CEO-Betrug Definition
CEO-Betrug ist eine Form der Cyberkriminalität, bei der sich Angreifer als Führungskräfte eines Unternehmens ausgeben, um einen Mitarbeiter dazu zu bringen, unerlaubte Überweisungen zu tätigen oder sensible Informationen preiszugeben. Das FBI berichtet, dass zwischen 2016 und 2019 durch CEO-Betrug (auch bekannt als Business Email Compromise, oder BEC) weltweit 26 Milliarden Dollar an Verlusten für Unternehmen entstanden sind.[i]
Wie funktioniert das Phishing von CEO-Betrug?
CEO-Betrug ist eine sehr gezielte Form des Spear-phishing, bei der Angreifer potenzielle Opfer und deren Unternehmen online recherchieren und alles, was sie können, von der Website des Unternehmens sowie von Informationen aus sozialen Medien wie LinkedIn, Facebook und Twitter erfahren. Die Zielpersonen sind in der Regel Mitarbeiter der mittleren Ebene in der Finanz-, Kreditoren- oder Personalabteilung. Die Angreifer erstellen eine sehr realistisch aussehende E-Mail, die den Anschein erweckt, vom CEO des Unternehmens oder einer anderen hochrangigen Führungskraft zu stammen, und verwenden Informationen über das Ziel, um die E-Mail authentisch erscheinen zu lassen. Die E-Mail fordert den Empfänger auf, sofort Geld auf ein bestimmtes Konto zu überweisen, sensible Daten wie Gehaltsabrechnungen oder Steuerinformationen zu übermitteln oder Zugangsdaten weiterzugeben, mit denen Angreifer Zugang zu Unternehmenssystemen erhalten können. Da bei diesen CEO-Betrugsangriffen die Dringlichkeit, die Geheimhaltung und/oder die Vertraulichkeit im Vordergrund stehen, sind die Mitarbeiter oft geneigt, Maßnahmen zu ergreifen, ohne doppelt und dreifach zu prüfen, ob die Anfrage legitim ist.
CEO-Betrug Phishing-E-Mail-Betrug ist auf dem Vormarsch
CEO-Betrug, eine neue Art der Bedrohung der E-Mail-Sicherheit in Unternehmen, hat in den letzten Monaten stark zugenommen. Auch bekannt als Wal-Phishing, geben sich CEO-Betrüger in E-Mails als Personen aus, die Zugang zu Finanzinformationen oder anderen sensiblen Daten haben, um Überweisungen zu tätigen oder Bankkontonummern, Kreditkarteninformationen, Passwörter und andere äußerst wertvolle Daten per E-Mail preiszugeben. Diese CEO-Betrugsmaschen zielen oft auf CEOs oder CFOs oder andere Führungskräfte ab oder geben sich als solche aus.
Das FBI berichtet, dass die Fälle von CEO-Betrug und Whaling-Attacken zwischen Januar und August 2015 um 270% zugenommen haben und dass die Verluste durch diese Betrügereien in etwas mehr als zwei Jahren 1,2 Milliarden Dollar überschritten haben1. Da Unternehmen nach Möglichkeiten suchen, CEO-Betrug zu verhindern, wenden sich viele Unternehmen den E-Mail-Sicherheitslösungen von Mimecast zu.
"FBI warnt vor dramatischer Zunahme von E-Mail-Betrug im Geschäftsleben" - Federal Bureau of Investigation, April 2016
Wie erkennt man einen CEO-Betrugsangriff?
CEO-Betrug ist viel schwieriger zu erkennen als gewöhnliche Phishing-E-Mails, die an Hunderte oder Tausende von Empfängern geschickt werden. Die Anfrage kann sogar von einer legitimen E-Mail-Adresse kommen, die von Angreifern gehackt wurde. Es gibt jedoch einige Anzeichen für CEO-Betrug, auf die alle Mitarbeiter achten sollten.
- Anfragen zur Überweisung von Geld oder zur Weitergabe vertraulicher Informationen. Jede Anfrage dieser Art sollte von den Mitarbeitern skeptisch betrachtet werden. Sie sollten angewiesen werden, Maßnahmen zu ergreifen, um die Echtheit der Anfragen zu überprüfen, bevor sie ihnen nachkommen.
- Ein dringender oder bedrohlicher Ton. CEO-Betrugsangriffe sollen die Mitarbeiter dazu bringen, schnell und ohne ihr Handeln zu hinterfragen zu handeln.
- Anfragen von Führungskräften, die angeben, dass sie für eine bestimmte Zeit nicht verfügbar sind. Angreifer suggerieren oft, dass der Absender der E-Mail nicht erreichbar ist für Mitteilungen, die die Anfrage bestätigen könnten.
- Sprache, die um Geheimhaltung oder Vertraulichkeit bittet. Damit soll verhindert werden, dass sich Mitarbeiter bei anderen Kollegen oder ihren unmittelbaren Vorgesetzten über die Rechtmäßigkeit der Anfrage erkundigen.
- Ungewöhnliche Kontonummern. CEO-Betrugs-E-Mails fordern möglicherweise Überweisungen an andere Anbieter oder Bankkonten als die, an die normalerweise Geld überwiesen wird.
- Unstimmigkeiten in der E-Mail-Adresse des Absenders oder in URLs innerhalb der E-Mail. Angreifer können E-Mail-Adressen und Links verwenden, die leichte Abwandlungen von E-Mail-Adressen und Websites sind, die so gestaltet sind, dass sie von Empfängern, die es eilig haben, der Aufforderung des Absenders nachzukommen, nicht bemerkt werden.
