Ein Finanzmitarbeiter in Hongkong überwies 25 Millionen US-Dollar, weil er glaubte, seinen CFO in einer Videokonferenz zu sehen. Alle anderen Teilnehm

Ein Finanzmitarbeiter in Hongkong überwies 25 Millionen US-Dollar, weil er glaubte, seinen CFO in einer Videokonferenz zu sehen. Alle anderen Teilnehmer der Konferenz wirkten real. Keiner war es. Alle waren in Echtzeit generierte Deepfakes. In Singapur autorisierte ein Finanzdirektor knapp 500.000 US-Dollar während eines vermeintlichen Zoom-Calls mit seiner Unternehmensführung. Auch dort: keine echten Menschen, nur synthetische Rekonstruktionen. Das klingt nach Science Fiction. Es ist Gegenwart. Was sich gerade verändert, ist fundamental. Bisher konnte man in einem Unternehmen bestimmten Dingen vertrauen: dem Gesicht des Vorgesetzten in einem Video-Call. Der Stimme des CEOs in einer Sprachnachricht. Eine Rechnung die aussieht wie alle anderen. Diese Signale haben als Vertrauensanker funktioniert, weil sie schwer zu fälschen waren. Diese Zeit ist vorbei. KI generiert heute überzeugende Gesichter, Stimmen und Dokumente in einer Qualität, die für das menschliche Auge und Ohr nicht mehr erkennbar falsch ist. Was bedeutet das konkret für ein Unternehmen mit zwanzig, fünfzig oder hundert Mitarbeitern? Es bedeutet, dass Vertrauen kein Sicherheitskonzept mehr ist. Wer sich darauf verlässt, dass der Anruf vom Chef schon echt sein wird, dass die Rechnung schon stimmt weil sie so aussieht wie immer, oder dass der Video-Call legitim ist weil der Kollege darin glaubwürdig wirkt, hat kein Kontrollsystem. Er hat Hoffnung. Die eigentliche Antwort auf Deepfakes und synthetischen Betrug ist nicht primär technischer Natur. Sie ist organisatorischer Natur. Vier-Augen-Prinzip bei Zahlungsfreigaben ab definierten Beträgen – nicht als Misstrauenserklärung, sondern als strukturelle Absicherung. Rückruf über einen bekannten, verifizierten Kanal bevor ungewöhnliche Anweisungen ausgeführt werden – nicht per Rückruf in den gerade eingegangenen Anruf, sondern über eine unabhängige, vorher bekannte Nummer. Klare interne Regeln, wer auf welchem Weg welche Freigaben erteilen darf – dokumentiert, bekannt, nicht per Ad-hoc-Anweisung per WhatsApp oder Sprachnachricht übergehbar. Das sind keine High-Tech-Lösungen. Es sind Prozesslösungen. Und sie schützen, weil synthetischer Betrug fast immer auf Zeitdruck, Autorität und den Verzicht auf Rückfragen setzt. Ein Prozess, der genau diese drei Hebel blockiert, macht den Angriff deutlich schwerer – unabhängig davon, wie überzeugend das Deepfake ist. Deshalb die Frage für jeden Geschäftsführer: Welche Ihrer internen Prozesse würden greifen, wenn jemand morgen die Stimme oder das Gesicht eines Ihrer Führungskräfte überzeugend imitiert und einen Mitarbeiter zu einer Handlung auffordert? Gibt es einen Prozess der das abfängt – oder verlässt sich Ihr Unternehmen darauf, dass solche Dinge schon nicht passieren?