BSI warnt vor „Chef Masche“

Ziel der Angreifer: Erpressung von Mitarbeitern

Es sind arglose Mitarbeiter, die die findigen Angreifer mit ihrer „Chef Masche“ erpressen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt dazu eindringlich: Bei der "Chef-Masche" geben sich Betrüger als hochrangige Mitarbeiter oder Management-Vertreter eines Unternehmens aus und drängen arglose Mitarbeiter zu hohen Geldzahlungen vom Firmenkonto, wie n-tv.de dazu ausführte.

Es ist keine neue Erpressungsmethode. Bereits im vergangenen Jahr warnte das FBI vor der Gefahr durch Betrüger, die sich in E-Mails als Chefs oder Handelspartner ausgeben und so hohe Geldsummen ergaunern. Laut heise.de beinhaltete eine Warnung des FBI eine Opferzahl von 17.000 und daraus resultierenden Schäden in Höhe von 2,3 Milliarden Dollar in einem Zeitraum von drei Jahren.

BSI warnt gezielt vor "CEO Fraud"-Masche

Mittels einer Betrugsmasche namens „CEO Fraud“ versuchen kriminelle Täter derzeit, Entscheidungsträger in Unternehmen so zu manipulieren, dass diese vermeintlich im Auftrag des Top-Managements Überweisungen von hohen Geldbeträgen veranlassen.

Im Rahmen eines Ermittlungsverfahrens gegen die organisierte Kriminalität ist es den Behörden gelungen, in den Besitz einer Liste mit rund 5.000 potenziellen Zielpersonen zu gelangen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert die Betroffenen über die akute Gefährdung und weist auf die Risiken des CEO Fraud hin.

Mitarbeiter sensibilisieren

Im Zusammenhang mit der äußerst dreisten Betrugsmasche erklärt BSI-Präsident Arne Schönbohm:

"CEO Fraud ist ein einträgliches Geschäftsmodell für die organisierte Kriminalität, auf das wir als nationale Cyber-Sicherheitsbehörde schon seit Jahren hinweisen. Auch in diesem akuten Fall sollten Betroffene in Unternehmen, die bereits eine gefälschte Mail erhalten und daraufhin ggf. Schritte zur Zahlung eingeleitet haben, diese Vorgänge wenn möglich stornieren und unverzüglich Anzeige bei der Polizei erstatten. Darüber hinaus sollten alle Mitarbeiterinnen und Mitarbeiter, die zu Zahlungsvorgängen berechtigt sind, auf diese kriminelle Methode hingewiesen und sensibilisiert werden, dass entsprechende Betrugsversuche in näherer Zukunft eingehen könnten"

Mitarbeiter aus Buchhaltung und Rechnungswesen im Focus

Beim CEO Fraud werden vorrangig Mitarbeiter aus der Buchhaltung oder dem Rechnungswesen adressiert, die berechtigt sind, Finanztransaktionen für das Unternehmen durchzuführen. Diese Mitarbeiter werden vermeintlich vom Vorstand, Geschäftsführer oder einer sonstigen Führungskraft des eigenen Unternehmens telefonisch oder per E-Mail angewiesen, eine größere Summe von einem Geschäftskonto auf ein fremdes Konto zu überweisen. Dabei wird das Opfer oft unter Zeitdruck gesetzt und zur Verschwiegenheit angewiesen, da es sich vorgeblich um ein geheimes oder vertrauliches Projekt handelt. Laut Bundeskriminalamt (BKA) sind durch CEO Fraud allein in den letzten Monaten Schäden in Millionenhöhe entstanden.

Die Kontaktdaten der Zielpersonen und der vorgetäuschten Absender werden häufig durch öffentlich verfügbare Informationen auf der Webseite des Unternehmens, in Online-Karriereportalen, in Sozialen Netzwerken, in Handelsregistereinträgen oder auch durch direkte Anrufe im Unternehmen gewonnen. Die Angreifer nutzen diese Informationen, um den Inhalt der E-Mail sowie den Stil der Kommunikation im Unternehmen glaubwürdig nachzuahmen und den Empfänger dazu zu verleiten, die Geldbeträge zu überweisen.