CEO-Fraud

Ein Angriff folgt meist einem wiederkehrenden Muster. Entscheidend ist dabei weniger die Technik als die psychologische Inszenierung, die sich über mehrere Phasen aufbaut. Wer den zeitlichen Ablauf kennt, erkennt den Betrug eher, bevor Geld fließt:

1. 1Recherche und Zielauswahl: Die Täter tragen aus öffentlich zugänglichen Quellen – Unternehmenswebsite, Handelsregister, Pressemitteilungen und berufliche Netzwerke – ein Bild der Organisation zusammen. Sie identifizieren die Geschäftsführung, die Zahlungsbefugten in der Buchhaltung, das übliche E-Mail-Schema und den internen Kommunikationston.
2. 2Günstiges Timing: Besonders wirksam schlagen die Angreifer zu, wenn eine Führungskraft nachweislich auf Reisen, in Verhandlungen oder im Urlaub ist. In solchen Phasen ist eine kurze Rückfrage „beim Chef“ erschwert – genau diese Lücke wird ausgenutzt.
3. 3Erstkontakt im Namen der Führung: Eine ausgewählte Person in der Finanz- oder Buchhaltungsabteilung erhält eine Nachricht, die scheinbar von der Geschäftsführung stammt. Oft beginnt der Kontakt harmlos mit der Frage, ob die Person gerade erreichbar und zu einer vertraulichen Aufgabe bereit sei.
4. 4Vertrauens- und Autoritätsaufbau: Mit echten Namen, Projektbezügen und einem vertrauten Tonfall wirkt die Anfrage glaubwürdig. Die vorgetäuschte Autorität der Chefetage soll jede kritische Rückfrage von vornherein unwahrscheinlich machen.
5. 5Druck und Vertraulichkeit: Künstlicher Zeitdruck („muss heute noch raus“) und ein striktes Verschwiegenheitsgebot („bitte vorerst mit niemandem besprechen“) sollen die übliche interne Abstimmung aushebeln und ruhiges Nachdenken verhindern.
6. 6Zahlungsaufforderung und Verschleierung: Schließlich folgt die Bitte um eine sofortige Überweisung auf ein von den Tätern kontrolliertes Konto – häufig im Ausland. Das Geld wird rasch weitergeleitet, über mehrere Stationen verteilt und ist in vielen Fällen kaum noch rückholbar.

CEO-Fraud funktioniert, weil es gezielt menschliche Reaktionsmuster ausnutzt. Diese Faktoren treten oft kombiniert auf und verstärken sich gegenseitig:

CEO-Fraud steht nicht für sich allein, sondern ist Teil einer ganzen Familie von Identitätsbetrugs-Maschen. Die Begriffe überschneiden sich in der Praxis, unterscheiden sich aber darin, wer imitiert wird und wer das Opfer ist. Beim Whaling ist die Führungskraft selbst das Ziel, während sie beim CEO-Fraud gerade imitiert wird. Der übergeordnete Begriff Business Email Compromise umfasst zusätzlich Fälle mit tatsächlich gekaperten Konten, und Spear-Phishing ist die allgemeine Technik der gezielten, personalisierten Ansprache:

Der wirksamste Schutz gegen CEO-Fraud ist ein verbindliches, für alle gleich geltendes Freigabe-Protokoll. Es nimmt dem einzelnen Menschen die Last der Entscheidung unter Druck ab und macht die Prüfung zur selbstverständlichen Routine. So lässt sich das Vier-Augen- und Rückruf-Prinzip konkret umsetzen:

1. 1Innehalten statt reagieren: Lösen Sie bei einer ungewöhnlichen oder dringenden Zahlungsanweisung niemals sofort die Überweisung aus. Gerade der erzeugte Zeitdruck ist das Warnsignal, kein Grund zur Eile.
2. 2Kanal wechseln: Verifizieren Sie die Anweisung über einen zweiten, Ihnen bereits bekannten Weg – nicht über die Kontaktdaten aus der verdächtigen Nachricht. Antworten Sie also nicht einfach auf die E-Mail.
3. 3Rückruf über eine bekannte Nummer: Rufen Sie die angebliche Auftraggeberin oder den Auftraggeber unter der intern hinterlegten, selbst herausgesuchten Nummer zurück und lassen Sie sich den Auftrag persönlich bestätigen.
4. 4Vier-Augen-Prinzip anwenden: Ab einem festgelegten Betrag muss jede Zahlung von einer zweiten berechtigten Person unabhängig geprüft und freigegeben werden. Eine einzelne Person darf eine kritische Überweisung nie allein auslösen.
5. 5Stammdaten gesondert prüfen: Behandeln Sie die Änderung einer Bankverbindung wie eine eigene Freigabe mit erneutem Rückruf – Kontoänderungen sind ein klassischer Hebel beim Rechnungs- und Chef-Betrug.
6. 6Dokumentieren und melden: Halten Sie die Prüfung schriftlich fest und melden Sie jeden Verdacht sofort und ohne Angst vor Schuldzuweisung an die zuständige Stelle – auch dann, wenn eine Zahlung bereits ausgelöst wurde.

Entscheidend ist, dass dieses Protokoll ausnahmslos gilt – auch und gerade dann, wenn eine Anweisung scheinbar direkt von der Geschäftsführung kommt. Genau die Bitte, „diesmal eine Ausnahme“ zu machen, ist das klassische Einfallstor für den Betrug.

SECMIND trainiert genau die Reflexe, die gegen CEO-Fraud schützen. Mit gezielten, realistischen Phishing-Simulationen – speziell für Finanz- und Buchhaltungsteams – erleben Ihre Mitarbeitenden solche Druck-Situationen in sicherer Umgebung, lernen im Moment der Entscheidung und werden über mehrere Kampagnen messbar sicherer. Alles anonymisiert und DSGVO-konform, damit aus Zeitdruck kein Zahlungsschaden wird.