Ein Anruf mit der Stimme Ihres CEO verlangt eine vertrauliche Überweisung: KI-Betrug erbeutete 129 Millionen Dollar von Unternehmen, und eine Regel stoppt ihn

Betrug gehört heute, am Dienstag, dem 10. November 2026, zu den meistgesuchten Begriffen in Saudi-Arabien. Vor fünf Tagen gaben US-Bundesstaatsanwälte in New York Anklagen gegen eine Bande bekannt, die mit KI die Stimmen und Bilder von Vorstandschefs und Anwälten klonte und Mitarbeiter dazu brachte, zwischen 2024 und 2026 mehr als 129 Millionen Dollar zu überweisen, etwa 483 Millionen saudische Riyal. Die Lehre für jedes Unternehmen: Überweisen Sie nie Geld, nur weil die Stimme wie die des Chefs klingt. Jede Überweisungsanfrage außerhalb des normalen Ablaufs wird durch einen Anruf bestätigt, den Sie selbst unter einer bereits hinterlegten Nummer tätigen, plus die Freigabe einer zweiten Person, ohne Ausnahme für vertrauliche Geschäfte. (Das Gesamtbild behandeln wir in unserem Artikel über Deepfakes und KI-Betrug, gefälschte E-Mails in unserem Artikel über Phishing-E-Mails.)

Was passiert ist, in Zahlen

Am Donnerstag, dem 5. November 2026, machte die US-Bundesstaatsanwaltschaft für den Southern District of New York eine Anklageschrift gegen 3 Personen öffentlich, die in Spanien und im Vereinigten Königreich festgenommen wurden; die Auslieferungsersuchen laufen noch. Alles in der Anklage sind Vorwürfe, die vor Gericht noch nicht bewiesen sind. Die Mitteilung nannte unter anderen 6 geschädigte Unternehmen:

• Ein Krankenhausverbund in Missouri: 4.829.580 $.
• Eine Bank in Rhode Island: 2.684.580 $.
• Ein Krankenhausverbund in Kalifornien: 2.968.497 $.
• Ein Finanztechnologie-Unternehmen im Vereinigten Königreich: 11.578.474 $.
• Eine Investmentfondsgesellschaft in Massachusetts: 4.639.918 $.
• Ein Tierfutterhersteller in Florida: 5.242.747 $.

Allein diese sechs ergeben rund 31,9 Millionen Dollar. Beachten Sie: Die Opfer waren keine unvorsichtigen Kleinbetriebe, sondern unter anderem eine Bank, ein Fintech und ein Fondsverwalter, also Organisationen mit Finanzteams und Kontrollen.

Wie der Anruf abläuft, Schritt für Schritt

Laut der Mitteilung der Staatsanwaltschaft wiederholte sich das Drehbuch in derselben Reihenfolge:

1. Der CEO ruft an: Der Betrüger gibt sich als Vorstandschef aus, ahmt im Anruf mit KI dessen Stimme oder Bild nach und bittet den Mitarbeiter um Hilfe bei einer vertraulichen Finanztransaktion.
2. Der Anwalt kommt hinzu: Der falsche CEO weist den Mitarbeiter an, Anwälte großer internationaler Kanzleien zu kontaktieren, die angeblich an dem Geschäft arbeiten, und die Betrüger geben sich auch als diese Anwälte aus.
3. Die Überweisung: Der falsche Anwalt ordnet eine hohe Überweisung auf ein Bankkonto an, das die Bande kontrolliert, in Ländern wie den USA, Spanien, Portugal, Griechenland, den Vereinigten Arabischen Emiraten, Singapur, Österreich, der Slowakei und China.
4. Die Verschleierung: Sobald das Geld eingeht, wird es in Kryptowährung umgetauscht, um seine Herkunft zu verbergen.

Das aufschlussreichste Detail: Ein Angeklagter hatte ein handgeschriebenes Skript mit dem Titel Lawyer Call, mit Formulierungen, die Mitarbeiter davon überzeugen sollten, mit Kollegen nicht über die Anrufe zu sprechen. Geheimhaltung ist kein Nebendetail dieses Betrugs. Sie ist das Werkzeug, das jede interne Kontrolle ausschaltet.

Warum es nicht reicht, die Stimme zu erkennen

Der Rat, genau hinzuhören, funktioniert nicht mehr. Der Jahresbericht 2025 des Internet Crime Complaint Center des FBI sagt, dass mit KI erzeugte synthetische Inhalte immer schwerer zu erkennen und immer leichter herzustellen sind und dass Stimmklonen genutzt wird, um Überweisungen anzufordern. Allein 2025:

• Das Zentrum erhielt 22.364 Beschwerden, in denen KI erwähnt wurde, mit Verlusten von 893.346.472 $.
• Unternehmen meldeten mehr als 30 Millionen Dollar Verlust durch Business-E-Mail-Compromise-Betrug mit KI.
• Business E-Mail Compromise insgesamt kostete 3.046.598.558 $ bei 24.768 Beschwerden.

Das sind US-Zahlen, aber die Methode kennt keine Grenzen, und die Konten der Bande lagen auch in den Vereinigten Arabischen Emiraten. In Saudi-Arabien weist die Saudische Zentralbank (SAMA) darauf hin, dass Betrugsmethoden variieren, das Ziel aber dasselbe bleibt: Ihr Geld zu stehlen oder Ihr Bankkonto für illegale Transaktionen zu nutzen. Sie rät, Informationen nur aus offiziellen Quellen zu beziehen. Im Unternehmen ist die offizielle Quelle eine Nummer, die Sie bereits hinterlegt haben, nicht die Nummer, die Sie angerufen hat.

5 Regeln, die die Überweisungen Ihres Unternehmens schützen

1. Rückruf ist Pflicht. Jede Überweisungsanfrage per Telefon, Video oder WhatsApp, auch mit der Stimme des CEO, wird durch einen Anruf bestätigt, den der Mitarbeiter selbst unter der Nummer des CEO aus den Firmenunterlagen tätigt, nie durch Rückruf derselben Nummer oder über einen Meeting-Link, den der Anfragende geschickt hat.
2. Keine Ausnahme für Geheimhaltung. Schreiben Sie es in die Unternehmensrichtlinie: Kein vertrauliches Geschäft ist vom Freigabeprozess ausgenommen. Sagen Sie Ihrem Team, dass der echte CEO nie verlangen wird, eine Überweisung vor der Finanzleitung zu verbergen. Jede Bitte, Kollegen nichts zu sagen, heißt: sofort stoppen.
3. Zwei Freigaben ab einem Schwellenwert. Legen Sie einen Betrag fest, ab dem eine Überweisung eine zweite Freigabe durch jemanden braucht, der nicht im Anruf war, am besten in Ihrem Finanzsystem und in den Berechtigungen Ihres Bankkontos erzwungen, nicht nur im Handbuch notiert.
4. Ein internes Prüfwort. Vereinbaren Sie mit allen, die Überweisungen anfordern dürfen, eine Frage oder ein Wort, das nur bei Zahlungsanfragen benutzt und nie in E-Mails oder Chats geschrieben wird. Ein Betrüger kann eine Stimme klonen, aber nicht wissen, was er nie gehört hat.
5. Melden Sie in Stunden, nicht in Tagen. Ist das Geld schon weg, rufen Sie sofort Ihre Bank an und lassen Sie es stoppen. 2025 arbeitete das Recovery Asset Team des FBI mit Banken an 3.900 Fällen und fror 679.013.183 $ ein, eine Erfolgsquote von 58 %, und der wichtigste Faktor war, wie schnell die Opfer meldeten.

Die Sicht von Origami

Wir lesen diesen Fall eher als Prozessproblem denn als Technikproblem. Die Bande hat bei keinem Opfer Systeme gehackt. Sie nutzte eine einzige Sache aus: einen Mitarbeiter, der allein Geld bewegen konnte und einer vertrauten Stimme gehorchte. Wenn das Fälschen von Stimme und Gesicht billig wird, hält nur eine Regel, die nicht davon abhängt, dass der Mitarbeiter beurteilt, was er hört.

Deshalb verankern wir, wenn wir maßgeschneiderte Buchhaltungs-, Beschaffungs- oder Zahlungssysteme für saudische Unternehmen bauen, den Freigabeweg im System selbst: Betragsgrenzen, eine zweite Freigabe und ein Protokoll jeder Anfrage und ihres Freigebenden, damit kein überzeugender Anruf ihn umgehen kann. Wenn Sie Ihren Freigabeprozess für Zahlungen prüfen lassen möchten, kontaktieren Sie uns oder sehen Sie sich unsere Leistungen an.

Fazit: Was Sie diese Woche tun sollten

• Holen Sie alle zusammen, die Zahlungen senden oder freigeben dürfen, und erklären Sie ihnen diesen Fall in 10 Minuten.
• Nehmen Sie die Rückruf-Regel und die Regel ohne Ausnahme für Geheimhaltung in eine schriftliche Richtlinie auf, die das Team unterschreibt.
• Prüfen Sie die Berechtigungen Ihres Bankkontos: Kann eine einzelne Person jeden Betrag ohne zweite Freigabe überweisen?
• Hinterlegen Sie die Betrugs-Hotline Ihrer Bank beim Finanzteam, bevor Sie sie brauchen.

Quellen

• US-Justizministerium, Bundesstaatsanwaltschaft für den Southern District of New York — Mitteilung vom 5. November 2026: die Anklagepunkte, die Methode, sich als CEO und Anwälte auszugeben, die Verluste der sechs Unternehmen und die Länder, in denen die Konten eröffnet wurden.
• FBI Internet Crime Complaint Center — Jahresbericht 2025 des IC3: KI-bezogene Beschwerden und Verluste, Verluste durch Business E-Mail Compromise und Ergebnisse beim Einfrieren von Geldern.
• Saudische Zentralbank (SAMA) — Warnung vor verdächtigen Nachrichten und Anrufen: Methoden des Identitätsbetrugs, ihr Ziel und der Rat, sich nur auf offizielle Quellen zu verlassen.