Vishing und Deepfakes: Wie Telefonbetrug zum Erstzugriff wird

Der Anruf kommt am Freitagnachmittag. Eine freundliche Stimme meldet sich als Kollege aus dem IT-Support, nennt den richtigen Namen des Vorgesetzten, kennt die aktuelle Migration auf das neue Ticketsystem und bittet nur um eine Kleinigkeit: die Bestätigung der gerade gesendeten MFA-Anfrage. Zwanzig Sekunden später besitzt der Angreifer eine gültige Sitzung im Unternehmensnetz. Keine Schadsoftware, kein Exploit, keine Spur in der E-Mail-Filterung.

Vishing, also Voice Phishing per Telefon, ist längst keine Randerscheinung mehr. Laut Mandiant M-Trends 2026 war Vishing mit 11 Prozent der zweithäufigste Weg zum Erstzugriff, deutlich vor klassischem E-Mail-Phishing mit 6 Prozent. Der Grund ist einfach: E-Mail-Gateways, Sandboxen und Awareness-Programme haben das Postfach zu einem schwierigen Angriffsvektor gemacht. Das Telefon dagegen ist in den meisten Unternehmen ungeschützt, und KI-gestützte Stimmklone senken die Hürde für überzeugende Anrufe weiter.

Dieser Beitrag beschreibt, wie typische Vishing-Anrufe ablaufen, welche Rolle Deepfakes inzwischen spielen, wie wir als Red Team Vishing kontrolliert testen und welche Gegenmaßnahmen sich in der Praxis bewährt haben. Am Ende steht eine Checkliste für Helpdesk, Finanzabteilung und Führungskräfte.

Warum das Telefon wieder Angriffsvektor Nummer zwei ist

Drei Entwicklungen treffen zusammen. Erstens ist Multi-Faktor-Authentifizierung (MFA) heute Standard, was Angreifer zwingt, den zweiten Faktor beim Menschen abzuholen statt im Netz. Zweitens liefern soziale Netzwerke, Unternehmenswebsites und geleakte Datensätze genügend Material, um einen Anruf glaubwürdig zu machen; diese Vorarbeit nennen wir OSINT, die Auswertung öffentlich zugänglicher Quellen. Drittens lassen sich mit wenigen Sekunden Audiomaterial Stimmen klonen, die am Telefon kaum noch vom Original zu unterscheiden sind.

Hinzu kommt ein struktureller Vorteil des Angreifers: Ein Anruf erzeugt Zeitdruck und sozialen Druck gleichzeitig. Wer eine E-Mail liest, kann innehalten und nachfragen. Wer am Telefon einem vermeintlichen Vorgesetzten widersprechen soll, tut sich deutlich schwerer. Vishing ist deshalb eine Spielart des Social Engineering, bei der nicht Technik, sondern Hilfsbereitschaft und Autoritätsglaube ausgenutzt werden.

Drei typische Anrufmuster

In unseren Einsätzen und in den öffentlich dokumentierten Vorfällen der vergangenen Jahre wiederholen sich drei Grundmuster. Alle drei bauen auf einem vorbereiteten Vorwand auf, dem Pretext.

Muster 1: Der Helpdesk-Reset

Der Angreifer ruft nicht den Mitarbeitenden an, sondern den IT-Helpdesk. Er gibt sich als Mitarbeitender aus, der sein Telefon verloren hat und dringend auf das Postfach muss, weil ein Kunde wartet. Er kennt Personalnummer, Abteilung und Vorgesetzten. Der Helpdesk setzt das Passwort zurück und registriert ein neues MFA-Gerät. Dieses Muster ist deshalb so wirksam, weil der Helpdesk daran gemessen wird, Probleme schnell zu lösen, und weil Identitätsprüfung am Telefon oft nur aus Fragen besteht, deren Antworten in sozialen Netzwerken stehen.

Muster 2: MFA-Fatigue mit Begleitanruf

Hier besitzt der Angreifer bereits das Passwort, etwa aus einem früheren Datenleck oder durch Password Spraying. Er löst wiederholt MFA-Push-Benachrichtigungen aus, bis die betroffene Person genervt oder verunsichert ist. Dann folgt der Anruf: „Hier IT-Sicherheit, wir sehen die Anfragen auch, bitte einmal bestätigen, damit wir das Konto sperren können.“ Die Bestätigung öffnet dem Angreifer die Tür. Nummernabgleich in der Authenticator-App (Number Matching) entschärft dieses Muster erheblich, ist aber längst nicht überall aktiviert.

Muster 3: CEO-Fraud per Stimme

Die klassische Chef-Masche, bekannt aus dem Business Email Compromise, wandert ans Telefon. Ein Anruf der vermeintlichen Geschäftsführung bei der Buchhaltung oder im Treasury, vertraulich, eilig, mit Bezug auf eine laufende Übernahme oder eine Steuernachzahlung. Mit Stimmklon klingt der Anruf echt, und eine nachgeschobene E-Mail mit gefälschtem Absender „bestätigt“ den Auftrag. Das Ziel ist fast immer eine Überweisung oder die Änderung von Bankverbindungen.

KI-Stimmklone und Deepfakes: Was sich wirklich geändert hat

Ein Deepfake ist ein mit KI erzeugtes Medium, das eine reale Person täuschend echt nachbildet. Für Vishing sind vor allem Stimmklone relevant. Die Technik ist frei verfügbar, benötigt wenige Sekunden Ausgangsmaterial und läuft nahezu in Echtzeit. Jede Keynote, jeder Podcast, jedes Mailbox-Ansage eines Vorstandsmitglieds ist Trainingsmaterial. CrowdStrike beziffert im Global Threat Report 2026 den Anstieg KI-gestützter Angriffe auf 89 Prozent gegenüber dem Vorjahr.

Entscheidend für die Verteidigung ist eine nüchterne Einordnung: Der Stimmklon ersetzt nicht die Vorbereitung, er macht sie wirksamer. Ein schlecht recherchierter Anruf fällt auch mit perfekter Stimme auf, ein gut recherchierter Anruf funktioniert auch mit mittelmäßiger Stimme. Die Konsequenz ist, dass Stimme als Identitätsmerkmal ausgedient hat. Prozesse, die darauf setzen, dass Mitarbeitende ihren Chef „erkennen“, sind nicht mehr belastbar. Videoanrufe sind inzwischen ebenfalls fälschbar, wenn auch mit höherem Aufwand; sie taugen als zusätzliche Hürde, nicht als Beweis.

Wie Red Teams Vishing testen

Vishing lässt sich wie jeder andere Angriffsvektor kontrolliert prüfen. Im Rahmen unserer Leistung Social Engineering & Phishing gehen wir in fünf Schritten vor:

1. Scoping und Rules of Engagement: Gemeinsam mit dem Control Team legen wir fest, welche Abteilungen angerufen werden dürfen, welche Vorwände tabu sind und welche Ziele gelten, etwa ein Passwort-Reset oder die Bestätigung einer Push-Anfrage. Die Rules of Engagement werden schriftlich fixiert.
2. Recherche: Wir sammeln, was ein echter Angreifer sammeln würde: Organigramme, Namen, laufende Projekte, verwendete Software, Sprachgewohnheiten. Das Ergebnis zeigt dem Unternehmen zugleich seine öffentliche Angriffsfläche.
3. Szenarien und Skripte: Für jedes Anrufmuster entsteht ein Gesprächsleitfaden mit Abbruchpunkten. Wird ein Mitarbeitender misstrauisch und eskaliert korrekt, beenden wir das Gespräch und werten das als Erfolg der Organisation.
4. Durchführung: Anrufe erfolgen protokolliert, mit Zeitstempel und Gesprächsverlauf. Technische Hilfsmittel wie Rufnummern-Spoofing setzen wir nur innerhalb des rechtlich zulässigen Rahmens und nach Freigabe ein.
5. Auswertung und Replay: Im Bericht steht nicht, wer angerufen wurde, sondern welche Prozesse versagt haben: fehlende Rückrufregel, unklare Zuständigkeit, Helpdesk ohne Verifikationscode. Im Workshop mit den Beteiligten erarbeiten wir die Korrekturen.

Ethikregeln, ohne die wir nicht arbeiten

Vishing-Tests greifen in das Vertrauen zwischen Kolleginnen und Kollegen ein. Deshalb gelten feste Grenzen: Keine Vorwände mit Krankheit, Todesfällen oder familiären Notlagen. Kein Druck auf einzelne Personen über das realistische Maß hinaus. Keine Veröffentlichung von Namen im Bericht, Ergebnisse werden auf Prozessebene aggregiert. Stimmklone realer Mitarbeitender setzen wir nur mit deren schriftlicher Einwilligung ein, in der Regel stellen wir eine Geschäftsführung mit einer synthetischen, unbekannten Stimme nach. Wer einen Angriff erkennt und meldet, erhält keine Bloßstellung, sondern Anerkennung. Diese Regeln sind kein Hindernis für Realismus, sie sind die Voraussetzung dafür, dass die Organisation aus dem Test lernt, statt sich zu verschließen.

Gegenmaßnahmen, die wirken

Die wirksamen Maßnahmen gegen Vishing sind überwiegend organisatorisch. Technik unterstützt, ersetzt aber keinen klaren Prozess.

Zwei Punkte verdienen Nachdruck. Erstens scheitert das Rückrufverfahren in der Praxis nicht an den Mitarbeitenden, sondern an Führungskräften, die sich dem Prozess nicht unterwerfen wollen. Wer als Geschäftsführung erwartet, dass eine telefonische Anweisung ohne Rückfrage ausgeführt wird, hat die Lücke selbst geschaffen. Zweitens ist der Helpdesk die wichtigste Stelle. Er hat die Rechte, Zugänge wiederherzustellen, und er steht unter Zeitdruck. Ein guter Helpdesk-Prozess erlaubt es Mitarbeitenden ausdrücklich, langsam zu sein.

Checkliste: Ist Ihre Organisation auf Vishing vorbereitet?

1. Gibt es eine schriftliche Regel, dass eingehende Anrufe mit Aufforderung zu Zugangs- oder Zahlungsänderungen über eine bekannte Nummer zurückgerufen werden?
2. Gilt diese Regel ausdrücklich auch für Anrufe der Geschäftsleitung, und hat die Geschäftsleitung das schriftlich bestätigt?
3. Prüft der Helpdesk Identitäten vor einem Passwort- oder MFA-Reset über einen zweiten Kanal und nicht nur über Wissensfragen?
4. Ist Number Matching in Ihrer MFA-Lösung aktiviert, und werden wiederholte Push-Anfragen automatisch unterdrückt?
5. Nutzen privilegierte Konten phishing-resistente Verfahren statt Push oder SMS?
6. Gibt es für Zahlungsfreigaben und Änderungen von Bankverbindungen ein Vier-Augen-Prinzip mit Kanaltrennung?
7. Kennen Mitarbeitende einen einfachen Meldeweg für verdächtige Anrufe, und erhalten sie Rückmeldung?
8. Wurde das Zusammenspiel dieser Regeln in den vergangenen zwölf Monaten unter realistischen Bedingungen getestet?
9. Werden Erkenntnisse aus Tests in die Awareness-Schulung übernommen, mit konkreten Gesprächsbeispielen statt allgemeiner Warnungen?
10. Ist Vishing als Szenario im Notfallplan berücksichtigt, inklusive der Frage, wie ein kompromittiertes Konto schnell isoliert wird?

Wer weniger als sieben Fragen mit Ja beantwortet, hat eine Lücke, die Angreifer heute bevorzugt nutzen. Wer alle zehn bejaht, sollte prüfen, ob die Antworten auch unter Druck halten. Der Unterschied zwischen einer Richtlinie und gelebter Praxis zeigt sich erst im Test. Wie Sie ein solches Programm aufbauen, beschreibt unser Beitrag zur Phishing-Simulation; Vishing ist dort der nächste Reifegrad nach E-Mail.

Fazit

Vishing ist zum zweithäufigsten Erstzugriff geworden, weil es die Stelle trifft, die Technik nicht schützt: den Menschen unter Zeitdruck. KI-Stimmklone verstärken den Effekt, ändern aber nichts am Grundprinzip. Die Abwehr liegt in wenigen klaren Prozessen, die ausnahmslos gelten, allen voran Rückruf, Verifikationscode und Kanaltrennung. Ob diese Prozesse halten, zeigt nur ein realistischer Test mit sauberen Regeln. Wenn Sie wissen möchten, wie Ihr Helpdesk und Ihre Finanzabteilung auf einen vorbereiteten Anruf reagieren, sprechen Sie uns über unser Kontaktformular an oder informieren Sie sich über unsere Leistung Social Engineering & Phishing.

Quellen

• Mandiant, M-Trends 2026: Anteil Vishing (11 %) und E-Mail-Phishing (6 %) am Erstzugriff.
• CrowdStrike, Global Threat Report 2026: Anstieg KI-gestützter Angriffe um 89 %.
• MITRE ATT&CK Enterprise, Technik T1566.004 „Phishing: Spearphishing Voice“, attack.mitre.org.

Häufige Fragen zum Thema