CEO Fraud

CEO Fraud

Kategorie: Mail-Sicherheit

Was passiert beim CEO Fraud?

Hierbei handelt es sich um eine Form des sogenannten Social Engineerings, bei dem die "Schwachstelle Mensch" ausgenutzt wird. Bei dieser Betrugsmethode geben sich Hacker als Geschäftsführer, Manager oder Chef eines Unternehmens aus. Um glaubwürdig zu wirken, recherchieren Betrüger sowohl Namen und E-Mail-Adresse des Firmenchefs als auch von Personen, die zahlungsberechtigt sein könnten. Diese Informationen sind leicht über die Unternehmenswebseite, PR-Mitteilungen oder Handelsregistereinträge zu beschaffen.

Mitarbeiter werden unter einem Vorwand dazu aufgefordert, Transaktionen wie z. B. das Überweisen eines Geldbetrags auf ein Konto abzuwickeln. In den E-Mails wird mit Deadlines oder drohenden Klagen ein Handlungsdruck auf den Empfänger ausgeübt. Die Betrüger verwenden häufig täuschend echt nachempfundene E-Mails. Da Mitarbeiter unter Umständen ungefragt nur aufgrund der Autorität des Chefs große Geldbeträge überweisen, stellt CEO Fraud ein großes Risiko für Unternehmen dar.

Wie kann man sich vor CEO Fraud schützen?

  • Sensibilisieren der Mitarbeiter auf die Betrugsmasche

  • Schulungen anhand von konkreten Beispielen

  • Ständiges Informieren über neue Bedrohungen

  • Schärfen des Sicherheitsbewusstseins aller Mitarbeiter

  • Offene Unternehmenskultur anstatt autoritären Führungsstiles.

  • Betrugsversuche können schneller aufgedeckt und verhindert werden.

  • Bei ungewöhnlichen Geschäftsvorfällen sollten Rückfragen bis in die Führungsetage möglich sein.

Neben erhöhter Wachsamkeit und regelmäßigen Schulungen der Mitarbeiter sind klare und transparente Regeln das A und O.

  • Klare Abläufe und Zuständigkeiten

  • Prüfen von Abwesenheitsregelungen

  • Definierte Kontroll- und Freigabeprozesse

  • Gegenprüfungen bei Änderungen von Kontoverbindungen

  • Höchstgrenzen bei Überweisungen

  • Kontaktaufnahme im Verdachtsfall

  • Verifizieren der Zahlungsaufforderung über Rückruf beim genannten Auftraggeber

  • Überprüfen der E-Mails auf Absenderadresse und korrekte Schreibweise

  • Womöglich existieren nur geringfügige Abweichungen in der E-Mailadresse, wodurch sich Angreifer enttarnen lassen.

CEO Fraud ist schwierig technisch zu verhindern. Gute Spam/Phishing Filter können das Risiko verringern, bieten aber keinen 100%-igen Schutz.

  • Einfache Betrugs-Mails können aufgedeckt werden.

  • Emails werden als verdächtig einstuft, die große Ähnlichkeit mit der im Unternehmen verwendeten Email-Adresse haben (aber dieser nicht gleichen).

Neben menschlichen Schwachstellen, die beim CEO Fraud oftmals ausgenutzt werden, gibt es auch technische Schwachstellen, welche häufig die Eingangstore für Hacker sind.

Hier ist es wichtig, mögliche Schwachstellen rechtzeitig zu erkennen und zu beheben. Regelmäßige, automatisierte Sicherheitschecks können hierbei helfen.

Ich habe Interesse an Security Checks

Teresa Leonhartsberger

30. November 2021

Kategorie

Friendly Reminder

Das könnte Sie auch interessieren

Succes Story mit Q-Data Service GmbH

Ratgeber

Q-Data Service lüftet seine Erfolgsgeheimnisse

Markus Müller und Christian Göbel, Geschäftsführer bei unserem Partner Q-Data Service GmbH, erzählen im Interview über ihre Erfahrungen mit lywand und wie sie die Lösung einsetzen, um ihr MSP-Angebot zu optimieren und die Servicequalität noch weiter zu steigern.

22. Mai 2023
Infinigate Logo

Pressemitteilung

Partnerschaft mit Infinigate

Wir haben eine Vertriebspartnerschaft für die DACH-Region mit Value-Add Distributor Infinigate geschlossen. Gemeinsam wollen wir IT-Dienstleister sowie MSPs und MSSPs bei der Entwicklung Cloud-basierter Geschäftsmodelle unterstützen, indem wir den Beratungsprozess in der IT-Security vereinfachen.

24. April 2023

Pressemitteilung

Partnerschaft mit campusLan

Wir haben eine Vertriebspartnerschaft mit campusLan, dem führenden Distributor für den Bildungsbereich in der DACH-Region, geschlossen. Gemeinsam mit den österreichischen Vertriebspartnern möchten wir Bildungseinrichtungen jeder Größe auf das nächste Level der Cybersicherheit bringen.

21. März 2023