AI-Phishing und Deepfake-Betrug: Wie Angreifer mit KI Unternehmen ins Visier nehmen

AI-Phishing sind betrügerische Nachrichten, die Angreifer mittels künstlicher Intelligenz erstellen — ohne Grammatikfehler, in einwandfreiem Deutsch und individuell auf die Person zugeschnitten. Hinzu kommen Deepfake-Betrügereien: Eine geklonte Stimme des Geschäftsführers am Telefon oder sogar ein gefälschter Videoanruf, bei dem eine dringende Überweisung gefordert wird.

TL;DR — Wichtige Highlights

• Das alte Merkmal »schlechte Grammatik = Betrug« gilt nicht mehr.
• Für das Klonen einer Stimme genügen einem Angreifer wenige Sekunden Tonmaterial, z. B. aus einem LinkedIn-Video.
• Am gefährlichsten ist der Überweisungsbetrug (BEC), bei dem der Angreifer den Geschäftsführer oder einen Lieferanten imitiert.
• Schutz: technische Filter, SPF/DKIM/DMARC, MFA und Verifizierungsprozesse über einen zweiten Kanal.

Wie KI Angriffe verändert

Szenario: Der falsche Geschäftsführer

Eine Buchhalterin erhält eine E-Mail vom »Geschäftsführer«, der unterwegs ist. Es folgt ein kurzer Anruf mit seiner Stimme: Einem Lieferanten müssen heute noch 18.000 EUR auf ein neues Konto überwiesen werden. Alles klingt glaubwürdig. Solche Angriffe haben in Europa bereits Millionenschäden verursacht — und immer häufiger sind kleine und mittlere Unternehmen das Ziel.

So schützen Sie sich

1. Bestätigungsverfahren: Jede Bankkontoänderung oder dringende Überweisung wird über einen zweiten, bekannten Kanal bestätigt (Rückruf unter einer bekannten Nummer).
2. Vereinbartes Codewort für dringende Anfragen der Geschäftsführung.
3. E-Mail-Schutz: Korrekt konfigurierte SPF, DKIM und DMARC sowie fortschrittliche Filter in Microsoft Defender for Office 365.
4. MFA für alle Konten, damit ein gestohlenes Passwort allein nicht ausreicht.
5. Regelmäßige Schulungen mit Phishing-Simulationen, die an das KI-Zeitalter angepasst sind.

Phishing in der DACH-Region: So schützen Sie Ihre MitarbeiterPraktische Maßnahmen und Schulungen.

Häufig gestellte Fragen

Können Filter AI-Phishing erkennen?

Teilweise. Moderne Filter analysieren Absender, Links und Verhalten, nicht nur den Text. Daher ist die Kombination aus Technik und Prozessen entscheidend.

Wie erkenne ich einen Deepfake-Anruf?

Achten Sie auf Dringlichkeit, Forderungen nach Geheimhaltung und ungewöhnliche Kanäle. Beenden Sie den Anruf und rufen Sie die Person unter der bekannten Nummer zurück.

Ist das wirklich ein Problem für kleine Unternehmen?

Ja. Kleine Unternehmen haben oft weniger Kontrollen bei Überweisungen und sind daher ein attraktives Ziel.