CEO-Fraud mit Deepfake und geklonter Stimme: so stoppen Sie ihn
Ein Anruf, der genau wie Ihr CEO klingt. Ein Videocall, in dem die Finanzchefin aussieht und spricht wie immer. Eine Sprachnachricht des Gründers, der um einen dringenden Gefallen bittet. Unternehmen jeder Größe erhalten so etwas, und wer darauf hereinfällt, sind sorgfältige, fähige Fachleute.
Diese Art von Betrug lässt sich stoppen. Ein paar feste Regeln im Unternehmen verhindern die meisten Versuche, und die Fälschungen selbst können gefunden und entfernt werden. Hier erfahren Sie, wie es funktioniert und was Sie einführen sollten.
Wie CEO-Fraud mit falschen Identitäten funktioniert
Die Betrüger brauchen nur, was ohnehin öffentlich ist: Interviews, Vorträge auf Konferenzen, Podcasts, Videos auf den Kanälen des Unternehmens. Aus diesem Material bauen sie eine falsche Stimme oder ein falsches Gesicht und wenden sich dann an jemanden, der Geld bewegen oder vertrauliche Informationen weitergeben kann.
Der Kontakt kommt selten aus dem Nichts. Oft wird er vorbereitet, mit einem Fake-Profil der Führungskraft auf LinkedIn oder WhatsApp, einer E-Mail von einer täuschend ähnlichen Domain oder einer Nachricht, die den Anruf ankündigt. Wenn die Stimme spricht, rechnet die Zielperson schon damit.
Die Warnsignale
Die Technik ändert sich, der Druck bleibt gleich. Fast jeder Versuch setzt auf dieselben wenigen Hebel, und Teams, die sie kennen, halten im richtigen Moment inne.
- Dringlichkeit: Die Zahlung oder die Datei wird sofort gebraucht, vor einer Frist, einem Abschluss oder einem Termin.
- Geheimhaltung: Die Anfrage ist vertraulich, und die üblichen Kolleginnen und Kollegen dürfen nichts erfahren.
- Ein ungewohnter Kanal: eine private Nummer, ein Messenger oder ein Meeting-Link, den die Führungskraft nie nutzt.
- Das Umgehen des Ablaufs: Die normale Freigabe soll ausnahmsweise übersprungen werden.
- Druck auf die Person: Schmeichelei, Vertrauen oder eine angedeutete Drohung für den Job, falls sie zögert.
Mehr als Zahlungen: falsche Statements und falsche Videos
Nicht jeder Deepfake einer Führungskraft will Geld. Gefälschte Videos und Audios können einer Führungsperson Worte in den Mund legen: eine Aussage zu den Zahlen, eine beleidigende Bemerkung, eine falsche Empfehlung für ein Investment. In sozialen Medien veröffentlicht, erreichen sie Investoren, Mitarbeitende und Kunden, bevor jemand nachprüft.
Solche Fälschungen verstoßen gegen die Regeln der großen Plattformen, wenn sie Menschen täuschen, und die meisten lassen sich als Identitätsmissbrauch, Betrug oder Missbrauch von Bild und Stimme einer Person melden. Je schneller das Unternehmen von ihnen weiß, desto weniger verbreiten sie sich.
Wenn eine Fälschung im Umlauf ist, sagen Sie es. Eine kurze, ruhige Mitteilung an Mitarbeitende, Partner und Kunden, die die offiziellen Kanäle nennt und klarstellt, dass die Aufnahme nicht echt ist, nimmt ihr den größten Teil ihrer Wirkung und zeigt allen, wo sie beim nächsten Mal nachprüfen können.
Wer im Unternehmen gefährdet ist
Die Führungskraft, deren Stimme geklont wird, ist das Gesicht des Betrugs, doch das Ziel ist meist jemand anderes: die Finanzabteilung, Assistenzen, die Lohnbuchhaltung, der IT-Support, neue Mitarbeitende, die noch nicht wissen, wie die Führung kommuniziert. Der Schutz funktioniert, wenn diese Menschen die Regeln kennen und sich trauen, sie anzuwenden.
Machen Sie es von oben ausdrücklich klar: Niemand wird je dafür kritisiert, eine Anfrage zu überprüfen, auch wenn sie sich als echt herausstellt. Eine Führungskraft, die das offen sagt, nimmt die Angst, auf die der Betrüger setzt.
Was Sie jetzt sofort tun können
- 01
Rufen Sie über eine bekannte Nummer zurück
Jede ungewöhnliche Anfrage nach Geld oder Daten wird durch einen Rückruf unter der bereits hinterlegten Nummer bestätigt, nie unter der Nummer aus der Nachricht.
- 02
Führen Sie bei Zahlungen das Vier-Augen-Prinzip ein
Zahlungen über die übliche Routine hinaus brauchen die Freigabe einer zweiten Person, und kein Anruf, keine Sprachnachricht und kein Video kann diesen Schritt überspringen.
- 03
Vereinbaren Sie ein Codewort
Führungskräfte und die Menschen, die ihre Anweisungen umsetzen, teilen ein Wort, das eine echte Anfrage enthalten würde. Wer es nicht nennen kann, wird gestoppt.
- 04
Legen Sie die offiziellen Kanäle fest
Halten Sie schriftlich fest, über welche Kanäle Führungskräfte Anweisungen geben, und behandeln Sie alles, was über einen anderen Kanal kommt, als unbestätigt.
- 05
Sichern Sie die Belege
Speichern Sie die Aufnahme, die Nachricht, die Nummer oder den Account und einen Screenshot mit Datum. Antworten Sie nicht und löschen Sie nichts.
- 06
Geht es um Geld? Sagen Sie es uns sofort
Wurde eine Zahlung verlangt oder geleistet, zählt jede Minute. Wurde bereits Geld überwiesen, wenden Sie sich sofort an die Bank und lassen Sie die Überweisung stoppen oder zurückrufen. Wir übernehmen das: Melden Sie es uns, und wir handeln sofort.
So hilft Praivon
- Wir suchen auf den großen Plattformen plus Tausenden von Websites im offenen Web nach Fake-Profilen, Deepfake-Videos und geklonten Audios Ihrer Führungskräfte.
- Sie bekommen eine Benachrichtigung mit den Belegen, sobald wir etwas finden.
- Wir senden Löschanträge über jeden Kanal: an die Plattform, den Hosting-Anbieter, den Domain-Registrar und die Suchmaschinen.
- Wir melden täuschend ähnliche Domains und Fake-Accounts, die den Anruf vorbereiten.
- Wir fassen nach und eskalieren, bis der Fall gelöst ist.
- Jeder Antrag wird in Ihrem Namen auf Grundlage der Vollmacht versendet, die Sie uns erteilen.
Klare Antworten.
Was ist CEO-Fraud mit Deepfakes?
Eine Betrugsmasche, bei der jemand eine falsche Stimme oder ein falsches Video einer Führungskraft nutzt, um Mitarbeitende dazu zu bringen, Geld zu überweisen oder vertrauliche Informationen weiterzugeben. Sie setzt meist auf Dringlichkeit und Geheimhaltung.
Wie kann sich ein Unternehmen vor Betrug mit geklonten Stimmen schützen?
Mit festen Regeln: Rückruf über eine bekannte Nummer, Vier-Augen-Prinzip bei jeder Zahlung, ein gemeinsames Codewort und festgelegte offizielle Kanäle. Und indem Sie dafür sorgen, dass Fälschungen Ihrer Führungskräfte früh gefunden und entfernt werden.
Kann ein Deepfake unseres CEOs entfernt werden?
Ja. Plattformen, Hosting-Anbieter und Suchmaschinen können alle aufgefordert werden, ihn zu entfernen oder nicht mehr anzuzeigen. Wir nutzen jeden Kanal und bleiben an jeder Kopie dran, bis der Fall gelöst ist.
Können Sie mehrere Führungskräfte gleichzeitig schützen?
Ja, mit dem Tarif Custom, gemacht für Agenturen, Teams und Personen des öffentlichen Lebens, mit einem eigenen Fallmanager und Zugängen für Ihr Team.
Was tun wir, wenn bereits Geld überwiesen wurde?
Handeln Sie sofort und bewahren Sie jeden Beleg auf. Wurde bereits Geld überwiesen, wenden Sie sich sofort an die Bank und lassen Sie die Überweisung stoppen oder zurückrufen. Wir übernehmen das: Melden Sie es uns, und wir handeln sofort.