Laut einer am Donnerstag beim US-Bezirksgericht in New York eingereichten und am Donnerstag veröffentlichten Anklageschrift haben Bundesanwälte in New York drei Personen angeklagt, ein Betrugsprogramm betrieben zu haben, bei dem künstliche Intelligenz eingesetzt wurde, um sich als Unternehmenschefs und externe Anwälte auszugeben und Unternehmen in mehreren Ländern rund 129 Millionen US-Dollar abzunehmen.

Jacob Soall, 41, Sharon Hazan, 54, und Guy Sheetrit, 42, werden wegen Überweisungsbetrugs, schwerem Identitätsdiebstahl und Geldwäsche angeklagt. Die Kampagne lief nach Angaben der Staatsanwaltschaft mehr als 18 Monate und richtete sich gegen Tausende von Unternehmen weltweit. Die drei Angeklagten, die Verbindungen zu Spanien, dem Vereinigten Königreich, Israel und den Vereinigten Arabischen Emiraten haben, wurden laut Gerichtsdokumenten zwischen Juni und September festgenommen. Staatsanwälte sagten, Hazan sei bereits 2008 vor einem New Yorker Gericht wegen Verschwörung zum Bankbetrug verurteilt worden.

Für Unternehmen, die die rasante Industrialisierung der KI-gestützten Kriminalität verfolgen, ist der Fall eines der bisher klarsten Beispiele dafür, wie generative Tools in ein traditionelles Schema zur Übernahme von Unternehmenskonten integriert werden – und zeigt, welche Größenordnung eine gut organisierte Crew erreichen kann, wenn sowohl die Stimme der Führungskraft als auch die Telefonleitung der Anwaltskanzlei gefälscht werden können. Sie können unsere laufende KI-Berichterstattung verfolgen, während immer mehr dieser Fälle vor Gericht verhandelt werden.

Wie das Schema funktionierte

Laut Anklage richteten sich die Angeklagten vor allem gegen die Buchhaltungsabteilungen von Unternehmen. Der Prozess begann mit E-Mails, die offenbar vom Vorstandsvorsitzenden eines Unternehmens stammten und um Unterstützung bei einer vertraulichen Finanztransaktion baten.

Als die Mitarbeiter antworteten, arrangierten die Verdächtigen Telefon- oder Videoanrufe, bei denen sie KI-Technologie nutzten, um die Stimmen der Führungskräfte und in einigen Fällen, wie die Staatsanwälte behaupten, auch ihr Aussehen nachzuahmen. Mitarbeiter, die eine zweite Meinung einholen wollten, wurden dann angewiesen, sich an Anwälte großer Anwaltskanzleien zu wenden – Anwälte, die die Angeklagten laut Anklage auch gerne ausgaben.

Soall gab sich in erster Linie als britischer Anwalt aus und nutzte Berichten zufolge ein handgeschriebenes Drehbuch mit dem Titel „Lawyer Call“, um bei der Kommunikation mit den Opfern wie ein echter Anwalt zu wirken.

Die getarnten Anwälte hätten die Mitarbeiter dann angewiesen, große Geldbeträge auf Bankkonten in verschiedenen Ländern zu überweisen, heißt es in der Anklageschrift. Von dort aus wurden die Gelder in Kryptowährung umgewandelt, um ihre Herkunft zu verschleiern, bevor sie an die Angeklagten und andere mutmaßliche Teilnehmer verteilt wurden, heißt es in Gerichtsdokumenten.

Die mutmaßlichen Opfer

Die Anklageschrift beschreibt eine geografisch und industriell unterschiedliche Gruppe mutmaßlicher Opfer. Zu den in Gerichtsdokumenten genannten Organisationen gehören Krankenhausnetzwerke in Missouri und Kalifornien, eine in Rhode Island ansässige Bank, ein Finanztechnologieunternehmen im Vereinigten Königreich, ein Investmentfondsunternehmen in Massachusetts und ein in Florida ansässiges Tiernahrungsunternehmen.

Die angebliche Größenordnung – rund 129 Millionen US-Dollar von Unternehmen, die über einen Zeitraum von 18 Monaten angesprochen wurden – zählt den Fall zu den größeren Unternehmensbetrugsfällen, die von US-Staatsanwälten angeklagt werden, und ist ungewöhnlich in der zentralen Rolle, die KI-Tools laut Aussage der Staatsanwälte bei der Verhinderung von Verifizierungsschritten spielten, die herkömmlichen E-Mail-Betrug gestoppt hätten.

In Gerichtsdokumenten heißt es außerdem, dass die Angeklagten bei der Koordinierung des Plans Spitznamen wie „Rocky Balboa“, „Superman Cash“ und „Fat Boy“ verwendeten.

Die Reaktion des FBI und mögliche Strafen

James C. Barnacle Jr., stellvertretender FBI-Direktor, sagte, der Fall zeige, wie fortschrittliche Technologie genutzt werden könne, um groß angelegten Finanzbetrug zu begehen. Er sagte, das FBI sei weiterhin bestrebt, seine Ermittlungskapazitäten anzupassen, um Kriminelle zu identifizieren und zu stören, die neue Technologien nutzen, um Einzelpersonen und Unternehmen ins Visier zu nehmen.

Im Falle einer Verurteilung drohen den Angeklagten für jeden der Anklagepunkte Höchststrafen von 20 Jahren, mit Ausnahme des schweren Identitätsdiebstahls, der nach Angaben der US-Staatsanwaltschaft mit einer obligatorischen Gefängnisstrafe von zwei Jahren geahndet wird. Fälle von Geldwäsche erhöhen das Risiko zusätzlich, da jeder Überweisungs- und Konvertierungsschritt separat berechnet werden kann.

Die Anwälte von Soall und Sheetrit antworteten nicht sofort auf Bitten um Stellungnahme, und es war nicht sofort klar, ob Hazan einen Rechtsbeistand hatte.

Warum der zweischichtige Identitätswechsel wichtig ist

Sicherheitsteams warnen seit Jahren, dass das Klonen von KI-Stimmen die Kosten für „CEO-Betrug“ gesenkt hat, die Betrugskategorie, bei der sich Kriminelle als Führungskräfte ausgeben und Finanzmitarbeiter zu dringenden Überweisungen drängen. Was diese Anklageschrift auszeichnet, ist die angebliche zweite Ebene: Als Mitarbeiter versuchten, die Anfrage über einen unabhängigen Kanal zu überprüfen – indem sie die Anwaltskanzlei anriefen –, stießen sie auf denselben kriminellen Vorgang, der eine andere Rolle spielte.

Dadurch wird der Verifizierungsratschlag, auf den sich die meisten Unternehmensschulungen immer noch verlassen, zunichte gemacht, da der Rückruf an eine Nummer oder einen Vertreter geht, die von den Betrügern kontrolliert wird, und nicht an das echte Unternehmen. Der Bericht der Staatsanwaltschaft über das Drehbuch zu „Lawyer Call“ lässt darauf schließen, dass die Nachahmung von Juristen geprobt und nicht improvisiert wurde.

Der Fall verdeutlicht auch die Geldwäschemechanismen, die groß angelegte Identitätsfälschungen möglich machen: Gelder werden über Konten in mehreren Ländern und dann in Kryptowährungen verschoben, was die Wiederherstellungsbemühungen erschwert. Ob die 129 Millionen US-Dollar zurückgefordert werden können, hängt vom Fortschritt der Einziehungsmaßnahmen im Rahmen des Strafverfahrens ab.

Es wurde kein Verhandlungstermin bekannt gegeben. Da sich KI-Sprach- und Videotools weiter verbessern, wird dieser Fall wahrscheinlich in der wachsenden Debatte darüber angeführt, wie Unternehmen Zahlungsanweisungen mit hohen Beträgen überprüfen sollten – wobei viele Sicherheitsforscher argumentieren, dass Sprache und sogar Live-Video nicht mehr als Identitätsnachweis angesehen werden können und dass die Out-of-Band-Verifizierung anhand unabhängig ermittelter Kontaktdaten die einzige dauerhafte Verteidigung darstellt.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →