Drei KI-gestützte Betrugsmaschen, die derzeit auf Schweizer KMU zielen
Keine Zukunftsbedrohungen. Drei konkrete Muster, die bei Betrieben Ihrer Grösse funktionieren — und die eine Gegenmassnahme, die alle drei stoppt.
Das Bemerkenswerte an KI-gestütztem Betrug gegen KMU ist, wie unglamourös er ist. Niemand bricht in Ihre Systeme ein. Man schreibt bessere Briefe, in Ihrer Sprache, mit echten Angaben.
Die drei Muster
1. Der Lieferant, der die Bank gewechselt hat. Eine Mail eines Lieferanten, den Sie tatsächlich haben, in korrektem Deutsch, mit einer echten Rechnungsnummer, meldet geänderte Bankverbindungen. Die Angaben stimmen, weil die Absenderseite echte Korrespondenz gesehen hat — aus einem kompromittierten Postfach irgendwo in der Kette, nicht zwingend Ihrem.
Was KI geändert hat: Der Brief ist jetzt fehlerfrei. Die Rechtschreibfehler, die das früher verrieten, sind weg.
2. Die Geschäftsführerin, die unterwegs ist. Eine Sprachnachricht oder ein kurzer Videoanruf von jemandem, der klingt und aussieht wie Ihre Chefin, mit der Bitte um eine dringende Zahlung. Im Dezember behandelt, als Videoerzeugung öffentlich wurde; seither gewöhnlich statt bemerkenswert.
3. Die Bewerbung mit Anhang. Eine gut geschriebene, plausible Bewerbung auf eine Stelle, die Sie tatsächlich ausgeschrieben haben, mit Lebenslauf im Anhang. Der Anhang ist die Fracht. Das Personalwesen öffnet definitionsgemäss alles und empfängt routinemässig Dateien von Fremden.
Die eine Gegenmassnahme
Alle drei scheitern an derselben Regel — und keine an besseren Mailfiltern: Jede Änderung von Zahlungsangaben und jede Zahlung ausserhalb des normalen Ablaufs wird bestätigt, indem man eine Nummer anruft, die man schon hatte.
Nicht die Nummer in der Mail. Nicht eine Nummer in der Signatur. Die in Ihrem eigenen Lieferantendatensatz, von vor dieser Korrespondenz.
Warum diese Regel wirkt
Weil sie nicht davon abhängt, dass jemand etwas bemerkt. Erkennungsbasierte Abwehr versagt, je besser die Fälschungen werden — und sie werden schneller besser, als Schulung nachkommt.
Eine Prozessregel verschleisst nicht. Eine Kollegin, die immer die hinterlegte Nummer anruft, ist geschützt, ob die Mail überzeugend war oder nicht, und ob sie an jenem Tag aufmerksam war oder nicht.
Eine Viertelstunde zum Aufschreiben, ein Gespräch zum Erklären — und die ganze Kategorie ist weg. Sagen Sie ausdrücklich, dass sie auch für Anweisungen von oben gilt: Das ist die Fassung, die wirkt, und der Grund, warum sie wirkt.