CyberGlossary

Angriffe und Bedrohungen

Business Email Compromise

Auch bekannt als: BEC, Email Account Compromise (EAC)

Definition

Gezielter Betrug, bei dem ein Angreifer ein Geschäftspostfach imitiert oder übernimmt, um Mitarbeiter zu Überweisungen, Zahlungsdatenänderungen oder Datenherausgabe zu bewegen.

Business Email Compromise (BEC) verbindet Aufklärung, Social Engineering und entweder Absenderfälschung oder die Übernahme eines legitimen Kontos. Typische Szenarien sind CEO-Fraud, Umleitung von Lieferantenrechnungen, Gehaltsumleitungen und W-2-/Datenvarianten. BEC kommt meist ohne Malware aus; die Hebel sind Autorität, Dringlichkeit und vertraute E-Mail-Kanäle – daher zählt es konstant zu den teuersten Cyberverbrechen pro Vorfall. Schutz: DMARC mit reject und Alignment, verpflichtende MFA und Conditional Access für Postfächer, Out-of-Band-Verifikation von Zahlungsänderungen, Buchhaltungskontrollen, Anomalieerkennung bei Mailflussregeln und kontinuierliche Schulungen.

Beispiele

  • Eine Buchhalterin erhält eine gefälschte "CEO"-Mail mit der Bitte um eine taggleiche Überweisung an ein neues Lieferantenkonto.
  • Das übernommene Postfach eines Lieferanten verschickt eine echte Rechnung mit geänderter Bankverbindung an den Angreifer.

Verwandte Begriffe