Deepfakes als Betriebskosten: Wie KMU die finanzielle Kontrolle verlieren
Die typische Geschichte des Unternehmensbetrugs verlief früher geradlinig: eine gefälschte E-Mail, ein neues Bankkonto, ein unaufmerksamer Mitarbeiter und eine Zahlung, die nicht hätte ausgeführt werden dürfen. Die Deepfake-Technologie hat dieses Muster durchbrochen und durch eine Bedrohung ersetzt, deren Abwehr teurer ist, weil sie dort angreift, wo eine Organisation besonders viel Wert bündelt: bei der Autorität.
Das Risiko ist nicht nur technologischer Natur: Es hängt auch davon ab, wie gut diejenigen vorbereitet sind, die Zahlungen freigeben. In einer Umfrage von business.com unter 244 Unternehmensverantwortlichen im Mai 2024 hatten 32% kein Vertrauen darin, dass ihre Beschäftigten Betrugsversuche mit Deepfakes erkennen könnten, und 61% gaben an, keine Verfahren zum Umgang mit diesem Risiko eingeführt zu haben. Das sind Antworten einer konkreten Stichprobe, keine allgemeingültige Messung der Vorbereitung und keine Schätzung unternehmerischer Verluste. Für die Geschäftsleitung ist entscheidend, wie weit die einer Anweisung zugeschriebene Autorität und die für ihre Ausführung verlangten Nachweise auseinanderliegen.
Für ein KMU geht es dabei weder um ausgefeilte Unternehmensführung noch um Ausschüsse. Es geht um die Fortführung des Betriebs: Kann ein Unternehmen eine echte Anweisung nicht von einer simulierten unterscheiden, wird sein Zahlungssystem zur Schwachstelle für seine Marge.
Die Mechanik des Angriffs: Deepfake verwandelt Dringlichkeit in Autorisierung
Ein von der Regierung Hongkongs dokumentierter Fall zeigt den Mechanismus. Ende Januar 2024 erhielt die Polizei eine Anzeige wegen einer vorab aufgezeichneten Videokonferenz, in der die Identität des Finanzchefs eines Unternehmens vorgetäuscht wurde: Das Opfer genehmigte Überweisungen und verlor rund 200 Millionen Hongkong-Dollar. Laut den im Juni desselben Jahres beschriebenen Ermittlungen war das Video aus öffentlich verfügbaren Bildern und Stimmen erstellt worden; während der Besprechung gab es keine echte Interaktion, und weitere Anweisungen folgten über Nachrichtendienste. Der Fall zeigt, wie mehrere Kanäle dieselbe Autorität scheinbar bestätigen können, ohne eine unabhängige Überprüfung zu liefern.
Relevant für ein KMU sind nicht die spezifischen Beträge, sondern die Struktur der Überredung:
1) Ein Deepfake kann menschliche Abläufe unterlaufen, ohne zuvor in ein System einzudringen. Ein Videoanruf oder eine Audionachricht können die moderne Entsprechung von „Bitte leite es weiter, es ist dringend“ sein. In Organisationen mit schwachen Kontrollen ersetzt Dringlichkeit die Überprüfung. Das schließt nicht aus, dass andere Angriffe die Identitätstäuschung mit einem technischen Eindringen verbinden.
2) Der Angriff ist bereits multikanal. Foto in Nachrichten, Anruf in Teams, formelle E-Mail und manchmal zeitlicher Druck. Diese Kombination schafft ein Gefühl von falscher „Kreuzvalidierung“. Wenn der Angreifer mehrere Quellen simuliert, glaubt das Opfer, validiert zu haben.
3) Der Angriff zielt auf den Punkt, an dem das Unternehmen Vertrauen in Geld umwandelt: das Liquiditätsmanagement. Ein Eindringen in ein ERP-System ist nicht nötig, wenn der Prozess eine Zahlungsanweisung aufgrund „wahrgenommener Autorität“ zulässt.
Finanziell einfach ausgedrückt wirkt ein Deepfake wie eine Steuer auf die Liquidität: Er erhöht die Wahrscheinlichkeit eines Mittelabflusses ohne echte Gegenleistung. Ein solcher Verlust lässt sich nicht durch Marketing oder zusätzliche Verkäufe ausgleichen; dafür braucht es konsequente Kontrollen oder externes Kapital.
Die tatsächlichen Kosten für KMU: nicht der Betrug, sondern die Neugestaltung der internen Kontrolle
Ein KMU betrachtet Cybersicherheit häufig als eine Ausgabe nach Ermessen, bis ein Vorfall eintritt. Deepfakes zwingen dazu, sie als strukturellen Kostenfaktor zu behandeln, weil sie die erwarteten Kosten jeder Ausnahme im Zahlungsprozess erhöhen.
Die entscheidende Kennzahl ist der erwartete Verlust, der keine komplexe Mathematik erfordert: Wahrscheinlichkeit des Vorfalls mal durchschnittliche Auswirkung.
Die Beobachtungen von Sicherheitsanbietern beschreiben Aktivitäten innerhalb ihrer eigenen Kundennetze; daraus lässt sich nicht die genaue Betrugswahrscheinlichkeit für jedes beliebige KMU berechnen. Eine Finanzleitung sollte deshalb eine branchenbezogene Rate nicht automatisch in eine Verlustprognose übersetzen. Sie muss die eigene Gefährdung beurteilen: Wer darf Zahlungen anweisen, über welche Kanäle und mit welchen Kontrollen? In einem Unternehmen mit informellen Abläufen stechen zwei mögliche Risikoverstärker hervor.
- Konzentration der Autorität. In KMU genehmigt der CEO oder CFO in der Regel Zahlungen, Kontowechsel und Ausnahmen. Wenn diese Identität geklont wird, wird das „Siegel“ des Unternehmens geklont.
- Betriebliche Toleranz für Ausnahmen. KMU gewinnen Geschwindigkeit durch Abkürzungen: Zahlungen über WhatsApp, Genehmigungen über Audio, Kontowechsel per Telefon bestätigt. Deepfake verwandelt diese Geschwindigkeit in einen Verlustvektor.
Die Nebenwirkung ist ebenso teuer: betriebliche Lähmung. Reagiert das Unternehmen zu spät, friert es Zahlungen ein, bremst Einkäufe, gefährdet Lieferantenbeziehungen und riskiert Vertragsstrafen. Der Betrug verursacht den Mittelabfluss; der betriebliche Schaden besteht im Margendruck durch Ineffizienz und dringende Notmaßnahmen.
Die korrekte Lesart für das Management ist diese: Verteidigung bedeutet nicht, „Deepfakes zu erkennen“ wie ein Antivirus, sondern die Autorisierung von Zahlungen von einem fälschbaren Kanal zu entkoppeln. Stimme und Video sind bereits kostengünstig fälschbar.
Protokolle, die die Zahlen wirklich ändern: Autorität von Ausführung trennen
Die 61% ohne festgelegte Verfahren, die in der Umfrage von business.com aus dem Jahr 2024 genannt werden, zeigen eine konkrete Lücke in dieser Stichprobe. Sie beweisen nicht, dass alle Unternehmen gleichermaßen gefährdet sind, werfen aber eine operative Frage auf: Welcher Ablauf verhindert, dass Dringlichkeit die Prüfung ersetzt, wenn morgen eine Zahlungsanweisung mit gefälschter Stimme oder gefälschtem Bild eingeht?
In einem KMU geht es nicht darum, Bürokratie aufzubauen, sondern ein System zu entwerfen, in dem ein Betrugsversuch mehrere Schutzmechanismen zugleich überwinden müsste. Drei praktische Entscheidungen wirken unmittelbar auf die Kontrolle der Liquidität.
1) Zahlungsschwellen mit echter, nicht nur nomineller Doppelkontrolle.
Doppelkontrolle bedeutet zwei Personen und zwei unterschiedliche Kanäle, mit Nachweisen. Überschreitet eine Überweisung einen Schwellenwert, darf die Freigabe nicht per Audionachricht, Videoanruf oder Nachrichtendienst erfolgen. Ein zweiter operativer Faktor ist nötig: ein Ablauf im Firmenkundengeschäft der Bank mit getrennten Berechtigungen oder eine Bestätigung über einen vorab vereinbarten und dokumentierten Kanal.
2) Bankkonten der Lieferanten mit „Abkühlungszeit“.
Der Kontowechsel ist der klassische Punkt des Betrugs. Die finanziell sinnvolle Regel ist einfach: Kontowechsel gelten nicht am selben Tag für große Zahlungen. Die Änderung wird registriert, über einen nicht improvisierten Kanal validiert und nach einer Mindestwartezeit ausgeführt. Dies reduziert den Wert des Dringlichkeitsangriffs, der seine Haupthebelwirkung ist.
3) Ein nachvollziehbarer Ausnahmeprozess.
Deepfakes gedeihen bei Ausnahmen: „Mach es schnell“, „es ist vertraulich“, „gib es nicht an eine höhere Führungsebene weiter“. Ein KMU braucht für dringende Zahlungen das Gegenstück zu einem „Buchhaltungsabschluss“: Jede Ausnahme erfordert einen Eintrag, eine Begründung und Nachweise. Nicht um zu bestrafen, sondern damit das Team weiß, dass jede Ausnahme ein prüfbarer Vorgang ist.
Diese Maßnahmen erfordern nicht zwangsläufig riesige Budgets. Sie verlangen die Akzeptanz eines unbequemen Gedankens: Internes Vertrauen allein reicht als Nachweis nicht aus. Pindrop berichtete im Rahmen seiner Anrufanalyse über einen Anstieg der Deepfake-Aktivität im Jahr 2024 um 680% gegenüber dem Vorjahr. Unabhängig davon meldete Ontinue eine Zunahme der von seinem ATO-Team erkannten Vishing-bezogenen Vorfälle im ersten Quartal 2025 um 1.633%; der Bericht vergleicht diesen Wert mit dem Vorquartal. Dies sind Beobachtungen unterschiedlicher Anbieter und Phänomene, keine austauschbaren weltweiten Raten und keine Messungen von Liquiditätsverlusten. Für ein KMU helfen sie, überprüfbare Kontrollen zu begründen, nicht vorherzusagen, wie viel Geld es verlieren wird.
Der Aspekt, den das Leitungsgremium häufig übersieht: Deepfakes treffen auch den Zahlungsfluss
Mediale Schlagzeilen konzentrieren sich häufig auf den Ruf oder das „Imagerisiko des CEO“. Für ein KMU tritt der materielle Schaden früher ein: im täglichen Liquiditätsmanagement.
Wenn ein Unternehmen einen betrügerischen Transfer erleidet, verliert es nicht nur Geld. Es verliert Optionen.
- Es verliert Verhandlungsmacht gegenüber Lieferanten, wenn ihm zum falschen Zeitpunkt Liquidität fehlt.
- Es verliert Marge, wenn es sich teuer finanzieren muss, um eine Liquiditätslücke zu schließen.
- Es verliert Investitionsspielraum, wenn es sein Budget umleiten muss, um die Lücke zu schließen.
In Unternehmen, die sich durch ihre eigenen Kunden finanzieren, ist der Zahlungsfluss lebenswichtig. Selbst ein kleinerer Betrugsfall als die bekannten Großfälle kann aggressive Rabatte zur schnellen Liquiditätsbeschaffung erzwingen, Zahlungsvereinbarungen mit Kunden verändern oder wichtige Einkäufe verzögern. Das führt zu schlechterem Service, Kundenabwanderung und sinkenden künftigen Einnahmen. Der Angriff kostet doppelt: zunächst als einmaliger Verlust, anschließend als betriebliche Schwächung.
Deshalb führt die Debatte „der Vorstand ist nicht bereit für die Ära der KI“ in KMUs zu einer konkreten Anweisung: Der CEO und das Finanzteam müssen eine Genehmigungsmatrix vereinbaren, die der Identitätsfälschung standhält.
Auch die Wahrnehmung zählt: In der Umfrage von business.com im Mai 2024 glaubten 31% der befragten Unternehmensverantwortlichen, dass Deepfakes ihr Betrugsrisiko nicht erhöht hätten. Die Umfrage misst nicht, wie stark diese Überzeugung einen Angriff verteuert oder verbilligt. Meine Schlussfolgerung für die Geschäftsleitung lautet: Wer die Gefährdung unterschätzt, kann Investitionen in Kontrollen verzögern und schwache Abläufe länger beibehalten. Ein Angreifer braucht nicht überall verwundbare Unternehmen; es genügt eines, dessen Zahlungsprozess keine unabhängige Überprüfung verlangt.
Die richtige Richtung: Zahlungen in ein überprüfbares System verwandeln, nicht in einen Glaubensakt
Eine wirksame Antwort verbindet Technologie und Prozesse, doch die Reihenfolge ist entscheidend. Kauft ein KMU Werkzeuge, ohne seine Freigabeprozesse neu zu gestalten, steigen die Kosten und das Risiko bleibt. Gestaltet es zuerst die Abläufe neu, wird die Technologie zum Verstärker.
Meine Empfehlung aus Sicht der Finanzarchitektur lautet, jeden Mittelabfluss wie einen Vertrag im Kleinen zu behandeln: Nachweise, Nachvollziehbarkeit und Funktionstrennung. Das Unternehmen braucht keine Paranoia, sondern buchhalterische Disziplin.
Die Möglichkeit, Stimmen und Bilder zu fälschen, verlangt einen Wandel der betrieblichen Kultur: Niemand sollte einer Stimme als einzigem Nachweis „gehorchen“, wenn Geld im Spiel ist. Maßgeblich ist ein festgelegtes Verfahren. Für diese Entscheidung braucht es keine Annahme über eine weltweite Betrugssumme: Dokumentierte Fälle reichen aus, um zu prüfen, ob Zahlungsfreigaben von fälschbaren Signalen abhängen. Ein KMU bewahrt seine Kontrolle besser, wenn es die Freigabe in ein wiederholbares System mit Nachweisen und getrennten Zuständigkeiten überführt.
Liquidität wird nicht durch Reden oder Hierarchie geschützt, sondern durch Mechanismen, die einen Fehler teurer machen als eine Überprüfung. Denn die einzige Finanzierung, die die Kontrolle über ein Unternehmen bewahrt, ist Kundengeld, das mit Marge vereinnahmt und durch Prozesse geschützt wird.
