Phishing mit KI: Wenn der Chef per Deepfake anruft

Wie verändert KI die Bedrohung durch Phishing?

Phishing – das Abgreifen von Daten oder Geld über gefälschte Nachrichten – war lange an Rechtschreibfehlern und holprigem Deutsch zu erkennen. Diese Zeiten sind vorbei. Generative KI schreibt fehlerfreie, überzeugende Texte in jeder Sprache, in Sekunden und in Masse.

Schlimmer noch: KI personalisiert. Aus öffentlich verfügbaren Informationen (Website, LinkedIn, Pressemeldungen) bastelt sie Nachrichten, die genau auf Empfänger und Anlass zugeschnitten sind – die richtige Anrede, der passende Bezug, der glaubwürdige Vorwand.

Die alte Faustregel "schlechtes Deutsch = Betrug" funktioniert damit nicht mehr. Erkennung muss heute am Inhalt und am Kontext ansetzen, nicht an der Form.

Was sind Deepfakes – und warum sind sie gefährlich?

Deepfakes sind mit KI gefälschte Stimmen, Bilder oder Videos. Mit wenigen Sekunden Audiomaterial – etwa aus einem Video oder einer Sprachnachricht – lässt sich eine Stimme heute täuschend echt nachbilden.

Das Angriffsmuster ist perfide: Ein Mitarbeiter aus der Buchhaltung bekommt einen Anruf, der klingt exakt wie der Chef, mit der dringenden Bitte um eine sofortige Überweisung. Oder eine Videokonferenz, in der scheinbar echte Vorgesetzte sitzen. Solche Fälle haben weltweit bereits Millionenschäden verursacht.

Der gefährliche Kern: Deepfakes hebeln unser Urvertrauen aus – "Ich habe doch mit eigenen Ohren gehört, dass er es war." Genau deshalb braucht es Prozesse, die nicht auf Erkennen, sondern auf Verifizieren setzen.

Wie schützen Sie sich technisch?

Technik fängt einen Großteil ab, bevor es kritisch wird:

• Multi-Faktor-Authentifizierung (MFA): Selbst wenn Zugangsdaten abgegriffen werden, scheitert der Login am zweiten Faktor.
• Moderne Mail-Filter: sortieren viele Betrugsmails aus, bevor sie ankommen.
• E-Mail-Authentifizierung (SPF, DKIM, DMARC): erschwert das Fälschen Ihrer eigenen Absenderadresse.
• Endpunkt-Schutz mit EDR: erkennt verdächtige Folgeaktivitäten, falls doch etwas durchrutscht.

Technik allein reicht aber nicht – der entscheidende Faktor sitzt vor dem Bildschirm.

Warum der Mensch der wichtigste Schutz bleibt

Gegen Deepfakes hilft vor allem ein klarer Prozess, der unabhängig von der Glaubwürdigkeit einer Nachricht funktioniert. Die wirksamste Regel: Bei Zahlungs- oder Datenanfragen immer über einen zweiten, bekannten Kanal rückversichern – ein Rückruf auf die gespeicherte Nummer, nicht auf die in der Mail.

Etablieren Sie ein Vier-Augen-Prinzip für Überweisungen ab einer bestimmten Höhe und eine Kultur, in der Nachfragen erwünscht ist – auch beim "Chef". Niemand soll sich schämen, eine ungewöhnliche Anweisung zu prüfen.

Regelmäßige, praxisnahe Sensibilisierung macht den Unterschied: Mitarbeitende, die wissen, dass die vertraute Stimme gefälscht sein kann, fallen deutlich seltener herein.

Wie unterstützt implec?

Wir kombinieren beides: robuste Technik und geschulte Menschen. Im Rahmen eines IT-Sicherheitskonzepts richten wir MFA, moderne Mail-Filter, E-Mail-Authentifizierung und Endpunkt-Schutz ein – und helfen, klare Freigabeprozesse für Zahlungen zu etablieren.

Auf Wunsch sensibilisieren wir Ihr Team praxisnah für die neuen Betrugsmaschen – ohne erhobenen Zeigefinger, mit echten Beispielen. So wird aus Ihrer Belegschaft eine wache erste Verteidigungslinie.

Wie anfällig ist Ihr Unternehmen für KI-Phishing? Finden wir es gemeinsam heraus.