Eine KI-Stimme, eine WhatsApp-Nachricht und plötzlich fehlen Millionen. Ronald Tramp über Deepfake-Betrug, Bankmanager und den gefährlichsten Satz der Finanzwelt: „Klingt echt.“
Von Ronald Tramp – Sonderermittler für Deepfakes, verschwundene Millionen und die teuerste WhatsApp-Nachricht Europas.
Meine Damen und Herren, wir leben in unglaublichen Zeiten. Wirklich unglaublichen Zeiten. Früher brauchte man für einen Bankraub noch eine Maske, einen Fluchtwagen und wenigstens einen halbwegs überzeugenden Plan.
Heute braucht man offenbar:
WhatsApp.
Eine KI-Stimme.
Und jemanden in einer Bank, der sagt:
„Der Chef schreibt. Wird schon stimmen.“
Fantastisch!
In Italien ermittelt die Staatsanwaltschaft Mailand wegen mehrerer spektakulärer Betrugsfälle, bei denen generative KI und künstlich erzeugte Stimmen eingesetzt wurden. Und ich sage Ihnen: Das ist nicht mehr „Enkeltrick für Fortgeschrittene“.
Das ist Ocean’s Eleven für Leute mit WLAN.
Im spektakulärsten Fall gaben sich Täter zunächst als Chef der Großbank Intesa Sanpaolo aus. Per WhatsApp meldete sich plötzlich der angebliche oberste Boss und erklärte sinngemäß:
„Wir haben da ein großartiges Geschäft. Riesig. Fantastisch. Aber wir müssen schnell Geld schicken.“
Und offensichtlich dachte irgendwo jemand:
„95 Millionen? Klingt nach Dienstag.“
Dann kam der zweite Akt.
Ein Anruf.
Mit der künstlich erzeugten Stimme eines bekannten Anwalts des Konzerns.
Nicht irgendeine schlechte Roboterstimme wie:
„Guten Tag. Ich bin Anwalt Nummer 47.“
Nein!
Die Stimme klang offenbar überzeugend genug, dass der angerufene Manager dachte: Das ist tatsächlich der Mann, den ich kenne.
Damit war die Sache praktisch perfekt.
Der angebliche Chef schreibt.
Der angebliche Anwalt ruft an.
Beide sagen:
„Überweisen!“
Und irgendwo in der Bank fällt die offenbar wichtigste Sicherheitsentscheidung des Tages:
„Na gut.“
Meine Damen und Herren, wir reden hier nicht über 50 Euro für eine angeblich liegengebliebene Tochter am Bahnhof.
Wir reden über 95 Millionen Euro.
Das ist kein Phishing mehr.
Das ist Waljagd mit Businessanzug.
Ein großer Teil des Geldes ging Richtung China. Dann fiel auf:
Moment mal.
Vielleicht war das doch nicht ganz normal.
Sehr stark!
Diese Erkenntnis kam zwar nach der Überweisung, aber sie kam.
Und darauf kommt es an.
Durch schnelles Handeln konnten Teile der Summe eingefroren werden. Weitere Millionen wurden über internationale Zusammenarbeit gesichert.
Aber ein erheblicher Teil?
Weg.
Verschoben.
Weitergeschickt.
Kryptowährungen.
Internationale Konten.
Digitale Zauberei.
Das Geld machte innerhalb kürzester Zeit mehr internationale Reisen als ein Außenminister im Krisenmodus.
Portugal.
China.
Krypto.
Vermutlich irgendwo noch ein Server, der „DefinitelyNotFraud123“ heißt.
Und der betroffene Manager?
Verließ wenig später seinen Posten.
Offiziell aus persönlichen Gründen.
Natürlich.
Das ist eine dieser wunderbaren Formulierungen aus der Wirtschaftswelt.
„Aus persönlichen Gründen.“
Kann alles bedeuten.
Familie.
Neue Herausforderungen.
Mehr Zeit für Hobbys.
Oder:
„Ich habe gerade 95 Millionen aufgrund einer WhatsApp-Nachricht freigegeben und möchte jetzt sehr lange spazieren gehen.“
Aber das Beste kommt noch.
Es war kein Einzelfall.
Auch bei einer anderen italienischen Bank wurde eine Mitarbeiterin durch manipulierte Kommunikation dazu gebracht, Millionen zu überweisen.
E-Mails.
Falsche Identität.
Überzeugende Kommunikation.
Und wieder:
Geld weg.
Ein großer Teil konnte zurückgeholt werden.
Ein Teil nicht.
Das ist offenbar die neue Finanzwelt.
Früher prüfte man:
IBAN.
Unterschrift.
Vier-Augen-Prinzip.
Heute:
„Klang der Typ am Telefon überzeugend?“
„Sehr.“
„Dann schick 24 Millionen.“
Fantastisch.
Die Mailänder Staatsanwaltschaft warnt deshalb vor der Denkweise:
„Das kann uns nicht passieren.“
Und genau da liegt der Punkt.
Jeder glaubt, Deepfakes erkennt man sofort.
„Ach, das sieht doch künstlich aus.“
„Die Stimme klingt komisch.“
„Mir passiert so etwas nicht.“
Natürlich.
Jeder ist unbetrügbar.
Bis der „Chef“ um 16:47 Uhr anruft und sagt:
„Wir brauchen sofort die Überweisung.“
Und plötzlich beginnt im Kopf dieses wunderschöne menschliche Programm:
Dringend + Chef + geheim = nicht nachfragen.
KI hat dabei etwas Entscheidendes verändert.
Früher musste ein Betrüger eine Person imitieren.
Heute kann Software helfen, Stimme, Stil und Kommunikation nachzubauen.
Der Betrüger muss nicht mehr überzeugend klingen.
Die Maschine erledigt das.
Vielleicht sitzen die Täter künftig nicht einmal mehr selbst am Telefon.
Sie drücken nur noch auf:
„CEO generieren.“
Und dann:
„Mehr Autorität.“
„Etwas nervöser.“
„Noch dringender.“
„Jetzt mit leichtem Vorstandsvorsitzenden-Unterton.“
Perfekt.
Wir brauchen deshalb vermutlich bald eine neue Bankregel.
Nicht:
„Vier-Augen-Prinzip.“
Sondern:
„Vier Augen, zwei Ohren, Rückruf über bekannte Nummer und bitte einmal persönlich fragen, wie der Hund des CEOs heißt.“
Und vielleicht noch eine letzte Sicherheitsfrage:
„Sind Sie wirklich mein Chef?“
KI-Stimme:
„Natürlich.“
„Beweisen Sie es.“
„Sie haben Ihre Reisekostenabrechnung wieder falsch eingereicht.“
„Okay. Er ist es.“
Das ist die gefährliche Pointe dieser Geschichte:
Künstliche Intelligenz muss Menschen nicht perfekt täuschen.
Sie muss nur gut genug sein, um in einem hektischen Moment glaubwürdig zu wirken.
Und wenn der Empfänger glaubt, der Chef wolle dringend Geld?
Dann kann aus einem einzigen Telefonat plötzlich eine internationale Fahndung werden.
Ich, Ronald Tramp, fasse zusammen:
Die Zukunft ist da.
Und sie bringt uns unglaubliche Möglichkeiten.
Künstliche Intelligenz.
Automatisierung.
Sprachmodelle.
Deepfakes.
Aber wenn jemand per WhatsApp 95 Millionen will, sollten Sie vielleicht trotzdem kurz fragen:
„Können wir darüber noch einmal persönlich sprechen?“
Denn der teuerste Satz der digitalen Welt lautet inzwischen nicht mehr:
„Ich habe mein Passwort vergessen.“
Sondern:
„Das klingt wirklich wie der Chef.“
