Was ist Business E-Mail Compromise (BEC)?
Business E-Mail Compromise ist Betrug, bei dem Kriminelle per E-Mail ein Unternehmen dazu bringen, an sie zu zahlen oder sensible Daten herauszugeben. Entweder brechen sie in ein echtes Postfach ein, oft nach einem Phishing-Login, oder sie imitieren es mit einer ähnlich aussehenden Adresse. Typische Varianten: der falsche Geschäftsführer, der eine dringende, vertrauliche Überweisung verlangt, der Lieferant, dessen Bankverbindung sich plötzlich ändert, die Bitte, das Gehalt eines Mitarbeiters auf ein neues Konto umzuleiten, und der Anwalt, der ein geheimes Geschäft betreut. BEC kommt oft ohne Schadsoftware und ohne Link aus, nur mit einer überzeugenden Nachricht im richtigen Moment, weshalb technische Filter so viel davon übersehen. Es ist eine der teuersten Formen der Cyberkriminalität: Das Internet Crime Complaint Center des FBI meldete für 2024 rund 2,8 Milliarden US-Dollar BEC-Schäden. Die stärkste Abwehr ist ein Zahlungsprozess, der vor jeder Änderung der Bankverbindung oder ungewöhnlichen Überweisung eine telefonische Bestätigung unter einer bekannten Nummer verlangt.
Weiterlesen
Verwandte Fragen
- Kann Netzwerküberwachung CEO-Betrug verhindern?
- Kann eine Phishing-E-Mail vom echten Konto eines Kollegen kommen?
- Ein Lieferant bittet uns, seine Bankverbindung zu ändern. Wie prüfen wir, ob das echt ist?
- Wir haben eine gefälschte Rechnung bezahlt. Was sollten wir jetzt tun?
- Das E-Mail-Konto eines Lieferanten wurde gehackt, und er hat uns geschrieben. Was sollten wir tun?