CEO Fraud

CEO Fraud ist eine Betrugsmethode, bei der sich der Angreifer als Geschäftsführer, Manager oder Chef ausgibt und Mitarbeiter beispielsweise dazu auffordert, Geld auf ein bestimmtes Konto zu überweisen. Nutzt der Angreifer E-Mails als Kommunikationsmittel, ist CEO-Betrug eine Form von Business E-Mail Compromise (BEC). Bei CEO Fraud sind aber auch andere Angriffsvektoren bis hin zur Verwendung von telefonischen Deepfakes möglich.

Alternative Begriffe für CEO Fraud sind CEO-Betrug, Chef-Betrug oder Fake President Fraud (FPF). Wie die Kontaktaufnahme beim CEO-Betrug stattfindet, ist nicht festgelegt. Da Mitarbeiter aber unter Umständen ungefragt nur aufgrund der Autorität des Chefs große Geldbeträge überweisen, stellt CEO Fraud ein großes Risiko für Unternehmen dar. Besonders anfällig sind Unternehmen, in denen ein autoritärer Führungsstil herrscht und keine Absicherungsprozesse etabliert sind.

Wie funktioniert ein CEO Fraud?

Je mehr Informationen dem Angreifer über das Unternehmen, Prozesse, Mitarbeiter und Chefs vorliegen, desto größer sind die Erfolgsaussichten der Betrugsmethode. Daher kundschaften die Kriminellen mögliche Opfer und Identitäten, die sie annehmen möchten, im Vorfeld aus. Sie nutzen beispielsweise Informationen von Firmenwebsites, aus sozialen Netzwerken oder aus persönlichen Gesprächen mit Mitarbeitern. Sind alle notwendigen Informationen gesammelt, erfolgt die Kontaktaufnahmen mit dem Opfer. Per E-Mail oder telefonisch trägt der vermeintliche Chef ein Anliegen vor und fordert das Opfer dazu auf, eine bestimmte Tätigkeit auszuführen. Die Angreifer bauen Druck auf und nutzen die geschickte psychologische Manipulation des Opfers. Oft weisen sie auf die Vertraulichkeit der Angelegenheit hin. Aufgrund der Autorität des angeblichen Chefs sind viele Mitarbeiter anfällig für diese Art von Manipulation. Typische Aktion, die das Opfer durchführen soll, ist die Überweisung eines großen Geldbetrags oder das Begleichen der Rechnung eines Kunden an ein genanntes Konto.

Wir sind für Sie in der Lage, sofort aktiv zu werden und mögliche Geldtransfers sofort zu stoppen. Dabei bauen wir auf einen Informationsbeschaffungsprozess und treten sofort mit den Stellen in Kontakt, wo es für uns Sinn ergibt, damit gemeinsam eine Lösung gefunden werden kann.