Mit geklonten Stimmen und gefälschten Videos sollen drei Männer Buchhaltungen weltweit zu Millionenüberweisungen gebracht haben. Ein Mitangeklagter rühmt sich laut Anklage, seit 1994 Geld zu waschen.
Falscher CEO, echte Millionen
Deepfake-Chefs und falsche Anwälte erbeuten 129 Mio. Dollar
Bei einem Unternehmen war das Geld schon so gut wie weg: Ein Mitarbeiter hatte eine Zahlung über 2,85 Millionen US-Dollar bereits freigegeben, erst das Back-Office hielt die Überweisung kurz vor der Ausführung auf. So schildert es die israelische Nachrichtenseite Ynetnews. Andere Firmen bemerkten den Betrug nicht rechtzeitig.
Nach einer Anklageschrift, die die Bundesstaatsanwaltschaft für den Southern District of New York (SDNY) Anfang November öffentlich gemacht hat, flossen zwischen 2024 und 2026 insgesamt mehr als 129 Millionen US-Dollar an ein internationales Betrügernetzwerk. Laut der South China Morning Post nahm die Gruppe dabei Tausende Unternehmen weltweit ins Visier. Drei mutmaßliche Mitglieder stehen nun namentlich unter Anklage: Jacob Soall (41), wohnhaft in Marbella und Großbritannien, Sharon Hazan (54) aus Israel und Guy Sheetrit (42), der in Israel und den Vereinigten Arabischen Emiraten lebt.
Zwei Rollen, ein Drehbuch
Die Masche kombiniert zwei Täuschungen. Zum Einstieg meldeten sich die Täter laut Anklage bei Beschäftigten der Zielfirmen und traten dabei als deren Vorstandschef auf, mit KI-generierter Stimme und teils auch nachgebildetem Bild. Im nächsten Schritt kam ein vermeintlicher Rechtsanwalt hinzu, angeblich von einer der 50 größten Kanzleien der Welt, der die Zahlung schließlich konkret anwies.
Auch die Anwälte waren gespielt. Soall soll vor allem in die Rolle britischer Juristen geschlüpft sein und sich dabei an einem handschriftlichen Leitfaden mit der Überschrift „Lawyer Call“ orientiert haben. Dessen Zweck laut Staatsanwaltschaft: die Angerufenen dazu zu bringen, im eigenen Haus nicht über den Vorgang zu reden.
Das Geld landete auf Konten in den USA, Spanien, Portugal, Griechenland, den Emiraten und weiteren Ländern.
Von der Klinik bis zum Tierfutterhersteller
Den größten einzelnen Schaden, den die Anklage nennt, hatte ein britisches Fintech mit rund 11,58 Millionen US-Dollar. Daneben traf es zwei Krankenhausverbünde in Missouri (rund 4,83 Millionen) und Kalifornien (knapp 2,97 Millionen), eine Fondsgesellschaft aus Massachusetts (rund 4,64 Millionen), eine Investmentfirma aus New York (2,8 Millionen), eine Bank in Rhode Island (rund 2,68 Millionen) sowie einen Tierfutterhersteller aus Florida (rund 5,24 Millionen).
Ein alter Bekannter der US-Justiz
Während Soall vor allem am Telefon aktiv gewesen sein soll, werfen die Ermittler Hazan und Sheetrit in erster Linie die Geldwäsche vor. Hazan habe damit geprahlt, schon seit 1994 im Geschäft zu sein und in den vergangenen drei Jahren über 400 Millionen US-Dollar gewaschen zu haben. Für die New Yorker Justiz ist er kein Unbekannter: 2008 wurde er dort wegen Verschwörung zum Bankbetrug verurteilt.
Die Anklage umfasst für jeden der drei sieben Punkte, darunter Überweisungsbetrug, die Verschwörung dazu, schwerer Identitätsdiebstahl und Geldwäsche. Allein auf die Verschwörung zum Überweisungsbetrug stehen bis zu 20 Jahre Haft. Festgenommen sind alle drei bereits: Soall am 17. Juni und Hazan am 5. August jeweils in Spanien, Sheetrit am 7. September in Großbritannien. Die USA haben ihre Auslieferung beantragt. Bis zu einer Verurteilung gilt die Unschuldsvermutung.
Das Deepfake-Phänomen wird immer gefährlicher für Unternehmen. Laut einer Gartner-Umfrage haben vier von zehn CISOs im vergangenen Jahr Social-Engineering-Versuche mit Deepfake-Anrufen erlebt, 36 Prozent auch mit gefälschten Videos.
(red)
