Business Email Compromise bezeichnet eine Angriffsmethode, bei der Angreifer gesch\u00e4ftliche E-Mail-Konten kompromittieren oder deren \u00e4u\u00dferes Erscheinungsbild glaubw\u00fcrdig nachahmen, um Zahlungen umzuleiten oder vertrauliche Unternehmensdaten zu erlangen. Der Angriff nutzt aus, dass Mitarbeiter in Finanz- und Buchhaltungsabteilungen gewohnte Gesch\u00e4ftskommunikation selten hinterfragen, wenn Absender und Kontext plausibel wirken. Der wirtschaftliche Schaden entsteht bereits mit der ausgef\u00fchrten \u00dcberweisung<\/strong>, unabh\u00e4ngig davon, ob die Kompromittierung selbst sp\u00e4ter aufgedeckt wird. Die Begriffe Business Email Compromise und CEO-Fraud werden mitunter synonym verwendet, obwohl CEO-Fraud nur jene Variante bezeichnet, bei der Angreifer gezielt die Identit\u00e4t einer F\u00fchrungskraft vort\u00e4uschen; Business Email Compromise umfasst als Oberbegriff auch die Kontokompromittierung \u00fcber gestohlene Kennw\u00f6rter und die Vort\u00e4uschung einer Anwaltsidentit\u00e4t, beides ohne Identit\u00e4tsvort\u00e4uschung einer F\u00fchrungskraft.<\/p>\n In der Schadenregulierung eines Versicherers wechseln Zahlungsempf\u00e4nger von Fall zu Fall, wodurch ein kompromittiertes Gesch\u00e4fts-E-Mail-Konto Mitarbeiter der Buchhaltung leicht zu einer \u00dcberweisung auf ein falsches statt das vorgesehene Empf\u00e4ngerkonto verleiten kann. Weil eine ge\u00e4nderte Bankverbindung deshalb nicht sofort auff\u00e4llt, hilft nur ein Abgleich mit den hinterlegten Stammdaten<\/strong> vor jeder Zahlung. Gerade bei Vorg\u00e4ngen mit wechselnden externen Partnern, etwa R\u00fcckversicherern oder Vermittlern, l\u00e4sst sich ein neues Konto kaum allein aus der Gesch\u00e4ftsbeziehung heraus als verd\u00e4chtig einstufen.<\/p>\n Business Email Compromise l\u00e4uft \u00fcber drei Schritte ab: Zugang zu einem Gesch\u00e4ftskonto oder ein glaubw\u00fcrdiger Nachbau davon, ein plausibler Zahlungsanlass und eine Anweisung, die den \u00fcblichen Freigabeweg umgeht. Den Zugang verschaffen sich Angreifer \u00fcber gestohlene Zugangsdaten, eine abgewandelte Domain<\/strong> oder ein tats\u00e4chlich \u00fcbernommenes Postfach; diesem Zugriff kann ein eigenst\u00e4ndiger Phishing-Schritt gegen die Zielperson vorausgehen.<\/p>\n Der Zahlungsanlass st\u00fctzt sich auf Informationen, die aus \u00f6ffentlich zug\u00e4nglichen Quellen oder aus dem \u00fcbernommenen Postfach selbst stammen, etwa eine laufende Rechnung, ein bevorstehender Vertragsabschluss oder ein anstehender Immobilienkauf. Die Anweisung verlangt eine ge\u00e4nderte Bankverbindung oder eine ungew\u00f6hnlich eilige Zahlung und nennt einen Grund f\u00fcr die Abweichung vom Standardweg, etwa Vertraulichkeit oder Zeitdruck. Bleibt die \u00c4nderung ungepr\u00fcft, wird der Betrag ausgezahlt, bevor die Kompromittierung auff\u00e4llt; ein R\u00fcckruf \u00fcber eine unabh\u00e4ngig bekannte Telefonnummer<\/strong> deckt die F\u00e4lschung vor der Auszahlung auf, sofern er tats\u00e4chlich erfolgt. Ein solcher R\u00fcckruf scheitert daran, wenn die im Anschreiben genannte Nummer selbst durch den Angreifer vorgegeben wurde.<\/p>\nWie funktioniert Business Email Compromise?<\/h2>\n
Business Email Compromise im Vergleich<\/h2>\n