Deepfake-Betrug bei Rechnungen stoppen

Eine vertraute Stimme, ein professionelles Video oder eine plausibel aussehende Rechnung beweisen nicht, dass eine Zahlungsanweisung echt ist. Generative KI kann Stimme, Gesicht und Schreibstil imitieren. Für KMU entsteht das größte Risiko, wenn diese Täuschung mit einer manipulierten Rechnung, einer angeblich neuen Bankverbindung und künstlichem Zeitdruck verbunden wird.

Der wirksamste Schutz ist deshalb kein einzelner Deepfake-Detektor. Entscheidend ist ein Zahlungsprozess, in dem Auftrag, Leistung, Rechnung, Kontodaten und Freigabe unabhängig voneinander bestätigt werden. Änderungen von Bankverbindungen gehören über einen bereits bekannten Kontaktweg verifiziert. Ungewöhnliche Zahlungen brauchen eine zweite Person. Und ein Anruf darf niemals jene Kontrolle ersetzen, die er angeblich bestätigt.

Warum Deepfakes den Rechnungsbetrug glaubwürdiger machen

CEO-Fraud und Business E-Mail Compromise sind nicht neu. Kriminelle geben sich als Geschäftsführung, Lieferant, Geschäftspartner oder Rechtsanwalt aus und wollen eine Zahlung oder vertrauliche Daten auslösen. Neu ist, wie leicht mehrere Täuschungsebenen kombiniert werden können: Eine gefälschte Rechnung kommt per E-Mail, kurz danach bestätigt eine vertraut klingende Stimme die Dringlichkeit, und in einer Videokonferenz erscheint scheinbar die zuständige Führungskraft.

Das Bundesamt für Sicherheit in der Informationstechnik zu Deepfakes beschreibt ausdrücklich, dass künstlich erzeugte Stimmen für einen CEO-Betrug genutzt werden können. Die Österreichische Nationalbank weist ebenfalls darauf hin, dass KI bereits eingesetzt wurde, um die Stimme einer Führungskraft am Telefon nachzuahmen. Eine bekannte Stimme ist daher nur ein Kommunikationssignal, kein Freigabenachweis.

Wichtig ist die Abgrenzung: Nicht jede gefälschte Rechnung enthält einen Deepfake, und nicht jeder Deepfake dient einem Zahlungsbetrug. Das Risiko entsteht aus der Verbindung von Identitätstäuschung, glaubwürdigen Geschäftsdaten und einem Prozess, der unter Druck Ausnahmen zulässt.

Die typische Angriffskette in sechs Schritten

Informationen sammeln: Angreifer recherchieren Geschäftsführung, Buchhaltung, Lieferanten, Projekte, Abwesenheiten und öffentlich sichtbare Kontaktdaten.
Kommunikation imitieren: Eine E-Mail-Adresse wird verfälscht, ein Postfach übernommen oder eine ähnlich aussehende Domain verwendet.
Beleg plausibel gestalten: Rechnung, Rechnungsnummer, Signatur, Betrag und Leistungsbeschreibung wirken professionell und passen oberflächlich zum Unternehmen.
Bankdaten verändern: Die Zahlung soll auf ein neues Konto gehen oder an einen bislang unbekannten Empfänger erfolgen.
Vertrauen verstärken: Ein Anruf, eine Sprachnachricht oder ein Video mit imitierter Stimme beziehungsweise Person bestätigt angeblich die Anweisung.
Kontrollen umgehen: Zeitdruck, Geheimhaltung oder Autorität sollen Rückfragen, Vier-Augen-Prüfung und bekannte Freigabewege ausschalten.

Das österreichische Bundeskriminalamt beschreibt CEO-Fraud und BEC genau als Zusammenspiel aus E-Mail, Telefon und anderen Kanälen. Es nennt ausdrücklich Lieferantenbetrug, manipulierte Rechnungen und angeblich geänderte Bankverbindungen. Betroffen sind nicht nur Konzerne, sondern auch Klein- und Mittelbetriebe.

Drei voneinander unabhängige Prüfungen

Prüfebene	Zentrale Frage	Belastbarer Nachweis	Nicht ausreichend
Geschäftsgrund	Wurde diese Ware oder Leistung tatsächlich bestellt und erbracht?	Auftrag, Vertrag, Lieferschein, Abnahme oder bekannte Projektfreigabe	Professionelle Rechnung oder glaubwürdige Leistungsbeschreibung
Zahlungsziel	Gehört die IBAN nachweislich zum Vertragspartner?	Bestehende Stammdaten oder Rückruf über eine bereits bekannte Nummer	Kontaktdaten aus derselben E-Mail, Rechnung oder Sprachnachricht
Freigabe	Ist die zahlungsberechtigte Anweisung echt und regelkonform?	Definierter interner Freigabekanal und zweite berechtigte Person	Stimme, Video, Chatprofil, angezeigte Rufnummer oder Geheimhaltungswunsch

Die Ebenen dürfen sich nicht gegenseitig bestätigen. Wer die neue IBAN aus der verdächtigen Rechnung übernimmt und über die dort angegebene Telefonnummer zurückruft, bleibt innerhalb derselben Täuschung. Ebenso wenig ist eine Videokonferenz ein zweiter Kanal, wenn der unbekannte Gesprächspartner den Termin und den Zugangslink kontrolliert.

Österreich und Deutschland: Empfehlungen mit demselben Kern

Österreich

Das österreichische Bundeskriminalamt hat seine Unternehmensinformationen zuletzt am 29. Juni 2026 aktualisiert. Es empfiehlt unter anderem Mehr-Faktor-Authentifizierung, E-Mail-Schutzmechanismen, Vier-Augen-Prinzip, Zahlungs- und Freigabelimits sowie die Verifikation von Bankdatenänderungen über bekannte Kontaktwege. Kontoverbindungen sollen niemals ausschließlich aufgrund einer E-Mail geändert werden.

Die OeNB ordnet CEO-Fraud und Deepfake-Audio ein: Technische Maßnahmen allein fangen nur einen Teil der Bedrohung ab. Organisatorische Regeln, Schulungen und eine Rückfragekultur bleiben wesentlich. Das gilt gerade dann, wenn Buchhaltung oder Zahlungsverkehr teilweise ausgelagert sind.

Deutschland

Die deutsche Polizeiliche Kriminalprävention beschreibt bei CEO-Fraud gegen Buchhaltung und Rechnungswesen ebenfalls verfälschte E-Mail-Adressen, verschleierte Telefonnummern und angeblich geänderte Bankverbindungen. Empfohlen werden klare Abwesenheits- und Kontrollregeln sowie ein Rückruf beim genannten Auftraggeber.

Für KMU ist die operative Konsequenz in beiden Ländern gleich: Die Echtheit einer Zahlungsanweisung wird durch den vereinbarten Prozess bestätigt, nicht durch die technische Qualität einer Nachricht. Branchenspezifische oder interne Vorgaben können strengere Kontrollen verlangen. Dieser Beitrag gibt allgemeine Orientierung und ersetzt keine individuelle Rechts- oder Sicherheitsberatung.

Praxisbeispiel 1: Neue IBAN beim Baustofflieferanten

Ein Bauunternehmen erhält eine bekannte Monatsrechnung seines Lieferanten. Logo, Ansprechpartner, Lieferstellen und Beträge wirken plausibel. Nur die IBAN ist neu. Kurz darauf ruft der vermeintliche Vertriebsleiter an. Seine Stimme klingt vertraut, er kennt das Projekt und bittet wegen einer Bankumstellung um schnelle Zahlung.

Die Buchhaltung stoppt den Lauf. Sie vergleicht die Positionen mit Bestellung und Lieferscheinen, markiert die Stammdatenänderung getrennt von der Rechnung und ruft den Lieferanten über die seit Monaten gespeicherte Zentrale an. Dort wird bestätigt, dass keine Bankänderung vorliegt. Rechnung und Leistung waren teilweise echt, nur Zahlungsziel und Kommunikation wurden manipuliert.

Das Beispiel zeigt: Eine inhaltlich passende Rechnung kann Bestandteil des Angriffs sein. Der Schutz liegt nicht in einem allgemeinen Misstrauen gegen alle Belege, sondern in einer besonderen Kontrolle jeder neuen Bankverbindung.

Praxisbeispiel 2: Sonderzahlung per Videokonferenz

In einer kleinen Agentur erhält eine Finanzmitarbeiterin eine Einladung zu einer kurzen Videokonferenz. Der sichtbare Geschäftsführer verlangt eine vertrauliche Anzahlung für eine Übernahme und erklärt, die zweite freigabeberechtigte Person sei bereits informiert. Bild und Stimme wirken überzeugend, die Verbindung ist jedoch unruhig und Fragen werden knapp beantwortet.

Die Mitarbeiterin hält sich an die interne Regel: Sonderzahlungen außerhalb bestehender Aufträge dürfen weder per Anruf noch per Video freigegeben werden. Sie beendet das Gespräch, nutzt den bekannten internen Kontakt und informiert die zweite Person. Die angebliche Transaktion existiert nicht. Der Deepfake scheitert nicht an einem erkannten Bildfehler, sondern an einem Prozess, der keine spontane Ausnahme zulässt.

Ein belastbarer Zahlungsprozess in acht Schritten

Eingang zentralisieren: Rechnungen kommen in ein definiertes Postfach oder einen festgelegten Belegkanal, nicht ausschließlich in private Mitarbeiterpostfächer.
Leistung prüfen: Bestellung, Vertrag, Lieferschein, Leistungsnachweis und Rechnung werden sachlich abgeglichen.
Stammdatenänderung isolieren: Neue IBAN, Firmenadresse oder Ansprechpartner werden als eigener Vorgang behandelt und nicht beim Bezahlen nebenbei übernommen.
Bekannten Rückrufweg nutzen: Die Nummer stammt aus verifizierten Stammdaten oder einem früher bestätigten Vertrag, niemals aus der aktuellen Nachricht.
Freigaberegel anwenden: Wertgrenzen, Rollen und Vertretungen gelten auch bei Abwesenheit, Geheimhaltung oder vermeintlicher Dringlichkeit.
Zahlungsdaten vorlesen lassen: Die zweite Person prüft Empfänger, IBAN, Betrag und Verwendungszweck, nicht nur den Gesamtbetrag.
Entscheidung dokumentieren: Wer hat Leistung, Bankdaten und Zahlung wann über welchen Weg bestätigt?
Nachkontrolle durchführen: Konto, offene Posten und ungewöhnliche Stammdatenänderungen werden zeitnah geprüft.

Der bestehende Claribill-Beitrag zum Vier-Augen-Prinzip im Rechnungsprozess zeigt, wie diese Rollen auch in kleinen Teams verteilt werden können. E-Mail-Schutz bleibt ebenfalls wichtig; SPF, DKIM und DMARC bei Rechnungs-E-Mails erklärt die Grenzen und Aufgaben der jeweiligen Verfahren. Kein Mechanismus ersetzt jedoch die unabhängige Prüfung einer geänderten IBAN.

Risikomerkmale sind wichtiger als eine starre Betragsgrenze

Eine kleine Rechnung an einen neuen Empfänger kann riskanter sein als eine hohe, regelmäßig geprüfte Miete. Legen Sie deshalb neben Wertgrenzen zusätzliche Auslöser für eine zweite Prüfung fest: erstmaliger Zahlungsempfänger, geänderte IBAN, abweichendes Land, ungewöhnliche Uhrzeit, Sonderzahlung ohne Auftrag, neue Kontaktperson oder eine Anweisung außerhalb des üblichen Kanals. Treffen zwei Merkmale zusammen, wird die Zahlung unabhängig vom Betrag angehalten.

In einem Zwei-Personen-Betrieb kann die zweite Kontrolle zeitversetzt erfolgen: Die vorbereitende Person erfasst Rechnung und Zahlungsdaten, die andere bestätigt später anhand einer kompakten Zahlungsliste Empfänger, IBAN und Geschäftsgrund. Ist niemand verfügbar, bleibt die Zahlung offen. Eine dokumentierte Verzögerung ist beherrschbar; eine nicht rückholbare Fehlüberweisung ist es häufig nicht.

Wo Claribill unterstützt und wo der Prozess außerhalb liegt

Die öffentliche Claribill-Seite zur Team-Verwaltung und Rollenverteilung beschreibt fünf Rollen, dokumentbezogene Freigaben und Audit-Log-Einträge. Diese Funktionen können helfen, Zugriffe auf Rechnungen zu begrenzen und Verantwortlichkeiten nachvollziehbar zu halten. Die Claribill-Sicherheitsseite beschreibt Verschlüsselung, getrennte Service-Konten, Backups und Audit-Protokollierung.

Claribill kann aber nicht feststellen, ob eine Stimme am Telefon echt ist oder ob ein Gespräch tatsächlich mit der Geschäftsführung stattfand. Auch die finale Freigabe im Bankzugang bleibt ein eigener Sicherheitsbereich. Deshalb müssen organisatorische Regeln, dokumentierte Stammdaten und Bankberechtigungen zusammenpassen. Software ist ein Baustein der Belegkette, nicht der alleinige Identitätsnachweis.

Was nach einer verdächtigen oder ausgeführten Zahlung zu tun ist

Bei Verdacht wird die Zahlung nicht vorbereitet und die Anfrage nicht über die verdächtige Nachricht beantwortet. Informieren Sie intern die zuständige Führungskraft und IT-Verantwortliche. Sichern Sie E-Mail inklusive Header, Rechnung, Chatverlauf, Rufnummer, Sprachnachricht, Videolink und Zeitpunkt. Ändern Sie keine Originaldateien.

Ist die Überweisung bereits erfolgt, empfiehlt das österreichische Bundeskriminalamt, unverzüglich die Hausbank zu kontaktieren und einen Zahlungsstopp beziehungsweise Rückruf zu veranlassen. Zusätzlich sollen Systeme und E-Mail-Konten geprüft, Beweise gesichert und Anzeige erstattet werden. Für Deutschland rät die Polizei ebenfalls zur schnellen Kontaktaufnahme mit Bank und zuständiger Polizeidienststelle. Eine Rückholung ist nicht garantiert; Geschwindigkeit verbessert aber die Handlungsmöglichkeiten.

Typische Fehler trotz guter Absicht

Die Stimme gilt als Beweis: Gerade dieser Vertrauensanker kann künstlich erzeugt sein.
Rückruf an die Rechnungsnummer: Der zweite Kanal führt direkt zurück zum Angreifer.
Ausnahme wegen Dringlichkeit: Der Prozess wird genau in dem Moment abgeschaltet, für den er geschaffen wurde.
Nur hohe Beträge werden geprüft: Kleinere Testzahlungen können ein Angriffsvorlauf sein.
Spamfilter wird mit Freigabe verwechselt: Eine technisch zugestellte Nachricht ist nicht automatisch geschäftlich berechtigt.
Bankdaten werden still überschrieben: Die Änderung verliert ihren eigenen Prüf- und Audit-Schritt.
Verdacht bleibt bei einer Person: Andere Mitarbeitende können dieselbe Täuschung erneut erhalten.

Checkliste vor einer ungewöhnlichen Zahlung

Existieren Auftrag, Vertrag, Lieferung oder Abnahme tatsächlich?
Stimmen Betrag, Positionen und Rechnungsempfänger mit den Quellbelegen überein?
Ist die IBAN neu oder wurde sie kürzlich geändert?
Wurde die Änderung über einen bereits bekannten Kontaktweg bestätigt?
Entsteht ungewöhnlicher Zeitdruck oder wird Geheimhaltung verlangt?
Soll ein bestehender Freigabeweg ausnahmsweise umgangen werden?
Hat eine zweite berechtigte Person Empfänger, IBAN und Betrag geprüft?
Ist die Entscheidung mit Person, Zeitpunkt und Prüfnachweis dokumentiert?
Wissen Vertretungen, dass eine vertraute Stimme oder ein Video kein Identitätsbeweis ist?
Ist der Notfallweg zu Bank, IT-Verantwortlichen und Polizei bekannt?

Häufige Fragen

Kann Software einen Deepfake zuverlässig erkennen?

Erkennungswerkzeuge können Hinweise liefern, aber keine einzelne Prüfung sollte eine Zahlung freigeben. Aufnahmequalität, neue Generierungsverfahren und Nachbearbeitung erschweren eine verlässliche automatische Entscheidung. Für KMU ist ein unabhängiger Freigabeprozess robuster als die Suche nach einem einzelnen Bild- oder Tonfehler.

Reicht ein Rückruf beim Lieferanten?

Nur wenn der Kontaktweg bereits unabhängig bekannt und verifiziert ist. Eine Telefonnummer aus der verdächtigen Rechnung, E-Mail-Signatur oder Nachricht gehört zur möglichen Täuschung und ist kein unabhängiger Nachweis.

Sind SPF, DKIM und DMARC nutzlos gegen diese Angriffe?

Nein. Die Verfahren erschweren bestimmte Formen der Absenderfälschung und verbessern die E-Mail-Sicherheit. Sie verhindern aber weder kompromittierte echte Postfächer noch Anrufe, Deepfake-Videos oder eine manipulierte Lieferantenkommunikation. Deshalb bleiben organisatorische Kontrollen erforderlich.

Muss jede Zahlung von zwei Personen freigegeben werden?

Das hängt von Größe, Risiko und internen Regeln ab. Praktikabel sind Wertgrenzen und strengere Kontrollen für neue Empfänger, geänderte Bankdaten, Auslandszahlungen und Vorgänge außerhalb bestehender Aufträge. Kritische Ausnahmen sollten nicht von derselben Person erfasst, genehmigt und ausgeführt werden.

Fazit: Nicht den Deepfake erraten, sondern die Zahlung beweisen

Deepfakes erhöhen die Glaubwürdigkeit klassischer Betrugsmaschen, ändern aber nicht das Grundproblem: Eine Zahlung wird ausgelöst, obwohl Geschäftsgrund, Empfängerkonto oder Freigabe nicht unabhängig bestätigt sind. KMU sollten daher nicht darauf vertrauen, Fälschungen immer am Tonfall, Gesicht oder E-Mail-Layout zu erkennen.

Ein belastbarer Ablauf trennt Leistung, Bankdatenänderung und Zahlungsfreigabe. Er nutzt bekannte Rückrufwege, eine zweite Person, klare Wertgrenzen und eine nachvollziehbare Dokumentation. Damit bleibt die Kontrolle wirksam, selbst wenn Stimme, Video und Rechnung täuschend echt wirken.

Die Stimme stimmt, die Zahlung nicht: Deepfake-Betrug im Rechnungsprozess stoppen