Angriff

Business E-Mail Compromise

Abkürzung: BEC

Betrugsmasche, bei der Angreifer E-Mail-Konten von Führungskräften oder Geschäftspartnern kompromittieren oder imitieren, um betrügerische Überweisungen zu veranlassen.

🧒

Einfach erklärt

Für jeden verständlich — ohne Vorkenntnisse

“Du bekommst eine E-Mail scheinbar von deinem Chef: "Überweise sofort 50.000 Euro auf dieses Konto — dringend, ich bin in einem Meeting." Die E-Mail sieht echt aus. Der Druck macht, dass du nicht nachfragst. Du überweist — und das Geld ist weg. Das war kein echter Chef.”

Ausführliche Erklärung

BEC ist laut FBI die teuerste Cybercrime-Kategorie — mit globalen Verlusten von über 50 Milliarden USD. Varianten: CEO-Fraud (Angreifer imitiert CEO und weist Buchhaltung zur Überweisung an), Account Compromise (echtes E-Mail-Konto wird übernommen), Vendor-Impersonation (Angreifer imitiert Lieferanten), Attorney Impersonation und Real Estate Wire Fraud. Techniken: Domain-Spoofing, Look-alike Domains, kompromittierte E-Mail-Konten und ausgefeiltes Social Engineering.

>Wie funktioniert das?

Angreifer recherchiert Unternehmensstruktur, Führungskräfte und laufende Transaktionen (OSINT)

Kompromittiert oder spooft die E-Mail-Adresse einer Führungskraft oder eines Partners

Sendet dringende Überweisungsanfrage an Buchhaltung oder Mitarbeiter

Sozialer Druck (Dringlichkeit, Autorität, Vertraulichkeit) verhindert Rückfragen

Betrag wird auf Geldmuli-Konto überwiesen und schnell weitergeleitet.

?Häufig gestellte Fragen

Antwort

Mitarbeiter in Finanzabteilungen, Buchhaltung und HR — also alle, die Überweisungen veranlassen, Bankdaten ändern oder auf vertrauliche Personalinformationen zugreifen können.

Antwort

Laut FBI betrug der durchschnittliche Verlust pro BEC-Vorfall über 120.000 USD — mit Einzelfällen in Millionenhöhe, besonders bei Immobilientransaktionen.

Antwort

Um interne Kommunikation zu lesen, den richtigen Moment für den Angriff zu wählen (z.B. laufende Transaktion), und um Antworten abzufangen — was Domain-Spoofing überlegen macht.

Antwort

Weil es auf menschliche Faktoren setzt — Autoritätsgehorsam, Zeitdruck und Vertraulichkeit verhindern Rückfragen. Technische Filter erkennen gut gemachte BEC-E-Mails oft nicht.

Antwort

Durch strikte Prozesse (telefonische Rückbestätigung bei Überweisungsänderungen), DMARC/DKIM/SPF für ausgehende E-Mails, MFA für E-Mail-Konten und Security-Awareness-Training.

Alle Begriffe im Glossar

APT Brute-Force-Angriff Botnet CVE Credential Stuffing DDoS EDR Firewall Honeypot IDS KI-Angriff (Adversarial AI)Lateral Movement LLM-Sicherheit Malware MFA Netzwerksegmentierung OSINT Passkeys Patch Management Phishing Prompt Injection Ransomware SIEM Social Engineering SQL-Injection Threat Intelligence TTP WAF XDR Zero-Day Zero Trust XSS CSRF MitM Supply-Chain-Angriff Spear-Phishing Vishing Smishing Watering-Hole-Angriff Drive-by-Download Insider-Bedrohung Typosquatting Clickjacking DNS-Spoofing Session-Hijacking BEC Cryptojacking SIM-Swapping SOC Pentest Threat Hunting Red Team Blue Team DevSecOps Security Awareness Training Vulnerability Management SAST DAST 3-2-1 Backup-Strategie Cyber-Versicherung NIS2 DSGVO ISO/IEC 27001 BSI IT-Grundschutz NIST CSF KRITIS — Kritische Infrastrukturen PCI-DSS CRA TISAX — Automotive Informationssicherheit BCM Meldepflicht bei Datenpannen Adversarial Machine Learning Model Poisoning Deepfake KI-Halluzination LLM-Jailbreak Federated Learning Shadow AI Trojaner Computerwurm Spyware Rootkit Keylogger Fileless Malware Backdoor Infostealer Wiperware Adware OAuth 2.0 SAML SSO PAM IAM RBAC Passwort-Manager Biometrische Authentifizierung Hardware-Sicherheitsschlüssel VPN DMZ VLAN Port-Scanning BGP-Hijacking IPS NAC TLS SSH HTTPS — HyperText Transfer Protocol Secure SPF, DKIM & DMARC — E-Mail-Authentifizierung IPsec — Internet Protocol Security API-Sicherheit DNSSEC