterlegten Nummer zurück, statt im laufenden Gespräch zu entscheiden. Damit ist jeder Stimmklon wirkungslos, egal wie gut er ist.
Druck als Signal lesen
Zeitdruck, Verschwiegenheit und der Weg am Prozess vorbei sind kein Zeichen von Wichtigkeit, sondern das Muster des Angriffs. Wenn alle drei zusammenkommen, ist die Sache entschieden.
Kontextfragen stellen
Du hast zwei, drei Fragen parat, die gemeinsames Wissen voraussetzen und nirgends öffentlich stehen. Ein vorbereitetes Skript bricht daran zusammen.
Freigabe nie allein
Ab einer im Haus festgelegten Grenze entscheidet niemand mehr allein über eine Zahlung. Der zweite Blick ist die einzige Sperre, die auch bei perfekter Fälschung hält.
Angriffsfläche verkleinern
Du weißt, welche öffentlichen Sprachaufnahmen es von der Geschäftsführung gibt, und beziehst das in die Risikobetrachtung ein. Wer viel spricht, ist leichter zu klonen.
Melden ohne Schuldfrage
Du gibst auch den Versuch weiter, bei dem nichts passiert ist. Erst dadurch erfährt das Haus rechtzeitig, dass gerade jemand die Runde macht.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
So läuft ein gefälschter Chefanruf ab
Am Anfang steht selten der Anruf. Meist kommt zuerst eine Nachricht über einen Kanal, der plausibel wirkt, eine Mail aus einer ähnlich geschriebenen Domain oder eine Chatnachricht von einer unbekannten Nummer, in der ein Rückruf angekündigt wird. Damit ist der spätere Anruf erwartet, und ein erwarteter Anruf wird kaum noch hinterfragt.
Das Gespräch selbst bleibt kurz. Die Verbindung ist angeblich schlecht, der Chef sitzt im Flughafen oder in einer Verhandlung, deshalb passt es gerade nicht mit Video. Nach wenigen Sätzen übernimmt oft eine zweite Person, ein Anwalt oder ein Berater, der die eigentliche Zahlung erklärt. Das ist kein Zufall, sondern verlagert das Gespräch weg von der Stimme, die du wirklich kennst.
Der Auftrag klingt nie nach Betrug, sondern nach Sonderfall: eine Anzahlung für eine Übernahme, die noch vertraulich ist, eine Kaution, die geänderte Bankverbindung eines langjährigen Lieferanten. Genau diese Erzählung liefert die Begründung gleich mit, warum du niemanden fragen sollst.
Warum die vertraute Stimme kein Beweis mehr ist
Für ein brauchbares Stimmmodell reicht wenig Material, und dieses Material liegt oft öffentlich herum: der Mitschnitt eines Messeauftritts, ein Podcastinterview, ein Grußwort auf der Unternehmensseite, die Ansage auf der Mailbox. Je sichtbarer jemand nach außen auftritt, desto einfacher wird die Fälschung, deshalb trifft es Geschäftsführung und Vertrieb zuerst.
Am Telefon fällt zusätzlich weg, was sonst auffallen würde. Der schmale Frequenzbereich einer Telefonverbindung schluckt genau die Feinheiten, an denen man eine Fälschung hören könnte. In der Videokonferenz funktioniert derselbe Trick über die Bildqualität, denn ein ruckelndes, verpixeltes Bild kommt niemandem verdächtig vor, es sieht nach schlechtem Netz aus.
Die Warnzeichen liegen im Ablauf, nicht im Klang
Drei Merkmale tauchen in fast jedem Fall auf, und keines davon hat mit Technik zu tun. Erstens der Zeitdruck, die Sache muss heute raus, sonst platzt etwas. Zweitens die Verschwiegenheit, niemand im Haus darf davon wissen, nicht die Buchhaltung und nicht die Assistenz. Drittens der Weg am Prozess vorbei, es soll ohne das übliche Freigabeverfahren gehen, weil dafür angeblich keine Zeit bleibt.
Nimm die Frage dazu, wer da eigentlich anruft und warum über diesen Kanal. Wer sonst nie direkt in der Buchhaltung anruft, tut das auch bei einer eiligen Übernahme nicht. Und eine Bankverbindung ändert sich nicht im Telefonat, sondern über den Stammdatenprozess, in dem sie jemand anders bestätigt.
Wie du nachprüfst, ohne jemanden vor den Kopf zu stoßen
Du musst niemanden entlarven, du musst nur den Kanal wechseln. Der Satz „Ich rufe dich in zwei Minuten auf deiner Nummer zurück“ ist höflich, völlig üblich und beendet jeden Stimmklon, denn der Rückruf geht an das echte Gerät. Wichtig ist allein, dass du die Nummer aus dem Verzeichnis nimmst und nicht die, die dir gerade angezeigt oder am Telefon genannt wurde.
Wenn du im Gespräch bleibst, hilft eine Frage, die gemeinsames Wissen braucht und nirgends im Netz steht, etwa woran ihr in der letzten Besprechung hängen geblieben seid oder wer noch mit im Raum saß. Genauso wirksam ist es, dazwischenzureden und abrupt das Thema zu wechseln, weil ein vorbereitetes Skript darauf keine Antwort hat. Wer daraufhin ausweicht oder ärgerlich wird, hat dir die Antwort schon gegeben.
Ein Punkt gehört der Führungsebene: Wer im eigenen Team dafür sorgt, dass eine Rückfrage nie unangenehm ist, nimmt der Masche die Grundlage. Der Betrug funktioniert über die Scheu, den Chef zu kontrollieren, nicht über die Technik.
Dazu passende Kurse
Wie Angreifer heute vorgehen und was im eigenen Haus dagegen trägt, behandeln die Weiterbildungen zur Abwehr KI-gestützter Angriffe an durchgespielten Fällen.
Wer einmal selbst gesehen hat, wie schnell so ein Anruf entsteht, argumentiert im Team anders, und dafür gibt es Formate, die Angriffs- und Verteidigungsseite zusammen zeigen .
Wie sicher bist du beim Thema wirklich?
Lesen fühlt sich schnell nach Können an. Ein kurzer Test zeigt dir, was davon schon sitzt und wo sich ein Kurs lohnt. Kostenlos, ohne Anmeldung, mit einer Erklärung zu jeder Antwort.
Die Inhalte wurden sehr gut vermittelt und Fragen wurden perfekt beantwortet.
Marco ist ein extrem guter Trainer, der mit seinem Fachwissen zum Thema KI sehr viel Expertise mitbringt.
Seminarleiter war sehr gut vorbereitet, Den Lehrstoff hat er ausführlich und praxisorientiert vorgetragen.
Häufige Fragen
Kann man eine geklonte Stimme nicht einfach heraushören?
Hilft ein Codewort?
Und wenn der Anrufer auf Video umschaltet?
Was ist, wenn es wirklich eilt?
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem KI-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Angriffe kennen, bevor sie im eigenen Haus ankommen
In den Kursen rund um KI-gestützte Betrugsmaschen spielst du solche Anrufe durch und nimmst Prüfroutinen mit, die im eigenen Team ohne großen Aufwand funktionieren.