Dein Chef hat dir nicht geschrieben. Ein KI-Modell, trainiert auf seinen letzten drei Antworten, hat es getan.

Das alte Erkennungszeichen für eine gefälschte Chef-E-Mail war schlechte Grammatik und eine seltsame Anrede. Dieses Zeichen ist weg. Generative Tools nehmen jetzt einen gescrapten Email-Thread auf und ahmen die exakte Sprechweise, Interpunktion und Signatur eines Kollegen nach, weshalb Business Email Compromise Unternehmen immer noch ausblutet – das Internet Crime Complaint Center des FBI verzeichnete 2023 allein $2,9 Milliarden an gemeldeten BEC-Verlusten. Die einzige zuverlässige Verteidigung, die noch bleibt, ist, das Gespräch auf einen anderen Kanal zu verlagern, bevor du handelst.

Warum kann ich einer E-Mail nicht trauen, die genau wie mein Manager klingt?

Weil „klingt wie er" jetzt der leichteste Teil ist, den man fälschen kann. BEC verließ sich früher auf eine gehackte oder ähnliche Adresse zusammen mit unbeholfenem Text; die seltsame Formulierung war das Erkennungszeichen. Füttere ein großes Sprachmodell mit drei echten Antworten von jemandem und es wird seinen Rhythmus treffen – die Art, wie er mit „Hey" beginnt, Interpunktion überspringt, wenn es eilig wird, sich mit nur einem Anfangsbuchstaben abzeichnet. Angreifer bekommen diese Antworten aus einem gehackten Postfach, einem weiterleiteten Thread oder einer Reply-All-Kette, die aus dem Unternehmen durchgesickert ist.

Verizons 2024 Data Breach Investigations Report fand das menschliche Element in etwa 68 % der Sicherheitsverletzungen beteiligt, wobei Social Engineering und Pretexting ein dominantes Muster sind. Stil ist kein Beweis mehr. Die Person, die wie dein CFO schreibt, könnte ein Modell sein, das auf fünfzehn Minuten aus dem Postausgang deines CFO trainiert wurde.

Wie sieht eine dieser aufgerüsteten Fälschungen tatsächlich aus?

Sie sieht aus wie eine kurze, plausible, leicht dringende Anfrage, die in ein bereits laufendes Gespräch passt. Der Klassiker: eine Antwort, die in einen bestehenden Thread über eine Lieferantenzahlung eingefügt wird, mit neuen Überweisungsanweisungen und einer Zeile wie „Bank hat das alte Konto gekennzeichnet, nutze dieses hier." Keine Tippfehler, korrekte Projektnamen, die echten Sprachmuster deines Chefs.

Der technische Haken ist, dass der Anzeigename perfekt aussehen kann, während die Absenderdomäne um ein Zeichen abweicht – @company-invoices.com statt @company.com – oder die Antwort-An-Adresse leise auf etwas anderes zeigt. Authentifizierung hilft hier: Eine Nachricht, die SPF-, DKIM- oder DMARC-Ausrichtung nicht erfüllt, ist verdächtig, egal wie menschlich sie klingt. KI-Mail-Tools, einschließlich der in KI-E-Mail mit Betrugserkennung integrierten Scam- und Rechnungs-Betrugs-Markierung, prüfen diese Header automatisch, weil eine Person, die auf einem Telefon überfliegt, das nie tun wird.

Wie verifiziere ich also tatsächlich eine Anfrage, der ich auf den ersten Blick nicht trauen kann?

Wechsle den Kanal und bestätige über einen, den du bereits kennst, nicht über den, den die E-Mail dir gegeben hat. Wenn die E-Mail nach Geld oder Zugangsdaten fragt, ruf die Person unter einer Nummer aus deinen Kontakten oder dem Unternehmensverzeichnis an – niemals die Nummer in der Signatur. Gehe zu ihrem Schreibtisch. Schreibe ihr im internen Chat-Tool. Der ganze Betrug hängt davon ab, dass du in der E-Mail bleibst, wo der Angreifer beide Seiten kontrolliert.

Mach es zur Regel, nicht zu einem Ermessensentscheid. Jede Zahlungsänderung, jede Überweisung, jedes neue Bankdetail erhält eine Bestätigung über einen zweiten Kanal, Punkt – das IC3 empfiehlt konsequent genau diese verbale Überprüfung für BEC. Regeln überstehen einen arbeitsreichen Dienstagabend; Instinkte nicht. Und höre auf, einen überzeugenden Schreibstil als Beweis für irgendetwas zu behandeln. Das eine, das ein Modell, das auf gescrapte Antworten trainiert wurde, nicht fälschen kann, ist dein Chef, der abhebe und sagt, dass er es nie gesendet hat.

@@END@@