Eine Zahlungsaufforderung erscheint auf dem Bildschirm. Der Text ist fehlerfrei. Die Summe wirkt plausibel. Die Absendernummer beginnt mit +41. Eine vertraute Stimme drängt auf eine schnelle Freigabe. Echt oder KI?
Sie haben fünf Sekunden.
Die ehrliche Auflösung lautet: Ein solcher Test kann KI nicht zuverlässig erkennen. Genau deshalb ist er nützlich. Er prüft nicht das Bild, die Stimme oder den Schreibstil. Er prüft, ob Ihr Unternehmen eine Zahlung auch dann freigeben würde, wenn mehrere vertraute Signale gleichzeitig überzeugen.
Das Bundesamt für Cybersicherheit BACS beschreibt, wie KI heute für täuschend echte E-Mails, professionell gestaltete Webseiten, Bilder, Videos und imitierte Personen in Telefonkonferenzen eingesetzt werden kann. Gleichzeitig verlieren klassische Bildfehler als Erkennungsmerkmal an Aussagekraft. Für Schweizer KMU folgt daraus eine klare Konsequenz: Vertrauen darf nicht an der Oberfläche einer Nachricht hängen.
Der Test zeigt keinen Detektor, sondern eine Prozesslücke
Der Begriff Fünf-Sekunden-Test klingt nach einem schnellen Trick zur Erkennung. Das wäre die falsche Erwartung. Hände, Schatten, Perspektiven oder Schreibfehler können Hinweise liefern. BACS weist aber darauf hin, dass sich die Modelle laufend verbessern. Ein Merkmal, das heute auffällt, kann morgen verschwinden.
Das Ratespiel stellt deshalb eine andere Frage: Welche unabhängige Bestätigung verlangt Ihr Prozess, bevor Geld fliesst oder Bankdaten geändert werden?
Die fiktive Demonstration kombiniert vier Signale, die Menschen schnell als glaubwürdig einstufen:
- eine visuell saubere Zahlungsaufforderung
- fehlerfreie und professionelle Sprache
- eine Schweizer Telefonnummer
- eine Stimme oder ein Bild, das vertraut wirkt
Keines dieser Signale beweist für sich die Identität des Absenders. Auch mehrere Signale zusammen ersetzen keine unabhängige Prüfung.
Warum eine Schweizer Nummer allein nicht genügt
Das Bundesamt für Kommunikation BAKOM hat die technischen Regeln gegen Nummernmissbrauch verschärft. Seit dem 1. Juli 2026 müssen Transitanbieterinnen aus dem Ausland eingehende Anrufe mit Schweizer Mobilnummer kennzeichnen. Für Festnetznummern gilt diese Anforderung seit dem 1. Januar 2026. Ist die Kennzeichnung technisch nicht möglich, muss die Schweizer Anrufernummer entfernt werden.
Diese Vorgaben helfen den beteiligten Anbieterinnen, gefälschte Nummern besser zu erkennen. Sie machen die Nummer auf dem Display aber nicht zu einem Identitätsausweis. Für die Zahlungsfreigabe bleibt deshalb der interne Kontrollweg entscheidend.
Das gilt auch für einen Rückruf. Verwenden Sie nicht einfach die Nummer aus der verdächtigen Nachricht. Nehmen Sie eine bereits bekannte Nummer aus Ihrem Adressbuch, Vertrag oder internen Verzeichnis.
Genau drei Regeln für Zahlungen und Bankdatenänderungen
Ein kompakter Schutzprozess braucht keine lange Checkliste. Diese drei Regeln lassen sich sofort einführen:
1. Rückruf über eine bereits bekannte Nummer
Beenden Sie den aktuellen Kontakt. Rufen Sie die angeblich anweisende Person oder Organisation über eine Nummer zurück, die bereits vor der Nachricht verifiziert war. Verwenden Sie weder die eingeblendete Nummer noch einen Link aus der Aufforderung.
2. Vier-Augen-Freigabe für Zahlungen und neue Bankdaten
Eine zweite berechtigte Person prüft Betrag, Empfänger, Bankverbindung und Anlass. Das gilt besonders bei Zeitdruck, einer neuen Kontoverbindung oder einer Abweichung vom üblichen Ablauf. Die zweite Freigabe soll im Prozess sichtbar dokumentiert sein.
3. Bestätigung über einen zweiten Kanal
Bestätigen Sie die Anweisung über einen anderen, bereits etablierten Kanal. Auf eine E-Mail folgt beispielsweise ein Rückruf über die bekannte Nummer. Auf einen Anruf folgt eine Bestätigung im internen Freigabesystem. Der zweite Kanal darf nicht aus derselben verdächtigen Nachricht stammen.
Diese Regeln versuchen nicht, KI zu erraten. Sie prüfen die Transaktion unabhängig von der überzeugenden Darstellung.
Ein 15-Minuten-Drill für Ihr Team
Die Einführung kann klein beginnen. Erstellen Sie eine vollständig fiktive Zahlungsaufforderung ohne reale Person, Firma, Marke, Stimme oder Kontodaten. Kennzeichnen Sie die Demonstration spätestens bei der Auflösung klar als KI-Beispiel. Zeigen Sie die Nachricht dem Team und lassen Sie fünf Sekunden für die erste Einschätzung.
Fragen Sie danach nicht nur, wer richtig geraten hat. Prüfen Sie stattdessen:
- Woher würde die Person eine bekannte Rückrufnummer nehmen?
- Wer darf die zweite Freigabe erteilen?
- Welcher unabhängige Kanal steht sofort zur Verfügung?
Wenn eine Antwort unklar bleibt, haben Sie eine konkrete Prozessaufgabe gefunden. Dokumentieren Sie Verantwortlichkeit, Vertretung und den Ort der bekannten Kontaktdaten. Wiederholen Sie den Drill bei neuen Mitarbeitenden und nach Änderungen im Zahlungsprozess.
Ein verwandtes Praxisbeispiel zeigt, wie Schweizer KMU AI-Automatisierung im Büro kontrolliert einführen. Entscheidend bleibt auch dort: Automatisierung darf Freigaben beschleunigen, aber nicht ihre Nachvollziehbarkeit entfernen.
Was die neuen EU-Leitlinien wirklich sagen
Die Europäische Kommission hat am 20. Juli 2026 neue Leitlinien zu den Transparenzpflichten nach Artikel 50 des AI Act veröffentlicht. Die Pflichten beginnen am 2. August 2026 zu gelten. Die Leitlinien unterscheiden zwischen Anbietern von KI-Systemen und Personen oder Organisationen, die solche Systeme professionell einsetzen.
Eine pauschale Aussage wie «Jeder KI-unterstützte Inhalt muss gekennzeichnet werden» wäre zu grob. Die FAQ der Kommission nennt unter anderem eine Ausnahme, wenn KI nur bei einer Standardbearbeitung unterstützt. Für bestimmte B2B- und Industriekontexte ist zudem eine enge Ausnahme für die maschinenlesbare Markierung vorgesehen, sofern die Bedingungen der Leitlinien erfüllt sind.
Auf der Seite der Betreiber nennt die Kommission konkrete Fälle: Deepfakes sowie KI-generierte oder manipulierte Texte zu Themen von öffentlichem Interesse ohne menschliche Prüfung oder redaktionelle Kontrolle müssen klar gekennzeichnet werden. Umfang und Rolle sind daher wichtiger als ein pauschales Etikett.
Dieser Beitrag ist keine Rechtsberatung. Er macht keine pauschale Aussage zu Kennzeichnungspflichten oder Sanktionen. Für eine konkrete rechtliche Einordnung müssen Unternehmen ihren Einsatzfall, ihre Rolle und den Veröffentlichungskontext prüfen lassen.
Die bessere Frage vor der Freigabe
Fragen Sie nicht: «Sieht das nach KI aus?»
Fragen Sie: «Welche unabhängige Bestätigung haben wir?»
Wenn die Antwort nur aus Sprache, Bild, Nummer oder Stimme besteht, fehlt ein belastbarer Freigabeschritt. Rückruf über eine bekannte Nummer, Vier-Augen-Freigabe und Bestätigung über einen zweiten Kanal schaffen eine kontrollierbare Entscheidung.
Schicken Sie das der Person, die bei Ihnen Zahlungen freigibt. Ein kompakter Prozesscheck von eluma.ch zeigt danach, an welchen Stellen Ihre Freigaben noch von nur einem Signal abhängen.