Die indische Börsenaufsicht SEBI schlägt Alarm: Kriminelle setzen zunehmend künstliche Intelligenz ein, um Top-Manager zu imitieren und Millionenbeträge zu erbeuten. Die Warnung vom 19. Juli 2026 richtet sich an alle börsennotierten Unternehmen – und könnte auch für internationale Konzerne mit Indien-Geschäft relevant sein.
Hintergrund ist eine aktuelle Mitteilung des indischen Cyber Crime Coordination Centre (I4C). Demnach operieren organisierte Banden vor allem aus Südostasien und haben es gezielt auf die Finanzabteilungen großer Firmen abgesehen. Ihre Methode: Sie geben sich als Vorstandsvorsitzende oder Direktoren aus.
Deepfakes und Malware: Die zwei Hauptmethoden der Betrüger
Die Behörden beschreiben zwei besonders perfide Vorgehensweisen. Im ersten Szenario nutzen die Täter KI-Stimmenklonen und Deepfake-Technologie, um das Abbild eines CEO oder Directors zu erschaffen. Über WhatsApp oder Microsoft Teams fordern sie dann Mitarbeiter zu angeblich dringenden, vertraulichen Überweisungen auf – etwa wegen einer bevorstehenden Transaktion oder nicht-öffentlicher kursrelevanter Informationen.
Die zweite Masche: Die Kriminellen versenden manipulierte ZIP-Dateien. Öffnet ein Mitarbeiter diese, übernehmen die Angreifer seine WhatsApp-Web-Sitzung und können von dort aus betrügerische Nachrichten versenden.
Explodierende Schadenssummen: 46 Prozent mehr Betrugsfälle
Das Ausmaß des Betrugs ist enorm. Der jüngste Jahresbericht der indischen Zentralbank RBI für das Fiskaljahr 2025/26 zeigt: Banken meldeten Verluste von umgerechnet rund 5,3 Milliarden Euro – verteilt auf 10.114 Betrugsfälle. Das ist ein Anstieg von 46 Prozent im Vergleich zum Vorjahr (3,6 Milliarden Euro).
Noch düsterer sind die Prognosen des I4C: Die jährlichen Gesamtschäden durch Cyberkriminalität könnten demnach auf umgerechnet etwa 13,3 Milliarden Euro steigen – das entspricht rund 0,7 Prozent des indischen Bruttoinlandsprodukts.
Angesichts der rasanten Entwicklung von KI-gestützten Betrugsmaschen wie Deepfakes stehen Unternehmen vor völlig neuen Sicherheitsherausforderungen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberrisiken durch neue KI-Gesetze jetzt auf Unternehmer zukommen. Jetzt Cyber Security E-Book kostenlos herunterladen
Großfälle in Mumbai und Pune: So leicht lassen sich Firmen täuschen
Mehrere spektakuläre Fälle der letzten Wochen zeigen, wie erfolgreich die Täter vorgehen. In Mumbai überwies ein stellvertretender Geschäftsführer zwischen dem 3. und 15. Juni 2026 insgesamt 1,15 Millionen Euro in 63 Einzeltransaktionen. Der Mitarbeiter glaubte, über WhatsApp mit einem Vorstandsmitglied zu kommunizieren. Erst als das Unternehmen echte Rechnungen anforderte, flog der Betrug auf. Die Polizei nahm sechs Verdächtige in mehreren Bundesstaaten fest und fror rund die Hälfte der gestohlenen Gelder ein.
Nur wenige Tage zuvor, am 13. Juli 2026, überwies der Finanzvorstand eines italienischen Ingenieurbüros in Pune umgerechnet 62.000 Euro. Auch hier hatte ein Täter über Microsoft Teams Kontakt aufgenommen und sich als CEO ausgegeben. Erst die Anforderung einer weiteren Überweisung über 166.000 Euro weckte Misstrauen.
Weitere Fälle: Eine Tochtergesellschaft des Schmuckkonzerns Sky Gold verlor umgerechnet 1,2 Millionen Euro durch Deepfakes und Profil-Klonen. Ein anderes Unternehmen aus Pune büßte 11.600 Euro ein, weil Betrüger die E-Mail-Domain eines Lieferanten minimal veränderten – von .com auf .cam – und so Zahlungen auf ein Konto in Dubai umleiteten.
Besonders perfide Methoden wie der CEO-Fraud nutzen gezielt psychologische Manipulation, um selbst erfahrene Mitarbeiter zu täuschen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Ihr Unternehmen in 4 Schritten effektiv gegen Phishing-Angriffe und Cyberkriminalität absichern. Kostenloses Anti-Phishing-Paket sichern
Neue Phishing-Welle mit chinesischer Schadsoftware
Parallel zu den Identitätsdiebstählen warnen Sicherheitsexperten vor einer neuen Phishing-Kampagne. Am 19. Juli 2026 entdeckte das indische Computer-Notfallteam ESRC betrügerische E-Mails mit dem Betreff „Tax Violation and Sanction Notice“ (Steuerverstoß und Strafbescheid). Die Anhänge enthalten ZIP-Dateien, die die Fernsteuerungs-Malware RdViewer aus China installieren. Einmal aktiv, können Angreifer das System vollständig kontrollieren und sensible Daten abgreifen.
Was Unternehmen jetzt tun müssen
SEBI und die Strafverfolgungsbehörden haben klare Handlungsempfehlungen herausgegeben:
– Zwei-Kanal-Prinzip: Jede Zahlungsaufforderung muss über einen zweiten, unabhängigen Kommunikationsweg bestätigt werden.
– Sicherheitsdisziplin: Web-basierte Messenger nach Gebrauch abmelden, keine ungeprüften Anhänge herunterladen.
– Sofortmeldung: Verdächtige Aktivitäten umgehend der nationalen Cybercrime-Hotline melden.
Die Botschaft ist eindeutig: In Zeiten von KI-gestützten Betrugsmaschen reicht Vertrauen allein nicht mehr. Nur wer konsequent prüft, kann sich und sein Unternehmen vor dem digitalen Identitätsdiebstahl schützen.
