Der Chef, der keiner ist: Warum gefälschte Videokonferenzen zur Gefahr für Unternehmen werden
Ein Forschungsprojekt will gefälschte Teilnehmer in Videokonferenzen künftig in Echtzeit entlarven. Dahinter steht eine Betrugsmasche, die längst reale Millionenschäden verursacht – und die klassische Sicherheitsroutinen im Büroalltag aushebelt.
Die Einladung sieht aus wie immer, der Kalendereintrag stimmt, und in der Videoschalte sitzt scheinbar die halbe Geschäftsführung. Der Finanzchef bittet um eine dringende, vertrauliche Überweisung. Wer würde da widersprechen? Genau auf diese Alltagslogik zielt eine Betrugsform, die durch generative künstliche Intelligenz eine neue Qualität erreicht hat: die gefälschte Videokonferenz. Ein aktuell vorgestelltes Forschungsvorhaben aus dem deutschen Wissenschaftsbetrieb will solche Manipulationen künftig in Echtzeit erkennen – ein Hinweis darauf, wie ernst das Problem inzwischen genommen wird.
Vom plumpen Enkeltrick zum perfekten Double
Der sogenannte CEO-Fraud ist nicht neu. Seit Jahren geben sich Betrüger per E-Mail als Vorgesetzte aus und drängen Mitarbeitende in der Buchhaltung zu eiligen Zahlungen. Lange ließ sich die Masche an holpriger Sprache, falschen Absenderadressen oder einem kurzen Rückruf enttarnen. Genau diese Kontrollmöglichkeiten unterläuft die neue Technik. Aus wenigen Minuten öffentlich verfügbaren Video- und Tonmaterials – etwa aus Interviews, Vorträgen oder Firmenvideos – lassen sich heute Stimme und Gesicht einer Person so überzeugend nachbilden, dass sie in einer laufenden Schalte kaum von der echten unterscheidbar sind.
Wie groß der Schaden sein kann, zeigt ein international vielbeachteter Fall: Ein Mitarbeiter der Hongkonger Niederlassung des britischen Ingenieurkonzerns Arup überwies nach einer Videokonferenz umgerechnet rund 25 Millionen US-Dollar an Betrüger. Sämtliche weiteren Teilnehmer der Schalte, darunter ein vermeintlicher Finanzvorstand, waren KI-generierte Fälschungen. Der Fall wurde Anfang 2024 von der Hongkonger Polizei öffentlich gemacht; das Unternehmen bestätigte später, Opfer geworden zu sein. Er gilt seither als Lehrstück dafür, dass audiovisuelle Präsenz allein kein Beweis für Echtheit mehr ist.
Warum Technik allein nicht reicht
Die Antwort der Forschung besteht zunächst in Erkennungssystemen, die verräterische Spuren aufspüren sollen: unnatürliche Übergänge im Bild, Ungereimtheiten bei Mimik und Lippenbewegung oder Auffälligkeiten im Tonsignal, die dem menschlichen Auge und Ohr entgehen. Solche Werkzeuge sollen laut den beteiligten Forschenden möglichst schon während eines Gesprächs warnen, nicht erst in der nachträglichen Analyse. Das ist technisch anspruchsvoll, weil die Prüfung in Sekundenbruchteilen und bei schwankender Bild- und Tonqualität funktionieren muss.
Fachleute betonen allerdings, dass es sich um ein Wettrennen handelt: Je besser die Erkennung, desto ausgefeilter werden auch die Fälschungen. Ein dauerhaft verlässlicher Filter, der jede Manipulation abfängt, ist deshalb kaum zu erwarten. Detektionssoftware kann das Risiko senken, es aber nicht auflösen – und darf nicht dazu verleiten, sich blind auf einen grünen Haken zu verlassen.
Organisation schlägt Software
Sicherheitsbehörden und Branchenverbände raten deshalb vor allem zu klaren Prozessen, die unabhängig von der Bildschirmoberfläche greifen. Dazu zählt das Vier-Augen-Prinzip bei größeren Zahlungen, eine Rückbestätigung über einen zweiten, bekannten Kanal – etwa einen Anruf auf einer intern hinterlegten Nummer – sowie das Recht jedes Mitarbeitenden, eine ungewöhnliche Anweisung zu hinterfragen, ganz gleich, wer sie scheinbar erteilt. Hilfreich sind auch vereinbarte Rückfragen oder Codewörter, die ein Fälscher nicht kennen kann.
Gerade im Mittelstand, wo Entscheidungswege kurz und persönliches Vertrauen hoch sind, ist diese kulturelle Komponente heikel. Wer den vermeintlichen Chef in einer Videoschalte offen anzweifelt, muss sich sicher sein dürfen, dass ihm daraus kein Nachteil entsteht. Insofern ist der beste Schutz gegen den falschen Chef nicht allein eine bessere Software, sondern eine Organisation, in der Nachfragen selbstverständlich sind.
Dieser Beitrag ist eine redaktionelle Einordnung eines aktuellen Trends und stellt keine sicherheitstechnische oder rechtliche Beratung dar. Genannte Produkt- und Projektangaben beruhen auf Angaben der jeweiligen Anbieter beziehungsweise Forschenden.