WhatsApp-Betrug: KI-Deepfakes kapern Chefkonten für 11,4 Mio. Euro
Veröffentlicht am: 20.07.2026 um 07:04 Uhr | Redaktion boerse-global.de
Die indische Börsenaufsicht SEBI und internationale Cybersicherheitsbehörden schlagen Alarm: Eine neue Generation von Betrugsmaschen setzt auf KI-generierte Deepfakes und spezielle Schadsoftware, um WhatsApp-Konten von Führungskräften zu kapern. Besonders betroffen sind Finanzabteilungen großer Konzerne.
SEBI warnt vor raffinierter Betrugsmasche
Am 18. Juli 2026 veröffentlichte die SEBI eine dringende Warnung an börsennotierte Unternehmen. Der sogenannte „Boss Scam“ – bei dem Kriminelle sich als CEO oder Vorstandsvorsitzende ausgeben – verzeichnet einen dramatischen Anstieg. Grundlage der Warnung sind Daten des indischen Cyber Crime Coordination Centre (I4C).
Die Täter gehen dabei zweigleisig vor: Im ersten Fall nutzen sie KI-gestützte Deepfakes und Sprachklon-Technologie, um sich täuschend echt als ranghohe Manager auszugeben. Im zweiten Fall versenden sie manipulierte ZIP-Dateien per E-Mail, WhatsApp oder Microsoft Teams. Öffnet ein Mitarbeiter diese Datei, installiert sich eine Schadsoftware, die aktive WhatsApp-Web-Sitzungen übernimmt – der Angreifer hat vollen Zugriff auf die gesamte Kommunikation.
Die finanziellen Folgen sind verheerend. In Mumbai wurde ein Fall bekannt, bei dem ein stellvertretender Generaldirektor eines Privatunternehmens zwischen dem 3. und 15. Juni 2026 insgesamt 63 Überweisungen tätigte – getarnt als Anweisungen eines angeblichen Vorstandsmitglieds. Die Schadenssumme: umgerechnet rund 11,4 Millionen Euro. Sechs Verdächtige wurden festgenommen. Das gestohlene Geld floss laut Ermittlern in Goldkäufe und Bargeldabhebungen.
Weltweite Malware-Kampagnen zielen auf Fernzugriff
Doch nicht nur Social Engineering bereitet Sorgen. Sicherheitsforscher haben globale Kampagnen identifiziert, die speziell WhatsApp nutzen, um Schadcode zu verbreiten. Ein aktueller Fall: VBScript-Malware, getarnt als seriöse Finanzdokumente oder Bankberichte.
Wird das Skript ausgeführt, startet ein mehrstufiger Infektionsprozess, der letztlich eine Remote-Management-Software (RMM) wie ManageEngine installiert. Die Angreifer erhalten dauerhaften Fernzugriff auf das System. Die Kampagne läuft seit mindestens Juni 2026. Betroffen sind Unternehmen in Malaysia, Brasilien, Indien, Singapur, Taiwan und Teilen Europas. Die Schaddateien tarnen sich mit Metadaten, die Windows-Update-Komponenten imitieren.
CEO-Fraud und manipulierte Nachrichten zeigen, wie gezielt Hacker heute psychologische Schwachstellen in Unternehmen ausnutzen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie Sie Manipulationstaktiken rechtzeitig entlarven. Anti-Phishing-Paket für Unternehmen jetzt gratis anfordern
Parallel dazu warnen Experten vor der sogenannten „ClickFix“-Technik. Hierbei täuschen gefälschte CAPTCHAs oder Systemfehlermeldungen den Nutzer – er führt unwissentlich schädliche PowerShell-Befehle aus. Diese Angriffe zielen gezielt auf Mac-Nutzer über manipulierte Claude-AI-Werbung sowie auf ukrainische Organisationen.
Staatliche Akteure im Visier
Die Verwundbarkeit von Messaging-Diensten ist längst auch in der Politik angekommen. Am 18. Juli 2026 bestätigte die australische Parlamentsverwaltung: Ein Abgeordneter und drei Mitarbeiter wurden Opfer eines staatlich gesteuerten Phishing-Angriffs. Der Vorfall ereignete sich bereits am 6. März 2026 – ein fremder Geheimdienst erlangte Zugriff auf WhatsApp-Konten durch gekaperte Verifizierungscodes. Australien sperrte daraufhin vorübergehend den Zugang zu WhatsApp Web auf Regierungssystemen.
Ähnliche Kampagnen wurden gegen Regierungsbeamte in den USA, Deutschland, den Niederlanden und Großbritannien gemeldet.
Schutzmaßnahmen: Was Unternehmen jetzt tun müssen
Die Nationale Cyber- und Kriminalitätsermittlungsbehörde (NCCIA) kündigte am 18. Juli 2026 eine spezielle Hotline für WhatsApp-Hacking-Opfer an. Gemeinsam mit Meta startet zudem eine Aufklärungskampagne. Die Behörde betont: Das Weitergeben von Einmal-Passwörtern (OTPs) bleibt die häufigste Ursache für Account-Übernahmen.
SEBI und andere Aufsichtsbehörden empfehlen Unternehmen folgende Schutzmaßnahmen:
- Unabhängige Verifikation: Zahlungsanweisungen immer telefonisch oder persönlich bestätigen – niemals nur auf digitale Nachrichten verlassen
- Sitzungsmanagement: WhatsApp Web und andere Messenger-Sitzungen nach Gebrauch beenden, um Session-Hijacking zu verhindern
- Technische Absicherung: Zwei-Faktor-Authentifizierung für alle Messenger aktivieren; keine ausführbaren Dateien oder ZIP-Archive von unbekannten Absendern öffnen
- Sofortmeldung: Verdächtige Vorfälle unverzüglich an offizielle Cybercrime-Portale oder die Notrufnummer 1930 (Indien) melden
Angesichts immer komplexerer Bedrohungen durch KI und neue Malware-Modelle müssen Unternehmen ihre IT-Sicherheit proaktiv verstärken. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken ohne hohe Investitionen schließen und Ihre Firma wirksam vor Angriffen schützen. Gratis-Ratgeber: Cyber Security für Unternehmen herunterladen
Branchenkenner warnen: Da Kriminelle zunehmend auf „Malware-as-a-Service“-Modelle setzen – wie den kürzlich entdeckten CrystalX-RAT mit umfassenden Überwachungsfunktionen – sinkt die technische Hürde für derart komplexe Betrugsfälle kontinuierlich.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
