Kann ein Deepfake-Anruf oder -Video unsere Finanzabteilung zu einer Zahlung bringen?
Ja, und die Abwehr ist ein Prozess, keine Technik. Mit wenigen Minuten öffentlichem Audio- oder Videomaterial kann ein Angreifer Stimme und Gesicht einer Führungskraft oder eines Lieferanten so gut nachahmen, dass es am Telefon oder im Videocall durchgeht, besonders unter Zeitdruck. Anfang 2024 beschrieb die Polizei in Hongkong einen Fall, in dem ein Mitarbeiter eines multinationalen Unternehmens nach einer Videokonferenz hohe Summen überwies, in der die anderen Teilnehmer, darunter ein leitender Manager, Deepfakes waren. Schutz: eine Regel, dass keine Zahlung, keine Änderung der Bankverbindung und keine eilige Überweisung allein auf einen Anruf oder eine Nachricht hin freigegeben wird; Bestätigung über einen getrennten, bereits bekannten Kanal, etwa einen Rückruf an die hinterlegte Nummer, nie an die in der Anfrage genannte; zwei Personen für Zahlungen über einem Schwellenwert; auf Wunsch ein Codewort für echte Eilfälle; und Mitarbeitende, die wissen, dass man sie unterstützt, wenn sie eine Zahlung bremsen. Kein Netzwerksensor kann eine echte Stimme von einer gefälschten unterscheiden. NetSenX ist hier nicht die Antwort: Es analysiert weder Anrufe noch Videos und sieht keine Zahlungsanweisungen.