CEO-Fraud: Wenn ein Name und eine E-Mail-Adresse genügen

Zusammenfassung

CEO-Fraud oder Business Email Compromise (BEC) ist eine Betrugsmasche, bei der Angreifer über frei zugängliche Informationen im Internet ein glaubwürdiges Profil von Führungskräften erstellen, um Mitarbeiter zu unbefugten Überweisungen zu bewegen. Da dabei keine technischen Systeme gehackt werden, sondern das menschliche Vertrauen ausgenutzt wird, bieten klassische IT-Sicherheitsmaßnahmen wie Firewalls keinen ausreichenden Schutz. Der Erfolg der Angriffe liegt in der systematischen Recherche und Kombination offener Datenquellen, die den Tätern erlauben, den Ton, den Kontext und die Dringlichkeit der gefälschten Kommunikation perfekt zu imitieren.