Deepfake-CEO-Fraud 2026: warum Voice-Cloning das neue Phishing ist

Wie synthetische Stimmen und Video-Avatare Schweizer Finanzabteilungen angreifen, und welche Verifikationsroutinen wirklich schützen.

Im ersten Halbjahr 2026 haben wir eine Verdreifachung von Deepfake-basierten CEO-Fraud-Versuchen bei Schweizer KMU gesehen. Die Angreifer clonen Stimmen aus öffentlichen Interviews, LinkedIn-Videos oder Podcasts und rufen die Buchhaltung direkt an, mit erstaunlicher Präzision.

Klassische Vier-Augen-Prinzipien reichen nicht mehr. Wir empfehlen drei technische und drei organisatorische Kontrollen: verifizierte Rückrufnummern, Signal-Codewörter für Eilüberweisungen, verpflichtende Video-Verifikation mit Live-Prompt, klare Eskalationswege, Simulationstrainings und ein forensisches Playbook für den Ernstfall.

In akuten Fällen sichern wir Metadaten, Audio-Fingerprints und Transaktionsspuren, meist innerhalb weniger Stunden. Je früher wir eingebunden werden, desto realistischer ist eine Rückholung der Gelder.