Business E-Mail Compromise: Betrug durch gefälschte Geschäftskorrespondenz

Name: summ-it
Address: Demetriusweg 5, Stuttgart, 70563, DE
Price range: €

Wie Business E-Mail Compromise gezielt Vertrauen in interne Kommunikation ausnutzt

Im Folgenden erfahren Sie, wie Business E-Mail Compromise typischerweise abläuft und warum diese Betrugsmasche oft hohe finanzielle Schäden verursacht. Zudem stellen wir konkrete Erkennungs- und Präventionsmaßnahmen vor.

Was ist Business E-Mail Compromise?

Business E-Mail Compromise (BEC) bezeichnet eine gezielte Betrugsmasche, bei der Angreifer die Identität einer vertrauenswürdigen Person, etwa einer Führungskraft oder eines Geschäftspartners, per E-Mail vortäuschen, um Mitarbeitende zu betrügerischen Überweisungen oder zur Preisgabe sensibler Daten zu bewegen.

Typischer Ablauf eines BEC-Angriffs

BEC-Angriffe beginnen häufig mit sorgfältiger Recherche über die Zielorganisation, etwa über öffentlich zugängliche Informationen zu Führungskräften, Geschäftsbeziehungen und internen Abläufen. Auf dieser Basis erstellen Angreifer täuschend echte E-Mails, die scheinbar von einer bekannten, vertrauenswürdigen Person stammen und meist dringenden Handlungsbedarf suggerieren.

Typische Varianten von BEC-Betrug

Zu den bekanntesten Varianten zählen der CEO-Fraud, bei dem sich Angreifer als Geschäftsführung ausgeben und eine dringende Überweisung fordern, sowie Rechnungsbetrug, bei dem gefälschte oder manipulierte Rechnungen mit geänderten Bankverbindungen an die Buchhaltung gesendet werden.

Erkennung und Prävention

Da BEC-Angriffe oft ohne schädliche Anhänge oder Links auskommen, greifen klassische technische Filter häufig zu kurz. Wirksame Gegenmaßnahmen sind deshalb klar definierte interne Freigabeprozesse für Zahlungen, insbesondere ein verpflichtender Vier-Augen-Check bei ungewöhnlichen oder eiligen Überweisungen, sowie die telefonische Verifikation über bekannte, unabhängig recherchierte Kontaktdaten vor jeder größeren Transaktion.

Für Anbieter von E-Mail-Security-Lösungen und Security-Awareness-Trainings ist BEC ein besonders überzeugendes Thema, da die potenziellen finanziellen Schäden für Entscheider unmittelbar greifbar und oft mit konkreten, öffentlich bekannt gewordenen Fällen belegbar sind.

BEC-Prävention mit klaren Prozessen vermarkten – mit summ-it

Anbieter von E-Mail-Security-Lösungen und Awareness-Trainings können den finanziellen Schaden von BEC-Betrug besonders wirksam anhand realer Fälle greifbar machen.

summ-it entwickelt Content, der diese Risiken sachlich, aber eindringlich für Entscheider aufbereitet.

Kostenloses Erstgespräch vereinbaren

FAQ: Business E-Mail Compromise (BEC)

Was ist CEO-Fraud?

CEO-Fraud ist eine Variante des Business E-Mail Compromise, bei der sich Angreifer als Geschäftsführung ausgeben und Mitarbeitende der Finanzabteilung zu einer dringenden, meist ungewöhnlichen Überweisung auffordern.

Warum erkennen technische Filter BEC-Angriffe oft nicht?

Da BEC-E-Mails häufig ohne schädliche Anhänge oder Links auskommen und stattdessen rein auf sozialer Manipulation basieren, fehlt klassischen technischen Filtern oft ein eindeutiges technisches Erkennungsmerkmal.

Was ist Rechnungsbetrug im Kontext von BEC?

Beim Rechnungsbetrug senden Angreifer gefälschte oder manipulierte Rechnungen mit geänderten Bankverbindungen an die Buchhaltung eines Unternehmens, in der Hoffnung, dass Zahlungen unbemerkt auf ein von Angreifern kontrolliertes Konto fließen.

Welche internen Prozesse schützen am wirksamsten vor BEC?

Ein verpflichtender Vier-Augen-Check bei größeren oder ungewöhnlichen Überweisungen sowie eine telefonische Verifikation über unabhängig recherchierte, nicht aus der verdächtigen E-Mail stammende Kontaktdaten gelten als besonders wirksam.

Sind nur große Unternehmen von BEC-Betrug betroffen?

Nein, auch kleine und mittelständische Unternehmen werden regelmäßig Ziel solcher Angriffe, da bereits einzelne erfolgreiche Betrugsfälle für Angreifer finanziell attraktiv sind.

Wie hoch können die finanziellen Schäden durch BEC-Betrug sein?

Die Schadenssummen variieren stark, reichen in dokumentierten Fällen jedoch teils bis in den Millionenbereich, insbesondere wenn Angreifer erfolgreich größere Überweisungen erschleichen konnten.

Autor: Jochen Maier

Jochen Maier, Geschäftsführer

Jochen Maier ist Gründer & Geschäftsführer von summ-it und einer der wenigen Agentur-Inhaber, der selbst jahrelang auf Kundenseite erfolgreich war. Als ehemaliger CMO eines internationalen Softwareunternehmens weiß er aus eigener Erfahrung, wie frustrierend es sein kann, wenn Agenturen große Versprechen machen, aber nicht liefern. Mit seinem ausgeprägten Informatik-Hintergrund versteht er die fachlichen und technischen Herausforderungen seiner Kunden aus dem IT- und Software-Umfeld.

Sein Motto: „Wir können nicht alles, aber was wir machen, machen wir richtig gut.“ Diese Klarheit ist ihm wichtiger als jeder Marketing-Sprech – denn am Ende zählt nur, was wirklich funktioniert.