CEO-Betrug ist eine Form des Identitätsmissbrauchs, bei der sich Kriminelle als leitende Führungskraft oder als eine andere einflussreiche Entscheidungsperson in Ihrem Unternehmen ausgeben. Das Ziel besteht meist darin, einen Mitarbeiter dazu zu bringen, eine Zahlung zu genehmigen, vertrauliche Informationen weiterzugeben oder normale Kontrollen zu umgehen.
Im Gegensatz zu vielen anderen Betrugsmaschen basiert diese vollständig auf Autorität. Die Betrüger setzen darauf, dass Mitarbeiter schnell reagieren, wenn eine Anfrage scheinbar von einer Führungskraft stammt.
So läuft der Angriff ab
Die Betrüger recherchieren Ihr Unternehmen und ermitteln, wer Zahlungen bearbeitet. Dann geht eine Nachricht ein, die scheinbar von einem CEO, Geschäftsführer, Finanzdirektor oder einer anderen Führungskraft stammt – in der Regel als vertraulich und dringend gekennzeichnet.
Dem Mitarbeiter wird möglicherweise mitgeteilt, dass es um eine Übernahme, eine rechtliche Angelegenheit oder ein anderes sensibles Geschäftsthema geht. Der Betrug beruht auf der Kombination aus Autorität und Dringlichkeit: Der Mitarbeiter fühlt sich unter Druck, zu helfen, und zögert, eine ranghöhere Person infrage zu stellen.
Warum dieser Betrug so effektiv ist
Die meisten Unternehmen möchten, dass ihre Mitarbeiter reaktionsschnell und hilfsbereit sind – und genau das nutzen Betrüger aus. Die Anfrage wirkt glaubwürdig, weil sie scheinbar von einer Person mit tatsächlicher Autorität stammt. Zudem befürchten Mitarbeiter häufig, eine wichtige Angelegenheit zu verzögern oder unkooperativ zu wirken. Kriminelle verstehen diesen Druck und nutzen ihn gezielt.
Eine Kultur der Überprüfung schaffen
Die stärkste Abwehr gegen CEO-Betrug ist eine entsprechende Unternehmenskultur. Mitarbeiter sollten sich in der Lage fühlen, eine Anfrage zu hinterfragen, unabhängig davon, von wem sie scheinbar stammt. Eine echte Führungskraft wird Überprüfungskontrollen immer unterstützen – eine Anweisung, diese zu umgehen, ist ein Warnsignal und kein Grund, die Prüfung weniger sorgfältig durchzuführen.
Das Wichtigste auf einen Blick
Autorität ist kein Beweis. Auch eine Anfrage von einer Führungskraft sollte unabhängig überprüft werden, sobald Geld oder vertrauliche Informationen betroffen sind.
Verwandte Artikel
- Was ist Business Email Compromise (BEC)?
- Was ist Rechnungsbetrug?
- Was ist Lieferantenbetrug?
- Wie können sich Unternehmen vor Zahlungsbetrug schützen?