Dein Buchhalter bekommt einen Anruf. Am Telefon: deine Stimme. Der Ton stimmt, die Sprechmelodie stimmt, sogar die Art, wie du "also" sagst, stimmt. Du bittest darum, eine Rechnung heute noch rauszuschicken, neue Bankverbindung, ist dringend, du sitzt gleich im Termin. Dein Buchhalter überweist. Nur warst du das nie.
Das ist kein Zukunftsszenario. Für drei Sekunden brauchbares Audio reicht heute ein Video auf deiner Website, ein Podcast-Auftritt, ein Instagram-Reel oder deine Ansage auf der Mailbox. Der Rest ist ein Tool, das jeder mit einer Kreditkarte buchen kann. Und was für Stimme gilt, gilt inzwischen auch für bewegtes Bild.
Ich halte KI-Schulungen für Unternehmer, und dieser Punkt ist der, an dem es im Raum immer kurz still wird. Nicht weil er kompliziert ist, sondern weil er eine Annahme kippt, mit der wir alle aufgewachsen sind: dass eine bekannte Stimme ein Beweis ist. In diesem Artikel zeige ich dir, wie diese Angriffe konkret ablaufen, warum die alten Erkennungsregeln nicht mehr funktionieren und mit welchen fünf Regeln du dein Unternehmen absicherst. Die gute Nachricht vorweg: Die Abwehr ist organisatorisch, nicht technisch. Du brauchst keine neue Software. Du brauchst eine Stunde und eine klare Absprache.
Im Januar 2024 überwies ein Mitarbeiter des Ingenieurkonzerns Arup in Hongkong rund 25 Millionen US-Dollar in 15 Einzeltransaktionen an Betrüger. Der Grund: Er hatte an einer Videokonferenz teilgenommen, in der der Finanzvorstand und mehrere Kollegen zu sehen und zu hören waren. Alle Teilnehmer bis auf ihn selbst waren KI-generiert. Das Unternehmen bestätigte den Vorfall im Mai 2024 öffentlich, das Geld ist bis heute nicht zurück.
Kein Hackerangriff. Keine Schadsoftware. Keine gestohlenen Passwörter. Nur eine Täuschung, die gut genug war. Die Angreifer hatten vorher öffentlich verfügbare Videos und Interviews der Führungskräfte gesammelt und damit ihre Modelle trainiert. Material, das jedes Unternehmen freiwillig ins Netz stellt, weil es gut fürs Marketing ist.
Warum das für dich als KMU relevant ist: Weil du denkst, so ein Aufwand lohnt sich für deinen Betrieb nicht. Das stimmte, solange Deepfakes teuer waren. Der Aufwand ist heute auf null gefallen. Was bei Arup ein Millionenprojekt war, ist bei dir ein Anruf, der drei Minuten dauert und ein paar Cent kostet.
Der Arup-Fall ist der spektakuläre Ausreißer. Was bei Handwerksbetrieben, Kanzleien, Praxen und Maklerbüros ankommt, ist kleiner und deshalb unauffälliger:
1. Der Stimm-Klon-Anruf. Die Buchhaltung oder das Sekretariat bekommt einen Anruf von der Chefin oder vom Chef. Eilige Zahlung, keine Zeit für Rückfragen, bitte sofort.
2. Die Sprachnachricht im Messenger. Noch niedrigschwelliger, weil niemand zurückreden kann. "Bin im Termin, mach das bitte, ich melde mich nachher."
3. Die Lieferanten-Imitation. Eine bekannte Firma meldet eine neue Bankverbindung. Auf Nachfrage bestätigt jemand am Telefon, der genau wie der übliche Ansprechpartner klingt.
4. Das Bewerbungs-Deepfake. Im Remote-Interview sitzt eine andere Person als die, die später anfängt. Für alle, die remote einstellen, ein reales Problem.
Das Muster ist bei allen vieren gleich: Es geht um Geld oder um Stammdaten, und es geht um Tempo. Wer diese Kombination als Alarmsignal trainiert, hat den größten Teil des Risikos schon abgeräumt.
Die klassische Schulung gegen Phishing lief so: Achte auf holpriges Deutsch, auf falsche Anreden, auf komische Formulierungen. Das war eine gute Regel, solange die Angreifer schlecht Deutsch konnten.
Heute schreibt ein Sprachmodell fehlerfrei im Tonfall deines Lieferanten, in Masse und mit korrektem Kontext. Impressum, Website und ein LinkedIn-Profil reichen als Recherchegrundlage. Es gibt sogar Kettenangriffe: erst ein harmloser, freundlicher Mailwechsel über zwei Wochen, dann die eigentliche Bitte. Zu dem Zeitpunkt ist Vertrauen aufgebaut.
Lösung: Die Erkennung verlagert sich von der Sprachqualität auf den Kontext und den Kanal. Nicht mehr "klingt das komisch", sondern: Stimmt die Absenderdomain wirklich, Zeichen für Zeichen? War diese Anfrage erwartbar? Und geht es um Geld oder Zugangsdaten? Wenn du in deinem Team nur einen Satz änderst, dann diesen: Wir prüfen nicht mehr, wie eine Nachricht klingt, sondern über welchen Weg sie kommt und was sie will.
Das ist die wichtigste Regel des ganzen Artikels. Jede Zahlung und jede Änderung von Bankdaten wird über einen zweiten, unabhängigen Kanal bestätigt. Kommt die Anweisung per Mail, wird zurückgerufen. Kommt sie per Anruf, wird per Mail oder persönlich bestätigt.
Der entscheidende Zusatz: Der Rückruf geht an die Nummer, die ihr schon habt. Niemals an die Nummer, die in der Nachricht steht. Genau an dieser Stelle scheitern die meisten Versuche, weil Angreifer diesen einen Schritt nicht kontrollieren können.
Beispiel: Stell dir einen Handwerksbetrieb mit acht Leuten vor. Die Bürokraft bekommt eine Mail von einem langjährigen Materiallieferanten mit neuer Kontonummer, sauber formuliert, mit Logo. Sie ruft nicht die Nummer aus der Mail an, sondern die aus dem eigenen Adressbuch. Der Lieferant weiß von nichts. Fünf Minuten Aufwand, Schaden vermieden. Ohne die Regel wäre die Rechnung bezahlt worden, ohne dass jemand ein schlechtes Gefühl gehabt hätte.
Klingt nach Agentenfilm, funktioniert aber deshalb, weil es das einzige ist, was ein Stimm-Klon nicht kennt. Du vereinbarst mit jeder Person, die Zahlungen auslösen darf, ein Wort. Es steht in keiner Mail, in keinem Chat und in keinem Dokument, das auf einem Server liegt.
Was du brauchst: Ein Wort, das nichts mit deinem Unternehmen zu tun hat, mündlich vereinbart, jährlich gewechselt. Und die klare Ansage: Wenn ich das Wort auf Nachfrage nicht nennen kann, wird nicht überwiesen, egal wie sauer ich am Telefon klinge. Diese Erlaubnis, den Chef abblitzen zu lassen, ist der eigentliche Kern der Regel. Ohne sie traut sich niemand.
Lege eine Schwelle fest, ab der eine zweite Person freigeben muss. Die Höhe hängt von deinem Betrieb ab, entscheidend ist, dass es sie überhaupt gibt. Viele KMU arbeiten mit einer einzigen Person, die alles allein auslösen kann, weil es historisch so gewachsen ist.
Tipp: Das lässt sich meist direkt im Online-Banking hinterlegen, ohne Zusatzkosten. Frag deine Bank nach der Doppelunterschrift oder der Freigabepflicht ab Betrag X. Das ist ein Anruf und kostet dich nichts.
Fast jeder dieser Angriffe kombiniert drei Elemente: dringend, vertraulich, Ausnahme von der Regel. "Muss heute raus", "bitte niemandem sagen", "diesmal ohne den üblichen Weg".
Diese Kombination ist im normalen Geschäftsalltag extrem selten. Sie ist deshalb ein besserer Detektor als jedes technische Werkzeug. Trainiere sie als festen Satz im Team: Wenn alle drei zusammenkommen, wird gestoppt und nachgefragt. Nicht weil man dem Chef misstraut, sondern weil das der vereinbarte Prozess ist.
Beispiel: Angenommen, eine Steuerkanzlei bekommt kurz vor Feierabend eine Nachricht vom vermeintlichen Mandanten mit der Bitte, eine Zahlung noch heute anzuweisen und das bitte diskret zu behandeln. Alle drei Signale sind da. Der Prozess sagt: morgen, nach Rückruf. Der echte Mandant hat damit nie ein Problem. Ein Betrüger dagegen bricht ab, weil sein Vorteil das Tempo war.
Zwei Dinge, die dein IT-Dienstleister an einem Nachmittag erledigen kann und die trotzdem in erschreckend vielen Betrieben fehlen:
SPF, DKIM und DMARC sauber einrichten. Das sind drei Einträge in der Domainkonfiguration, die festlegen, wer im Namen deiner Domain Mails verschicken darf. Ohne sie kann jeder Mails mit deiner Absenderadresse verschicken, und deine eigenen Leute sehen nur "Chef@deinefirma.de". Mit ihnen landen solche Fälschungen im Spam oder werden abgewiesen.
Ein Warnbanner für externe Mails. In Microsoft 365 und Google Workspace lässt sich einstellen, dass jede Mail von außerhalb der Organisation oben einen farbigen Hinweis bekommt. Das kostet nichts und wirkt sofort, weil die Fälschung damit optisch aus der Reihe fällt.
Was du brauchst: Eine Mail an deinen IT-Dienstleister mit genau diesen zwei Punkten. Wenn du keinen hast, ist das der Moment, wo sich einer lohnt. Die Transferstelle Cybersicherheit im Mittelstand stellt dazu kostenlose, geförderte Materialien und Checks für KMU bereit.
Schreib den Plan vorher auf. Im Ernstfall denkt niemand klar, und genau darauf setzen die Angreifer. Vier Schritte reichen:
Stoppen. Bank sofort anrufen und die Rückholung der Überweisung anstoßen. Bei SEPA-Überweisungen gibt es ein Zeitfenster, in dem das noch klappen kann. Jede Stunde zählt.
Sichern. Nichts löschen. Mails, Chatverläufe, Anrufprotokolle, Zahlungsbelege exportieren und zusammen ablegen. Das ist später deine Grundlage gegenüber Polizei und Versicherung.
Melden. Anzeige bei der Polizei. Wenn personenbezogene Daten betroffen sind, greift zusätzlich die 72-Stunden-Meldefrist nach Artikel 33 DSGVO gegenüber der Aufsichtsbehörde. Und die Cyber-Versicherung informieren, falls du eine hast.
Lernen. Eine ehrliche Nachbesprechung ohne Schuldzuweisung. Die Frage ist nie "wer war das", sondern "welche Leitplanke hat gefehlt". Wer der Bürokraft die Schuld gibt, sorgt nur dafür, dass der nächste Vorfall verschwiegen wird.
Tipp: Prüf bei der Gelegenheit deine bestehende Cyber-Police. Die Formulierungen zu Betrug durch Täuschung und zu unautorisierten Handlungen unterscheiden sich stark zwischen Anbietern. Frag konkret nach, ob Fälle wie der oben beschriebene abgedeckt sind.
Das Ganze ist kein Projekt. Es ist eine Teambesprechung. So gehst du vor:
Schritt 1: Schreib auf eine Seite, wer in deinem Betrieb Zahlungen auslösen und Stammdaten ändern darf. Meist sind es weniger Leute, als man denkt, manchmal aber auch mehr.
Schritt 2: Leg für genau diese Personen die Zweitkanal-Regel und die Betragsgrenze fest. Schriftlich, ein Absatz reicht.
Schritt 3: Vereinbare das Codewort mündlich, und sag den Satz laut, der die Erlaubnis gibt, dich abzublocken.
Schritt 4: Schick die zwei technischen Punkte an deine IT.
Schritt 5: Setz dir eine jährliche Erinnerung. Einmal im Jahr Codewort wechseln, Regeln vorlesen, fertig.
Wenn du im Unternehmen ohnehin KI-Tools einsetzt, gehört dieser Punkt direkt in deine schriftlichen Regeln dazu. Wie so eine Richtlinie aufgebaut ist, habe ich in ChatGPT im Unternehmen: Was erlaubt ist und was nicht ausführlich beschrieben. Und wer bereits mit automatisierten Abläufen oder KI-Agenten arbeitet, sollte zusätzlich die Leitplanken kennen, die ich in KI-Agenten für KMU richtig einsetzen beschreibe. Denn dort verschiebt sich das Risiko von der Person auf das System.
Die Qualität der Fälschungen wird weiter steigen, und der Preis wird weiter fallen. Das ist keine Prognose mit Fragezeichen, das ist die Richtung der letzten drei Jahre, geradlinig fortgeschrieben. Umgekehrt bedeutet es aber auch: Die Verteidigung, die heute funktioniert, funktioniert morgen genauso. Denn sie setzt nicht darauf, eine Fälschung zu erkennen, sondern darauf, dass ein zweiter Kanal existiert, den der Angreifer nicht kontrolliert.
Das ist der eigentliche Denkfehler, den ich in Gesprächen am häufigsten sehe. Unternehmer suchen ein Werkzeug, das ihnen sagt, ob eine Stimme echt ist. Das ist die falsche Frage. Die richtige lautet: Wie sieht mein Prozess aus, wenn ich davon ausgehe, dass ich es nicht erkennen kann?
Stimme und Video sind keine Identitätsnachweise mehr. Das ist eine unangenehme Erkenntnis, weil unsere gesamte Bürokommunikation darauf aufgebaut ist. Aber sie ist auch befreiend, denn sobald du das akzeptierst, wird die Lösung sehr einfach. Du musst keine Fälschung entlarven. Du musst nur dafür sorgen, dass Geld und Stammdaten niemals auf einem einzigen Kanal bewegt werden.
Fünf Regeln, ein Nachmittag, keine Software. Das ist ein Aufwand-Nutzen-Verhältnis, das du im Digitalen selten bekommst. Und anders als bei vielen Sicherheitsthemen musst du hier niemanden überzeugen: Wer einmal gehört hat, wie gut ein Stimm-Klon klingt, diskutiert nicht mehr über Codewörter.
Was gleichzeitig gilt: KI ist für dein Unternehmen ein enormer Hebel, und dieser Artikel soll dich nicht davon abhalten, sie zu nutzen. Er soll nur dafür sorgen, dass du beide Seiten kennst. Wer über KI-Chancen spricht, ohne die Risiken mitzudenken, erzählt nur die halbe Geschichte.
Du willst wissen, wo bei dir konkret die offenen Flanken sind und wie du KI im Betrieb sicher und sinnvoll einsetzt? Dann buch dir dein kostenloses Strategiegespräch. Wir schauen gemeinsam auf deine Prozesse, und ich sage dir ehrlich, was sich lohnt und was nicht. Wenn es schneller gehen soll, schreib mir direkt per WhatsApp.
