LONDON (IT BOLTWISE) – Laut Berichten wurden mehrere große Hedgefonds jüngst von KI-gestütztem Voice-Phishing ins Visier genommen. Dabei sollen Deepfake-Stimmen eingesetzt werden, um Sicherheitsprozesse zu umgehen und Zielpersonen zu täuschen. Der Vorfall zeigt, wie schnell sich KI-basierte Betrugsmaschen in Richtung hochwertiger Angriffe entwickeln. Gleichzeitig bleibt unklar, wie konsequent in Unternehmen technische und organisatorische Schutzmaßnahmen gegen solche Sprachfälschungen greifen.
Die Schlagzeilen zu KI-Systemen, die „autonom“ fehlerhaft handeln oder in fremde Umgebungen eindringen, lenken schnell von einem altbekannten Problem ab: Menschen missbrauchen weiterhin Technik, um an Daten und Geld zu kommen. Besonders deutlich wird das an aktuellen Berichten über Voice-Phishing, oft als „Vishing“ bezeichnet. In diesem Szenario wird nicht nur ein Call-Skript am Telefon abgelesen, sondern die Interaktion bekommt eine neue Qualität: Künstliche Intelligenz kann Stimmen so nachbilden, dass sie im Alltagseindruck glaubwürdig wirken. Damit sinkt die Hürde für Social-Engineering-Angriffe, weil das Risiko eines „falschen“ Auftretens über die Stimme als Erkennungsmerkmal wegfällt.
Im Kern geht es bei Vishing um eine Verbindung aus Sprachsimulation und prozessbasierter Täuschung. Der Angreifer versucht, Authentifizierungs- und Freigabelogiken zu überlisten, die auf menschlicher Prüfung beruhen oder die den Kommunikationskanal als verlässlich voraussetzen. Berichten zufolge waren mehrere hochkarätige Hedgefonds, darunter Citadel und Two Sigma, Ziel solcher Angriffe. Zwei Sigma gab dabei an, die Manipulation rechtzeitig erkannt zu haben, bevor interne Systeme kompromittiert wurden. Andere betroffene Häuser äußerten sich zunächst nicht unmittelbar. Für Technikverantwortliche ist das ein wichtiger Hinweis: Selbst wenn der „Final Step“ der Attacke scheitert, kann die vorangehende Täuschung reichen, um Prozesse, Rollen oder Notfallwege so zu verzerren, dass echte Sicherheitskontrollen umgangen werden.
Dass solche Angriffe schneller werden, hat vor allem zwei Ursachen. Erstens existieren mittlerweile Tools, die Deepfake-Stimmen vergleichsweise einfach erzeugen lassen. Zweitens steigt parallel die Leistungsfähigkeit generativer Modelle, wodurch die Qualität der Nachahmung in Richtung natürlicher Sprachnuancen geht. Ein bekanntes Muster aus der Praxis ist die Ausnutzung von Vertrauen in bekannte Sprecherrollen. So gab es bereits 2024 einen Fall, in dem eine Mitarbeiterin in Hongkong dazu gebracht wurde, mehr als 25,5 Millionen US-Dollar zu überweisen. Die Betrüger hatten dabei KI-gestützte Deepfakes von Personen im Unternehmen verwendet, darunter der Chief Financial Officer. Das ist kein isoliertes Lehrbuchbeispiel, sondern zeigt, wie schnell aus „Telefonhijacking“ ein transaktionaler Schaden wird, sobald Freigaben in der Organisation zu stark auf bestätigende Stimmen statt auf belastbare Systemnachweise setzen.
Der sicherheitstechnische Effekt geht dabei über Geldbetrug hinaus. Künstliche Intelligenz wird auch eingesetzt, um Informationsflüsse zu manipulieren und politische Wirkung zu erzeugen. Laut einem öffentlich gemachten Bericht nutzten Betrüger ChatGPT, um auf sozialen Plattformen gezielt Inhalte zu erzeugen, die auf Ablehnung gegenüber US-Rechenzentren einzahlen sollten. Dazu kommt ein weiteres Beispiel: Im vergangenen Sommer sollen die Stimmen eines hochrangigen US-Politikers, namentlich Marco Rubio, mithilfe von KI nachgebildet und anschließend als Sprachnachrichten an Diplomaten sowie Regierungsvertreter verschickt worden sein. Solche Kampagnen arbeiten nicht nur gegen einzelne Personen, sondern gegen die Integrität von Kommunikationsketten. Wenn Aussagen „klingen“, als kämen sie aus legitimen Kanälen, werden auch Abwehrprozesse langsamer.
Unternehmen begegnen dieser Lage zunehmend mit einem Spannungsfeld: Die Modelle werden leistungsfähiger, während regulatorische Leitplanken auf Bundesebene vielerorts fehlen oder uneinheitlich sind. Gleichzeitig treiben die Markt- und Innovationsdynamik in der KI-Entwicklung dazu, dass Systeme entstehen, die Stimmen und Sprache besser verarbeiten können. OpenAI bringt dafür mit „GPT-Live-1“ ein Sprachmodell in Position, das auf subtile Nuancen ausgelegt ist, damit Interaktionen weniger „mechanisch“ wirken. Entscheidend ist jedoch, wie solche Fähigkeiten eingedämmt werden. Der Hersteller hat in der Vergangenheit Feedback aus der Öffentlichkeit verarbeitet, nachdem ein zuvor veröffentlichtes Modell in der Wahrnehmung vieler Menschen zu stark an die Stimme einer prominenten Person heranreichte. Daraus folgt eine praxisnahe Schlussfolgerung: Schutzmaßnahmen müssen nicht nur technische Einschränkungen enthalten, sondern auch die Wege, wie Daten und Funktionen missbraucht werden können, konsequent modellieren.
Für die Abwehr gegen Vishing bedeutet das: Es reicht nicht, „nur“ auf bessere Erkennung zu setzen, weil Angriffe gleichzeitig auf Prozess- und Menschenseite wirken. Abwehr muss mehrstufig sein – zum Beispiel durch klare Regeln, wie kritische Anfragen über Sprachkanäle verifiziert werden, etwa mit Out-of-Band-Bestätigung, dokumentierten Freigabewegen und technischem Abgleich mit internen Ticketsystemen. Ebenso wichtig ist Monitoring: Wenn Calls Muster zeigen, die zu typischen Eskalationspfaden passen, sollten Security-Teams nicht erst bei einem „Ergebnis“ reagieren, sondern bei den Vorbedingungen. Gerade weil KI-gestützte Betrugsmaschen offensichtlich nicht warten, bis Unternehmen ihre Strukturen umgebaut haben, wird die wirksamste Verteidigung oft zu einer Kombination aus Trainings, harten Verifikationsschritten und Systemkontrollen, die nicht allein auf einer Stimme als Authentifizierungsfaktor beruhen. Das Ziel ist dabei nicht Misstrauen um jeden Preis, sondern die Reduktion jener Momente, in denen Deepfake-Stimmen realen Schaden anrichten können.
Technisch betrachtet verschiebt sich damit der Schwerpunkt von klassischer Phishing-Erkennung hin zu „Identity“-Schutz im Gesprächsverlauf. Unternehmen müssen prüfen, wo ihre Kommunikation „monolithisch“ ist – also wo ein einzelner Kanal die Sicherheitsprüfung übernimmt – andere Kanäle stärker koppeln und sicherstellen, dass Notfallprozesse nicht nur schneller, sondern auch belastbarer werden. Die Berichte über gezielte Angriffe auf institutionelle Akteure zeigen, dass es nicht bei Massenbetrug bleibt. Stattdessen werden KI-Fähigkeiten zunehmend als Hebel genutzt, um gezielt Rollen, Timing und Kommunikationsrhythmen auszunutzen. Genau hier entscheidet sich, ob Sicherheitsarchitektur in der Praxis auch dann funktioniert, wenn Angreifer eine der wichtigsten menschlichen Erkennungssignale – die Stimme – künstlich reproduzieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestütztes Vishing trifft Hedgefonds: So funktionieren Deepfake-Stimmen und Abwehr" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestütztes Vishing trifft Hedgefonds: So funktionieren Deepfake-Stimmen und Abwehr" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestütztes Vishing trifft Hedgefonds: So funktionieren Deepfake-Stimmen und Abwehr« bei Google Deutschland suchen, bei Bing oder Google News!