Business Email Compromise bezeichnet eine Angriffsmethode, bei der Angreifer gesch\u00e4ftliche E-Mail-Konten kompromittieren oder deren \u00e4u\u00dferes Erscheinungsbild glaubw\u00fcrdig nachahmen, um Zahlungen umzuleiten oder vertrauliche Unternehmensdaten zu erlangen. Der Angriff nutzt aus, dass allt\u00e4gliche Zahlungs- oder Rechnungsanfragen auch erfahrene Mitarbeiter in Finanzabteilungen t\u00e4uschen k\u00f6nnen, wenn Absender und Kontext plausibel wirken. Der wirtschaftliche Schaden kann bereits mit der ausgef\u00fchrten \u00dcberweisung<\/strong> entstehen, auch wenn die Kompromittierung selbst erst sp\u00e4ter aufgedeckt wird. Die Begriffe Business Email Compromise und CEO-Fraud werden mitunter synonym verwendet, obwohl CEO-Fraud nur jene Variante bezeichnet, bei der Angreifer gezielt die Identit\u00e4t einer F\u00fchrungskraft vort\u00e4uschen; Business Email Compromise umfasst als Oberbegriff auch weitere Varianten, etwa die Kontokompromittierung \u00fcber gestohlene Kennw\u00f6rter oder die Vort\u00e4uschung einer Anwaltsidentit\u00e4t.<\/p>\n
In der Schadenregulierung eines Versicherers wechseln Zahlungsempf\u00e4nger von Fall zu Fall, wodurch ein kompromittiertes Gesch\u00e4fts-E-Mail-Konto Mitarbeiter der Buchhaltung leicht zu einer \u00dcberweisung auf ein falsches statt das vorgesehene Empf\u00e4ngerkonto verleiten kann. Weil eine ge\u00e4nderte Bankverbindung deshalb nicht sofort auff\u00e4llt, ist vor der Zahlung ein Abgleich mit hinterlegten Stammdaten<\/strong> oder ein unabh\u00e4ngiger R\u00fcckruf wichtig. Gerade bei Vorg\u00e4ngen mit wechselnden externen Partnern l\u00e4sst sich ein neues Konto kaum allein aus der Gesch\u00e4ftsbeziehung heraus als verd\u00e4chtig einstufen.<\/p>\n
Wie funktioniert Business Email Compromise?<\/h2>\n
Business Email Compromise l\u00e4uft typischerweise \u00fcber drei Schritte ab: Zugang zu einem gesch\u00e4ftlichen E-Mail-Konto oder ein glaubw\u00fcrdiger Nachbau davon, ein plausibler Zahlungsanlass und eine Anweisung, die eine ge\u00e4nderte Bankverbindung oder eine Abweichung vom \u00fcblichen Freigabeweg verlangt. Den Zugang verschaffen sich Angreifer \u00fcber gestohlene Zugangsdaten, eine abgewandelte Domain<\/strong> oder ein tats\u00e4chlich \u00fcbernommenes Postfach; diesem Zugriff kann ein eigenst\u00e4ndiger Phishing-Schritt gegen die Zielperson vorausgehen.<\/p>\n
Der Zahlungsanlass st\u00fctzt sich auf Informationen, die aus \u00f6ffentlich zug\u00e4nglichen Quellen oder aus dem \u00fcbernommenen Postfach selbst stammen, etwa eine laufende Rechnung, ein bevorstehender Vertragsabschluss oder ein anstehender Immobilienkauf. Die Anweisung verlangt typischerweise eine ge\u00e4nderte Bankverbindung oder eine ungew\u00f6hnlich eilige Zahlung und nennt h\u00e4ufig einen Grund f\u00fcr die Abweichung vom Standardweg, etwa Vertraulichkeit oder Zeitdruck. Bleibt die \u00c4nderung ungepr\u00fcft, wird der Betrag h\u00e4ufig ausgezahlt, bevor die Kompromittierung auff\u00e4llt; ein R\u00fcckruf \u00fcber eine unabh\u00e4ngig bekannte Telefonnummer<\/strong> kann die F\u00e4lschung vor der Auszahlung aufdecken. Ein R\u00fcckruf unter einer Nummer, die nur im Anschreiben selbst genannt wird, bietet dagegen keinen Schutz, weil sie vom Angreifer stammen kann.<\/p>\n
Business Email Compromise im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Business Email Compromise<\/th>\n
E-Mail-Betrug<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Umfang<\/td>\n
in einer engeren Begriffsverwendung: kompromittierte oder glaubw\u00fcrdig nachgeahmte gesch\u00e4ftliche E-Mail-Konten<\/td>\n
breiter Oberbegriff f\u00fcr jede Betrugsform per E-Mail<\/td>\n<\/tr>\n
\n
Mechanismus<\/td>\n
Konto\u00fcbernahme oder glaubw\u00fcrdige Nachahmung eines gesch\u00e4ftlichen E-Mail-Kontos<\/td>\n
reicht von Massen-Phishing bis zu gezielten Angriffen<\/td>\n<\/tr>\n
\n
Ziel des Angriffs<\/td>\n
gezielt Personen mit Zugang zu Geld oder vertraulichen Informationen, etwa in Finanz- oder Buchhaltungsabteilungen, zwecks \u00dcberweisung oder Datenpreisgabe<\/td>\n
beliebige Empf\u00e4nger, Ziel variiert je nach Masche<\/td>\n<\/tr>\n
Schulung der Finanz- und Buchhaltungsabteilung zu typischen BEC-Mustern<\/li>\n<\/ul>\n
Was tun im Ernstfall<\/h3>\n
\n
Bank sofort kontaktieren und die \u00dcberweisung stoppen lassen<\/li>\n
Internes Sicherheitsteam informieren und das E-Mail-Konto auf Kompromittierung pr\u00fcfen<\/li>\n
Vorfall inklusive E-Mail-Kopfzeilen dokumentieren und melden<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33674","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Business Email Compromise nutzt gekaperte oder nachgeahmte Firmenpostf\u00e4cher, um etwa betr\u00fcgerische \u00dcberweisungen auszul\u00f6sen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Business Email Compromise ist eine Angriffsmethode, bei der T\u00e4ter gesch\u00e4ftliche E-Mail-Konten kompromittieren oder deren Erscheinungsbild glaubw\u00fcrdig imitieren, um Mitarbeiter einer Organisation zu betr\u00fcgerischen \u00dcberweisungen oder zur Preisgabe vertraulicher Unternehmensdaten zu bewegen.","at_a_glance":[{"bullet":"Business Email Compromise kommt h\u00e4ufig ohne Schadsoftware aus; Virenscanner oder Spamfilter allein reichen deshalb nicht aus."},{"bullet":"Im Unterschied zum weiter gefassten Begriff E-Mail-Betrug bezeichnet Business Email Compromise gezielt die Kompromittierung oder Nachahmung eines gesch\u00e4ftlichen E-Mail-Kontos."},{"bullet":"Ein R\u00fcckruf \u00fcber eine unabh\u00e4ngig bekannte Telefonnummer kann eine gef\u00e4lschte Zahlungsanweisung vor der Auszahlung aufdecken."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Angreifer kompromittiert das E-Mail-Postfach eines Lieferanten und sendet einer Einkaufsabteilung eine gef\u00e4lschte Rechnung mit ge\u00e4nderter Bankverbindung, woraufhin der Rechnungsbetrag auf ein Betr\u00fcgerkonto \u00fcberwiesen wird."},{"example":"Bei einem CEO-Fraud als BEC-Variante erh\u00e4lt die Buchhaltung eine vermeintlich dringende E-Mail des Gesch\u00e4ftsf\u00fchrers mit der Anweisung, sofort eine vertrauliche Auslandszahlung ohne die \u00fcblichen Freigabeprozesse durchzuf\u00fchren."},{"example":"Angreifer \u00fcbernehmen das E-Mail-Konto eines Anwalts und fordern im laufenden Immobilienkauf den K\u00e4ufer auf, den Kaufpreis auf ein anderes Konto zu \u00fcberweisen."},{"example":"Ein kompromittiertes Gesch\u00e4fts-E-Mail-Konto veranlasst Mitarbeiter der Buchhaltung eines Versicherers, eine Zahlung auf ein falsches statt auf das vorgesehene Empf\u00e4ngerkonto zu \u00fcberweisen."}],"misconception":[{"myth":"Business Email Compromise ist dasselbe wie CEO-Fraud.","reality":"CEO-Fraud beschreibt nur jene Variante, bei der Angreifer die Identit\u00e4t einer F\u00fchrungskraft vort\u00e4uschen; Business Email Compromise umfasst als Oberbegriff auch weitere Varianten, etwa die Kontokompromittierung \u00fcber gestohlene Kennw\u00f6rter oder die Vort\u00e4uschung einer Anwaltsidentit\u00e4t."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Kompromittierung von Gesch\u00e4fts-E-Mails","inline_description":"Kompromittierung von Gesch\u00e4fts-E-Mails ist die deutsche Bezeichnung f\u00fcr Business Email Compromise.","description":"Gemeint ist ein Angriff, bei dem T\u00e4ter Postf\u00e4cher \u00fcbernehmen oder Absender vort\u00e4uschen, um Zahlungen umzuleiten. Der Betrug erstreckt sich meist \u00fcber mehrere Nachrichten und l\u00e4ngere Zeit.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33638,33642,33646],"pillar_link":null,"sources":[{"publisher":"","name":"Business Email Compromise","url":"https:\/\/www.ic3.gov\/CrimeInfo\/BEC","doc_type":"","group":"used"},{"publisher":"","name":"Business Email Compromise: The $55 Billion Scam","url":"https:\/\/www.ic3.gov\/PSA\/2024\/PSA240911","doc_type":"2024","group":"used"},{"publisher":"","name":"Was ist die Kompromittierung gesch\u00e4ftlicher E-Mails (BEC)?","url":"https:\/\/www.microsoft.com\/de-de\/security\/business\/security-101\/what-is-business-email-compromise-bec","doc_type":"","group":"used"},{"publisher":"","name":"Social Engineering (Empfehlungen f\u00fcr Unternehmen und Organisationen)","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Informationen-und-Empfehlungen\/Empfehlungen-nach-Gefaehrdungen\/Social-Engineering\/social-engineering_node.html","doc_type":"","group":"further"},{"publisher":"","name":"CEO-Fraud","url":"https:\/\/www.polizei-beratung.de\/themen-und-tipps\/sicher-handeln\/onlinebetrug-maschen\/ceo-fraud\/","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-03"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t