Business Email Compromise

Welche BEC-Varianten gibt es?

Die drei klassischen Szenarien: Beim CEO-Fraud gibt sich der Angreifer als Geschäftsführer aus und fordert eine dringende, vertrauliche Überweisung. Beim Rechnungsbetrug werden echte Rechnungen abgefangen und die Bankverbindung geändert. Beim Lieferantenwechsel-Betrug übernehmen die Täter eine bestehende E-Mail-Konversation - oft nach Wochen des Mitlesens im kompromittierten Konto - und leiten die nächste Zahlung auf ein eigenes Konto um.

Der gemeinsame Nenner: BEC greift keine Systeme an, sondern Vertrauen. Wenn die Mail vom gewohnten Absender kommt, im bekannten Tonfall und mitten in einem echten Geschäftsvorgang, hinterfragen nur wenige Mitarbeiter die Echtheit.

Warum ist BEC so schwer zu erkennen?

Weil häufig ein legitimer Account für illegitime Zwecke genutzt wird: Nach einer erfolgreichen Phishing-Attacke schreiben die Täter aus dem echten Postfach des Geschäftspartners. Firewalls, Virenscanner und klassische Filter schlagen nicht an - es gibt keinen Schadcode, nur eine plausible E-Mail mit geänderter Kontonummer. Die Analyse zu Identity-basierten Angriffen und BEC zeigt, wie dominant diese Angriffsform bei KMU inzwischen ist.

Wie schützen sich Unternehmen gegen BEC?

Die wichtigste technische Maßnahme ist Multi-Faktor-Authentifizierung für ausnahmslos alle E-Mail-Konten, ergänzt um die Authentifizierungsstandards SPF, DKIM und DMARC. Organisatorisch entscheidend: das Vier-Augen-Prinzip bei Zahlungen und die eiserne Regel, jede Änderung einer Bankverbindung über einen zweiten Kanal zu verifizieren - telefonisch unter der bekannten Nummer, nie unter einer Nummer aus der verdächtigen E-Mail.