Kriminelle nutzen künstliche Intelligenz, um sich am Telefon oder im Videoanruf als Vorgesetzte auszugeben und Beschäftigte zu dringenden Überweisungen zu drängen. Die indische Finanzaufsicht SEBI warnte am 17. Juli 2026 offiziell vor dieser als „Boss Scam” bekannten Masche, die laut Presseberichten auch deutsche Unternehmen erreicht. Wer eine solche Anweisung erhält, sollte vor jeder Zahlung über eine unabhängig ermittelte Telefonnummer zurückrufen.
Betrüger imitieren Vorgesetzte mit geklonter KI-Stimme
Die Masche heißt in Fachkreisen „Boss Scam” und ist nicht neu, doch künstliche Intelligenz macht sie deutlich überzeugender. Kriminelle kopieren dafür die Stimme einer echten Führungskraft aus öffentlich zugänglichen Aufnahmen, etwa aus Video-Interviews oder Konferenzmitschnitten. Mit wenigen Sekunden Tonmaterial lässt sich eine täuschend echte Kunststimme erzeugen, die am Telefon kaum von der echten Stimme zu unterscheiden ist. In manchen Fällen kommen zusätzlich gefälschte Videobilder in Anrufen über Teams oder ähnliche Programme zum Einsatz. Für Zuhörende wirkt die Kunststimme dabei oft überraschend natürlich, inklusive Betonung, Räuspern und vertrauter Wortwahl der echten Person.
Eine zweite, weit verbreitete Variante läuft technischer ab. Betrüger verschicken eine als Rechnung oder Steuerdokument getarnte ZIP-Datei per E-Mail oder Messenger. Wird die Datei auf einem Windows-Rechner geöffnet, übernimmt ein Schadprogramm die offene WhatsApp-Web-Sitzung des Geräts. Die Betrüger können dann Nachrichten vom echten Konto der Führungskraft aus verschicken, inklusive einer angeblich dringenden Zahlungsanweisung. Zusätzlich verändern manche Angreifer die gespeicherten Kontakte auf dem Gerät, sodass eine fremde Nummer unter dem Namen der Chefin oder des Chefs erscheint.
So verändert sich der Alltag in Buchhaltung und Sekretariat
Betroffen sind vor allem Beschäftigte, die Zahlungen freigeben oder ausführen können: Buchhaltung, Assistenz und Sekretariat. Ein Beispiel aus der Praxis: Eine Sachbearbeiterin in der Finanzabteilung erhält eine WhatsApp-Nachricht von der Nummer ihres Geschäftsführers mit der Bitte, sofort eine vertrauliche Übernahme-Zahlung freizugeben. Ein kurzer Rückruf über die im Firmenverzeichnis hinterlegte Nummer zeigt: Der Geschäftsführer hat nie eine solche Nachricht geschickt, sein Konto wurde gekapert. Ohne diesen Rückruf wäre die Zahlung an ein fremdes Konto im Ausland gegangen.
Wer eine ähnliche Anweisung erhält, sollte in dieser Reihenfolge vorgehen:
- Zahlung nicht sofort ausführen, auch wenn Dringlichkeit oder Vertraulichkeit betont wird.
- Die im Firmenverzeichnis oder auf der Visitenkarte hinterlegte Telefonnummer nutzen, nicht die aus der Nachricht.
- Anliegen am Telefon persönlich bestätigen lassen.
- Bei ungewöhnlichen Beträgen zusätzlich eine zweite Person nach dem Vier-Augen-Prinzip einbeziehen.
- Verdächtige Nachrichten und Anrufe an die IT-Abteilung oder Sicherheitsbeauftragte melden.
Diese Reihenfolge folgt der SHS-Regel der Polizeiberatung: Stoppen, Hinterfragen, Schützen.
Warnung gilt weltweit, Schutzmaßnahmen kosten nichts
Ausgangspunkt der aktuellen Warnwelle ist eine Mitteilung der indischen Finanzaufsicht SEBI vom 17. Juli 2026, die börsennotierte und regulierte Unternehmen ausdrücklich vor der Masche warnt. Der Warnung sei laut SEBI eine Meldung der indischen Cyberkriminalitäts-Koordinierungsstelle vorausgegangen, die einen Anstieg entsprechender Betrugsfälle registriert habe. Die Meldung selbst ist keine deutsche Behördenwarnung, ein weiterer Bericht zu derselben Betrugswelle nennt jedoch ausdrücklich auch bedrohte Firmen hierzulande. Konkrete Schadenssummen für Deutschland nennen die Berichte nicht, die international kursierenden Millionenbeträge sind unabhängig nicht verifiziert.
Schutz vor der Masche kostet nichts und braucht keine zusätzliche Software. Die Polizeiberatung sowie das Bundeskriminalamt stellen ihre Warnhinweise kostenlos zum Abruf bereit. Wichtigste Schutzmaßnahme bleibt die telefonische Rückbestätigung über eine unabhängig ermittelte Nummer, ergänzt um ein Vier-Augen-Prinzip bei ungewöhnlichen Zahlungen und das regelmäßige Abmelden nicht genutzter WhatsApp-Web-Sitzungen.
Offen bleibt, wie viele deutsche Unternehmen die Masche bereits getroffen hat, denn eine vergleichbare Meldestatistik fehlt hierzulande bislang. Entscheidend wird, ob Firmen ihre Zahlungsfreigaben konsequent auf das Vier-Augen-Prinzip umstellen, unabhängig davon, wie überzeugend eine Stimme oder ein Videobild wirkt. Wer Kunden- oder Firmendaten in Chatprogrammen bespricht, sollte zudem interne Vorgaben zum Umgang mit vertraulichen Informationen beachten, gerade weil gekaperte Konten nicht immer sofort auffallen.
