Eine vertraute Stimme am Telefon, das Gesicht eines bekannten Menschen im Videochat, die korrekte Antwort auf eine persönliche Sicherheitsfrage – jahrzehntelang galten solche Merkmale als glaubwürdige Identitätsnachweise. Doch künstliche Intelligenz stellt diese Gewissheit infrage. OpenAI-Chef Sam Altman warnte bereits im Juli 2025 vor einer möglichen schweren Betrugskrise im Finanzsektor. Seine Warnung wird inzwischen für dramatische Untergangsszenarien instrumentalisiert. Dabei ist die eigentliche Botschaft weit konkreter und für Banken unbequemer: Wer Identität noch immer anhand leicht reproduzierbarer Merkmale bestätigt, riskiert, dass technische Täuschung zur Sicherheitslücke wird.

Nicht das Bankensystem ist zusammengebrochen – sondern eine Sicherheitsannahme

Als Sam Altman am 22. Juli 2025 bei einer Konferenz der US-Notenbank Federal Reserve vor führenden Vertretern der Finanzwirtschaft sprach, kritisierte er insbesondere die Verwendung von Sprachmerkmalen zur Kundenidentifizierung. Dass Finanzinstitute noch immer die Stimme eines Kunden und eine Kontrollphrase als ausreichende Grundlage für sensible Bankgeschäfte akzeptieren könnten, bezeichnete er als gefährlich überholt.

Die Warnung war unmissverständlich. Sie bedeutete allerdings keineswegs, dass das gesamte Bankensystem bereits kompromittiert sei oder Milliarden von Konten unmittelbar vor der Plünderung stünden. Solche Behauptungen sind nicht belegt. Wer aus Altmans Aussagen eine unmittelbar bevorstehende globale Finanzkatastrophe konstruiert, betreibt Alarmismus – und lenkt von dem ab, was tatsächlich überprüft werden müsste.

Denn die entscheidende Frage lautet nicht, ob künstliche Intelligenz sämtliche Bankensicherheitsverfahren überwinden kann. Sie lautet, weshalb einzelne Finanzinstitute möglicherweise noch immer Verfahren nutzen, deren grundlegende Sicherheitsannahmen durch generative KI an Verlässlichkeit verloren haben.

Eine Stimme lässt sich heute täuschend echt nachbilden. Videosequenzen können manipuliert, Gesichter synthetisch erzeugt und persönliche Informationen aus öffentlich zugänglichen Quellen zusammengestellt werden. Nicht jede Fälschung ist perfekt. Sie muss es auch nicht sein. Häufig reicht es, wenn sie im entscheidenden Moment glaubwürdig genug erscheint, um eine menschliche Kontrollinstanz zu täuschen.

Wer eine Person wiederzuerkennen glaubt, hat ihre Identität noch lange nicht verifiziert. Genau diesen Unterschied müssen Banken endlich konsequent in ihren Sicherheitsprozessen berücksichtigen.

Der gefährlichste Angriff richtet sich gegen Menschen, nicht gegen Firewalls

Die eigentliche Brisanz von KI-gestütztem Betrug liegt darin, dass Angreifer nicht zwangsläufig technische Schutzmechanismen überwinden müssen. Stattdessen können sie versuchen, diejenigen zu manipulieren, die berechtigt sind, Zahlungen auszulösen, Berechtigungen zu verändern oder Sicherheitsverfahren zurückzusetzen.

Ein vermeintlicher Bankmitarbeiter ruft wegen einer angeblich verdächtigen Transaktion an. Ein angeblicher Vorgesetzter verlangt eine dringende Überweisung. Ein Familienmitglied meldet sich mit vertrauter Stimme aus einer vermeintlichen Notsituation. Solche Betrugsmuster existieren seit Langem. Generative KI kann sie jedoch überzeugender, individueller und leichter skalierbar machen.

Die Konsequenz ist eine Verschiebung der Angriffsfläche. Nicht nur technische Systeme, sondern auch Entscheidungsprozesse werden zum Ziel. Besonders gefährlich wird dies, wenn ein überzeugender Anruf genügt, um Sicherheitsvorgaben zu umgehen oder eine formal korrekt autorisierte Transaktion herbeizuführen.

Dass diese Entwicklung ernst genommen werden muss, zeigen die europäischen Betrugszahlen. Nach einem gemeinsamen Bericht der Europäischen Bankenaufsichtsbehörde (EBA) und der Europäischen Zentralbank (EZB) erreichte der gemeldete Zahlungsbetrug im Europäischen Wirtschaftsraum 2024 einen Wert von 4,2 Milliarden Euro, nach 3,5 Milliarden Euro im Vorjahr. Bei betrügerischen Überweisungen trugen Zahlungsdienstnutzer rund 85 Prozent der erfassten Verluste, insbesondere infolge von Täuschungen, bei denen sie selbst zur Auslösung der Zahlungen bewegt wurden.

Diese Zahlen sind kein Nachweis dafür, dass KI-Deepfakes die genannten Schäden verursacht haben. Sie belegen jedoch, wie relevant die Manipulation berechtigter Nutzer bereits ist. Und sie zeigen, weshalb die zunehmende Qualität künstlicher Identitätsfälschungen ernsthafte Konsequenzen für die Betrugsprävention haben muss.

Dabei wäre es falsch, die bisherigen Schutzmaßnahmen pauschal für gescheitert zu erklären. EBA und EZB bestätigen ausdrücklich, dass die starke Kundenauthentifizierung nach PSD2 insbesondere bei Kartenzahlungen wirksam ist. Die Betrugsquote lag 2024 bei rund 0,002 Prozent des gesamten Zahlungswerts.

Das Problem besteht also nicht darin, dass Banksicherheit grundsätzlich nicht mehr funktioniert. Es besteht darin, dass Betrüger ihre Methoden dort weiterentwickeln, wo technische Sicherheit auf menschliche Entscheidungen trifft.

Biometrie darf nicht zur nächsten Scheinsicherheit werden

Die Forderung nach noch mehr biometrischer Sicherheit klingt angesichts dieser Entwicklung zunächst plausibel. Doch sie birgt einen Widerspruch: Wenn Stimmen und Gesichter immer leichter nachgebildet werden können, weshalb sollte ausgerechnet die stärkere Abhängigkeit von diesen Merkmalen allein das Problem lösen?

Biometrische Authentifizierung ist nicht grundsätzlich unsicher. Entscheidend sind die technische Umsetzung, der Schutz biometrischer Daten und die Frage, ob weitere unabhängige Sicherheitsmechanismen vorhanden sind. Ein geschütztes, passkeybasiertes Verfahren mit kryptografischen Schlüsseln unterscheidet sich grundlegend von einer telefonischen Identitätsprüfung anhand einer Stimme.

Die Finanzwirtschaft muss deshalb aufhören, biometrische Wiedererkennung mit einem vollständigen Sicherheitsnachweis gleichzusetzen. Erforderlich sind mehrstufige Verfahren, bei denen Identität, Berechtigungen und konkrete Transaktionen getrennt überprüft werden.

Besonders kritisch sind Prozesse, in denen sich Sicherheitsmerkmale telefonisch zurücksetzen, Zahlungslimits verändern oder neue Geräte registrieren lassen. Wenn sich solche Vorgänge durch eine überzeugende Stimme und einige persönliche Angaben auslösen lassen, wird aus einer Servicefunktion eine potenzielle Schwachstelle.

Hier liegt auch die Verantwortung der Banken. Kunden regelmäßig vor betrügerischen Anrufen zu warnen, ist notwendig, aber nicht ausreichend. Wer sicherheitskritische Prozesse anbietet, muss sie so gestalten, dass eine einzelne überzeugende Täuschung möglichst nicht zum finanziellen Schaden führt.

Das betrifft nicht nur Privatkunden. Im Firmenkundengeschäft können manipulierte Zahlungsanweisungen, gefälschte Videokonferenzen oder vorgetäuschte Anordnungen von Führungskräften erhebliche Folgen haben. Unabhängige Rückbestätigungen, das Vier-Augen-Prinzip und eindeutig an Transaktionsdaten gebundene Freigaben sind deshalb keine überflüssige Bürokratie, sondern wesentliche Schutzmechanismen.

Sicherheit darf nicht davon abhängen, ob ein Mensch eine perfekte Täuschung im richtigen Moment durchschaut. Sie muss auch dann funktionieren, wenn dieser Mensch getäuscht wird.

Die Finanzbranche muss ihre Prozesse prüfen, nicht nur ihre Technologien

Mit dem Digital Operational Resilience Act (DORA) verfügt die Europäische Union seit Januar 2025 über einen verbindlichen Rahmen zur Stärkung der digitalen Widerstandsfähigkeit des Finanzsektors. Die Verordnung verbessert die Anforderungen an das Management von IT-Risiken, Sicherheitsvorfällen und technologischen Abhängigkeiten. Sie löst jedoch nicht automatisch die Probleme KI-gestützten Identitätsbetrugs.

Dafür müssen Finanzinstitute ihre eigenen Abläufe überprüfen. Welche Informationen werden bei telefonischen Kundenkontakten als Identitätsnachweis akzeptiert? Welche Veränderungen können einzelne Mitarbeitende veranlassen? Wie werden ungewöhnliche Zahlungsaufträge unabhängig bestätigt? Und welche Mechanismen greifen, wenn ein Kunde eine betrügerische Transaktion selbst freigibt?

Diese Fragen gehören auf die Agenda von Vorständen, Risikomanagement und Sicherheitsverantwortlichen. Denn digitale Resilienz beschränkt sich nicht auf die Abwehr technischer Angriffe. Sie umfasst auch die Fähigkeit, menschliche Fehlentscheidungen, manipulierte Kommunikation und missbrauchte Berechtigungen abzufangen.

Gerade die zunehmende Automatisierung im Kundenservice macht diese Aufgabe dringlicher. Wo Banken Prozesse beschleunigen und persönliche Kontakte reduzieren, dürfen Sicherheitsprüfungen nicht lediglich als störende Hürde betrachtet werden. Ein effizienter Prozess, der unter manipulierten Voraussetzungen die falsche Entscheidung schneller ausführt, ist kein Fortschritt.

Auch die KI-Industrie sollte sich ihrer Verantwortung stellen. Wer leistungsfähige Systeme zur Erzeugung synthetischer Stimmen und Videos entwickelt, muss Missbrauchsrisiken ernst nehmen und an geeigneten Schutzmaßnahmen mitwirken. Allerdings wäre es ebenso unrealistisch, die Sicherheit des Finanzsystems von der freiwilligen Zurückhaltung einzelner Technologieunternehmen abhängig zu machen.

Banken müssen grundsätzlich damit rechnen, dass überzeugende Identitätsfälschungen verfügbar sind. Genau auf diese Bedrohungsannahme sollten sie ihre Verfahren ausrichten.

Vertrauen muss überprüfbar werden

Sam Altman hat keine unmittelbar bevorstehende Massenplünderung von Bankkonten nachgewiesen. Er hat auf eine Sicherheitslücke hingewiesen, die mit der Weiterentwicklung generativer KI an Bedeutung gewinnt. Diese Warnung verdient eine ernsthafte Auseinandersetzung – keine apokalyptische Überhöhung.

Die Banken haben in den vergangenen Jahren erhebliche Fortschritte bei der technischen Absicherung des Zahlungsverkehrs erzielt. Gerade deshalb wäre es ein Fehler, an überholten Identifizierungsverfahren festzuhalten, nur weil sie bequem, kostengünstig oder bei Kunden etabliert sind.

Die nächste Herausforderung besteht nicht darin, noch mehr persönliche Merkmale zu erfassen. Sie besteht darin, ihre Aussagekraft kritisch zu hinterfragen und sicherheitsrelevante Handlungen unabhängig davon abzusichern, wie überzeugend eine Person am Telefon oder auf dem Bildschirm erscheint.

Eine vertraute Stimme ist kein Beweis. Ein bekanntes Gesicht ist keine Garantie. Und eine erfolgreich getäuschte Person darf nicht die letzte Sicherheitsbarriere zwischen einem Betrüger und einer Überweisung sein.

Die Finanzwirtschaft muss sich daran messen lassen, ob sie dieses Prinzip tatsächlich umsetzt. Nicht erst nach der nächsten großen Betrugswelle, sondern bevor aus einer längst bekannten Schwachstelle ein vermeidbarer Schaden entsteht.

©SEC GLOBAL

Redaktionelle Quellenbasis; Grundlage des Kommentars sind die dokumentierten Aussagen von Sam Altman bei der Federal-Reserve-Konferenz vom 22. Juli 2025, insbesondere seine Kritik an sprachbasierten Authentifizierungsverfahren. Ergänzend wurden der gemeinsame Bericht von EBA und EZB über Zahlungsbetrug vom 15. Dezember 2025, der ENISA Threat Landscape Report 2026 sowie die europäischen Vorgaben zur starken Kundenauthentifizierung und zur digitalen operationalen Resilienz (DORA) berücksichtigt. Die Bewertung der Sicherheitsrisiken und die daraus abgeleiteten Forderungen sind eine eigenständige redaktionelle Einordnung.