Wie die Masche funktioniert
Beim CEO-Fraud erhält die Buchhaltung eine dringende, vertrauliche Zahlungsanweisung – scheinbar von der Geschäftsführung. Beim Rechnungsbetrug teilt ein angeblicher Lieferant eine neue Bankverbindung mit oder schickt eine täuschend echte Rechnung. Fachleute sprechen von Business E-Mail Compromise.
Besonders gefährlich wird es, wenn Angreifer zuvor ein echtes Postfach übernommen haben: Dann kommen die Nachrichten von der richtigen Adresse und beziehen sich auf echte Vorgänge.
Woran sich Betrugsversuche erkennen lassen
- Zeitdruck und Vertraulichkeit: „heute noch“, „bitte mit niemandem besprechen“.
- Eine geänderte Bankverbindung, oft im Ausland.
- Absenderadressen, die der echten nur ähneln – ein vertauschter Buchstabe, eine andere Endung.
- Ein ungewohnter Ton oder ein abweichender Kommunikationsweg.
Technischer Schutz
- SPF, DKIM und DMARC verhindern, dass Ihre eigene Domain gefälscht wird.
- Erweiterter Phishing-Schutz erkennt ähnlich aussehende Domains und Identitätsmissbrauch.
- MFA und Conditional Access erschweren die Übernahme echter Postfächer.
- Eine Kennzeichnung externer Absender macht sichtbar, dass eine Nachricht nicht aus dem eigenen Haus kommt.
Organisatorischer Schutz
- Geänderte Bankverbindungen werden nie allein per E-Mail übernommen, sondern telefonisch unter einer bereits bekannten Nummer bestätigt.
- Vier-Augen-Prinzip für Zahlungen ab einem festgelegten Betrag.
- Mitarbeitende dürfen nachfragen – auch bei der Geschäftsführung, auch wenn es eilt.
Wenn es doch passiert ist
Sofort die eigene Bank informieren – in den ersten Stunden lassen sich Überweisungen manchmal noch zurückholen. Danach Anzeige erstatten und prüfen, ob ein eigenes Postfach kompromittiert wurde.
Stand: November 2026