Mit KI geklonte Chef-Stimmen erbeuten 129 Millionen Dollar von Kliniken und Banken

Am Telefon klang die Stimme wie die des Chefs, und der Anwalt, der kurz darauf anrief, wie ein Partner einer der größten Kanzleien der Welt. Doch keiner von beiden war echt, sagen Bundesstaatsanwälte in Manhattan. Drei Männer hätten mithilfe künstlicher Intelligenz Vorstandschefs und Anwälte imitiert und Buchhaltungsteams von Krankenhäusern, Banken und anderen Unternehmen dazu gebracht, Geld für vertrauliche Geschäfte zu überweisen, die es nie gab. Das Geld wurde in Kryptowährungen umgewandelt und unter den Verschwörern aufgeteilt.

Der Fall reicht weit über die Unternehmen hinaus, die Geld verloren haben. Niemand verschaffte sich Zugang zu einem Computer. Der Betrug setzte auf etwas, das fast jeder Büroangestellte tut, ohne darüber nachzudenken: einer vertrauten Stimme zu helfen, wenn sie darum bittet. Reden von Vorstandschefs, Telefonkonferenzen zu Geschäftszahlen und Auftritte bei Diskussionsrunden sind öffentlich zugänglich, und Software zum Klonen von Stimmen kann mit solchen Tonaufnahmen arbeiten. Wenn ein Betrüger wie der eigene Vorgesetzte klingen kann, beweist ein Anruf nicht mehr, wer am anderen Ende der Leitung ist.

Die Anklageschrift, die im Southern District of New York eingereicht wurde, richtet sich gegen Jacob Soall, 41, der in Marbella in Spanien und im Vereinigten Königreich lebt, gegen Sharon Hazan, 54, aus Israel und gegen Guy Sheetrit, 42, aus Israel und den Vereinigten Arabischen Emiraten. Jedem der drei werden sieben Straftaten zur Last gelegt, darunter Verschwörung zum Betrug mittels elektronischer Kommunikation, schwerer Identitätsdiebstahl und Geldwäsche. Die Gruppe habe Unternehmen in den USA und im Ausland rund 129 Millionen Dollar abgenommen, erklären die Staatsanwälte.

Das Vorgehen änderte sich laut Anklageschrift nur selten. Häufig begann es mit einer E-Mail, die über einen Dienst für elektronische Unterschriften wie DocuSign verschickt wurde und scheinbar vom Vorstandschef des jeweiligen Unternehmens stammte. Darin wurde um Hilfe bei einer geheimen Transaktion gebeten; beigefügt war eine Geheimhaltungsvereinbarung. Dann folgten die Anrufe, bei denen die Verschwörer den Vorstandschef angeblich mithilfe von KI in Stimme und manchmal auch Gesicht imitierten. Der falsche CEO stellte den Mitarbeiter einem falschen Anwalt vor, der meist den Namen eines echten Anwalts aus der Europa-Niederlassung einer der 50 größten Kanzleien der Welt verwendete. Soall habe ein handschriftliches Skript mit dem Titel „Lawyer Call“ geführt, das Vertraulichkeit und Regeln zum Insiderhandel ins Feld führte, um die Mitarbeiter davon abzuhalten, mit Kollegen zu sprechen.

Die Opfer werden nicht namentlich genannt, doch die in den Anklageunterlagen aufgeführten Verluste bilden einen Querschnitt der Wirtschaft ab. Ein Krankenhausverbund in Missouri überwies 4.829.580 Dollar. Eine Bank in Rhode Island verlor 2.684.580 Dollar, ein Krankenhausverbund in Kalifornien 2.968.497 Dollar. Ein britisches Finanztechnologieunternehmen verlor 11.578.474 Dollar, eine Fondsgesellschaft in Massachusetts 4.639.918 Dollar und ein Tierfutterunternehmen in Florida 5.242.747 Dollar. Das Geld floss auf Konten in den USA, Spanien, Portugal, Griechenland, den Vereinigten Arabischen Emiraten, Singapur, Österreich, der Slowakei und China, bevor es in Kryptowährungen umgewandelt wurde.

Bei einem Ziel ging der Plan nicht auf. Bei einer großen New Yorker Investmentbank genehmigte ein Mitarbeiter eine Zahlung von rund 2,85 Millionen Dollar. Doch die Abteilung für Zahlungsabwicklung der Bank stoppte die Überweisung, bevor sie ausgeführt wurde, sagen die Staatsanwälte. Was den Betrug vereitelte, war ein zweites menschliches Augenpaar – kein Deepfake-Detektor.

Der Einsatz von KI ist neuer als das Verbrechen selbst. In seiner Mitteilung bezeichnet das Justizministerium die Werkzeuge als „Superintelligenz“, während die Anklageschrift von künstlicher Intelligenz spricht. Nichts in den öffentlich zugänglichen Unterlagen deutet auf mehr als handelsübliche Software zum Klonen von Stimmen und Gesichtern hin. Der Rest folgt einem altbekannten Muster: gefälschte E-Mails von Führungskräften, Geldtransfers über Konten in mehreren Ländern und anschließende Geldwäsche. Hazan, der 2008 vor demselben Gericht wegen Verschwörung zum Bankbetrug verurteilt wurde, habe damit geprahlt, innerhalb von drei Jahren mehr als 400 Millionen Dollar gewaschen zu haben und „weltweit die Nummer eins“ zu sein, sagen die Staatsanwälte. Dabei handelt es sich um Vorwürfe; keiner der drei Männer wurde verurteilt. Die Staatsanwälte haben nicht mitgeteilt, wie viel Geld zurückgewonnen wurde oder welche Klon-Software zum Einsatz kam.

Unternehmen hatten mit solchen Fällen gerechnet. Das Ingenieurunternehmen Arup verlor 2024 rund 25 Millionen Dollar, nachdem ein Mitarbeiter in Hongkong an einer Videokonferenz teilgenommen hatte, bei der die anderen Teilnehmer Deepfakes waren. Die üblichen Ratschläge gelten weiterhin: Rufen Sie die Führungskraft unter einer bereits bekannten Nummer zurück, verlangen Sie bei größeren Überweisungen eine zweite Freigabe und betrachten Sie Forderungen nach Geheimhaltung als Warnsignal. „Ich möchte Einzelpersonen und Unternehmen dazu ermutigen, zu überlegen, wie sie sich am besten vor der aufkommenden Bedrohung durch SI-gestützte Kriminalität schützen können“, sagte der US-Bundesanwalt Jamie McDonald.

Die mutmaßliche Verschwörung lief mindestens von Juli 2024 bis Februar 2026. Soall wurde am 17. Juni in Spanien festgenommen, Hazan am 5. August ebenfalls in Spanien und Sheetrit am 7. September im Vereinigten Königreich. Die Anklageschrift wurde in der ersten Novemberwoche veröffentlicht; Auslieferungsersuchen für alle drei sind noch anhängig. Auf Betrug mittels elektronischer Kommunikation und Geldwäsche stehen jeweils bis zu 20 Jahre Haft. Das FBI bittet weitere mögliche Opfer, sich über seine Hinweis-Webseite zu melden.

Die Bank, die ihr Geld behielt, hatte keine bessere KI. Sie hatte jemanden im Backoffice, der die Überweisung prüfte, bevor sie ausgeführt wurde.

Schlagwörter: Folarin Balogun, Baker Mayfield, Meghan Markle, Cybersicherheit, deepfakes, US-Justizministerium