Der internationale Ingenieurkonzern Arup ist Opfer eines hochentwickelten Deepfake-Betrugs geworden. In Hongkong überwies ein Mitarbeiter 25 Millionen US-Dollar, nachdem er durch eine manipulierte Videokonferenz getäuscht wurde. Die Täter nutzten fortschrittliche Deepfake-Technologie, um den Finanzchef des Unternehmens zu imitieren und so Geldtransfers zu veranlassen.

Der Betrug wurde erst nach der Transaktion entdeckt, als Unstimmigkeiten in den Finanzberichten auffielen. Arup hat sofort eine interne Untersuchung eingeleitet und die Behörden informiert. Trotz der schnellen Reaktion war das Geld bereits auf verschiedene Konten im Ausland verteilt worden, was die Rückverfolgung und Wiederbeschaffung erheblich erschwert.

Fabian Sarafin, Experte bei GFL, kommentiert: „Die betrügerischen Maschen werden immer professioneller und ihnen sind durch digitale Medien kaum noch Grenzen gesetzt.“

Er weist darauf hin, dass die zunehmende Verbreitung von Deepfake-Technologie Unternehmen vor enorme Herausforderungen stellt. Die Qualität der manipulierten Videos und Audioaufnahmen macht es immer schwieriger, echte von gefälschten Kommunikationsinhalten zu unterscheiden. Dies erfordert nicht nur technische Schutzmaßnahmen, sondern auch eine verstärkte Sensibilisierung und Schulung der Mitarbeiter, um verdächtige Aktivitäten frühzeitig zu erkennen. „Ganz sicher versuchen viele Firmen sich bestmöglich zu schützen und zu sensibilisieren. Es bleibt aber immer ein Restrisiko und dieses ist nicht kontrollierbar“, so Sarafin. Neben dem bestmöglichen Schutz sei es daher unerlässlich, Strategien für den Schadenfall zu erarbeiten. Ein wichtiger Baustein dabei: eine Cyber- oder Vertrauensschadenversicherung.

Versicherung als Sicherheitsnetz

Unternehmen können finanzielle Schäden durch solche Betrugsfälle mit einer Vertrauensschadenversicherung abfedern. Diese spezielle Versicherung bietet Schutz vor Verlusten, die durch betrügerische Handlungen von Dritten entstehen. Angesichts der zunehmenden Bedrohung durch Cyberkriminalität und insbesondere durch Deepfakes wird der Abschluss einer solchen Versicherung immer relevanter.

Der Vorfall bei Arup zeigt deutlich, dass selbst große und technologisch fortgeschrittene Unternehmen nicht vor solchen Angriffen gefeit sind. Es ist ein dringender Weckruf, die eigenen Sicherheitsmaßnahmen kontinuierlich zu überprüfen und anzupassen.