Business Email Compromise (BEC)

BEC ist kein technischer Einbruch, sondern ein Täuschungsangriff. Der Angreifer liest echte Korrespondenz mit, kennt Beträge und Ansprechpartner und greift im richtigen Moment ein — mit einer E-Mail, die täuschend echt wirkt, weil sie sich in einen laufenden Vorgang einfügt. Das Opfer überweist im guten Glauben.

Häufig wird zunächst ein E-Mail-Postfach kompromittiert — oft nicht im angegriffenen Unternehmen selbst, sondern beim Geschäftspartner. Der Angreifer beobachtet die Kommunikation, fängt im richtigen Moment eine Rechnung ab, ändert die Bankverbindung und leitet sie weiter. Laut FBI Internet Crime Report gehört BEC zu den finanziell schädlichsten Angriffsarten überhaupt.

Der wirksamste Schutz ist organisatorisch: Bankverbindungen nur über verbindliche Dokumente kommunizieren, Änderungen telefonisch verifizieren, Mehrfaktor-Authentifizierung für E-Mail-Konten. Eine Netzwerk-Sicht hilft ergänzend, um auszuschließen, dass das eigene Netzwerk kompromittiert wurde — eine belastbare Aussage, die im Streit- oder Versicherungsfall zählt.