25 Millionen Dollar in einem Videocall: Die Deepfake-Falle bei Arup

25 Millionen Dollar in einem Videocall: Hongkong, Januar 2024, ein Finanzmitarbeiter nimmt an einer Videokonferenz teil, die einen folgenschweren Verdacht zerstreuen wird. Die genaue Uhrzeit nennen die Berichte nicht. Auf seinem Bildschirm erscheinen Menschen, die er für den Finanzchef des Unternehmens und weitere Kollegen hält. Was wie eine interne Besprechung wirkt, ist nach Darstellung der Hongkonger Polizei eine Inszenierung mit digital nachgebildeten Personen.[1][2]

Der Einzelfall verweist auf ein wachsendes systemisches Risiko: Deloitte schätzt, dass durch generative KI ermöglichte Betrugsschäden in den USA von 12,3 Milliarden US-Dollar 2023 auf 40 Milliarden US-Dollar 2027 steigen könnten.^[5]

Der Mitarbeiter arbeitet für Arup, einen international tätigen Planungs- und Ingenieurkonzern. Er wird im Zusammenhang mit dem Betrug insgesamt rund 200 Millionen Hongkong-Dollar überweisen, damals etwa 25 Millionen US-Dollar. Nicht eine plumpe Nachricht überzeugt ihn endgültig, sondern eine vermeintliche Begegnung: Gesichter, Stimmen, betriebliche Autorität. Der Fall macht sichtbar, wie gefährlich es werden kann, wenn ein vertrautes Kommunikationsmedium selbst zur Fälschung wird.[1][2]

Der Verdacht war bereits da

Am Anfang steht eine Nachricht, die Misstrauen auslöst. Der Mitarbeiter erhält eine angeblich vom Finanzchef in Großbritannien stammende Mitteilung über eine vertrauliche Transaktion. Zunächst vermutet er einen Phishingversuch. Diese erste Reaktion ist wichtig: Die öffentlich bekannte Geschichte handelt nicht von jemandem, der jedes Warnsignal übersieht. Ein Warnsignal wird erkannt.[1][2]

Dann folgt die Videokonferenz. Nach Angaben der Ermittler nimmt der Beschäftigte die anderen Teilnehmer als echte Kollegen wahr. Das visuelle und akustische Erlebnis verdrängt seine anfänglichen Zweifel. Der vermeintliche Finanzchef ist nicht mehr bloß ein Name unter einer Nachricht. Er scheint persönlich anwesend zu sein, zusammen mit weiteren vertrauten Personen.[1]

Genau hier liegt der dramatische Wendepunkt. Ein zusätzlicher Kommunikationskanal kann normalerweise helfen, eine verdächtige Anweisung zu überprüfen. In diesem Fall ist auch dieser Kanal Teil des Angriffs. Die Konferenz liefert keine unabhängige Bestätigung – sie erzeugt nur deren Anschein. Aus Skepsis wird genügend Vertrauen, um Zahlungen auszulösen.[1][4]

Eine Besprechung voller falscher Identitäten

Die besondere Dimension des Falls liegt in der Besetzung des Calls. Nach der von CNN und dem Guardian wiedergegebenen Darstellung der Polizei waren die anderen Teilnehmer keine tatsächlich anwesenden Kollegen, sondern digitale Nachbildungen. Der Mitarbeiter befand sich damit in einer vermeintlichen Gruppenbesprechung, deren personelle Glaubwürdigkeit künstlich hergestellt worden war.[1][2]

Das ist mehr als eine einzelne gefälschte Stimme am Telefon. Mehrere scheinbar bekannte Personen können einander ungewollt Glaubwürdigkeit verleihen: Wenn der Chef und weitere Kollegen gemeinsam auftreten, wirkt die Situation wie ein abgestimmter interner Vorgang. Diese Wirkung ist eine Einordnung des Angriffsmusters, keine öffentlich belegte Aussage über die Gedanken jedes Beteiligten.[4]

Die Polizei beschrieb, dass die Täter für die Nachbildungen auf verfügbares Bild- und Tonmaterial zurückgegriffen hätten. Daraus folgt jedoch nicht, dass sämtliche technischen Einzelheiten öffentlich geklärt wären. Welche Software eingesetzt wurde, wie die Konferenz technisch aufgebaut war und in welchem Umfang die Darstellungen interaktiv reagierten, lässt sich aus den genannten Berichten nicht vollständig rekonstruieren.[1][2]

Die Vorstellung eines frei improvisierenden digitalen Doppelgängers wäre deshalb eine unnötige Zuspitzung. Belegt ist bereits genug: Die manipulierten Darstellungen überzeugten den Beschäftigten davon, mit realen Kollegen zu kommunizieren.[1]

Aus dem Bildschirm werden Überweisungen

Am Ende bleibt der Schaden nicht virtuell. Nach Angaben der Hongkonger Polizei führt der Mitarbeiter 15 Überweisungen auf fünf lokale Bankkonten aus. Insgesamt geht es um rund 200 Millionen Hongkong-Dollar. Die häufig genannte Summe von 25 Millionen US-Dollar ist die gerundete Umrechnung dieser Schadenshöhe.[1][2]

Der Titel des Falls verdichtet deshalb einen Ablauf, der genauer betrachtet mehrere Handlungen umfasst. Das Geld verschwindet nicht durch einen einzelnen Klick innerhalb eines Videofensters. Der Call ist das entscheidende Überzeugungsmittel in einer Täuschung, auf die reale Zahlungsvorgänge folgen. Diese Unterscheidung ist für Unternehmen zentral: Manipuliert wird die Entscheidungsgrundlage eines Menschen, der anschließend reguläre betriebliche Möglichkeiten nutzt.[1][4]

Der Betrug fliegt auf, als der Mitarbeiter später Kontakt zur Zentrale aufnimmt. Erst die Rückversicherung außerhalb der inszenierten Kommunikation bringt die Täuschung ans Licht.[1][2]

Darin steckt die bitterste Pointe dieser Geschichte. Eine echte Überprüfung war möglich. Sie erfolgte nur nicht rechtzeitig, um die Überweisungen zu verhindern. Welche internen Freigaben dabei konkret bestanden oder versagten, erläutern die genannten Berichte nicht ausreichend. Weitergehende Schuldzuweisungen wären Spekulation.[4]

Erst ein Polizeifall, dann ein bekannter Konzern

Als die Hongkonger Polizei den Vorgang Anfang Februar 2024 öffentlich schildert, nennt sie das betroffene Unternehmen zunächst nicht. Im Mai bestätigt Arup gegenüber Medien, Opfer des Betrugs geworden zu sein. Damit erhält der zuvor anonym beschriebene Millionenfall einen Namen.[1][2]

Der Konzern bestätigt den Einsatz gefälschter Stimmen und Bilder. Zugleich erklärt Arup, dass seine internen Systeme nicht beeinträchtigt worden seien. Diese Aussage widerspricht dem hohen Verlust nicht: Ein Unternehmen kann Geld verlieren, ohne dass Angreifer seine technische Infrastruktur im klassischen Sinn kompromittieren.[1][2]

Hier führt der Weg offenbar über eine vorgetäuschte menschliche Autorität. Die Täter müssen den Beschäftigten nicht davon überzeugen, dass eine fremde Person vertrauenswürdig sei. Sie lassen ihn glauben, bereits vertrauten Personen zu begegnen. Genau das unterscheidet einen solchen Angriff von vielen leicht erkennbaren Betrugsnachrichten.[4]

Warum Sehen und Hören nicht mehr genügen

Das Bundesamt für Sicherheit in der Informationstechnik beschreibt Deepfakes als mithilfe künstlicher Intelligenz erzeugte oder manipulierte Medieninhalte. Betroffen sein können unter anderem Gesichter und Stimmen. Solche Verfahren ermöglichen es, Personen scheinbar Dinge sagen oder tun zu lassen, die in dieser Form nicht stattgefunden haben.[3]

Für Organisationen verschärft das ein bekanntes Problem: Identität wurde schon immer vorgetäuscht. Neu ist nicht der Betrugswille, sondern die zusätzliche Überzeugungskraft manipulierter Medien. Ein bekanntes Gesicht oder eine vertraute Stimme kann deshalb nicht mehr für sich allein als belastbarer Identitätsnachweis gelten.[3][4]

Technische Unstimmigkeiten können Hinweise liefern. Doch eine Sicherheitsregel, die allein auf das Entdecken seltsamer Mundbewegungen oder unnatürlicher Sprache setzt, bleibt anfällig. Menschen stehen unter Zeitdruck, Übertragungen haben ohnehin Störungen, und die Qualität synthetischer Inhalte entwickelt sich weiter.[3][4]

Die robustere Frage lautet daher nicht nur: Sieht diese Person echt aus? Sondern: Ist diese Anweisung über einen unabhängigen, verlässlich eingerichteten Weg bestätigt worden? Der Arup-Fall zeigt, warum diese Verschiebung notwendig ist.[4]

Was bedeutet das für Unternehmen?

Die folgenden Empfehlungen sind eine eigene redaktionelle Analyse des Falls, gestützt auf die Gefahreneinordnung des BSI. Sie beschreiben keine nachgewiesenen internen Versäumnisse bei Arup.[3][4]

• Rückfragen unabhängig organisieren. Bei ungewöhnlichen Zahlungsanweisungen sollten Beschäftigte bekannte, intern hinterlegte Kontaktdaten verwenden. Eine Telefonnummer oder ein weiterer Konferenzlink aus der verdächtigen Nachricht ist keine verlässliche Alternative.
• Zahlungsfreigaben von der Inszenierung trennen. Auch überzeugende Videobilder dürfen festgelegte Kontrollen nicht ersetzen. Beträge, Empfänger und Anlass müssen über definierte Verfahren geprüft werden.
• Mehrere Anwesende nicht mit mehreren Prüfungen verwechseln. Ein Call mit scheinbar verschiedenen Führungskräften ist kein Vier-Augen-Prinzip. Unabhängige Freigaben brauchen tatsächlich getrennte, authentifizierte Handlungen.
• Geheimhaltung nicht als Ausnahmegenehmigung behandeln. Vertrauliche Geschäfte benötigen kontrollierte Abläufe. Die Behauptung besonderer Diskretion darf Rückfragen nicht grundsätzlich verhindern.
• Unterbrechen ausdrücklich erlauben. Schulungen sollten Beschäftigte darin bestärken, ungewöhnliche Vorgänge anzuhalten – auch dann, wenn scheinbar ranghohe Personen Druck ausüben.

Entscheidend ist die Kombination. Aufmerksamkeit hilft, ersetzt aber keine belastbaren Prozesse. Umgekehrt funktionieren Regeln nur, wenn Beschäftigte sie auch gegenüber vermeintlicher Autorität anwenden dürfen.[4]

Fazit

Beim Arup-Betrug fehlte nicht jeder Zweifel. Der Mitarbeiter war zunächst misstrauisch. Erst die vermeintliche Begegnung mit bekannten Personen ließ die Anweisung glaubwürdig erscheinen. Genau deshalb reicht die Aufforderung, künftig einfach genauer hinzusehen, als Lehre nicht aus.[1][4]

Rund 25 Millionen US-Dollar stehen hier für eine grundsätzliche Verschiebung: Sichtbare Anwesenheit ist nicht automatisch bestätigte Identität. Wer sensible Entscheidungen absichern will, muss Vertrauen unabhängig von Gesichtern und Stimmen überprüfen können.[3][4]

Häufige Fragen

Wurde Arup technisch gehackt?

Arup erklärte, seine internen Systeme seien nicht beeinträchtigt worden. Die Berichte beschreiben einen Betrug mit gefälschten Stimmen und Bildern, der einen Mitarbeiter zu Überweisungen veranlasste.[1][2]

Wie hoch war der Schaden genau?

Die Polizei bezifferte die überwiesene Summe auf rund 200 Millionen Hongkong-Dollar, verteilt auf 15 Transaktionen an fünf lokale Konten. Das entsprach ungefähr 25 Millionen US-Dollar.[1][2]

Kann ein Rückruf einen solchen Angriff verhindern?

Ein Rückruf über eine bereits bekannte, unabhängig hinterlegte Nummer kann eine wichtige Kontrolle sein. Er ist jedoch kein universeller Schutz. Für hohe Zahlungen sollten zusätzlich verbindliche Freigabe- und Prüfverfahren gelten.[3][4]

Quellen und Einordnung

[1] CNN: Arup revealed as victim of $25 million deepfake scam, Mai 2024.

[2] The Guardian: UK engineering firm Arup falls victim to deepfake scam, Mai 2024.

[3] Bundesamt für Sicherheit in der Informationstechnik: Deepfakes – Gefahren und Gegenmaßnahmen.

[4] AI International Group: Eigene Analyse im vorliegenden Beitrag; redaktionelle Einordnung und Handlungsempfehlungen, keine zusätzliche Tatsachenquelle zum Ermittlungsverfahren.