Wie funktioniert CEO-Fraud mit KI-Unterstützung?

Was CEO-Fraud klassisch ist

Ein Krimineller kontaktiert die Buchhaltung mit gefälschter E-Mail oder Anruf, gibt sich als CEO aus, baut Zeitdruck auf („Wichtiger Deal, schnell überweisen, ich erkläre später"). Buchhaltungs-Mitarbeitende mit hohem Pflicht-Bewusstsein und ohne klare Gegen-Prozesse überweisen. Schäden in Millionenhöhe pro Vorfall sind keine Seltenheit.

Wie KI den Angriff verstärkt

Voice Cloning aus 30 Sekunden Original macht den Anruf täuschend echt. KI-generierte E-Mails sind sprachlich perfekt und imitieren den Schreibstil. Im Hongkong-Fall wurde ein Mitarbeitender in eine Video-Konferenz mit gefälschten Kollegen gelockt und überwies 25 Millionen Dollar. Die Schwelle für erfolgreiche Angriffe sinkt.

Schutz durch Prozesse

Vier-Augen-Prinzip für alle Überweisungen über einem definierten Schwellenwert. Rückruf an die offizielle Nummer aus dem Adress-Verzeichnis, nicht an die im Anruf gegebene. Zweite Verifikations-Ebene für ungewöhnliche Anforderungen, etwa via Slack-Direkt-Kontakt oder persönliche Verifikation. Schule Mitarbeitende, dass Zeitdruck und Geheimhaltungs-Bitten Warnsignale sind.

Technische Maßnahmen ergänzend

E-Mail-Authentifizierung (SPF, DKIM, DMARC) macht Spoofing schwieriger. Banking-Schnittstellen mit Multi-Faktor-Authentifizierung verhindern, dass eine einzelne kompromittierte Person Schaden anrichten kann. Sensitiv-Konten mit zusätzlichen Limits absichern. Diese Maßnahmen kombinieren mit dem Vier-Augen-Prinzip ergibt einen robusten Schutz.