Deepfake-Anrufe im Job erkennen: So reagieren Sie sicher und professionell

Das Telefon klingelt kurz vor Feierabend. Deine vermeintliche Führungskraft ist dran, klingt angespannt und verlangt, dass du noch heute eine vertrauliche Datei an einen externen Kontakt schickst. Im Videoanruf siehst du ihr Gesicht, hörst ihre vertraute Stimme und trotzdem passt etwas nicht: Die Bitte ist ungewöhnlich, es soll schnell gehen und Rückfragen wirken unerwünscht. Genau in solchen Situationen hilft keine technische Detailkenntnis allein. Du brauchst eine ruhige Prüfroutine und den Mut, professionell nachzufassen.

KI-generierte Stimmen und manipulierte Videoanrufe können heute überzeugend wirken. Sie ersetzen nicht jede echte Kommunikation, aber sie können gezielt Druck erzeugen und bekannte Stimmen, Gesichter oder Rollen imitieren. Besonders riskant sind Anweisungen zu Zahlungen, Zugangsdaten, vertraulichen Unterlagen, Änderungen von Bankverbindungen oder eiligen Freigaben.

Entscheidend ist deshalb: Behandle die Stimme oder das Bild nicht als endgültigen Beweis für die Identität einer Person. Prüfe den Auftrag über einen zweiten, verlässlichen Weg.

Infografik zu Deepfake-Anrufe im Job erkennen: So reagieren Sie sicher und professionell (KI-generiert).

Warum Deepfake-Anrufe im Berufsalltag wirken

Angreifer nutzen selten nur ein einzelnes Merkmal. Sie verbinden eine glaubwürdige Stimme mit Informationen aus beruflichen Netzwerken, öffentlichen Profilen oder vorangegangenen E-Mails. Dadurch wirkt die Bitte nicht völlig fremd. Hinzu kommt Zeitdruck: „Ich bin gleich im nächsten Termin“, „Das darf noch niemand wissen“ oder „Du musst das sofort erledigen.“

Solche Formulierungen zielen darauf, dass du gewohnte Kontrollschritte überspringst. Das ist keine Frage mangelnder Aufmerksamkeit. Unter Druck reagieren viele Menschen schneller, höflicher und weniger kritisch als sonst.

Ein Deepfake-Anruf kann beispielsweise so aufgebaut sein:

• Eine Stimme gibt sich als Führungskraft, Kunde oder Kollege aus.
• Der Anruf bezieht sich auf ein reales Projekt oder einen bekannten Namen.
• Die Person fordert Vertraulichkeit oder hohe Geschwindigkeit.
• Sie bittet um einen ungewöhnlichen Schritt, etwa eine Dateiweitergabe oder eine Änderung von Daten.
• Sie versucht, Rückruf, schriftliche Bestätigung oder interne Abstimmung zu verhindern.

Nicht jede hektische Bitte ist ein Betrugsversuch. Führungskräfte und Kunden können tatsächlich unter Zeitdruck stehen. Sicherheit entsteht daher nicht durch generelles Misstrauen, sondern durch nachvollziehbare Prüfung bei ungewöhnlichen oder folgenreichen Aufträgen.

Die Prüfroutine: stoppen, einordnen, absichern

Wenn dir ein Anruf merkwürdig vorkommt, musst du nicht beweisen, dass es sich um eine Fälschung handelt. Es reicht, dass du einen Auftrag noch nicht sicher zuordnen kannst. Dann setzt du die folgenden Schritte um.

1. Kurz stoppen und den Druck herausnehmen

Lass dich nicht zur Sofortentscheidung drängen. Sprich ruhig und sachlich:

„Ich prüfe das kurz über unseren üblichen Weg und melde mich direkt zurück.“

„Damit ich den Auftrag korrekt umsetze, brauche ich noch eine Bestätigung.“

„Bei diesem Vorgang halte ich mich an unsere Freigabewege.“

Du wirfst damit niemandem etwas vor. Du machst deutlich, dass du professionell arbeitest. Gerade bei vertraulichen Daten, Zahlungsaufträgen oder Änderungen von Stammdaten ist das angemessen.

2. Auftrag und Risiko einordnen

Frage dich: Ist die Anweisung üblich? Passt sie zur Rolle der anrufenden Person? Würde die Umsetzung Schaden verursachen, wenn der Anruf nicht echt wäre?

Besonders genau solltest du prüfen, wenn es um diese Themen geht:

• Überweisungen, Kontodaten oder Rechnungen
• Passwörter, Zugangscodes oder Mehrfaktor-Bestätigungen
• Personal-, Kunden- oder Vertragsdaten
• vertrauliche Unterlagen und interne Strategien
• neue externe Empfänger oder abweichende Freigaben
• Änderungen, die nicht rückgängig zu machen sind

Je höher die mögliche Auswirkung, desto wichtiger ist eine unabhängige Bestätigung. Das gilt auch dann, wenn Stimme, Bild und Kontext zunächst glaubwürdig erscheinen.

3. Über einen bekannten Kanal verifizieren

Rufe nicht einfach die Nummer zurück, von der du gerade angerufen wurdest. Nutze eine Nummer aus dem internen Verzeichnis, dem Kontaktmanagement oder einer früher verlässlich gespeicherten Kommunikation. Schreibe alternativ über einen etablierten Firmenchat oder bitte um eine Bestätigung über den vorgesehenen Prozess.

Wichtig ist der zweite, unabhängige Kanal. Wenn die Person dort erreichbar ist, kannst du den Auftrag knapp bestätigen lassen: „Hast du mich gerade wegen der Datei für Kunde X angerufen?“ Du musst keine langen Details über einen möglicherweise unsicheren Kanal wiederholen.

Bei Videoanrufen gilt dasselbe. Ein sichtbares Gesicht ist kein ausreichender Identitätsnachweis. Achte zwar auf Unstimmigkeiten, etwa unpassende Lippenbewegungen, ungewöhnliche Bildfehler oder eine auffällige Gesprächsführung. Diese Hinweise allein sind jedoch nicht zuverlässig. Prüfe immer den Auftrag und den Kanal.

Die richtigen Rückfragen ohne Alarmismus

Viele Menschen scheuen Rückfragen, weil sie nicht unhöflich oder misstrauisch wirken wollen. Gute Rückfragen sind jedoch kein Angriff. Sie dienen der sauberen Auftragsklärung.

Nutze offene, sachliche Fragen, die eine Person mit echter Kenntnis beantworten kann:

• „Welchen Vorgang meinst du genau und wo ist er dokumentiert?“
• „Wer hat die Änderung bereits freigegeben?“
• „Über welchen regulären Kanal soll die Datei bereitgestellt werden?“
• „Welche Projektkennung oder welche Vertragsnummer gehört dazu?“
• „Kannst du mir das bitte kurz in unserem Chat bestätigen?“
• „Ich gleiche das mit dem vereinbarten Ablauf ab. Wen kann ich dazu noch einbeziehen?“

Vermeide Fragen, deren Antworten leicht öffentlich auffindbar oder aus einer E-Mail kopierbar sind. Eine Frage wie „Bist du wirklich meine Führungskraft?“ bringt wenig. Besser ist eine konkrete Rückfrage zum Arbeitskontext, zur Freigabe oder zu einem internen Ablauf.

Bei schriftlichen Nachrichten lohnt sich ebenfalls eine Prüfung. Gerade wenn E-Mails plötzlich ungewöhnlich dringend, unpersönlich oder widersprüchlich sind, solltest du sie nicht unbesehen weiterleiten oder umsetzen. Hinweise dazu findest du auch in unserem Beitrag KI-generierte E-Mails professionell prüfen und persönlich machen.

Professionell reagieren: Formulierungen für den Moment

Eine gute Reaktion schützt dich und das Unternehmen, ohne die Beziehung unnötig zu belasten. Diese Sätze kannst du direkt verwenden:

Situation	Mögliche Antwort
Starker Zeitdruck	„Ich verstehe die Dringlichkeit. Vor der Umsetzung bestätige ich den Auftrag kurz über den üblichen Kanal.“
Bitte um Vertraulichkeit	„Ich behandle das vertraulich. Für die Freigabe brauche ich trotzdem eine dokumentierte Bestätigung.“
Aufforderung, Regeln zu umgehen	„Ich kann den Vorgang gern vorbereiten. Die abschließende Ausführung erfolgt nach unserem Standardprozess.“
Unbekannter externer Kontakt	„Ich versende vertrauliche Unterlagen nur an verifizierte Kontakte. Ich prüfe die Empfängerdaten zuerst.“
Verdächtiger Videoanruf	„Die Verbindung ist gerade nicht eindeutig. Ich rufe dich über die hinterlegte Nummer zurück.“

Bleib bei deinem Ablauf, auch wenn die andere Person gereizt reagiert. Druck oder Ärger sind kein Grund, Schutzmaßnahmen auszulassen. Wenn es sich um eine echte Führungskraft handelt, kann sie erwarten, dass du bei kritischen Vorgängen sorgfältig handelst.

Verdachtsfälle im Team ansprechen

Ein Verdacht kann unangenehm sein. Niemand möchte Kolleginnen, Kollegen oder Kunden indirekt unterstellen, sie seien nicht echt. Deshalb kommt es auf die Sprache an. Sprich über beobachtbare Auffälligkeiten und den Prozess, nicht über Vermutungen zur Person.

Statt: „Das war bestimmt ein Fake.“

Besser: „Der Auftrag war ungewöhnlich dringend und sollte außerhalb unseres Freigabewegs erfolgen. Ich habe ihn deshalb über einen zweiten Kanal geprüft.“

Statt: „Ich traue dem Anruf nicht.“

Besser: „Bei vertraulichen Vorgängen verifizieren wir die Identität unabhängig. So vermeiden wir Fehler.“

Diese Haltung fördert eine Kultur, in der Menschen Unsicherheiten früh ansprechen. Das passt auch zu psychologischer Sicherheit im Team fördern: Bedenken offen ansprechen: Wer Fragen stellen darf, erkennt Risiken früher und muss sich nicht für eine vorsichtige Nachfrage rechtfertigen.

Besprich im Team vorab, welche Vorgänge immer eine zweite Prüfung benötigen. Klärt außerdem:

• Welche Kontaktdaten gelten als verlässlich?
• Wer darf welche Freigaben erteilen?
• Über welchen Kanal werden sensible Aufträge bestätigt?
• An wen meldest du einen Verdachtsfall?
• Wie wird dokumentiert, dass ein Auftrag geprüft wurde?
• Was geschieht, wenn bereits Daten versendet oder Änderungen vorgenommen wurden?

Klare Regeln helfen besonders in hybriden Teams, weil nicht alle Personen spontan im selben Büro nachfragen können. Auch verbindliche Kommunikationszeiten und Zuständigkeiten reduzieren Unsicherheit. Anregungen dazu findest du in unserem Beitrag Erreichbarkeit im hybriden Team klären: So vermeiden Sie Frust und Missverständnisse.

Wenn du bereits gehandelt hast

Falls du eine verdächtige Anweisung schon umgesetzt hast, gilt: Nicht abwarten und nicht versuchen, das Problem allein zu lösen. Informiere sofort die zuständige Führungskraft, IT-Sicherheit oder den internen Support nach eurem festgelegten Verfahren. Halte fest, wann der Kontakt stattfand, welcher Kanal genutzt wurde, was verlangt wurde und welche Schritte du bereits durchgeführt hast.

Sichere vorhandene Informationen, etwa Nachrichten, Telefonnummern, E-Mail-Adressen oder Gesprächsnotizen. Ändere aber nicht eigenmächtig Systemeinstellungen oder Zugangsdaten, wenn es dafür einen festgelegten Prozess gibt. Schnelles Melden ermöglicht es, Zugänge zu sichern, Empfänger zu warnen oder Vorgänge noch zu stoppen.

Dabei zählt keine Schuldfrage, sondern Schadensbegrenzung. Eine offene Fehlerkultur erleichtert genau diese schnelle Reaktion.

Checkliste für verdächtige Anrufe

Bevor du einen ungewöhnlichen Auftrag ausführst, prüfe:

• Ist die Bitte ungewöhnlich, sehr dringend oder besonders vertraulich?
• Geht es um Geld, Daten, Zugänge oder irreversible Änderungen?
• Passt der Auftrag zur Rolle und zum üblichen Vorgehen?
• Habe ich die Person über einen bekannten, unabhängigen Kanal erreicht?
• Liegt die erforderliche Freigabe nachvollziehbar vor?
• Ist der Empfänger oder externe Kontakt verifiziert?
• Habe ich bei Unklarheit eine zuständige Person einbezogen?
• Weiß ich, wo ich den Vorfall melden kann?

Die wichtigste Gewohnheit lautet: Erst verifizieren, dann handeln. Sie schützt nicht nur vor Deepfakes, sondern auch vor Missverständnissen, falschen Annahmen und unklaren Zuständigkeiten. Wie du insgesamt klarer formulierst und Rückfragen gezielt einsetzt, liest du auch in Klar kommunizieren und Missverständnisse vermeiden.

Bei uns trainierst du solche Gesprächssituationen praxisnah: Druck ruhig begegnen, Grenzen professionell vertreten und heikle Aufträge sauber klären. Passende Seminare und Termine findest du bei uns auf cmt.de.