So funktioniert CEO- und Rechnungsbetrug.
Beim Business Email Compromise geben sich Betrüger als Führungskraft, Lieferant oder Berater aus, um eine Zahlung umzuleiten oder neu auszulösen.
1Nicolas, Geschäftsführer
2Vertrauliche Zahlung bis 16 Uhr
Ich bin in einer Besprechung und kann gerade nicht telefonieren. Bitte überweisen Sie 48.700 Euro für Projekt Cedar auf das Konto im Anhang. Behalten Sie das bis zur Bekanntgabe für sich.
3Zahlungsdaten öffnenDrei Warnzeichen
- Eine Führungskraft oder ein Lieferant verlangt eine ungewöhnliche Zahlung, geänderte Bankdaten oder Geschenkkarten.
- Die Anfrage ist dringend, vertraulich und liegt bewusst außerhalb des normalen Freigabewegs.
- Der Anzeigename stimmt, aber die vollständige Absenderadresse oder Antwortadresse nicht.
Dieses erfundene Beispiel beruht auf dokumentierten Betrugsmustern. Es zeigt keine echte Person, kein echtes Unternehmen und keine echte Nachricht.
Warum sie funktioniert
Die Anfrage verwendet echte Namen und vertrauten Geschäftskontext. Mit Zeitdruck und Geheimhaltung schaltet sie genau die Kontrollen aus, die den Betrug aufdecken würden.
Was Sie jetzt tun sollten
- Halten Sie die Zahlung an. Bestätigen Sie die Anfrage über eine bekannte Telefonnummer oder persönlich.
- Behalten Sie die Freigabe durch zwei Personen für ungewöhnliche Überweisungen und Änderungen von Lieferantenkonten bei.
- Wenn Geld überwiesen wurde, rufen Sie sofort die Bank und die Polizei an. Mit jeder Stunde wird eine Rückholung schwieriger.