KI-Stimmklon kostet Bank-Chef 95 Millionen Euro

Von Christopher Schütz · 2026-09-28 · 10 Min. Lesezeit

Ein Telefonanruf, eine vertraute Stimme, eine dringende Anweisung: So einfach kann ein Betrug ablaufen, der am Ende 95 Millionen Euro kostet. Ein italienischer Bank-Chef ist genau darauf hereingefallen, weil Kriminelle mit künstlicher Intelligenz die Stimme einer vertrauten Person nachgebaut haben. Für Unternehmen jeder Größe ist das eine Warnung, denn was hier auf Bank-Ebene passiert ist, funktioniert im Kleinen genauso in jeder Buchhaltung.

Ein Anruf, eine vertraute Stimme, 95 Millionen Euro weg

Die Fakten, die Golem.de berichtet, sind schnell erzählt: Ein Bank-Chef in Italien wurde Opfer eines Betrugs, bei dem Kriminelle eine gefälschte, mit KI erzeugte Stimme einsetzten. Der Schaden liegt bei rund 95 Millionen Euro. Wie genau der Ablauf im Detail aussah, welche Person konkret imitiert wurde und über welche Wege das Geld letztlich abfloss, ist öffentlich nicht bis ins letzte Detail bekannt. Entscheidend für alle, die aus diesem Fall lernen wollen, ist aber gar nicht das exakte Drehbuch, sondern das Prinzip dahinter: Eine Stimme, die täuschend echt nach einer bekannten, vertrauenswürdigen Person klingt, hat gereicht, um eine Überweisung in einer Größenordnung auszulösen, die in jedem normalen Kontrollsystem eigentlich mehrfach hätte auffallen müssen.

Das ist der eigentliche Schock an dieser Meldung. Es geht nicht um eine besonders raffinierte Schwachstelle in einer Bank-Software oder um einen Insider, der Zugänge verkauft hat. Es geht um Vertrauen, das über Jahrzehnte funktioniert hat und plötzlich gegen einen selbst eingesetzt werden kann, weil die Technik dafür inzwischen jedem zur Verfügung steht, der ein paar Sekunden Audiomaterial einer Person auftreiben kann.

Wie Kriminelle mit wenigen Sekunden Audiomaterial eine Stimme klonen

Voice-Cloning-Werkzeuge sind heute keine Spielerei mehr, die nur in Forschungslaboren existiert. Es gibt frei zugängliche Dienste, die aus kurzen Sprachaufnahmen ein Stimmmodell erzeugen, mit dem sich anschließend beliebige Sätze in genau dieser Stimme erzeugen lassen. Die Qualität dieser Modelle hat in den letzten Jahren einen Sprung gemacht, der viele überrascht hat: Tonfall, Sprechrhythmus, kleine Eigenheiten in der Aussprache, all das lässt sich mit erstaunlich wenig Ausgangsmaterial nachbilden.

Woher Kriminelle dieses Ausgangsmaterial bekommen, ist meist keine große Herausforderung. Öffentliche Reden, Interviews, Podiumsdiskussionen, Firmenvideos auf der Website, Sprachnachrichten, die irgendwo im Umlauf sind, oder auch einfach ein kurzer Telefonanruf unter einem Vorwand, bei dem die Zielperson ein paar Sätze spricht, reichen als Grundlage. Wer eine gewisse öffentliche Sichtbarkeit hat, etwa als Geschäftsführer, Bank-Vorstand oder Führungskraft mit Auftritten auf Branchenveranstaltungen, liefert das Trainingsmaterial für den eigenen Stimmklon häufig unbeabsichtigt selbst.

Der eigentliche Betrug läuft dann klassisch nach dem Muster ab, das unter dem Begriff CEO-Fraud seit Jahren bekannt ist: Eine Person mit Zeichnungsbefugnis oder Zugriff auf Zahlungsprozesse erhält einen Anruf oder eine Sprachnachricht, die angeblich von einer übergeordneten oder vertrauten Person stammt. Es wird Dringlichkeit erzeugt, oft mit dem Hinweis auf Vertraulichkeit, eine ungewöhnliche, aber angeblich legitime Situation und die Bitte, schnell und ohne die üblichen Rückfragen zu handeln. Neu ist an dem aktuellen Fall nicht die Betrugsmasche selbst, sondern dass die entscheidende Hürde, die viele bisher noch abgehalten hat, nämlich der Zweifel an der Echtheit der Stimme am Telefon, durch KI praktisch entfällt.

CEO-Fraud ist nicht neu, aber jetzt hat er eine neue Qualität

Betrugsversuche, bei denen sich jemand als Vorgesetzter oder Geschäftsführer ausgibt, um eine Überweisung anzuweisen, gibt es seit Jahren, meist per E-Mail oder in schriftlicher Form. Viele Unternehmen haben darauf reagiert, indem sie geschult haben, verdächtige E-Mails zu erkennen: ungewöhnliche Absenderadressen, seltsame Formulierungen, Rechtschreibfehler, ein auffälliger Ton. Diese Erkennungsmuster funktionieren bei einem Telefonanruf mit einer vertrauten Stimme nicht mehr. Wenn die Stimme am anderen Ende genauso klingt wie die des eigenen Chefs oder der Chefin, fehlt vielen Mitarbeitenden intuitiv der Anlass, überhaupt Zweifel zu entwickeln.

Genau das macht den aktuellen Fall so bemerkenswert. Eine Bank ist eine Organisation, die eigentlich mit Kontrollmechanismen, Freigabeprozessen und einer ausgeprägten Sensibilität für Betrugsversuche arbeitet. Wenn selbst dort ein Schaden in dieser Höhe entstehen kann, zeigt das, wie sehr sich das Kräfteverhältnis zwischen Angreifern und potenziellen Opfern verändert hat. Es reicht nicht mehr, sich auf das eigene Bauchgefühl oder auf jahrelange Erfahrung im Erkennen von Betrugsversuchen zu verlassen, wenn die Technik genau darauf zielt, dieses Bauchgefühl gezielt zu täuschen.

Für den deutschen Mittelstand ist die Lehre daraus nicht, dass man jetzt in Panik verfallen müsste. Aber es ist ein klares Signal, dass Prozesse, die bisher auf mündlicher Bestätigung, auf einem kurzen Anruf oder auf der Erkennung einer vertrauten Stimme beruhten, überarbeitet werden müssen. Wer glaubt, ein solcher Betrug passiere nur bei internationalen Großkonzernen oder Banken, unterschätzt, wie skalierbar diese Angriffe inzwischen sind. Die Werkzeuge sind günstig, öffentlich verfügbar und erfordern keine besonderen technischen Kenntnisse mehr. Ein mittelständisches Unternehmen mit einer sichtbaren Geschäftsführung, öffentlichen Auftritten, einer Firmenwebsite mit Video-Botschaften oder auch nur ein paar Interviews im lokalen Radio bietet bereits genug Material für einen Stimmklon.

Warum ausgerechnet Finanzprozesse im Mittelstand so verwundbar sind

In vielen kleinen und mittleren Unternehmen liegt die Verantwortung für Zahlungsfreigaben bei wenigen Personen, oft direkt bei der Geschäftsführung oder in der Buchhaltung bei ein bis zwei Mitarbeitenden, die seit Jahren zuverlässig arbeiten und genau deshalb ein hohes Maß an Vertrauen genießen. Dieses Vertrauen ist im Alltag wichtig und richtig, es macht Prozesse schnell und unkompliziert. Genau diese Schnelligkeit wird jedoch zum Risiko, wenn ein Betrüger gezielt Druck aufbaut und auf eine sofortige Reaktion drängt.

Typische Schwachstellen sehen in der Praxis oft ähnlich aus. Es gibt keine schriftlich festgehaltene Regel, ab welchem Betrag eine zweite Person zwingend gegenzeichnen muss. Freigaben laufen häufig über einen einzigen Kanal, meist Telefon oder eine Chat-Nachricht, ohne dass ein zweiter, unabhängiger Kanal zur Bestätigung genutzt wird. Mitarbeitende in der Buchhaltung wissen oft nicht, dass sie eine ungewöhnliche Anweisung auch bei vermeintlich hoher Dringlichkeit hinterfragen dürfen, ohne dafür Ärger zu bekommen. Und nicht zuletzt fehlt in vielen Betrieben schlicht das Bewusstsein, dass ein Telefonanruf heute genauso gefälscht sein kann wie eine E-Mail.

Hinzu kommt, dass viele Unternehmen ihre IT-Sicherheit stark auf technische Angriffe ausrichten, also auf Firewalls, Virenschutz und Absicherung von Servern, während der Mensch als Einfallstor im Prozess oft unterschätzt wird. Genau hier setzt Social Engineering an, und ein KI-gestützter Stimmbetrug ist letztlich eine Weiterentwicklung dieser Angriffsform. Wer sich mit dem Thema IT-Sicherheit beschäftigt, sollte deshalb nicht nur an Technik denken, sondern genauso an klare, dokumentierte Prozesse für alles, was mit Geld, Zugängen und Freigaben zu tun hat.

Technische und organisatorische Gegenmaßnahmen

Die gute Nachricht: Man muss diesem Risiko nicht hilflos gegenüberstehen. Der wirksamste Schutz gegen KI-gestützten Stimmbetrug ist erstaunlich einfach und braucht keine teure neue Software, sondern klare Regeln, die konsequent gelebt werden.

Der wichtigste Baustein ist ein verbindliches Vier-Augen-Prinzip bei Überweisungen ab einer festgelegten Betragsgrenze, unabhängig davon, wie dringend die Anweisung erscheint und von wem sie angeblich kommt. Diese Regel muss so aufgestellt sein, dass sie auch dann greift, wenn die Geschäftsführung selbst anruft und Druck macht, denn genau das ist ja das Szenario, das ein Betrüger nachbildet. Am wirkungsvollsten ist ein Rückruf über eine bekannte, unabhängig gespeicherte Telefonnummer, niemals über die Nummer, die im eingehenden Anruf angezeigt wird oder die der Anrufer selbst nennt. Auch eine kurze Rückfrage über einen zweiten Kanal, etwa eine kurze Nachricht in einem internen Chat-System oder ein Anruf bei einer dritten Person, kann in der Praxis den entscheidenden Unterschied machen.

Genauso wichtig ist es, ein klares Codewort oder eine interne Rückfrage zu etablieren, die bei ungewöhnlichen Zahlungsanweisungen abgefragt wird und die kein Außenstehender kennen kann. Das mag simpel klingen, ist in der Praxis aber eines der wirksamsten Mittel gegen genau diese Art von Social Engineering, weil es eine Hürde einbaut, die reine Stimmimitation nicht überwinden kann.

Darüber hinaus lohnt es sich, Mitarbeitende in der Buchhaltung und in allen Positionen mit Zahlungsverantwortung gezielt über diese neue Bedrohungsform zu informieren. Viele Menschen wissen zwar inzwischen, dass Phishing-Mails eine Gefahr sind, aber kaum jemand hat bislang gelernt, dass auch ein Telefonanruf mit vertrauter Stimme gefälscht sein kann. Ein kurzes, verständliches Training, das genau diesen Fall durchspielt, schafft mehr Sicherheit als jede technische Lösung allein.

Wer als Unternehmen ohnehin unter regulatorischem Druck steht, etwa durch die europäische NIS2-Richtlinie, sollte dieses Thema direkt in die eigene Risikobewertung aufnehmen. Social-Engineering-Angriffe auf Zahlungsprozesse gehören eindeutig in den Bereich der organisatorischen Sicherheitsmaßnahmen, die im Rahmen von NIS2 & IT-Sicherheit ohnehin dokumentiert und regelmäßig überprüft werden müssen. Ein Unternehmen, das diese Prozesse bereits strukturiert aufgesetzt hat, ist gegen einen Fall wie den der italienischen Bank deutlich besser gewappnet als eines, das sich auf informelle Abläufe verlässt.

Wer selbst nicht die internen Ressourcen hat, um solche Prozesse zu entwickeln und Mitarbeitende zu schulen, sollte sich das nicht als Zeichen von Schwäche vorwerfen, sondern sich Unterstützung von außen holen. Ein lokaler Ansprechpartner, der die eigenen Abläufe kennt und praxisnahe Empfehlungen geben kann, ist hier oft wertvoller als eine allgemeine Checkliste aus dem Internet. Genau dafür steht Beratung wie IT-Service Friesland, die nicht nur Technik betreut, sondern Unternehmen dabei begleitet, solche organisatorischen Lücken zu schließen.

Was das für den Mittelstand bedeutet

Der Fall aus Italien zeigt, dass die Höhe des Schadens weniger von der Größe des Unternehmens abhängt als davon, wie robust die eigenen Prozesse gegen Druck und Täuschung sind. Für kleine und mittlere Unternehmen bedeutet das konkret:

Erstens sollte jedes Unternehmen mit regelmäßigen Zahlungsvorgängen eine schriftlich fixierte Freigaberegel haben, die eine zweite unabhängige Bestätigung ab einer festen Betragsgrenze verlangt, ohne Ausnahme, auch nicht für die Geschäftsführung selbst. Zweitens muss jede ungewöhnliche, dringende Zahlungsanweisung grundsätzlich über einen zweiten, unabhängigen Kommunikationskanal gegengeprüft werden, bevor Geld fließt. Drittens gehört ein kurzes, konkretes Training zu KI-gestütztem Betrug in jedes Sicherheitskonzept, gerade weil die meisten Mitarbeitenden dieses Risiko noch nicht auf dem Schirm haben. Viertens sollten Unternehmen kritisch prüfen, wie viel Sprachmaterial ihrer Führungskräfte öffentlich zugänglich ist, etwa in Videos, Podcasts oder Interviews, und wo eine gewisse Zurückhaltung sinnvoll wäre, ohne dabei die Außendarstellung komplett aufzugeben. Fünftens lohnt sich ein Blick auf die eigene technische Infrastruktur insgesamt: Wer Zahlungsprozesse, Buchhaltungssoftware und interne Kommunikation über sauber abgesicherte, professionell betreute Systeme abwickelt, etwa im Rahmen von Managed Hosting, reduziert zusätzlich das Risiko, dass Kriminelle über Umwege an interne Informationen gelangen, die einen solchen Betrug erst glaubwürdig machen.

Am Ende ist die wichtigste Erkenntnis aus diesem Fall keine technische, sondern eine kulturelle: Vertrauen ist im Geschäftsalltag unverzichtbar, aber es darf nicht die einzige Kontrolle bei Zahlungsprozessen sein. Ein Prozess, der auch dann greift, wenn die Stimme am Telefon absolut echt klingt, ist der einzig verlässliche Schutz gegen eine Bedrohung, die sich genau diese Vertrautheit zunutze macht.

Häufige Fragen

Kann jedes Unternehmen Opfer eines solchen Stimmklon-Betrugs werden?

Grundsätzlich ja, sobald von einer Person im Unternehmen ausreichend Sprachmaterial öffentlich verfügbar ist, etwa aus Videos, Interviews oder Vorträgen. Die Technik ist inzwischen so zugänglich, dass die Unternehmensgröße kaum noch eine Schutzwirkung hat.

Reicht es, Mitarbeitende einmalig auf dieses Risiko hinzuweisen?

Nein, ein einmaliger Hinweis wird schnell vergessen, besonders wenn der Alltag stressig ist. Sinnvoller ist ein kurzes, wiederkehrendes Training, das konkrete Beispiele durchspielt und feste Regeln für den Ernstfall einübt.

Welche Rolle spielt das Vier-Augen-Prinzip bei Überweisungen?

Es ist die wirksamste einzelne Maßnahme gegen diese Art von Betrug, weil es eine zweite, unabhängige Person zwingend in jede größere Zahlungsentscheidung einbindet. Wichtig ist, dass diese Regel ausnahmslos gilt, auch wenn die angebliche Anweisung von der Geschäftsführung selbst zu kommen scheint.

Woran erkenne ich, dass ein Anruf möglicherweise gefälscht ist?

Typische Warnsignale sind ungewöhnliche Dringlichkeit, die Bitte um Vertraulichkeit gegenüber Kolleginnen und Kollegen sowie eine Zahlungsanweisung, die von den üblichen Abläufen abweicht. Der sicherste Schritt ist in jedem Fall ein Rückruf über eine unabhängig gespeicherte Telefonnummer, nicht über die im Anruf angezeigte Nummer.

Ist das ein Thema, das nur die Buchhaltung betrifft?

Nein, betroffen sind alle Personen mit Zugriff auf Zahlungen, Zugänge oder vertrauliche Informationen, auch in Vertrieb, IT oder Geschäftsführung selbst. Ein umfassendes Sicherheitskonzept muss deshalb alle relevanten Rollen im Unternehmen einbeziehen, nicht nur die Finanzabteilung.

Quellen

• Golem.de