Whaling mit Deepfake

Was ist Whaling mit Deepfake?

Im Jahr 2024 überwies ein Finanzmitarbeiter in Hongkong 25 Millionen Dollar, nachdem er an einem Videoanruf mit Personen teilgenommen hatte, die sich als sein CFO und mehrere Kollegen ausgaben. Alle anderen Teilnehmenden waren Deepfakes. In dieser Übung nehmen Sie an einem ähnlichen Gespräch teil, in dem eine Führungskraft eine dringende Finanzanfrage stellt, die echt wirkt und klingt. Sie lernen, welche Bildfehler synthetische Videos verraten können, und welche Schutzmaßnahmen auch dann greifen, wenn solche Hinweise fehlen: Rückruf über einen unabhängigen Kanal, vereinbarte Kennwörter und Freigabe von Überweisungen durch mehrere Personen.

Was Sie lernen in Whaling mit Deepfake

• Visuelle und akustische Hinweise in Deepfake-Videos erkennen, darunter Verzögerungen bei der Lippensynchronisation, unnatürliche Augenbewegungen und Phonemverzerrungen.
• Videoanrufanfragen über einen separaten Kanal verifizieren, indem Sie die bekannte Telefonnummer der Führungskraft von einem anderen Gerät aus anrufen.
• Verfahrensregeln wie vorab vereinbarte Kennwörter und Freigaben durch mehrere Personen einführen, die unabhängig von der Qualität des Deepfakes greifen.
• Erkennen, dass Finanztransaktionen niemals allein aufgrund eines Videoanrufs freigegeben werden dürfen – unabhängig davon, wer auf dem Bildschirm zu sehen ist.
• Erkennen, dass ein Echtzeit-Deepfake live auf Einwände reagieren kann und ein überzeugendes Gespräch daher kein Identitätsnachweis ist

Whaling mit Deepfake — Trainingsschritte

1. Einführung

   Es ist Freitagmorgen, und viel Arbeit liegt noch vor Alice. Am Montagmorgen soll sie zu einem zweiwöchigen Urlaub nach Europa aufbrechen. Vor ihrer Abreise muss sie noch zahlreiche Finanzberichte abschließen und Genehmigungen erteilen. Sie sitzt am Schreibtisch und prüft auf ihrem Laptop die Budgetzuweisungen für das Quartal. Ihr Kalender ist für den Rest des Tages mit Besprechungen vollgepackt, und in ihrem Posteingang warten 47 ungelesene E-Mails. Sie trinkt einen Schluck Kaffee und seufzt. Offenbar wird es ein langer Tag, an dem sie alles nachholen muss.

2. Eine unerwartete Besprechungseinladung

   Alices E-Mail-Programm gibt einen Signalton aus. Sie öffnet es und sieht eine neue Nachricht, deren Absenderadresse scheinbar zum CEO gehört. Der Betreff lautet: „DRINGEND: Vertrauliche Vorstandssitzung – sofortige Aufmerksamkeit erforderlich“.

3. Dem Zoom-Meeting beitreten

   Obwohl Alice sich etwas gehetzt fühlt, fällt ihr der dringliche Ton des CEO auf. Sie nimmt sofort am Meeting teil. Das Meeting wird schnell geladen. Auf dem Bildschirm sieht sie jemanden, der Michael Thompson zu sein scheint. Das Bild wirkt leicht pixelig, doch Alice führt das auf Netzwerkprobleme zurück.

4. Teilnahme am Videoanruf

   Alice nimmt am Anruf teil. Sie ahnt nicht, dass der CEO auf dem Bildschirm ein KI-Deepfake in Echtzeit ist: Der Angreifer spricht und bewegt sich, und die Software verwandelt sein Gesicht und seine Stimme laufend in die von Michael. Der CEO beginnt sofort zu sprechen. Seine Stimme klingt genau wie die von Michael Thompson, und seine Gesichtszüge wirken trotz kleiner Bildfehler überzeugend.

5. Die geheime Akquisition

   Michael erklärt den Teilnehmenden des Anrufs, dass das Unternehmen heimlich eine Akquisition von TechFlow Industries plant und schnell handeln muss. Er verlange die sofortige Zustimmung des Vorstands und sage, die Finanzabteilung müsse noch vor Tagesende eine Überweisung über 2,8 Millionen Dollar veranlassen, um die Anzahlung zu sichern. Die Angelegenheit sei streng vertraulich; die Bankdaten würden bald folgen. Der CEO betont, man solle ihn nicht direkt kontaktieren, da er den Rest des Tages in aufeinanderfolgenden Besprechungen mit der Rechtsabteilung verbringe.

6. Eintreffen der Überweisungsanweisungen

   Zwanzig Minuten später trifft eine weitere E-Mail von derselben Absenderadresse ein. Alice sitzt immer noch an ihrem Schreibtisch und versucht, ihre Urlaubsvorbereitungen abzuschließen.

7. Zugriff auf das Zahlungssystem

   Alice meldet sich beim Finanzportal von Ormsgrave an und veranlasst eine Überweisung auf die in Michaels E-Mail angegebenen Bankkontodaten.

8. Übermittlung der Überweisungsdetails

   Sie gibt alle Bankdaten aus der E-Mail ein: den Namen des Zahlungsempfängers „TechFlow Acquisition Holdings LLC“, die Kontonummer, die Routing-Nummer und den Betrag von 2.800.000 $. Sie vergleicht die Zahlen noch einmal mit der E-Mail und gibt die Überweisung frei. Der Auftrag wird erfolgreich übermittelt und innerhalb von 24 Stunden bearbeitet. Alice ist erleichtert, diese dringende Anfrage vor ihrem Urlaub so effizient erledigt zu haben.

9. Die E-Mail des echten CEO

   Am späten Nachmittag, als Alice gerade das Büro fürs Wochenende verlassen will, erhält sie eine weitere E-Mail. Diesmal stammt sie von der echten E-Mail-Adresse des CEO.

10. Die Erkenntnis

    Alice öffnet noch einmal die frühere E-Mail des vermeintlichen CEO. Irgendetwas stimmt nicht. Sie prüft die Absenderadresse genauer.