{ text: "Die Nummern der Führungskräfte und Finanzpartner sind vorab gespeichert. Diese Nummern werden zurückgerufen, niemals die, von der gerade angerufen wurde.", level: 1 }, { text: "Jede Zahlung über einem schriftlichen Schwellenwert erfordert zwei unabhängige Validierungen auf zwei Kanälen.", level: 1 }, { text: "Eine Verifizierungsfrage wird offline zwischen den Personen vereinbart, die Zahlungen autorisieren.", level: 1 }, { text: "Das Verfahren verbietet ausdrücklich Ausnahmen aus Gründen der Dringlichkeit oder Vertraulichkeit.", level: 2 }, { text: "Eine Simulationsübung findet mindestens einmal im Jahr statt, einschließlich der Führungskraft.", level: 3 }, ]} />

Organisation

CEO-Betrug im Zeitalter des Stimmklonens

Überweisungsbetrug muss keine E-Mail mehr imitieren. Er imitiert Ihre Stimme, und bald Ihr Gesicht per Videoanruf. Warum Erkennung eine Sackgasse ist, und welches Verfahren eine Zahlung wirklich stoppt.

Veröffentlicht am 11. Juni 2026 6 Min. Lesezeit Kritisch

Zuletzt überprüft: 11. Juni 2026

Eine betrügerische Überweisung beginnt selten mit einem Einbruch. Sie beginnt mit einem Anruf, den alle für normal halten.

CEO-Betrug ist nichts Neues. Ein falscher Vorgesetzter, eine dringende Überweisung, ein Buchhalter, der handelt, bevor er nachdenkt: Betrüger nutzen dieses Schema seit Jahren. Was sich geändert hat, ist, dass sie keine Unterschrift und keinen E-Mail-Stil mehr imitieren müssen. Sie imitieren die Stimme. Und bei einem Videoanruf das Gesicht.

Die meisten Unternehmen reagieren, indem sie ihre Teams auffordern, genauer zuzuhören. Das ist die falsche Antwort, und sie ist teuer.

Was die bekannten Fälle zeigen

Erster dokumentierter Fall, 2019. Der Direktor einer britischen Tochtergesellschaft erhält einen Anruf von seinem Chef, dem Vorstandsvorsitzenden der deutschen Muttergesellschaft. Die Stimme stimmt: der Akzent, der Rhythmus, bis hin zur Melodie eines Deutschen, der Englisch spricht. Er wird aufgefordert, 220.000 Euro an einen ungarischen Lieferanten zu überweisen, schnell. Er führt es aus. Die Stimme war synthetisch, trainiert auf öffentlich zugänglichen Aufnahmen des Managers. Das Geld floss durch Ungarn, dann Mexiko, und kam nie zurück. Das entscheidende Detail: Das Opfer hat die Stimme erkannt. Es wurde nicht durch einen ungenauen Klon getäuscht. Es hat seinen Chef gehört.

2024, Hongkong. Ein Mitarbeiter des Ingenieurbüros Arup erhält eine E-Mail, die ihn stutzig macht: eine vertrauliche Transaktion, unterzeichnet vom CFO. Er wittert die Falle, guter Instinkt. Um ihn zu beruhigen, wird er zu einer Videokonferenz eingeladen. Der CFO ist auf dem Bildschirm, umgeben von Kollegen, die er erkennt. Alle sind falsch. Deepfakes, die aus öffentlichen Bildern erstellt wurden. Der Videoanruf hat den Verdacht, den die E-Mail geweckt hatte, in wenigen Minuten weggewischt. Fünfzehn Überweisungen später hatte das Unternehmen 25 Millionen Dollar verloren. Der Betrug wurde erst durch Abgleich mit der Zentrale entdeckt.

Juli 2024. Ein Ferrari-Manager erhält Nachrichten, dann einen Anruf vom Vorstandsvorsitzenden Benedetto Vigna. Die Stimme klingt überzeugend, der süditalienische Akzent ist da, der Ton ist drängend, die Sache vertraulich. Der Manager zweifelt und stellt eine einfache Frage: den Titel des Buches, das Vigna ihm gerade empfohlen hatte. Stille am Telefon. Der Betrüger legt auf. Kein Werkzeug hatte irgendetwas erkannt. Eine Frage, die nur der echte Vigna beantworten konnte, reichte aus.

Warum Erkennung Sie nicht retten wird

Die Versuchung besteht darin, synthetische Stimmen wie Spam zu behandeln: schwache Signale erkennen, Werkzeuge einsetzen, die das Audiokorn analysieren, Teams trainieren, das Artefakt aufzudecken. Diese Reaktion beruhigt, weil sie etwas Vertrautem ähnelt. Sie funktioniert nicht.

Klone sind für das Ohr bereits zu gut. Der Vorstand von 2019 hörte den Akzent und die Melodie seines Chefs und überwies trotzdem. Ein Erkennungswerkzeug altert umgekehrt: Jeder Fortschritt der Generatoren macht es ein wenig blinder, und diese Fortschritte überholen Ihre Softwarebeschaffungszyklen. Sie würden ein von vornherein verlorenes Rennen laufen.

Schlimmer noch, Menschen zu trainieren, einen Deepfake zu “erkennen”, erzeugt den gegenteiligen Effekt des Beabsichtigten. Sie schaffen Mitarbeiter, die fälschlicherweise selbstsicher sind und überzeugt, sie würden das Falsche erkennen. Das sind die Leichtesten zu täuschen.

Was eine Zahlung wirklich stoppt

Die Abwehr spielt sich nicht auf der Wahrnehmungsebene ab. Sie spielt sich auf der Verfahrensebene ab, und sie kostet fast nichts.

Ein Zahlungsauftrag wird niemals auf der Grundlage des Kanals validiert, über den er eingeht. Jemand ruft an, schreibt, hinterlässt eine Sprachnachricht: Die Anfrage wird auf einer bereits bekannten Nummer zurückgerufen, aus dem internen Verzeichnis, niemals der Nummer, die Sie gerade kontaktiert hat, oder der in der Nachricht angegebenen. Wenn die Person auf ihrer gewohnten Nummer nicht erreichbar ist, wartet die Anfrage.

Über einem Schwellenwert erfordert eine Überweisung zwei unabhängige Validierungen, von zwei Personen, auf zwei Kanälen. Diese Regel duldet keine Ausnahme, am wenigsten wegen Dringlichkeit, am wenigsten wegen Vertraulichkeit.

Dringlichkeit und Geheimhaltung sind keine Umstände. Sie sind die beiden Werkzeuge des Betrügers.

Shield — shield.travel

Er braucht, dass Sie schnell und allein handeln. Ein Verfahren, das sich auflöst, sobald jemand sagt “es ist dringend und bleibt unter uns”, ist kein Verfahren, es ist eine Höflichkeit.

Fügen Sie eine im Voraus offline vereinbarte Verifizierungsfrage zwischen den Personen hinzu, die Zahlungen autorisieren. Kein Passwort in einer Datei gespeichert. Eine Frage, deren Antwort nirgendwo zu finden ist. Das hat Ferrari gerettet.

Wenn Sie in Führungsverantwortung stehen

Sie sind das Rohmaterial. Ihre Konferenzvorträge, Ihre Podcasts, Ihre Ergebnispräsentationen, Ihre LinkedIn-Videos: stundenlange saubere Audiodaten, um einen Klon Ihrer Stimme zu trainieren. Sie können und sollten nicht aufhören, sichtbar zu sein. Das ist nicht das Problem, das gelöst werden muss.

Das Problem ist, dass in vielen Unternehmen “es kam vom Chef” immer noch ausreicht, um eine Zahlung freizugeben. Solange das zutrifft, ist Ihre öffentliche Präsenz eine direkte Schwachstelle. Die einzige Entscheidung, die zählt, und nur Sie können sie der Finanzabteilung auferlegen, ist, Ihre Stimme unzureichend zu machen. Damit niemand mehr etwas allein mit der Begründung genehmigt, es hätte nach Ihnen geklungen. An dem Tag, an dem Ihre Stimme keine Unterschrift mehr gilt, können Sie so viel in der Öffentlichkeit sprechen, wie Sie möchten.

Angle de lecture

Particulier RSSI / DSI CEO

Derselbe Mechanismus zielt in Ihrem Privatleben auf Sie ab: ein Anruf von “Ihrer Bank”, oder von einem Angehörigen in Not, dessen Stimme aus einer online veröffentlichten Story geklont wurde. Die Abwehr ist identisch. Sie legen auf und rufen auf der offiziellen Nummer zurück, der auf der Rückseite Ihrer Karte, der, die Sie bereits im Telefon haben. Vereinbaren Sie in der Familie ein Wort, das sonst niemand kennt, um es im Zweifelsfall zu fragen. Verdächtige Vorfälle können dem BSI gemeldet werden (bsi.bund.de).

Ihre Rolle besteht nicht darin, einen Deepfake-Detektor zu kaufen. Sie besteht darin, das Zahlungsverfahren zu schreiben, den Schwellenwert für die doppelte Validierung festzulegen und die Finanzteams nicht zu schulen, eine Stimme zu erkennen, sondern den Rückruf auf bekanntem Kanal ohne Zögern anzuwenden, auch wenn der Vorstandsvorsitzende selbst am Telefon ungeduldig wird. Testen Sie es mit einer Simulation. Sie werden schnell sehen, wer unter Druck nachgibt.

Ihre Stimme ist bereits überall im Umlauf, im Klartext. Sie zu schützen ist aussichtslos. Machen Sie sie als Autorisierungsmittel nutzlos: keine Zahlung auf Ihr Wort allein, egal über welchen Kanal, egal wie dringend. Das ist eine Regel, die Sie fordern müssen, und die Sie als Erster befolgen.

Was umzusetzen ist

N1 Die Nummern der Führungskräfte und Finanzpartner sind vorab gespeichert. Diese Nummern werden zurückgerufen, niemals die, von der gerade angerufen wurde.
N1 Jede Zahlung über einem schriftlichen Schwellenwert erfordert zwei unabhängige Validierungen auf zwei Kanälen.
N1 Eine Verifizierungsfrage wird offline zwischen den Personen vereinbart, die Zahlungen autorisieren.
N2 Das Verfahren verbietet ausdrücklich Ausnahmen aus Gründen der Dringlichkeit oder Vertraulichkeit.
N3 Eine Simulationsübung findet mindestens einmal im Jahr statt, einschließlich der Führungskraft.