Gefälschte Stimmen und Videos: Schweizer Firmen unterschätzen den neuen Betrugsdruck
Angriffe werden nicht nur technischer, sondern auch sozial raffinierter. Unternehmen müssen Zahlungsprozesse und Identitätsprüfung neu denken.
Angriffe werden nicht nur technischer, sondern auch sozial raffinierter. Unternehmen müssen Zahlungsprozesse und Identitätsprüfung neu denken.
Der klassische Phishingversuch ist leicht zu erkennen: ein Tippfehler, eine merkwürdige Adresse, ein unpassender Ton. Künstliche Intelligenz verändert dieses Muster. Nachrichten können heute sprachlich sauber formuliert, mit öffentlichen Informationen personalisiert und durch gefälschte Stimmen oder Videos ergänzt werden.
Für Schweizer Unternehmen ist das besonders relevant, weil viele Zahlungsprozesse international und mehrsprachig funktionieren. Eine Anweisung, die scheinbar von einer bekannten Person kommt, kann innerhalb weniger Minuten zu einer Überweisung führen.
Kontrolle muss unabhängig vom Inhalt funktionieren
Die beste Gegenmassnahme ist nicht, jede Nachricht sprachlich zu analysieren. Zahlungsfreigaben sollten grundsätzlich über einen zweiten Kanal bestätigt werden. Für grössere Beträge braucht es klare Vier-Augen-Regeln und eine Eskalationsstelle, die auch bei Zeitdruck erreichbar ist.
Ebenso wichtig ist eine Kultur, in der Rückfragen erlaubt sind. Mitarbeitende dürfen nicht das Gefühl haben, eine angebliche Führungskraft zu verärgern, wenn sie eine ungewöhnliche Anweisung nochmals prüfen.
KI hilft bei der Erkennung, aber nicht bei der Verantwortung
Algorithmen können Logins, Geräte und Transaktionen vergleichen. Sie erkennen oft schneller als Menschen, wenn etwas aus dem üblichen Muster fällt. Die Entscheidung, eine Zahlung zu blockieren oder einen Kunden zu kontaktieren, bleibt aber eine organisatorische Aufgabe.
Wer KI einsetzt, muss zudem Datenschutz und Transparenz beachten. Der Schutz vor Betrug darf nicht dazu führen, dass sensible Kundendaten unkontrolliert in neue Systeme fliessen. Sicherheit ist am stärksten, wenn technische Hilfe und klare Verantwortlichkeit zusammenpassen.
