Business E-Mail Compromise (BEC)

Die häufigsten Formen

• Chef-Betrug: Eine angebliche Anweisung der Geschäftsführung verlangt eine dringende Überweisung.
• Rechnungsbetrug: Ein Lieferant teilt eine neue Bankverbindung mit, und die nächste Rechnung geht ans falsche Konto.
• Postfachübernahme: Der Angreifer liest mit, wartet auf eine offene Rechnung und schaltet sich im richtigen Moment ein, oft mit einer versteckten Weiterleitungsregel.
• Gefälschter Absender: Die Adresse ähnelt der echten oder wird gefälscht, siehe DMARC, SPF und DKIM.

Warum es so teuer wird

Die Nachrichten enthalten keinen Schadcode und fallen deshalb durch viele Filter. Sie wirken echt, weil sie Namen, Abläufe und Beträge kennen. Eine überwiesene Summe ist selten zurückzuholen.

Warnzeichen

Dringlichkeit und Vertraulichkeit ("sagen Sie niemandem etwas"), geänderte Kontodaten, ungewöhnliche Bitten der Geschäftsführung, eine leicht abweichende Absenderadresse und der Wunsch, nur per E-Mail zu antworten.

Was schützt

1. Rückruf: Kontoänderungen immer über eine bekannte Telefonnummer bestätigen, nie über die Nummer in der Mail.
2. Vier-Augen-Prinzip bei Zahlungen ab einem festgelegten Betrag.
3. MFA und Passkeys gegen übernommene Postfächer.
4. Regeln im Postfach überwachen: Neue Weiterleitungen und Regeln fallen auf und sollten gemeldet werden.
5. Absenderschutz über DMARC und Filter, wie bei Phishing.
6. Ein klarer Meldeweg, damit niemand zögert, nachzufragen.

Ein einfacher Prozess für Zahlungen

Legen Sie schriftlich fest: Änderungen von Bankdaten werden nur nach Rückruf bei einer bekannten Nummer übernommen, Zahlungen ab einem Betrag brauchen zwei Freigaben, und Anweisungen der Geschäftsführung per E-Mail werden bei Auffälligkeiten telefonisch bestätigt. Besprechen Sie das mit der Buchhaltung, denn dort landen die Nachrichten. Dieser Prozess kostet wenig und verhindert den größten Teil der Schäden.

Einordnung

BEC ist eine Folge fehlender Identitätssicherheit und fehlender Prozesse, nicht nur ein technisches Problem. Identity Security und ein sauberer Zahlungsablauf gehören zusammen. Wie Ihr Tenant dasteht, zeigt der Sicherheitscheck.