Eine E-Mail, angeblich von einer Ansprechperson bei einem Geschäftspartner, lautet: „Unser Konto für Zahlungseingänge hat sich geändert, bitte zahlen Sie diese und künftige Rechnungen auf das neue Konto.“ Was ist bei Verdacht auf Business Email Compromise (BEC) die angemessenste Reaktion?

Antwort: B. Den Geschäftspartner über bereits früher bekannte Kontaktdaten (etwa eine Telefonnummer) auf einem anderen Weg als per E-Mail kontaktieren und bestätigen, ob die Kontoänderung echt ist

Business Email Compromise (BEC, Chef- bzw. Rechnungsbetrug per E-Mail) ist ein Betrug, bei dem E-Mails im Namen eines Geschäftspartners oder der eigenen Geschäftsleitung Opfer dazu bringen, Geld auf ein betrügerisches Konto zu überweisen. Angreifer übernehmen mitunter das E-Mail-Konto der echten Ansprechperson oder verwenden sehr ähnliche Domainnamen, sodass Name und Signatur des Absenders und sogar der Inhalt früherer Korrespondenz echt wirken können. Solche E-Mails enthalten oft weder Malware noch schädliche Links, technische Maßnahmen allein können sie daher nicht aufhalten. Grundregel ist, wichtige Anliegen wie die Änderung einer Zahlungsverbindung auf einem anderen Weg, etwa telefonisch, über früher bekannte Kontaktdaten zu bestätigen, nicht über die in der E-Mail genannten. Eine in der E-Mail genannte Telefonnummer kann zum Angreifer selbst führen. Im Unternehmen hilft es zudem, Abläufe festzulegen, etwa dass die Änderung einer Zahlungsverbindung von mehr als einer Person genehmigt werden muss.