BEC-Angriffe und gefälschte IBAN: Lieferantenbetrug erkennen und abwehren

Das Szenario ist ein Albtraum für Finanzverantwortliche und CISOs. Die Buchhaltung erhält eine perfekt formulierte E-Mail eines langjährigen Zulieferers. Die Absenderadresse ist authentisch, die Signatur entspricht dem Corporate Design und die Nachricht fügt sich nahtlos in einen bestehenden Kommunikationsverlauf ein. Der Vorwand wirkt alltäglich: Eine geänderte Bankverbindung für die anstehende Rechnungsbegleichung. In Wahrheit wurde das E-Mail-Konto des Geschäftspartners kompromittiert. Das ist der Kern eines BEC-Angriffs (Business Email Compromise).

Bei diesem gezielten Social Engineering schlagen klassische E-Mail-Sicherheitsfilter (SPF, DKIM, DMARC) nicht an, da der technische Absender legitim ist. Weder bösartige Links noch infizierte Anhänge verraten die Täuschung. Die entscheidende Verteidigungslinie liegt bei den aufmerksamen Fachkräften in der Buchhaltung und strikt eingehaltenen internen Kontrollprozessen.

Wie lässt sich Lieferantenbetrug abwehren, wenn die E-Mail echt ist?#

Zusammenfassung: Um einen BEC-Angriff über ein kompromittiertes Postfach abzuwehren, führen Sie immer einen telefonischen Kontrollanruf über eine verifizierte Nummer außerhalb der E-Mail durch, achten Sie auf ungewohnte Verhaltensmuster und etablieren Sie ein verbindliches Mehraugenprinzip bei jeder Änderung von Bankdaten.

Übernimmt ein Angreifer ein geschäftliches Postfach, beobachtet er oft über Tage hinweg die internen Abläufe. Er studiert offene Rechnungen, Zeichnungsberechtigungen und den üblichen Tonfall. Reine Sicherheitssoftware stößt hier an Grenzen. Um den Angriff vor der Zahlungsfreigabe zu stoppen, benötigt ein Unternehmen wirksame organisatorische und menschliche Schutzmaßnahmen:

• Der systematische Kontrollanruf (Out-of-Band-Verifikation): Das ist die oberste Grundregel. Jede elektronisch übermittelte IBAN-Änderung erfordert einen telefonischen Rückruf beim bekannten Ansprechpartner. Die Telefonnummer muss aus dem internen ERP-System oder dem ursprünglichen Vertrag stammen und niemals aus der E-Mail-Signatur oder dem neuen Briefbogen.
• Das interne Vier-Augen-Prinzip: Änderungen von Zahlungsdaten in der Finanzbuchhaltung dürfen erst nach Gegenprüfung und Freigabe durch zwei autorisierte Mitarbeiter erfolgen.
• Der verifizierte Ausweichkanal: Ist der direkte Ansprechpartner telefonisch nicht erreichbar, erfolgt die Kontaktaufnahme über die offizielle Firmenzentrale des Partners, um die Geschäftsleitung oder Buchhaltung zu sprechen.

Welche Verhaltensmuster verraten ein gehacktes Partner-Postfach?#

Zusammenfassung: Typische Warnsignale sind künstlicher Zeitdruck, Bankkonten im unpassenden Ausland, neu eingerichtete Weiterleitungsregeln im Postfach oder Ausflüchte, warum ein direktes Telefonat gerade unmöglich sei.

Selbst wenn Angreifer das reale Postfach des Geschäftspartners nutzen, hinterlassen sie fast immer verhaltensbasierte Spuren. Zeitdruck ist ihr stärkstes Werkzeug: Das Geld muss transferiert werden, bevor der eigentliche Postfachinhaber den Einbruch bemerkt.

Warnsignale für die Rechnungsprüfung

Folgende Auffälligkeiten müssen in der Finanzabteilung sofort die Alarmglocken schrumpfen lassen:

• Plötzliche Dringlichkeit: Die Nachricht verweist mit Nachdruck auf enge Fristen, einen bevorstehenden Monatsabschluss oder drohende Lieferstopps, um übliche Prüfschritte zu umgehen.
• Unstimmigkeiten bei der Bank: Der Dienstleister sitzt in Deutschland, verlangt aber eine Überweisung auf ein Konto im Ausland oder bei einer verifizierungsarmen Neobank ohne plausiblen Bezug zur Geschäftstätigkeit.
• Verweigerung des Sprachkontakts: Bei Rückfragen behauptet der Absender per Mail, sich in einem wichtigen Meeting, auf Reisen oder im Krankenstand zu befinden, um jedes Telefonat abzublocken.
• Subtile Stilbrüche: Eine ungewohnte Anrede, veränderte Rechtschreibung oder eine unpassende Förmlichkeit deuten darauf hin, dass eine andere Person hinter der Tastatur sitzt.

Um Mitarbeiter darauf vorzubereiten, solche Nuancen ohne Panik zu erkennen, ist praxisnahes Training unerlässlich. Mit dem Einsatz von Super Phisher trainieren Sie Finanz- und Verwaltungsteams gemeinsam mit unserem Team anhand realistischer Social-Engineering-Szenarien, die auf aktuellen Angriffsmustern basieren.

Wie sieht der Notfallplan nach einer Fehlüberweisung aus?#

Wurde eine Zahlung auf ein betrügerisches Konto freigegeben, zählt jede Minute. Kriminelle Netzwerke leiten erbeutete Beträge binnen weniger Stunden über Zwischenkonten weiter. Ein abgestimmtes Vorgehen zwischen Finanzbereich und IT-Sicherheit sichert rasches Handeln.

Sofortprotokoll bei Betrugsverdacht

Sobald ein begründeter Verdacht besteht oder die Täuschung auffliegt:

1. Hausbank kontaktieren: Informieren Sie unverzüglich die zuständige Bankabteilung und fordern Sie einen sofortigen Zahlungsrückruf (Fraud Recall).

2. CISO und IT-Sicherheit alarmieren: Sichern Sie die Original-E-Mails inklusive Header-Daten und prüfen Sie, ob weitere Abteilungen ähnliche Nachrichten erhalten haben.

3. Kompromittierten Partner anrufen: Informieren Sie die Unternehmensleitung des betroffenen Partners telefonisch, damit deren IT aktive Sitzungen beendet, Kennwörter zurücksetzt und verdeckte Weiterleitungsregeln entfernt.

4. Strafanzeige erstatten: Übergeben Sie den Ermittlungsbehörden alle technischen Daten wie IP-Adressen, IBANs und die unberührten EML-Dateien zur Dokumentation der organisierten Kriminalität.

Wachsamkeit gegen Finanzbetrug erfordert mehr als bloße Richtlinien. Vereinbaren Sie ein Gespräch mit uns, um einen praxisnahen Trainingspfad für Ihre sensiblen Teams aufzubauen und Ihre Zahlungsprozesse dauerhaft abzusichern.

BRAIN SECURITY IN DER PRAXIS · Super Phisher

Weiterführende Artikel und Lösungen von Brain Security#

Verwandte Artikel zu diesem Thema

• Typosquatting und Homoglyphen: Teams das Lesen von URLs beibringen (Phishing & Social Engineering) : Erkennen Sie Typosquatting und Homoglyphen-Angriffe zuverlässig. Trainieren Sie Ihre Teams im Entlarven gefälschter URLs gegen Phishing.
• Gefälschte Dateifreigaben und E-Signaturen: Die B2B-Phishing-Falle (Phishing & Social Engineering) : Erfahren Sie, wie Sie Phishing über gefälschte Dateifreigaben, AiTM-Angriffe und Session Hijacking in Unternehmen wirksam abwehren.
• Social Engineering auf Business-Netzwerken: Wenn Fake-Jobs zum Einfallstor werden (Phishing & Social Engineering) : Erfahren Sie, wie Angreifer Business-Netzwerke nutzen, um Mitarbeiter über fingierte Jobangebote zu täuschen und Netzwerkzugänge zu kapern.
• Kanzleien und Consulting: Berufsgeheimnis vor gezielten Cyberangriffen schützen (Branchen & Rollen) : Erfahren Sie, warum Kanzleien und Beratungsunternehmen im Fokus von Cyberkriminellen stehen und wie Sie Ihre Teams vor Spear-Phishing schützen.

Lösungen von Brain Security entdecken

• Passende Lösung : Super Phisher : Der Phishing-Simulator, der Ihre Teams auf reale Angriffe trainiert, von der gefälschten E-Mail bis zum präparierten QR-Code, in einem kontrollierten Rahmen, der niemals ein Passwort erfasst.
• Anwendungsfälle nach Bedarf und Branche ansehen
• Unsere Formate für Cyber- und KI-Sensibilisierung vergleichen
• Den gesamten interaktiven Katalog von Brain Security entdecken
• Sprechen Sie mit unserem Team über Ihren Bedarf (Demo & Beratung)