Der Chef ruft an. Die Stimme klingt vertraut, der Ton ist bestimmt, die Zahlung ist dringend. Nur: Am Telefon war gar nicht der Chef.

Was wie ein Filmplot klingt, ist eine reale Betrugsmasche. Bei einer grossen italienischen Privatbank führte ein mehrstufiger Angriff zu Überweisungen von rund 95 Millionen Euro. Zuerst kam eine gefälschte WhatsApp-Nachricht, die vermeintlich vom Konzernchef stammte. Dann folgte ein Anruf: die Stimme eines bekannten Anwalts, per KI geklont und überzeugend echt. Das Geld floss auf Konten ins Ausland. Laut übereinstimmenden Medienberichten konnte gut die Hälfte der überwiesenen Summe später sichergestellt werden.

Der Fall betrifft eine grosse Bank, keinen Kleinbetrieb. Aber die Masche dahinter funktioniert in jeder Betriebsgrösse.

Was CEO-Betrug bedeutet

CEO-Betrug, auf Englisch auch «CEO Fraud», funktioniert so: Jemand gibt sich als Chef, Geschäftspartner oder Anwalt aus und verlangt eine dringende Zahlung oder eine Änderung der Bankverbindung. Die Stossrichtung ist immer dieselbe: Zeitdruck erzeugen, Rückfragen unterbinden.

Früher verriet sich die Masche an gebrochenem Deutsch oder einer verdächtigen Absenderadresse. Heute können Stimmen mit KI innerhalb von Minuten überzeugend geklont werden, auf Basis von wenigen Minuten öffentlich verfügbaren Audiomaterials. Was am Telefon wie dein Geschäftspartner klingt, muss es nicht sein.

Was das Bundesamt für Cybersicherheit sagt

CEO-Betrug gehört laut Bundesamt für Cybersicherheit (BACS) zu den am häufigsten gemeldeten Betrugsmaschen in der Schweiz. Betroffen sind KMU und Vereine jeder Grösse. Laut BACS verlor ein Betrieb im Kanton Schwyz mehrere Millionen Franken durch einen Angriff mit einer gefälschten Stimme.

Genau kleine Betriebe ohne eigene IT- oder Compliance-Abteilung sind anfällig, weil Zahlungsfreigaben oft an einer einzigen Person hängen und ein «dringender Anruf vom Chef» sozialen Druck erzeugt.

Die Hausregel in drei Punkten

Nicht das Erkennen am Klang schützt, sondern ein fester Ablauf. Das BACS empfiehlt:

1. Immer zurückrufen, auf einer Nummer, die du selbst kennst. Wenn jemand eine Zahlung verlangt, ob per Anruf, WhatsApp oder E-Mail, ruf auf einer bereits bekannten Nummer zurück. Nicht auf die im Anruf oder der Nachricht genannte Nummer.

2. Zwei-Personen-Prinzip bei Zahlungen und Stammdaten-Änderungen. Überweisungen und Änderungen an Bankverbindungen sollten zwei Personen freigeben. Für viele Kleinbetriebe ist das eine Umstellung. Der Aufwand ist gering, der Schutz erheblich.

3. Ein ruhiges «Ich prüfe das kurz» ist immer erlaubt. Auch wenn die Zahlung angeblich sofort nötig ist. Wer Zeitdruck macht und keine Rückfragen duldet, will meistens genau das verhindern: dass du überprüfst.

Kurz gesagt

Die Technik dahinter wird billiger und überzeugender. CEO-Betrug mit geklonter Stimme ist keine Science-Fiction, sondern eine laufende Praxis, belegt durch aktuelle Fälle und Behördenmeldungen. Ein kurzer Rückruf auf einer Nummer, die du selbst kennst, macht den Angriff wirkungslos. Das kostet keine Investition, nur eine kurze Pause.

Hast du Fragen zur IT-Sicherheit in deinem Betrieb? EIL-Support ist in Spiez vor Ort und hilft dir dabei, einen klaren Ablauf für solche Situationen einzurichten.

KI-BEO ist ein täglicher Überblick über relevante KI- und Technologie-Entwicklungen für Betriebe im Berner Oberland. Herausgegeben von EIL-Support, lokalem IT-Support in Spiez. Quellen: Golem.de / Handelsblatt (Fall Fideuram, September 2026). Bundesamt für Cybersicherheit (BACS): Wochenrückblick Woche 4/2026; Wochenrückblick Woche 30/2026; Halbjahresbericht 2025/I. Schadenshöhe: rund 95 Mio. Euro überwiesen, gut die Hälfte laut Medienberichten sichergestellt.