CEO-Fraud
CEO-Fraud ist eine Betrugsmasche, bei der sich Kriminelle als Geschäftsführer ausgeben, um Mitarbeiter zu riskanten Überweisungen zu verleiten. Ziel ist es, unter Vortäuschung hoher Dringlichkeit oder Vertraulichkeit finanzielle Mittel zu erschleichen.
Was ist CEO-Fraud?
CEO-Fraud, auch bekannt als Chef-Masche, ist eine perfide Form des Social Engineering. Dabei geben sich Betrüger in E-Mails oder Telefonaten als Führungskraft (oft CEO oder CFO) aus und fordern Mitarbeiter aus der Finanzabteilung auf, eine dringende, streng geheime Überweisung durchzuführen. Da im Bildungssektor oder in naturwissenschaftlichen Projekten oft Gelder für sensible Forschung oder Kooperationen fließen, ist das Bewusstsein hierfür essenziell.
Wie funktioniert die Betrugsmasche?
Die Täter gehen bei dieser Methode methodisch vor:
- Recherche: Sie sammeln Informationen über das Unternehmen oder die Bildungseinrichtung, etwa über soziale Medien oder öffentliche Projektberichte.
- Kontaktaufnahme: Der Mitarbeiter wird meist unter enormen Zeitdruck gesetzt. Es wird suggeriert, dass eine wichtige Übernahme oder ein geheimer Grundstückskauf kurz bevorsteht.
- Autoritätsnutzung: Durch den Namen der Führungskraft wird die Hemmschwelle zur Prüfung der Anweisung gesenkt.
- Manipulation: Die Kommunikation erfolgt oft über gefälschte E-Mail-Adressen, die dem Original zum Verwechseln ähnlich sehen (Look-alike Domains).
Warum ist Bildung hiervon betroffen?
Gerade Institutionen, die im Bereich Natur & Bildung tätig sind, verfügen oft über komplexe Finanzstrukturen für Fördergelder. Da hier ein starkes Vertrauensverhältnis innerhalb der Teams herrscht, nutzen Kriminelle dieses soziale Kapital aus. Es ist wichtig zu verstehen, dass nicht nur Großkonzerne Ziele sind, sondern auch kleinere Stiftungen oder Forschungsinstitute.
Schutzmaßnahmen für dein Team
Du kannst dein Team schützen, indem du klare Prozesse etablierst:Niemals sollten Überweisungen aufgrund einer bloßen E-Mail-Aufforderung ohne interne Rücksprache getätigt werden. Führe das Vier-Augen-Prinzip für alle Auszahlungen ein, unabhängig davon, wer diese in Auftrag gibt. Bleibe misstrauisch, wenn Anweisungen unter strikter Geheimhaltung oder Zeitnot verlangt werden. Wenn du einen Verdacht hast, kontaktiere die Führungskraft auf einem verifizierten Weg, beispielsweise über eine bekannte Telefonnummer, und niemals über die in der verdächtigen Nachricht angegebenen Kontaktdaten.
Noch Fragen zu „CEO-Fraud"? Frag unsere KI-Assistentin Dolores.