Was passiert ist
Diese Woche wurde ein Fall öffentlich, der die Finanzbranche aufrütteln sollte. Betrüger haben sich als leitende Angestellte der Intesa Sanpaolo ausgegeben. Über eine WhatsApp-Nachricht und einen Anruf mit geklonter Stimme brachten sie Fideuram, den Private-Banking-Arm der italienischen Großbank, dazu, rund 95 Millionen Euro nach Asien zu überweisen. Das berichtet Trending Topics unter Berufung auf Reuters und zwei mit dem Vorgang vertraute Personen.
Der Ablauf folgt einem bekannten Muster, nur mit einem neuen Werkzeug. Typischer CEO-Fraud lief früher über gefälschte E-Mails. Heute nutzt er Stimme, Dringlichkeit und Autorität. Die Betrüger mussten keinen Server hacken. Sie mussten nur überzeugen. Genau das ist das Problem.
Warum das jetzt für die Finanzbranche zählt
Aus meiner Sicht ist der Fall Intesa Sanpaolo kein exotischer Einzelfall. Er ist ein Vorgeschmack auf das, was Private Banking, Family Offices, Vermögensverwalter und auch kleinere Institute in DACH erwartet. Warum? Drei Gründe.
Erstens: Die Technologie ist billig und verfügbar. Ein brauchbarer Stimmklon lässt sich mit wenigen Minuten Audiomaterial erstellen. Wer öffentlich auf Konferenzen spricht, Podcasts gibt oder Videos veröffentlicht, liefert Trainingsdaten frei Haus. Tools dafür gibt es im Netz, auch ohne tiefes technisches Wissen.
Zweitens: Die Finanzbranche arbeitet mit hohen Beträgen und persönlichem Vertrauen. Im Private Banking zählt die Beziehung. Ein Anruf vom vermeintlich bekannten Vorgesetzten oder Kunden hat eine andere Wirkung als eine verdächtige E-Mail. Genau diese Vertrauenskultur wird ausgenutzt.
Drittens: Die bestehenden Kontrollen sind auf alte Angriffsmuster ausgelegt. Vier-Augen-Prinzip und Limits helfen, solange jemand zweimal hinschaut. Wenn aber die Stimme des Entscheiders täuschend echt klingt und der Vorgang dringend wirkt, werden Kontrollen umgangen. Mitarbeitende stehen unter Druck. Das ist kein individuelles Versagen, sondern eine Prozesslücke.
Häufiges Muster bei solchen Angriffen: Der Anrufer gibt sich als ein Entscheider aus, der nicht direkt erreichbar ist. Er baut Zeitdruck auf, nennt vertrauliche Details und drängt auf sofortige Freigabe. Die Empfängerin oder der Empfänger hat keine Chance, die Stimme in Echtzeit zu verifizieren. Genau hier setzen KI-basierte Verteidigungssysteme an. Sie können Anomalien in Echtzeit erkennen, etwa wenn ein Anruf über einen ungewöhnlichen Kanal kommt oder wenn die Stimme Merkmale eines Klonversuchs zeigt.
Technisch ist Voice-Cloning inzwischen so gut, dass das menschliche Ohr oft keine Chance hat. Deshalb braucht es maschinelle Analyse. KI-Modelle können winzige Artefakte im Spektrum erkennen, die beim Klonen entstehen. Das ist kein hundertprozentiger Schutz, aber es erhöht die Hürde deutlich. In Kombination mit Prozesskontrollen reicht das in den meisten Fällen.
Für DACH-Institute kommt Regulierungsdruck dazu. DORA verlangt ein robustes IKT-Risikomanagement und Meldepflichten bei schwerwiegenden Vorfällen. Die BaFin und die FMA haben mehrfach auf die Risiken von Deepfakes im Finanzsektor hingewiesen. Wer als Institut nicht nachweisen kann, dass er Betrugsversuche mit KI-Angriffen aktiv bekämpft, riskiert im Ernstfall nicht nur finanziellen Schaden, sondern auch aufsichtsrechtliche Fragen.
Nicht nur Banken sind betroffen. Auch unabhängige Vermögensverwalter, Family Offices, Asset-Manager und Trading-Desks mit Telefonhandel sind exponiert. Im Handel wird traditionell viel per Telefon abgewickelt, oft mit hohen Summen. Ein Stimmklon eines Händlers oder eines Kunden kann genauso funktionieren. Deshalb gilt die Empfehlung branchenweit.
Die KI-Brücke ist hier zwingend: Deepfake-Betrug ist ein KI-gestützter Angriff. Er lässt sich mit rein analogen Mitteln nicht wirksam abwehren. Es braucht eine Antwort, die ebenfalls KI nutzt, aber klug eingesetzt, nicht als Selbstzweck.
Konkrete Handlungsempfehlung für KMU
Mein Rat: Drei Schritte sofort umsetzen.
Schritt 1: Zahlungsfreigaben für hohe Beträge absichern. Legen Sie eine interne Schwelle fest, ab der kein Auftrag mehr per Telefon, WhatsApp oder E-Mail allein freigegeben wird. Für Private Banking und Vermögensverwaltung empfehle ich eine Pflicht zum Rückruf über eine unabhängig verifizierte Nummer. Zusätzlich ein zweiter Entscheider, wenn es um neue Empfänger, hohe Summen oder Überweisungen ins Ausland geht. Das kostet Zeit, aber weniger als 95 Millionen Euro.
Schritt 2: KI-basierte Anomalie-Erkennung im Zahlungsverkehr einführen. Moderne Tools prüfen Transaktionsmuster, Empfängerhistorie, geografische Ziele, Tageszeit und Kommunikationskanal. Sie blockieren auffällige Vorgänge automatisch oder leiten sie zur manuellen Prüfung weiter. Für Stimmklon-Versuche gibt es erste Analysewerkzeuge, die Artefakte im Audio erkennen. Nutzen Sie diese im Pilotbetrieb, aber verlassen Sie sich nicht allein darauf. Entscheidend ist die Kombination aus Prozess und Technik.
Schritt 3: Mitarbeitende schulen und Angriffe simulieren. Jeder im Zahlungsverkehr und in der Kundenbetreuung muss das Muster kennen: Dringlichkeit, Autorität, ungewöhnlicher Kanal, neue Empfänger. Definieren Sie einen Eskalationsprozess mit klaren Ansprechpartnern. Führen Sie realistische Tests durch, zum Beispiel simulierte Deepfake-Anrufe. So finden Sie Lücken, bevor es echte Betrüger tun. Dokumentieren Sie Vorfälle und prüfen Sie Meldepflichten an die zuständige Aufsicht.
Ein Wort zu den Kosten: Cloud-basierte Fraud-Erkennung ist skalierbar. Auch kleinere Häuser können mit überschaubarem Aufwand starten. Es geht nicht darum, sofort die teuerste Lösung zu kaufen. Es geht darum, Prozesse und Technik so zu kombinieren, dass ein einzelner manipulierter Anruf nicht mehr ausreicht.
Der Fall Intesa Sanpaolo zeigt: Die nächste Generation von Betrug ist nicht hypothetisch. Sie telefoniert bereits. Wer jetzt Prozesse nachschärft und KI gezielt als Verteidigung einsetzt, ist im Vorteil.