Betrug mit kompromittierten Geschäfts-E-Mails
BEC · Betrug, bei dem die E-Mail eines Managers, Mitarbeiters oder Lieferanten nachgeahmt oder übernommen wird, um eine gefälschte Zahlung oder Informationen anzufordern.
- 01
Warum es wichtig ist
Bei diesem Betrug kann es völlig ohne Schadsoftware oder Links auskommen, nur mit einer überzeugenden E-Mail und einem Gefühl der Dringlichkeit. Deshalb erreicht er Mitarbeiter, ohne technische Filter auszulösen, und kann mit einer einzigen Zahlung einen großen Verlust verursachen. Zahlungen und Änderungen von Bankdaten über einen zweiten Kanal zu bestätigen, ist die wirksamste Maßnahme.
- 02
Beispiel
Das gekaperte E-Mail-Konto eines regelmäßig beauftragten Lieferanten verschickt eine Nachricht mit dem Inhalt: „Unser Bankkonto hat sich geändert.“ Vor der Zahlung ruft die Buchhaltung den Lieferanten unter der bekannten Telefonnummer an und erfährt, dass sich nichts geändert hat.
- 03
Häufiger Fehler
Die Überprüfung durch einen Anruf unter der Telefonnummer aus der E-Mail. Auch diese Nummer kann gefälscht sein; der Anruf sollte unter einer Nummer erfolgen, die bereits bei Ihnen hinterlegt ist.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.