IBAN-Betrug und CEO-Fraud: die Regeln, die den Betrug stoppen

• Das Ziel sind Menschen Eile, Hierarchie und Vertrauen, keine technischen Schwachstellen.
• Eine der dominierenden Maschen Die Rechnung mit geänderter IBAN hinterlässt keine technischen Spuren.
• Technik reicht nicht Eine irrtümlich freigegebene Zahlung verhindert nur eine Regel.
• Die Regel Neue Bankdaten werden telefonisch bestätigt, über einen bereits bekannten Kontakt.

1. Eindringen: der Kriminelle verschafft sich Zugang zur E-Mail eines Lieferanten oder Ihres eigenen Unternehmens.
2. Warten: wochenlanges Mitlesen, ohne etwas anzufassen: Wer zahlt wem, welche Beträge, welche Sprache, welche Termine.
3. Austausch: er fängt eine echte Rechnung ab und sendet sie mit einer anderen IBAN erneut. Betrag, Referenz, bisherige Korrespondenz und Signatur stimmen.
4. Vorwand: meist folgt ein lockerer Hinweis: „Wir haben die Bank gewechselt, bitte aktualisieren Sie die Daten.“
5. Entdeckung: erst wenn der echte Lieferant die Zahlung anmahnt, Wochen später.

Wer gezahlt hat, hat keinen Fehler gemacht: Er hat den Prozess befolgt. Deshalb muss die Abwehr eine absolute Regel sein, auch bei langjährigen Lieferanten. Jede IBAN-Änderung wird per Anruf bei der Nummer bestätigt, die das Unternehmen bereits gespeichert hatte, und nie bei der aus der E-Mail.

Jemand in der Finanzabteilung oder Buchhaltung erhält eine Nachricht eines Geschäftsführers. Sie ist dringend und vertraulich, er ist auf Reisen und nicht erreichbar. Er braucht sofort eine Überweisung.

Der Text drückt drei Knöpfe gleichzeitig. Eile, um das Nachdenken abzuschneiden. Macht, um Fragen zu unterbinden. Geheimhaltung, um eine Rückfrage bei Kollegen zu verhindern. Heute stimmen in solchen Nachrichten Name, Signatur und sogar echte interne Themen, kopiert aus alten E-Mails.

Die Antwort ist organisatorisch, nicht technisch. Ab einem festgelegten Betrag geht keine Überweisung ohne Bestätigung über einen anderen Kanal hinaus. Und die Geschäftsleitung muss dem Team, wenn möglich schriftlich, erklären, dass sie eine Rückfrage niemals übelnehmen wird.

Fast immer über ein Passwort, das auf einer gefälschten Login-Seite eingegeben wurde. Diese Seiten imitieren das Original perfekt; der einzige Hinweis ist die Adresse, und wer in Eile ist, liest sie nicht. Drei Kontrollen senken dieses Risiko drastisch:

• Zwei-Faktor-Authentifizierung für alle Das beste Verhältnis von Aufwand zu Schutz; das gestohlene Passwort allein öffnet das Konto nicht mehr.
• Passwortmanager Beendet die Wiederverwendung und füllt keine Zugangsdaten auf einer gefälschten Domain aus, er warnt, bevor die Person es bemerkt.
• Alarm bei Weiterleitungen Das Erste, was ein Eindringling tut, ist eine Regel anzulegen, die E-Mails nach außen kopiert; ohne Alarm bleibt sie monatelang bestehen.

• IBAN per Anruf bestätigen Immer bei einem vorab gespeicherten Kontakt.
• Vier-Augen-Prinzip Oberhalb des Limits ist, wer die Zahlung anfordert, nicht derjenige, der sie freigibt.
• Dringlichkeit ist ein Alarmsignal Nie ein Grund, die Prüfung zu überspringen.
• Erlaubnis zum Stoppen Jede Person darf eine Zahlung aussetzen, ohne den Zweifel begründen zu müssen. Wo Fragen bestraft werden, fragt niemand.

Ergänzen Sie das durch kurze, häufige Schulungen mit echten Beispielen. Eine Viertelstunde pro Quartal bleibt besser hängen als eine zweistündige Jahresschulung.

Jede Stunde zählt. Gehen Sie in dieser Reihenfolge vor:

1. Rufen Sie die Bank an: beantragen Sie Stornierung oder Rückholung der Überweisung, so früh wie möglich.
2. Sichern Sie die Konten: neue Passwörter und alle offenen Sitzungen beenden.
3. Prüfen Sie die E-Mail: suchen Sie Weiterleitungsregeln, die Sie nicht angelegt haben.
4. Erstatten Sie Anzeige: bei den Behörden.
5. Warnen Sie die Gegenseite: der Lieferant oder Kunde ist vermutlich kompromittiert, und andere Unternehmen erhalten dieselben gefälschten Rechnungen.
6. Finden Sie die Ursache: erst am Schluss, aber unbedingt. Wenn Sie nicht wissen, wie sie hereinkamen, kommen sie wieder.

DataRoad - IT Services and Consulting konfiguriert starke Authentifizierung, E-Mail-Filterung und Managed Cybersecurity mit Firewalls im Rahmen der Managed IT Services. Fordern Sie eine unverbindliche Bewertung an.

Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch. +351 211 459 950 * · sales@dataroad.pt

*Anruf ins portugiesische Festnetz.