Mit CEO-Fraud wird am meisten ergaunert

Kaum eine Betrugsmasche ist für Cyberkriminelle so ertragreich wie der CEO-Fraud oder Business Email Compromise (BEC). Bei dieser speziellen Form des Social Engineering werden Unternehmensmitarbeiter durch den Missbrauch falscher Identitäten zur Überweisung von Geld verleitet. Dabei geben sich die Täter meist als Chef oder leitende Person des jeweiligen Unternehmens aus. Per E-Mail oder Fax bitten sie Mitarbeiter, eine dringende Überweisung zu veranlassen. (Vgl. auch diesen Computerworld-Hintergrundartikel zum Thema).

Und diese können auch grössere Beträge umfassen. Denn laut FBI hat CEO-Fraud den Opfern 2021 mehr Schaden zugefügt als jede andere Form von Cybercrime. Obwohl dieser Trickbetrug von der Anzahl der gemeldeten Delikte nur den neunten Platz bei den Cyberverbrechensarten des Jahres einnimmt, erzielten die Kriminellen mit Abstand den höchsten Schaden von 2,4 Milliarden Dollar. Dahinter folgt Anlagebetrug mit 1,5 Milliarden US-Dollar.

«Ein Drittel aller Schäden durch Cyberkriminalität basieren auf CEO-Fraud. Der Druck, dass der Geschäftsführer oder ein leitender Angestellter einen Mitarbeiter umgehend zu einer Überweisung auffordert, lässt diese nicht die Konsequenzen des eigenen Handelns überdenken», erklärt Thomas Uhlemann, Security Specialist beim Cybersecurity-Experten Eset. «Deepfakes, also künstlich erstellte Audio- und Video-Dateien, in denen Gesichter oder Stimmen manipuliert werden, sind für die Täter mittlerweile billig herzustellen. Uns sind bereits Fälle bekannt, wo gefälschte Audio-Dateien genutzt wurden. Es ist davon auszugehen, dass diese Methoden und auch gefälschte Videos zukünftig noch häufiger zum Einsatz kommen.»

Doch es gibt auch Gegenmassnahmen, wie Eset-Sicherheitsexperten in einem Blog-Beitrag aufzeigen. Dort präsentieren sie unter anderem folgende grundlegende Tipps,um sich vor CEO-Fraud zu schützen: