CEO-Fraud per WhatsApp: wenn der Chef plötzlich schreibt
Eine WhatsApp vom Konzernchef, ein Anruf mit geklonter Stimme – und eine Privatbank überweist rund 95 Millionen Euro. Woran Sie die Chef-Masche erkennen, warum Deepfake-Erkennung nicht reicht und welcher Freigabeprozess sie zuverlässig stoppt.
Was CEO-Fraud über WhatsApp ist
CEO-Fraud über WhatsApp ist die alte Chef-Masche auf einem neuen Kanal: Betrüger geben sich per Messenger als Geschäftsführer oder Vorstand aus und bringen eine Person mit Zahlungsbefugnis dazu, Geld auf ein fremdes Konto zu überweisen. Die Polizei nennt das Phänomen auch „Fake President Fraud" oder „Chef-Masche". Neu ist nicht der Trick, sondern die Verpackung.
Früher kam die Anweisung per E-Mail, heute kommt sie zunehmend per WhatsApp – und wird mit einem Anruf bestätigt, in dem eine vertraute Stimme spricht, die künstlich erzeugt ist. Beides zielt auf dieselbe Schwachstelle: Menschen prüfen eine Nachricht weniger kritisch, wenn sie über einen Kanal kommt, den sie mit Vertrautheit verbinden.
Der Schaden ist erheblich. Im Jahresbericht 2025 des Internet Crime Complaint Center des FBI steht Business E-Mail Compromise, die Kategorie, unter die die Chef-Masche fällt, mit 24.768 Beschwerden und rund 3,05 Milliarden US-Dollar gemeldetem Schaden auf Platz zwei aller Delikte nach Schadenssumme. Eine vergleichbar aufgeschlüsselte Zahl für Deutschland veröffentlicht die Polizei nicht; sie beschreibt die Schäden als Millionenbeträge.
Der Fall Fideuram: 95 Millionen überwiesen, mindestens 36 Millionen weg
Im Februar 2026 veranlasste der damalige Vorsitzende der italienischen Privatbank Fideuram Überweisungen von rund 95 Millionen Euro, nachdem er eine WhatsApp-Nachricht erhalten hatte, die scheinbar vom Vorstandschef der Muttergesellschaft Intesa Sanpaolo stammte. Öffentlich wurde der Fall am 25. September 2026 durch Berichte von Il Sole 24 Ore und Corriere della Sera. Fideuram und Intesa Sanpaolo haben sich dazu nicht geäußert.
Der Ablauf folgte dem klassischen Muster: Die Nachricht drängte auf dringende Zahlungen über die Treasury der Bank für ein angeblich gefährdetes internationales Geschäft. Danach rief scheinbar ein Wirtschaftsanwalt an, den der Vorsitzende persönlich kannte – dessen Stimme war mit KI-Werkzeugen nachgebildet. Das Geld ging überwiegend auf Konten in China und Hongkong.
Die beiden Zahlen, die in der Berichterstattung kursieren, widersprechen sich nicht. 95 Millionen Euro wurden überwiesen. Davon wurden nach den Berichten 40 Millionen in China eingefroren und zurückgeführt und 13 Millionen in Portugal beschlagnahmt, zusammen also 53 Millionen. Mindestens 36 Millionen Euro wurden in Kryptowährung umgetauscht und werden von der Mailänder Staatsanwaltschaft weiter gesucht; für die Differenz von rund 6 Millionen gibt es bislang keine öffentliche Erklärung.
Warum WhatsApp und KI-Stimmen die Chef-Masche gefährlicher machen
WhatsApp macht die Chef-Masche gefährlicher, weil der Kanal an allen technischen Schutzschichten des Unternehmens vorbeiführt. Eine gefälschte E-Mail muss Spamfilter, Absenderprüfung und Warnhinweise für externe Absender passieren. Eine WhatsApp-Nachricht landet direkt auf dem Smartphone – oft auf einem privaten Gerät, das die IT-Abteilung gar nicht verwaltet.
Hinzu kommt, dass ein Messenger als persönlicher Kanal gilt. Wer vom Chef per WhatsApp angeschrieben wird, fühlt sich ins Vertrauen gezogen, nicht kontrolliert. Genau dieses Gefühl nutzen die Täter, wenn sie um Verschwiegenheit bitten. Und wird das echte Konto der Führungskraft vorher übernommen – etwa über einen erschlichenen Kopplungscode –, erscheint die Nachricht sogar unter dem gespeicherten Kontaktnamen.
Die KI-Stimme schließt die letzte Lücke, die früher blieb: den Kontrollanruf. Nach Angaben des BSI brauchten hochwertige Stimmfälschungen lange mehrere Stunden Audiomaterial der Zielperson; moderne Verfahren kommen mit wenigen Minuten aus. Bei Führungskräften liegt dieses Material in Interviews, Konferenzvideos und Podcasts frei zugänglich im Netz.
CEO-Fraud erkennen: die typischen Merkmale
Eine Chef-Masche erkennen Sie weniger am Absender als am Muster der Anfrage: Dringlichkeit, Geheimhaltung und eine Ausnahme vom üblichen Ablauf treten fast immer gemeinsam auf. Die Nachricht verlangt eine Zahlung noch heute, bittet darum, mit niemandem darüber zu sprechen, und begründet beides mit einem vertraulichen Projekt, etwa einer Übernahme oder einer Behördenangelegenheit.
Weitere Warnzeichen sind ein Kanalwechsel – „Ich schreibe von meiner privaten Nummer" –, ein Empfängerkonto im Ausland, das in keinem bisherigen Geschäftsvorfall auftaucht, und ein Anwalt oder Berater, der plötzlich als Vermittler ins Spiel kommt. Die Täter recherchieren vorab, was über das Unternehmen öffentlich ist: Handelsregister, Website, Pressemitteilungen und Profile in beruflichen Netzwerken liefern Namen, Zuständigkeiten und Abwesenheiten.
Was kein Merkmal ist: ein vertrauter Name, ein bekanntes Profilbild oder eine Stimme, die richtig klingt. Alle drei lassen sich fälschen oder übernehmen. Wer seine Prüfung daran festmacht, prüft genau die Stelle, die der Angreifer am besten vorbereitet hat.
Warum Deepfake-Erkennung allein nicht schützt
Deepfake-Erkennung schützt nicht zuverlässig, weil weder Menschen noch Software eine gute Stimmfälschung sicher von einer echten Stimme unterscheiden. Das BSI nennt zwar typische Artefakte – metallischer Klang, falsche Betonung, monotone Sprechweise, auffällige Verzögerungen –, doch diese Fehler werden mit jeder Generation der Werkzeuge seltener, und am Telefon gehen sie im Rauschen der Verbindung unter.
Auch automatische Erkennung hat eine bekannte Grenze. In der Deepfake Detection Challenge 2020, auf die das BSI verweist, erreichte das beste Modell eine Genauigkeit von 65,18 Prozent – bei einem Zufallswert von 50 Prozent. Solche Systeme lassen sich zudem gezielt austricksen. Als zusätzliche Schicht können sie sinnvoll sein, als Entscheidungsgrundlage für eine Millionenzahlung nicht.
Das ist die Grenze, die in vielen Ratgebern fehlt: Gegen die Chef-Masche hilft keine Technik, die eine Fälschung erkennen will. Es hilft ein Ablauf, bei dem es gleichgültig ist, ob die Stimme echt war, weil keine Zahlung allein auf eine Nachricht oder einen Anruf hin freigegeben wird.
Das Rückrufverfahren: so muss eine Zahlungsfreigabe gebaut sein
Ein wirksames Rückrufverfahren bedeutet, dass jede ungewöhnliche Zahlungsanweisung über einen zweiten, unabhängigen Kanal bestätigt wird – und zwar über eine Nummer, die bereits vorher bekannt war, nie über eine Nummer aus der Nachricht selbst. Die Polizei empfiehlt genau das: im Zweifel auflegen und die Person über ihre normale, gespeicherte Nummer zurückrufen.
Damit das im Ernstfall funktioniert, gehört es schriftlich festgelegt, bevor es gebraucht wird. Bewährt haben sich vier Regeln: Zahlungen an neue oder geänderte Empfängerkonten werden immer per Rückruf bestätigt. Ab einer festgelegten Betragsgrenze geben zwei Personen frei. Für Abwesenheiten von Führungskräften gibt es eine benannte Vertretung. Und es gibt ausdrücklich keine Ausnahme wegen Dringlichkeit oder Vertraulichkeit.
Die letzte Regel ist die wichtigste, weil sie der Person, die die Zahlung ausführen soll, den Rücken stärkt. Wer weiß, dass auch der echte Chef keine Zahlung ohne Rückruf bekommt, muss sich nicht zwischen Gehorsam und Misstrauen entscheiden. Ergänzend kann ein vereinbartes Codewort helfen, das nirgends öffentlich steht – die Polizei empfiehlt dasselbe für Familien.
CEO-Fraud: was tun nach einer Überweisung an Betrüger
Nach einer betrügerischen Überweisung entscheidet die erste Stunde: Rufen Sie sofort Ihre Bank an und verlangen Sie einen Rückruf der Zahlung. Solange das Geld beim Empfängerinstitut noch nicht weitergeleitet wurde, lässt es sich häufig noch anhalten. Der Fideuram-Fall zeigt, dass selbst bei Zahlungen nach Asien ein großer Teil zurückgeholt werden kann, wenn Banken und Behörden schnell zusammenarbeiten.
Wie viel Tempo ausmacht, belegen Zahlen aus den USA: Über das Schnellverfahren des FBI zum Einfrieren von Betrugszahlungen wurden 2025 bei versuchten Diebstählen von rund 1,16 Milliarden US-Dollar etwa 679 Millionen eingefroren, eine Quote von 58 Prozent. Eine vergleichbare deutsche Statistik ist nicht veröffentlicht; der Mechanismus ist aber derselbe – je früher die Empfängerbank Bescheid weiß, desto besser.
Parallel erstatten Sie Anzeige bei der örtlichen Polizei oder direkt bei der Zentralen Ansprechstelle Cybercrime Ihres Landeskriminalamts. Sichern Sie Chatverläufe, Anruflisten, E-Mails und Überweisungsbelege, bevor jemand sie löscht, und informieren Sie Ihre Versicherung, falls eine Vertrauensschaden- oder Cyberversicherung besteht. Prüfen Sie zuletzt, ob das WhatsApp-Konto der betroffenen Führungskraft übernommen wurde, und warnen Sie Geschäftspartner über einen anderen Kanal.
Was Unternehmen jetzt konkret einrichten sollten
Der erste Schritt ist eine Bestandsaufnahme der Zahlungswege: Wer darf welche Beträge freigeben, und auf welchem Weg kommen Anweisungen heute tatsächlich an? In vielen kleinen und mittleren Betrieben lautet die ehrliche Antwort, dass die Buchhaltung überweist, was die Geschäftsführung schreibt – egal über welchen Kanal.
Danach gehört das Rückrufverfahren in die Software, nicht nur ins Handbuch. Eine Vier-Augen-Freigabe, die im Buchhaltungs- oder ERP-System technisch erzwungen wird, lässt sich nicht unter Zeitdruck überspringen. Ein Empfängerkonto, das neu angelegt oder geändert wird, kann automatisch eine Bestätigung durch eine zweite Person auslösen.
Erst zuletzt kommt die Schulung, dann aber mit konkretem Inhalt: Mitarbeitende mit Zahlungsbefugnis sollten den Fideuram-Ablauf einmal Schritt für Schritt durchgegangen sein und wissen, dass eine Zurückweisung des Chefs in diesem Fall ausdrücklich erwünscht ist. Prüfen Sie dabei auch, welche Informationen über Zuständigkeiten und Abwesenheiten Ihr Unternehmen öffentlich preisgibt – die Täter lesen dieselben Seiten.