An einem Freitag zum Monatsende erhält Sophie B., geschäftsführende Partnerin einer Westschweizer Treuhandgesellschaft, einen Anruf von einem ihrer Partner, der auf Geschäftsreise ist. Die Stimme stimmt, der drängende Ton ebenfalls: eine Anzahlung, die heute zu leisten sei, um ein Kundenmandat zu sichern – diskret, vor dem Abschluss. Alles klingt echt – nur hat ihr Partner diesen Anruf nie getätigt.
Dieses Szenario gehört nicht mehr ins Kino. Eine überzeugende Stimme zu klonen braucht heute nur ein paar Dutzend Sekunden Tonmaterial: eine Mailbox-Ansage, ein Interview, ein kurzes online veröffentlichtes Video genügen. Für ein Schweizer KMU, in dem die Entscheidungswege kurz und das Vertrauen unmittelbar sind, wirkt der Angriff umso besser.
Warum Voice-Phishing KMU trifft
Ein Deepfake ist ein von künstlicher Intelligenz erzeugter Ton- oder Videoinhalt, der eine reale Person nachahmt – ihre Stimme, ihr Gesicht, ihre Betonung. Der Begriff verbindet „Deep Learning“ (maschinelles Lernen) und „Fake“ (Fälschung). Was vor wenigen Jahren noch Forschung war, steckt heute in Werkzeugen für jedermann: Aus bereits online verfügbaren Inhalten rekonstruiert ein Betrüger eine Stimme, mitunter ein in Echtzeit animiertes Gesicht.
Das Voice-Phishing – „Vishing“, also Phishing per Telefon – wird dadurch umgekrempelt. Früher brauchte es einen begabten Imitator; heute genügen ein paar Tonproben und eine frei erhältliche Software. Und der Mechanismus ist derselbe wie beim altbekannten CEO-Betrug (dem „BEC“, Business E-Mail Compromise: eine E-Mail oder ein Anruf, der die Identität einer Führungskraft vortäuscht, um eine Zahlung auszulösen). Die KI ändert das Drehbuch nicht – sie macht es nur weit überzeugender.
Der Fall, der für Aufsehen sorgte, betraf ein grosses internationales Ingenieurunternehmen, das die Vorfälle selbst öffentlich einräumte: Anfang 2024 löste ein Mitarbeiter in Hongkong eine Reihe von Überweisungen über rund 25 Millionen Dollar aus – nach einer Videokonferenz, an der sein Finanzchef und mehrere Kollegen teilnahmen. Alle waren Deepfakes. Das Beklemmende daran: Der Mitarbeiter hatte genau das getan, was wir empfehlen – eine Videoschaltung zur Überprüfung verlangt. Die Überprüfung selbst war gefälscht.
Man könnte sich beruhigen: „Wir, eine kleine Treuhandgesellschaft – wer sollte uns ins Visier nehmen?“ Genau dieses Denken macht angreifbar. Die Werkzeuge sind billig geworden: Angreifer brauchen keine grossen Fische mehr, damit sich der Aufwand lohnt – sie fischen breit. Ein KMU hat oft weniger formalisierte Zahlungsprozesse als ein Grosskonzern – eine dringende Überweisung, „vom Chef verlangt“, geht bisweilen ohne zweiten Blick durch. Und ein Verlust von 50 000 oder 100 000 Franken, für einen Konzern bloss peinlich, kann einen Familienbetrieb ohne Rechtsabteilung und Krisenstab nachhaltig schwächen. Bei einer Treuhandgesellschaft kommt ein weiteres Risiko hinzu: Ihre Kundschaft vertraut ihr die sensibelsten Daten an.
Klartext, von Camille. Sie müssen nicht verstehen, wie die KI eine Stimme klont, um sich zu schützen. Merken Sie sich nur eines: Die Stimme, das Gesicht und die angezeigte Nummer beweisen niemandes Identität mehr. Der Beweis ist von nun an derjenige, den Sie selbst einfordern.
Was Sie sich merken sollten
Erstens: Das Vertrauen im Standardfall – „das ist die Stimme meines Partners, also ist er es“ – ist bei einer heiklen Anfrage nicht mehr haltbar. Das ist keine Paranoia, sondern berufliche Hygiene, nicht anders als das Prüfen einer IBAN.
Zweitens: Die Abwehr ist menschlich, bevor sie technisch ist. Die Unternehmen, die solche Betrügereien vereitelt haben, taten dies nicht mit einer Erkennungssoftware, sondern mit einem einfachen Reflex: die Überprüfung wieder selbst in die Hand zu nehmen. Bei einem Versuch gegen einen grossen Autohersteller genügte eine Führungskraft, um den Betrüger auflegen zu lassen – mit einer persönlichen Frage, die nur der echte Chef beantworten konnte.
Drittens: Dringlichkeit und Verschwiegenheit sind die beiden Hebel all dieser Maschen. Sobald eine Anfrage „es ist dringend“ und „sprechen Sie mit niemandem darüber“ verbindet, ist der richtige Reflex nicht, schneller zu werden, sondern langsamer. Diese Signale zählen mehr als die vermeintlichen „technischen Verräter“ eines Deepfakes: Die Mikro-Verzögerungen in Stimme oder Bild, vor zwei Jahren noch real, verschwinden, je besser die Werkzeuge werden. Auf sein Gehör kann man sich nicht mehr verlassen – nur auf sein Verfahren.
Und wenn die Überweisung schon draussen ist? Jede Stunde zählt. Zwei Sofortmassnahmen, vor allem anderen: die Bank anrufen, um einen Rückruf der Gelder zu versuchen (in den allerersten Stunden manchmal möglich), und bei der Kantonspolizei Anzeige erstatten. Sind dabei Personendaten abgeflossen, kann zudem eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) nötig sein. Der detaillierte Ablauf – wen anrufen, in welcher Reihenfolge, mit welcher Botschaft – gehört in einen Reaktionsplan, den Sie mit kühlem Kopf vorbereiten, nicht in der Panik.
Die Reflexe, die Sie diese Woche einführen sollten
1. Ein verbales Passwort für Zahlungsaufforderungen
Vereinbaren Sie mündlich, ausserhalb jedes digitalen Kanals, ein Wort oder eine Frage, die nur die Zeichnungsberechtigten kennen – ein Detail, das nirgends online steht. Jede ungewöhnliche Überweisungsanfrage verlangt dieses Wort. Eine geklonte Stimme kann nicht beantworten, was sie nie gelernt hat. Es ist rudimentär – und genau deshalb funktioniert es.
2. Der systematische Rückruf auf eine bekannte Nummer
Keine finanzielle Anfrage per Telefon, Nachricht oder Video wird auf dem eingehenden Kanal bestätigt. Sie legen auf und rufen die Person auf der in Ihren Kontakten gespeicherten Nummer zurück – nie auf der angezeigten und nie auf einer während des Anrufs genannten. Dreissig Sekunden Prüfung wiegen wenig gegenüber der Zeit, die das Aufräumen eines Betrugs kostet.
3. Das Vier-Augen-Prinzip ab einem Schwellenwert
Legen Sie einen Betrag fest, ab dem zwei Personen jede Zahlung freigeben, über zwei verschiedene Kanäle. Eine per E-Mail eingegangene Anfrage wird mündlich bestätigt; eine mündliche Anfrage schriftlich. Es ist die am wenigsten technische Massnahme der Liste und die wirksamste: Sie verwandelt eine einsame, gehetzte Entscheidung in eine Kontrolle nach dem Vier-Augen-Prinzip.
Wo stehen Sie wirklich?
Angesichts von Voice-Phishing lautet die wahre Frage nicht „würde ich einen Deepfake erkennen?“, sondern „halten meine Zahlungsprozesse einer perfekt glaubwürdigen Anfrage stand?“. Diese Reflexe gehören zur Zahlungs-Governance und zur Sensibilisierung der Mitarbeitenden – zwei Bereiche, die von einem Unternehmen mit sensiblen Daten unter dem revDSG (dem neuen Schweizer Datenschutzgesetz, in Kraft seit September 2023) erwartet werden und zu denen das Bundesamt für Cybersicherheit (BACS/NCSC) regelmässig Empfehlungen veröffentlicht. Der rechtliche Rahmen selbst hinkt hinterher: In Europa verlangt die KI-Verordnung (AI Act) seit August 2026, bestimmte KI-generierte Inhalte zu kennzeichnen – doch kein Gesetz schützt Sie anstelle Ihrer eigenen Verfahren.
Cyber Passport zertifiziert nichts: Die Selbsteinschätzung zeigt Ihnen Frage für Frage, wo Ihre Organisation solide ist und wo sie noch allein auf zwischenmenschlichem Vertrauen beruht. Und um das vollständige Verfahren durchzuspielen – Freigabeschwellen, Rückruf-Kreislauf, Prüfskript, Sensibilisierungsleitfaden und einen Reaktionsplan für den Fall, dass der Betrug gelingt – gibt Ihnen der Blueprint „CEO-Betrug“ einsatzbereite Vorlagen, die Sie an Ihr KMU anpassen.
