Business Email Compromise ist eine Angriffsmethode, bei der Täter geschäftliche E-Mail-Konten kompromittieren oder deren Erscheinungsbild glaubwürdig imitieren, um Mitarbeiter einer Organisation zu betrügerischen Überweisungen oder zur Preisgabe vertraulicher Unternehmensdaten zu bewegen.
Auf einen Blick
Business Email Compromise kommt häufig ohne Schadsoftware aus; Virenscanner oder Spamfilter allein reichen deshalb nicht aus.
Im Unterschied zum weiter gefassten Begriff E-Mail-Betrug bezeichnet Business Email Compromise gezielt die Kompromittierung oder Nachahmung eines geschäftlichen E-Mail-Kontos.
Ein Rückruf über eine unabhängig bekannte Telefonnummer kann eine gefälschte Zahlungsanweisung vor der Auszahlung aufdecken.
Was ist Business Email Compromise?
Business Email Compromise bezeichnet eine Angriffsmethode, bei der Angreifer geschäftliche E-Mail-Konten kompromittieren oder deren äußeres Erscheinungsbild glaubwürdig nachahmen, um Zahlungen umzuleiten oder vertrauliche Unternehmensdaten zu erlangen. Der Angriff nutzt aus, dass alltägliche Zahlungs- oder Rechnungsanfragen auch erfahrene Mitarbeiter in Finanzabteilungen täuschen können, wenn Absender und Kontext plausibel wirken. Der wirtschaftliche Schaden kann bereits mit der ausgeführten Überweisung entstehen, auch wenn die Kompromittierung selbst erst später aufgedeckt wird. Die Begriffe Business Email Compromise und CEO-Fraud werden mitunter synonym verwendet, obwohl CEO-Fraud nur jene Variante bezeichnet, bei der Angreifer gezielt die Identität einer Führungskraft vortäuschen; Business Email Compromise umfasst als Oberbegriff auch weitere Varianten, etwa die Kontokompromittierung über gestohlene Kennwörter oder die Vortäuschung einer Anwaltsidentität.
In der Schadenregulierung eines Versicherers wechseln Zahlungsempfänger von Fall zu Fall, wodurch ein kompromittiertes Geschäfts-E-Mail-Konto Mitarbeiter der Buchhaltung leicht zu einer Überweisung auf ein falsches statt das vorgesehene Empfängerkonto verleiten kann. Weil eine geänderte Bankverbindung deshalb nicht sofort auffällt, ist vor der Zahlung ein Abgleich mit hinterlegten Stammdaten oder ein unabhängiger Rückruf wichtig. Gerade bei Vorgängen mit wechselnden externen Partnern lässt sich ein neues Konto kaum allein aus der Geschäftsbeziehung heraus als verdächtig einstufen.
Wie funktioniert Business Email Compromise?
Business Email Compromise läuft typischerweise über drei Schritte ab: Zugang zu einem geschäftlichen E-Mail-Konto oder ein glaubwürdiger Nachbau davon, ein plausibler Zahlungsanlass und eine Anweisung, die eine geänderte Bankverbindung oder eine Abweichung vom üblichen Freigabeweg verlangt. Den Zugang verschaffen sich Angreifer über gestohlene Zugangsdaten, eine abgewandelte Domain oder ein tatsächlich übernommenes Postfach; diesem Zugriff kann ein eigenständiger Phishing-Schritt gegen die Zielperson vorausgehen.
Der Zahlungsanlass stützt sich auf Informationen, die aus öffentlich zugänglichen Quellen oder aus dem übernommenen Postfach selbst stammen, etwa eine laufende Rechnung, ein bevorstehender Vertragsabschluss oder ein anstehender Immobilienkauf. Die Anweisung verlangt typischerweise eine geänderte Bankverbindung oder eine ungewöhnlich eilige Zahlung und nennt häufig einen Grund für die Abweichung vom Standardweg, etwa Vertraulichkeit oder Zeitdruck. Bleibt die Änderung ungeprüft, wird der Betrag häufig ausgezahlt, bevor die Kompromittierung auffällt; ein Rückruf über eine unabhängig bekannte Telefonnummer kann die Fälschung vor der Auszahlung aufdecken. Ein Rückruf unter einer Nummer, die nur im Anschreiben selbst genannt wird, bietet dagegen keinen Schutz, weil sie vom Angreifer stammen kann.
Business Email Compromise im Vergleich
| Kriterium | Business Email Compromise | E-Mail-Betrug |
|---|---|---|
| Umfang | in einer engeren Begriffsverwendung: kompromittierte oder glaubwürdig nachgeahmte geschäftliche E-Mail-Konten | breiter Oberbegriff für jede Betrugsform per E-Mail |
| Mechanismus | Kontoübernahme oder glaubwürdige Nachahmung eines geschäftlichen E-Mail-Kontos | reicht von Massen-Phishing bis zu gezielten Angriffen |
| Ziel des Angriffs | gezielt Personen mit Zugang zu Geld oder vertraulichen Informationen, etwa in Finanz- oder Buchhaltungsabteilungen, zwecks Überweisung oder Datenpreisgabe | beliebige Empfänger, Ziel variiert je nach Masche |
| Übliche Verwendung | Fachbegriff für kompromittierte Geschäftskommunikation | umgangssprachlicher Sammelbegriff für E-Mail-Betrug allgemein |
Woran erkenne ich Business Email Compromise?
| Signal | Woran erkennbar |
|---|---|
| Ungewöhnliche Änderung der Bankverbindung | Neue Kontodaten weichen von bisherigen Rechnungen oder Stammdaten ab |
| Dringlichkeit und Vertraulichkeitsbitte | E-Mail fordert eine schnelle, diskrete Zahlung ohne Rückfrage über den üblichen Weg |
| Leicht abweichende Absenderadresse | Domain ist minimal verändert oder Antwortadresse weicht vom bekannten Kontakt ab |
| Anfrage außerhalb des gewohnten Freigabewegs | Zahlung soll den Standardprozess ohne Vier-Augen-Prinzip umgehen |
Schutz im Ernstfall
Vorbeugen
- Vier-Augen-Prinzip und telefonische Rückbestätigung bei Änderungen der Bankverbindung
- Multi-Faktor-Authentifizierung für geschäftliche E-Mail-Konten
- Schulung der Finanz- und Buchhaltungsabteilung zu typischen BEC-Mustern
Was tun im Ernstfall
- Bank sofort kontaktieren und die Überweisung stoppen lassen
- Internes Sicherheitsteam informieren und das E-Mail-Konto auf Kompromittierung prüfen
- Vorfall inklusive E-Mail-Kopfzeilen dokumentieren und melden
Beispiele aus der Praxis
- Ein Angreifer kompromittiert das E-Mail-Postfach eines Lieferanten und sendet einer Einkaufsabteilung eine gefälschte Rechnung mit geänderter Bankverbindung, woraufhin der Rechnungsbetrag auf ein Betrügerkonto überwiesen wird.
- Bei einem CEO-Fraud als BEC-Variante erhält die Buchhaltung eine vermeintlich dringende E-Mail des Geschäftsführers mit der Anweisung, sofort eine vertrauliche Auslandszahlung ohne die üblichen Freigabeprozesse durchzuführen.
- Angreifer übernehmen das E-Mail-Konto eines Anwalts und fordern im laufenden Immobilienkauf den Käufer auf, den Kaufpreis auf ein anderes Konto zu überweisen.
- Ein kompromittiertes Geschäfts-E-Mail-Konto veranlasst Mitarbeiter der Buchhaltung eines Versicherers, eine Zahlung auf ein falsches statt auf das vorgesehene Empfängerkonto zu überweisen.
Die Varianten im Detail (1)
Kompromittierung von Geschäfts-E-Mails Kompromittierung von Geschäfts-E-Mails ist die deutsche Bezeichnung für Business Email Compromise.
Gemeint ist ein Angriff, bei dem Täter Postfächer übernehmen oder Absender vortäuschen, um Zahlungen umzuleiten. Der Betrug erstreckt sich meist über mehrere Nachrichten und längere Zeit.
Häufiger Irrtum
Mythos „Business Email Compromise ist dasselbe wie CEO-Fraud.“
Richtig CEO-Fraud beschreibt nur jene Variante, bei der Angreifer die Identität einer Führungskraft vortäuschen; Business Email Compromise umfasst als Oberbegriff auch weitere Varianten, etwa die Kontokompromittierung über gestohlene Kennwörter oder die Vortäuschung einer Anwaltsidentität.
