CEO-Fraud erkennen: Der gefälschte Auftrag von der Chefetage

Beim CEO-Fraud – auch „Chef-Masche" oder „Fake President" genannt – geben sich Betrüger als Geschäftsführung oder Vorstand eines Unternehmens aus. Per E-Mail weisen sie Mitarbeitende in der Buchhaltung an, dringend und vertraulich eine hohe Summe zu überweisen. Das Geld landet auf einem Betrügerkonto, oft im Ausland.

Die Masche zielt auf Unternehmen und Organisationen, nicht auf Privatpersonen – der Schaden geht aber schnell in den sechsstelligen Bereich.

Wie CEO-Fraud abläuft

1. Ausspähen. Die Täter recherchieren Namen, Zuständigkeiten und Abläufe – über die Webseite, soziale Netzwerke oder vorheriges Phishing.
2. Die gefälschte Anweisung. Eine E-Mail im Namen der Chefin oder des Chefs fordert eine eilige Überweisung für einen „streng vertraulichen" Vorgang, etwa eine Übernahme.
3. Druck und Geheimhaltung. Niemand sonst dürfe eingeweiht werden, es müsse „sofort" gehen.
4. Die Überweisung. Wird sie ausgeführt, ist das Geld kaum zurückzuholen.

Manchmal ist das echte E-Mail-Konto sogar gehackt, sodass die Nachricht vom richtigen Absender zu kommen scheint.

Daran erkennst du CEO-Fraud

• Ungewöhnliche Zahlungsanweisung an den normalen Prozessen vorbei.
• Strikte Geheimhaltung und Verbot von Rückfragen.
• Hoher Zeitdruck und eine außergewöhnliche Begründung.
• Leicht abweichende Absenderadresse oder geänderte Antwortadresse.
• Bitte, nur per E-Mail zu kommunizieren.

So schützt du dich und dein Unternehmen

1. Vier-Augen-Prinzip. Hohe oder ungewöhnliche Zahlungen immer von einer zweiten Person freigeben lassen.
2. Rückfrage über einen zweiten Kanal. Per Telefon oder persönlich – über eine bekannte Nummer, nicht über Kontaktdaten aus der verdächtigen Mail.
3. Feste Prozesse. Keine Eilüberweisung darf etablierte Freigabewege aushebeln.
4. Absender genau prüfen. Domain und Antwortadresse kontrollieren.
5. Mitarbeitende schulen. Wer die Masche kennt, fällt seltener darauf herein.

Verwandt ist der Fake-Kundenservice, bei dem sich Täter als Support ausgeben.

Verdächtige Mail prüfen

Du hast eine ungewöhnliche Zahlungsanweisung per E-Mail erhalten? Kopiere die Absender-Adresse oder einen enthaltenen Link in den Fake-Checker und lass beides kostenlos prüfen, bevor du etwas veranlasst.