Eine KI-Stimme kostete diese Bank 95 Millionen Euro. Was das für Ihr Unternehmen bedeutet.
Eine italienische Bank verlor 95 Millionen Euro, nachdem Betrüger eine Anwaltstimme per KI geklont hatten — jedes Unternehmen, das Zahlungen per Telefon genehmigt, braucht jetzt neue Regeln.
- €95M
- in einem einzigen KI-Stimmbetrug überwiesen
- €36M
- noch immer vermisst, in Kryptowährung umgewandelt
- $25M
- 2024 mit der gleichen Deepfake-Methode bei Arup gestohlen
- $40B
- prognostizierte jährliche KI-Betrugsverluste in den USA bis 2027
Im Februar 2026 erhielt ein leitender Mitarbeiter von Fideuram — der Privatbank-Sparte von Italiens größter Bank — eine WhatsApp-Nachricht, die scheinbar von seinem CEO stammte, und danach einen Anruf, der wie ein vertrauter Anwalt klang. Beides war gefälscht. Die Stimme wurde von einer KI erzeugt. Er überwies 95 Millionen Euro auf Konten in China und Hongkong. Ein Anruf von einer bekannten Stimme ist kein Beweis mehr, dass es wirklich diese Person ist.
Das ist kein Einzelfall. 2024 überwies ein Finanzangestellter des Ingenieurbüros Arup in Hongkong 25 Millionen Dollar nach einem Videogespräch mit scheinbar mehreren Führungskräften — alles KI-generierte Deepfakes. Intesa Sanpaolo, die Muttergesellschaft von Fideuram, gibt an, seit Januar Tausende KI-Betrugsversuche auf ihren CEO abgeblockt zu haben. Experten prognostizieren, dass KI-Betrug US-Unternehmen bis 2027 jährlich 40 Milliarden Dollar kosten könnte. Der Angriff wird billiger, die Ziele werden größer.
Der Betrug funktionierte, weil der gesamte Prozess auf einem einzigen Anruf beruhte. Das reichte früher, als das Fälschen einer Stimme teures Studioequipment erforderte. Heute nicht mehr. Einige Minuten Audio — aus einem Konferenzgespräch, einem Podcast oder einem LinkedIn-Video — reichen aus, um eine Stimme überzeugend zu klonen. Wer große Überweisungen oder sensible Entscheidungen allein per Telefon genehmigt, hat eine Lücke, die er schließen muss.
Die Lösung ist nicht kompliziert. Nutzen Sie einen zweiten Kanal: Wenn jemand anruft, um eine große Überweisung zu genehmigen, rufen Sie über eine Nummer zurück, die Sie bereits kennen. Vereinbaren Sie ein Codewort mit wichtigen Kollegen für ungewöhnliche Anfragen. Verlangen Sie für alles über einem bestimmten Betrag eine schriftliche Bestätigung per verifizierter E-Mail. Von den gestohlenen 95 Millionen Euro wurden etwa 53 Millionen Euro zurückgeholt — die verbleibenden 36 Millionen wurden in Kryptowährung umgewandelt und sind verloren. Bessere Verifizierung kostet fast nichts; sie zu überspringen kann Millionen kosten. Wenn Ihr Team wichtige Aktionen noch per Telefonanruf genehmigt, muss sich das heute ändern.