KI-Betrug erkennen: Checkliste für kleine Unternehmen

Warum das Thema dringend ist

Betrüger nutzen KI, um Stimmen, Videos und E-Mails täuschend echt zu fälschen. Dokumentierte Verluste durch Deepfake-Betrug liegen weltweit bei mindestens 3,7 Milliarden US-Dollar (Brside), und das FBI führt KI-gestützten Betrug inzwischen als eigene Kategorie (Surfshark). Kleine Betriebe sind ein beliebtes Ziel, weil es oft keine festen Prüfprozesse gibt.

Ich weiß aus eigener Erfahrung, wie schnell es gehen kann: Mein eigenes Social-Media-Konto wurde gehackt und missbraucht.

Die häufigsten Maschen

• Gefälschte Rechnungen: echte Lieferanten-Namen, aber geänderte Bankverbindung.
• „Chef-Betrug“ (CEO-Fraud): dringende Zahlungsanweisung per E-Mail, Sprachnachricht oder Anruf, angeblich vom Chef.
• Deepfake-Anrufe und -Videos: bekannte Stimme, ungewöhnliche Bitte.
• Phishing: Links zu gefälschten Login-Seiten von Bank, Paketdienst oder Microsoft/Google.
• Falscher Support: angebliche Mitarbeiter von Meta, Bank oder IT-Dienstleister, die Passwörter oder Codes verlangen.

Checkliste für Ihr Team

1. Neue oder geänderte Bankdaten immer telefonisch prüfen, und zwar unter der bekannten Nummer, nicht der aus der E-Mail.
2. Zahlungen nach dem Vier-Augen-Prinzip: ab einem festgelegten Betrag gibt eine zweite Person frei.
3. Codewort für Notfälle zwischen Chef und Team vereinbaren, um Deepfake-Anrufe zu entlarven.
4. Niemals Passwörter oder Bestätigungscodes weitergeben, auch nicht an „Support“.
5. Zwei-Faktor-Authentifizierung für E-Mail, Social Media und Banking aktivieren (am besten per Authenticator-App).
6. Bei Zeitdruck stoppen: „Sofort!“, „Vertraulich!“, „Nicht weitersagen!“ sind Warnsignale.
7. Verdächtiges melden statt löschen, damit alle im Team gewarnt werden.

Wenn es doch passiert ist

• Sofort die Bank kontaktieren und die Zahlung zurückrufen lassen.
• Passwörter ändern, angemeldete Geräte abmelden, 2FA aktivieren.
• Anzeige bei der Polizei erstatten (in NRW auch online möglich).
• Vorsicht vor „Recovery“-Angeboten: Wer gegen Geld verspricht, verlorenes Geld oder Konten zurückzuholen, ist fast immer selbst ein Betrüger.