Eine nachgeahmte Chefstimme soll einen britischen Unternehmensleiter zu einer Überweisung von 220.000 Euro verleitet haben. Der Kreditversicherer Euler Hermes beschreibt am 4. September 2019 einen Betrugsfall mit mutmaßlich KI-gestützter Stimmimitation. Betroffen war demnach die britische Tochter eines Energieunternehmens. Die Firmennamen nennt der Versicherer nicht.
Der Anrufer gab sich als deutscher Konzernchef aus und drängte auf eine Zahlung an ein Konto in Ungarn. Er begründete die Eile mit dem bevorstehenden Wochenende und unterschiedlichen Bankzeiten. Die Zahlungsdaten kamen per E-Mail. Weil der Empfänger die Stimme seines Vorgesetzten zu erkennen glaubte, führte er den Auftrag aus.
Eine weitere Zahlungsforderung machte misstrauisch
Als die versprochene interne Erstattung ausblieb und erneut Geld verlangt wurde, fielen Widersprüche auf: Der Anruf kam von einer österreichischen Nummer, außerdem war nun ein anderes Empfängerkonto angegeben. Der Manager rief seinen tatsächlichen Chef an. Während dieses Gesprächs versuchte auch der falsche Vorgesetzte erneut, ihn zu erreichen.
Dass Stimmimitationssoftware eingesetzt wurde, gibt Euler Hermes an. Die Telefonate wurden laut der Mitteilung nicht aufgezeichnet. Welches System eingesetzt wurde, bleibt offen; eine öffentlich nachprüfbare Audioanalyse legt der Versicherer nicht vor.
Auch Zahlungsabläufe brauchen Schutz
Für Studios und andere IT-Unternehmen betrifft das Muster die Freigabe von Zahlungen, nicht nur die Absicherung ihrer Software. Eine vertraute Stimme ist kein unabhängiger Nachweis für die Identität eines Auftraggebers. Als organisatorische Konsequenz bietet sich an, ungewöhnliche Zahlungsanweisungen über einen bereits bekannten Kontaktweg und eine zweite zuständige Person zu prüfen.
Der Fall ergänzt die Diskussion über Sicherheit ohne pauschale Schuldzuweisung an Nutzer: Schulungen allein ersetzen keine belastbaren Abläufe. Technische Kontrollen bleiben ebenfalls relevant, etwa beim Schutz der E-Mail-Konten, über die Zahlungsdaten übermittelt werden.