FBI warnt vor KI-Stimmklonen inmitten von IRS-Betrugsmaschen zur Steuersaison

FBI Deepfake-Betrugswarnung: Was ist neu und was bedeutet das

Eine Warnung der Bundesstrafverfolgung unterstreicht, dass KI-generiertes Audio und Video Betrug beschleunigen, insbesondere während der Steuersaison. Kriminelle skalieren Phishing, Vishing und Video-Spoofs, um Steuerbehörden und vertrauenswürdige Vermittler zu imitieren.

Das Risikoprofil verlagert sich von offensichtlichen Betrügereien zu hochpersonalisierten, schnell zusammengestellten Deepfakes. Das erhöht die Wahrscheinlichkeit erfolgreichen Anmeldedatendiebstahls und betrügerischer Zahlungen, es sei denn, die Verifizierungsverfahren halten Schritt.

Wie 2025 von MDPI veröffentlicht, hob eine Studie zur Strafverfolgungskapazität KI-gesteuerte Cyberkriminalität und Deepfake-Betrug als schnell wachsende Herausforderungen hervor, wobei Behörden Strukturen und Partnerschaften anpassen, um darauf zu reagieren. Das Papier verwies auf anhaltende organisatorische Hürden, auch wenn Technologieinvestitionen steigen.

Warum KI-Sprachklonen Steuersaison-IRS-Identitätsdiebstahl-Betrügereien antreibt

Angreifer nutzen reichlich vorhandene öffentliche Sprachproben und die Dringlichkeit der Steuersaison aus, um überzeugend zu klingen und schnelle Entscheidungen zu erzwingen. Wie Forbes berichtete, haben Sicherheitsverantwortliche einen starken Anstieg KI-gesteuerter Angriffe rund um Abgabefristen beobachtet, die auf Steuerzahler und kleine Unternehmen abzielen.

Basierend auf einer Studie von Hayat Bhatti et al. hatten Menschen Schwierigkeiten, geklonte von echten Stimmen in Vishing-Szenarien zu unterscheiden, mit einer durchschnittlichen Genauigkeit von etwa 37,5%. Diese Erkenntnis erklärt, warum „Hören-und-Vertrauen"-Prüfungen routinemäßig scheitern.

Finanzpolitische Entscheidungsträger haben gewarnt, dass generative Medien mehrere Identitätsmerkmale reproduzieren können, nicht nur Unterschriften. „Deepfake-Technologie ermöglicht es, die gesamte Identität einer Person zu replizieren, nicht nur ihre Unterschrift", sagte Michael Barr, Gouverneur der Federal Reserve, der warnte, dass dies Identitätsbetrug im Finanzwesen enorm verstärken könnte.

Branchenbewertungen weisen auch auf saisonale Spitzen hin. Ein Identitätsbetrugs-Bericht stellte fest, dass deepfake-bezogene und synthetische Identitätsversuche im Finanzbereich zunehmen, mit Höhepunkten im April, die mit den Steuerabgabefristen übereinstimmen und das Identitätsdiebstahlrisiko erhöhen.

Behandeln Sie jeden eingehenden Anruf, jede E-Mail oder jedes Video als nicht verifiziert, bis Sie dies über einen zweiten, unabhängigen Kanal bestätigen. Fragen Sie nach einer Referenz- oder Fallnummer, beenden Sie die Interaktion und stellen Sie dann die Verbindung über offizielle Kontaktinformationen wieder her, die Sie selbst ausfindig machen.

Bei Verdacht auf Sprachklonen oder synthetisches Video bewahren Sie Beweise auf und notieren Sie Zeitstempel. Benachrichtigen Sie Ihr Finanzinstitut; Institute können unter Bank Secrecy Act-Prozessen eskalieren, einschließlich der Meldung verdächtiger Aktivitäten, und Sie können auch Bundesbehörden melden.

Steuerberater und Lohnabrechnungsteams sollten die Identitätsverifizierung während Abgabespitzen verstärken. Verwenden Sie mehrschichtige Kontrollen für Kundenänderungen von Bankdaten oder Rückerstattungen, wobei Genehmigungen über separate Kanäle erforderlich sind, bevor sensible Daten oder Mittel freigegeben werden.

Was tatsächlich gegen KI-Betrügereien funktioniert, über Detektoren hinaus

Verwenden Sie Out-of-Band-Rückrufe zu offiziellen IRS- und Banknummern

Verifizierung durch Rückruf durchbricht die Kontrolle des Angreifers über den Kanal. Beziehen Sie Kontaktinformationen unabhängig von offiziellen Websites oder Auszügen und initiieren Sie dann einen neuen Anruf, um Identitäten und alle Zahlungs- oder Rückerstattungsanweisungen zu validieren.

Anrufer-ID, E-Mail-Domains und Videopräsenz können alle gefälscht werden. Out-of-Band-Prüfungen plus obligatorische Wartezeiten für Hochrisikoänderungen reduzieren erfolgreichen Betrug erheblich, selbst wenn synthetische Medien überzeugend sind.

Setzen Sie Familien-/Kunden-Passphrasen; verschärfen Sie Identitätsprüfungen während der Steuersaison

Einfache vorab geteilte Passphrasen für Familien und Kunden besiegen viele Sprachklone. Vereinbaren Sie eine Phrase und einen Ausweichkanal; ändern Sie sie regelmäßig und geben Sie sie niemals bei eingehenden Anrufen preis.

Für Unternehmen implementieren Sie Least-Privilege-Zugang und verstärkte Know Your Customer-Überprüfungen während Einreichungsspitzen. Verlangen Sie duale Kontrolle für Bankkontoänderungen und halten Sie Freigaben zurück, bis die Verifizierung auf einem separaten Kanal erfolgreich ist.

FAQ zur FBI-Deepfake-Betrugswarnung

Welche spezifischen Warnzeichen für Deepfake-gestützten Betrug hat FinCEN Banken und Fintechs mitgeteilt, auf die sie achten sollen?

Indikatoren umfassen Deepfake-Medien und synthetische Identitäten bei Onboarding- oder Zahlungsänderungsanfragen, Manipulation von Identitätsdokumenten und Steuersaison-Anstiege, zusammen mit Erinnerungen an Bank Secrecy Act-Verpflichtungen.

Was empfiehlt das FBI derzeit zur Identifizierung und Meldung KI-gesteuerter Phishing- und Vishing-Versuche?

Verifizieren Sie über Out-of-Band-Rückrufe, misstrauen Sie Dringlichkeit, bewahren Sie Beweise auf und melden Sie es Bundesbehörden und Ihrer Bank; Institute können über Compliance-Meldekanäle eskalieren.