Gefälschte E-Mail, die den CEO imitiert, forderte Überweisung an die Firma – was tun gegen solche Angriffe?

uns auch passiert! ceo mail im absender war einfach fake aber niemand hat aufgepasst. jetzt gibt's die doppelte unterschriftsregel keine probleme mehr

Schutz vor CEO Fraud: 1. Doppelte Bestätigung bei allen Überweisungen 2. Verifizierung per Telefon (nicht über Links in der Mail) 3. DMARC/SPF einrichten 4. Mitarbeiter schulen 5. Absenderadresse der E-Mail prüfen

der mail-header hat uns echt reingelegt. sah aus wie die echte adresse... edit: war fake, aber wer schaut da schon genau hin

So funktioniert E-Mail Spoofing: Bei Mailservern ohne SPF, DMARC und DKIM Konfiguration können Mails im Namen anderer verschickt werden.

Wie setzt man ein Vier-Augen-Prinzip um? Braucht man z.B. die Freigabe von Buchhaltung und CFO?

sehr gute Reaktion! ihr hättet echt viel Geld verlieren können. cEO Fraud kostet Firmen weltweit Milliarden.

Ich werde das Gegenteil vertreten, bitte nicht böse sein. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Korrigiert mich, falls ich falsch liege.

Ich probiere es aus.

Mich interessiert das auch. also scheut euch nicht zu fragen, wer nicht fragt zahlt am Ende mehr.

Viel Erfolg.

Der am häufigsten übersehene Punkt bei CEO-Fraud E-Mail ist dieser: Überstürzte Entscheidungen sind oft solche die man sechs Monate später korrigieren muss.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Da hast du recht. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Wenn es jemand anders macht, würde mich das auch interessieren.

Dieser Ansatz hat seinen Preis, der aber nicht thematisiert wird. Wenn wir ohne Messung entscheiden, landen wir immer wieder am selben Punkt.

Ein automatisierter Scan-Report ist kein Penetrationstest. Wenn es jemand anders macht, würde mich das auch interessieren.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Wenn es jemand anders macht, würde mich das auch interessieren.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. Fehler auf der CEO-Fraud E-Mail-Seite sind meist rückgängig zu machen aber teuer.

Mich interessiert das auch.

Vor zwei Jahren habe ich genau dasselbe erlebt. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Nur als Notiz, könnte nützlich sein.

Wie habt ihr das Problem gelöst? Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.