Was ist Business Email Compromise (BEC)?

Business Email Compromise ist eine Form der Cyberkriminalität, bei der Betrüger gezieltes Phishing per E-Mail einsetzen, um Mitarbeitende zu Finanz- oder Datenbetrug zu verleiten.

Was ist Business Email Compromise (BEC)?

BEC ist eine sich ständig weiterentwickelnde und weitverbreitete Cyberbedrohung, die Cybersicherheitsexperten vor erhebliche Herausforderungen stellt. BEC ist eine ausgeklügelte Form der Cyberkriminalität, bei der böswillige Akteure Social-Engineering-Techniken, insbesondere Spear-Phishing per E-Mail, einsetzen, um Mitarbeiter zu Handlungen zu verleiten, die die Sicherheit eines Unternehmens gefährden. Dazu gehören häufig nicht autorisierte Geldtransfers, die Offenlegung vertraulicher Informationen oder das Auslösen schädlicher Aktivitäten im Unternehmensnetzwerk. BEC-Angriffe sind äußerst anpassungsfähig, und die Angreifer verfeinern ihre Taktiken kontinuierlich. Zu den gängigen Methoden zählen gefälschte E-Mails, Domain-Spoofing und gefälschte Rechnungen.

Warum ist die Kompromittierung geschäftlicher E-Mail-Konten so bedeutsam?

BEC-Angriffe können für Unternehmen verheerende Folgen haben.

• Finanzielle Verluste: BEC-Angriffe zielen in der Regel darauf ab, Mitarbeitende zu betrügerischen Finanztransaktionen zu verleiten, etwa zu Überweisungen oder Zahlungen auf von Angreifern kontrollierte Konten. Sind diese Angriffe erfolgreich, können sie Unternehmen erhebliche finanzielle Verluste verursachen. In einigen Fällen haben Organisationen durch einen einzigen BEC-Vorfall Millionenbeträge verloren.
• Datenschutzverletzung: BEC-Angriffe gehen häufig mit der Kompromittierung sensibler Unternehmensdaten einher, darunter Finanzunterlagen, Kundeninformationen und geistiges Eigentum. Der unbefugte Zugriff auf solche Informationen kann zu aufsichtsrechtlichen Sanktionen, rechtlichen Konsequenzen und Reputationsschäden führen.
• Vertrauen und Reputation: Wenn ein Unternehmen Opfer von BEC-Angriffen wird, kann dies das Vertrauen in seine Fähigkeit beeinträchtigen, sensible Informationen zu schützen und sichere Transaktionen durchzuführen. Kunden, Partner und Investoren verlieren möglicherweise das Vertrauen in ein Unternehmen, das seine finanziellen Vermögenswerte und Daten nicht schützen kann.
• Rechtliche und regulatorische Folgen: Viele Branchen unterliegen spezifischen Vorschriften und gesetzlichen Anforderungen in Bezug auf Datenschutz und Cybersicherheit. Wer Opfer eines BEC-Angriffs wird, verstößt möglicherweise gegen diese Vorschriften, was Geldbußen und rechtliche Schritte nach sich ziehen kann.
• Betriebsunterbrechung: BEC-Angriffe können den normalen Geschäftsbetrieb stören. Die Wiederherstellung nach einem Angriff kann zeitaufwendig und kostspielig sein und die Fähigkeit eines Unternehmens beeinträchtigen, seine Kunden zu bedienen, Fristen einzuhalten und die Produktivität aufrechtzuerhalten.
• Risiken für die Lieferkette: BEC-Angriffe können auch auf die Lieferkette eines Unternehmens abzielen und dabei nicht nur das Unternehmen selbst, sondern auch seine Partner und Lieferanten gefährden. Dies kann zu einer Kettenreaktion von Schäden im gesamten Geschäftsökosystem führen.
• Reputation und Kundenvertrauen: Wenn ein Unternehmen Opfer eines BEC-Angriffs wird, kann dies seinem Ruf und dem Vertrauen seiner Kunden schaden. Kunden könnten zögern, mit einem Unternehmen Geschäfte zu machen, das sensible Daten oder Finanztransaktionen nicht schützen kann.

Zusammenfassend ist BEC von großer Bedeutung, da es erhebliche finanzielle, betriebliche und reputationsbezogene Risiken für Unternehmen birgt. Die Prävention und Eindämmung von BEC-Angriffen erfordert einen vielschichtigen Ansatz, der Technologie, Mitarbeiterschulungen und eine starke Cybersicherheitsstrategie umfasst.

Wie funktioniert Business Email Compromise?

BEC ist eine Form des Cyberangriffs, bei der vertrauenswürdige E-Mail-Konten manipuliert oder imitiert werden, um Personen innerhalb eines Unternehmens zu täuschen. Das Hauptziel von BEC-Angriffen besteht darin, sich auf betrügerische Weise Geld, vertrauliche Informationen oder Zugang zu Systemen zu verschaffen. BEC-Angriffe können unterschiedliche Formen annehmen, umfassen jedoch in der Regel einige typische Schritte.

1. Zielauswahl: Die Angreifer führen Erkundungen durch, um potenzielle Ziele innerhalb der Organisation zu identifizieren. Dazu können Recherchen zu wichtigen Mitarbeitern, ihren Funktionen und den Beziehungen zwischen den Beschäftigten gehören.
2. E-Mail-Spoofing: Angreifer können die E-Mail-Adresse einer vertrauenswürdigen Person oder Organisation innerhalb des Unternehmens fälschen. Dabei verwenden sie möglicherweise eine ähnlich aussehende Domain oder E-Mail-Adresse, um den Eindruck zu erwecken, sie sei legitim.
3. Phishing-E-Mail: Der Angreifer sendet eine überzeugend formulierte Phishing-E-Mail von der gefälschten E-Mail-Adresse. Die E-Mail kann den Empfänger namentlich ansprechen, gut formuliert sein und Stil und Tonfall früherer legitimer Korrespondenz nachahmen.
4. Social Engineering: Die E-Mail vermittelt häufig ein Gefühl der Dringlichkeit. Sie kann zu einer Finanztransaktion, zur Übermittlung vertraulicher Daten oder zu anderen Handlungen auffordern, etwa zur Änderung eines Passworts oder zum Herunterladen einer Datei.
5. Manipulation des Opfers: Der Angreifer setzt auf psychologische Manipulation, um das Opfer dazu zu bringen, die gewünschte Handlung auszuführen. Dabei kann er Angst, Vertrauen oder Autorität ausnutzen, um die Wahrscheinlichkeit zu erhöhen, dass der Empfänger der Aufforderung nachkommt.
6. Handlung des Opfers: Wenn Opfer auf den Betrug hereinfallen, führen sie die geforderte Handlung aus. Dazu können die Überweisung von Geld, die Preisgabe vertraulicher Informationen oder das Anklicken schädlicher Links oder Anhänge gehören.