CEO Fraud erkennen.Überweisungsbetrug stoppen.Bevor Schaden entsteht.
Conbool MailGuard erkennt gefälschte Identitäten, manipulierte Absender und typische BEC-Muster. Automatisch und in Echtzeit, bevor betrügerische Anweisungen Ihre Mitarbeiter erreichen.
CEO Fraud: erkennen, einordnen, abwehren
CEO-Betrug verursacht weltweit Milliardenschäden, und er trifft nicht nur Konzerne. Diese Seite erklärt die Masche, zeigt typische Beispiele und Warnsignale, grenzt CEO Fraud von CEO Spoofing ab und beschreibt, warum Schulung allein nicht genügt.
Kurz gesagt
CEO Fraud, auch Chef-Masche, CEO-Betrug oder Fake President genannt, ist eine Betrugsmasche, bei der Angreifer sich per E-Mail als Geschäftsleitung, Verwaltungsrat oder Lieferant ausgeben und unter Zeitdruck eine Zahlung oder die Herausgabe vertraulicher Daten verlangen. Die Nachrichten enthalten weder Schadsoftware noch verdächtige Links, weshalb klassische Spam-Filter sie durchlassen. Der englische Fachbegriff lautet Business Email Compromise, kurz BEC.
Die drei grössten CEO-Fraud-Bedrohungen
CEO Impersonation
Angreifer geben sich als Geschäftsführer oder Vorstand aus und fordern per E-Mail dringende Überweisungen oder vertrauliche Informationen. Der gefälschte Absender ist oft kaum vom echten zu unterscheiden.
Überweisungsbetrug
Betrügerische Zahlungsanweisungen, oft als dringende und vertrauliche Anfrage getarnt. Durchschnittlicher Schaden pro BEC-Angriff: über 120.000 Euro laut FBI-Statistiken.
Lieferanten-Rechnungsbetrug
Angreifer fälschen Rechnungen von bekannten Lieferanten oder ändern Bankverbindungen in bestehenden Geschäftsbeziehungen. Besonders gefährlich, weil die E-Mails im Kontext realer Transaktionen stehen.
Typische CEO-Fraud-Beispiele aus der Praxis
Vier Angriffsmuster, die Schweizer Unternehmen wiederkehrend treffen, und an denen MailGuard ansetzt.
Auslandstochter-Masche
Eine angebliche Mail der Geschäftsleitung an die Buchhaltung am Schweizer Hauptsitz: vertrauliche Akquisition, dringende Anzahlung auf ein Konto in Hongkong. Die reale Geschäftsleitung ist auf Reisen, die Antwortadresse weicht minimal ab. Schaden in dokumentierten Fällen: 1 bis 8 Mio. Franken.
Vendor-Wechsel beim Lieferanten
Ein bekannter Lieferant teilt per E-Mail eine geänderte Bankverbindung mit, kurz vor der nächsten Sammelüberweisung. Absender-Domain ist eine Cousin-Domain (z. B. lieferant-gmbh.de statt lieferant.de). Der Empfänger ändert die Stammdaten — die nächste Zahlung geht an den Angreifer.
M&A-Vertraulichkeit
Während laufender Übernahme-Gespräche bittet der „Vorstand“ die Finanzleitung um eine diskrete Anzahlung an einen externen Berater. Die Vertraulichkeit verhindert eine Rückfrage im Kollegium — genau das nutzen die Angreifer aus.
Treuhänder- und Anwaltsmasche
Eine Mail vom angeblichen Treuhänder oder Rechtsanwalt fordert eine kurzfristige Zahlung wegen einer „behördlichen Frist“. Das Briefkopf-PDF ist täuschend echt, die Reply-To-Adresse umgeleitet auf einen Free-Mail-Account.
Warnsignale: CEO Fraud erkennen
Acht Indikatoren, an denen sich CEO-Betrug erkennen lässt, bevor überwiesen wird. Einzeln beweist keiner einen Angriff, mehrere zusammen sind ein deutlicher Hinweis. MailGuard prüft jede E-Mail automatisch auf diese Muster.
- Ungewöhnliche Dringlichkeit („sofort“, „heute noch“, „streng vertraulich“)
- Anweisung zur Geheimhaltung gegenüber Kollegen oder dem Vier-Augen-Prinzip
- Geänderte oder neue Bankverbindung in einer bestehenden Geschäftsbeziehung
- Reply-To-Adresse weicht von der angezeigten Absender-Adresse ab
- Absender-Domain mit kleiner Abweichung (Cousin- oder Look-alike-Domain)
- Mail ausserhalb der üblichen Bürozeiten oder von „unterwegs / Mobiltelefon“
- Unpersönliche Anrede oder ungewohnte Formulierungen der Führungskraft
- Anhang als angebliche Rechnung, Vertrag oder Behörden-Schreiben mit Zahlungsaufforderung
Was tun bei einem CEO-Fraud-Vorfall?
Fünf Sofortmassnahmen für die ersten Stunden nach einem Verdacht oder bestätigten Angriff.
1. Bank kontaktieren
Sofort die Hausbank anrufen und Rückholung der Überweisung beantragen (SWIFT-Recall). In den ersten 24–48 Stunden sind Rückbuchungen am wahrscheinlichsten.
2. Strafanzeige stellen
Polizei einschalten, in der Schweiz über die zuständige Kantonspolizei, und gegebenenfalls die Staatsanwaltschaft. Den Vorfall zusätzlich dem Bundesamt für Cybersicherheit melden. Vollständige E-Mail-Header und Originaldateien sichern.
3. Meldepflichten prüfen
Betreiberinnen kritischer Infrastrukturen müssen einen Cyberangriff nach Art. 74b des Informationssicherheitsgesetzes innert 24 Stunden nach Entdeckung dem Bundesamt für Cybersicherheit melden. Eine Verletzung der Datensicherheit ist nach Art. 24 des revidierten Datenschutzgesetzes dem EDÖB zu melden. Unternehmen mit einer Einheit im Europäischen Wirtschaftsraum prüfen zusätzlich die Meldefristen nach NIS2 und Art. 33 DSGVO.
4. IT-Forensik einbinden
Mailserver-Logs, Authentifizierungs-Events und Endpoints des betroffenen Empfängers untersuchen. Klären, ob Postfächer kompromittiert sind oder reine Aussen-Spoofing-Mails vorliegen.
5. Mitarbeiter informieren
Klare interne Kommunikation: Welcher Angriff lief, woran war er erkennbar, welche Verfahren gelten ab sofort. Ohne Schuldzuweisung — sonst werden Folgevorfälle aus Angst nicht gemeldet.
CEO Fraud in Zahlen
Warum technischer Schutz keine Option mehr ist.
Wie Conbool MailGuard CEO Fraud stoppt
Mehrere Schutzschichten arbeiten zusammen, um Identitätsbetrug und betrügerische Anweisungen zuverlässig zu erkennen.
Impersonation Detection
MailGuard erkennt, wenn sich jemand als interne Führungskraft ausgibt. Display-Name-Spoofing, Look-alike-Domains und Reply-To-Manipulation werden automatisch identifiziert und blockiert.
Verhaltensanalyse
MailGuard analysiert Kommunikationsmuster und erkennt Abweichungen vom normalen E-Mail-Verhalten. Ungewöhnliche Absender-Empfänger-Kombinationen und atypische Anfragen werden sofort markiert.
Erklärbare Mustererkennung
MailGuard erkennt die Sprache des Betrugs: Zahlungsaufforderung, Dringlichkeit, Vertraulichkeit, Wechsel der Bankverbindung, Erpressung. Jeder Treffer wird aus benannten Signalen zusammengesetzt und ist im Klartext begründet, statt aus einem Modell zu kommen, das niemand prüfen kann.
Domain-Ähnlichkeitsprüfung
MailGuard vergleicht eingehende Absender-Domains mit Ihren internen und bekannten Lieferanten-Domains. Cousin-Domains und Typosquatting werden zuverlässig erkannt.
Zahlungsbasierte Warnungen
E-Mails mit Zahlungsanweisungen, Kontoänderungen oder dringenden Überweisungsbitten werden automatisch mit einem Warnhinweis versehen oder in Quarantäne verschoben.
Richtlinien-Durchsetzung
Definieren Sie individuelle Regeln für sensible Kommunikation. MailGuard erzwingt Ihre Sicherheitsrichtlinien automatisch und verhindert, dass betrügerische Anweisungen durchkommen.
Warum Awareness allein gegen CEO Fraud nicht reicht
CEO-Fraud-Angriffe sind hochprofessionell und gezielt. Technischer Schutz ist unverzichtbar.
Milliardenschäden weltweit
Das FBI beziffert den weltweiten Schaden durch BEC auf über 50 Milliarden US-Dollar seit 2013. Ein einziger erfolgreicher Angriff kann existenzbedrohend sein.
Gezielte Social-Engineering-Angriffe
CEO-Fraud-Mails enthalten keine Malware und keine verdächtigen Links. Sie setzen auf psychologischen Druck. Klassische Spam Filter und Virenscanner erkennen sie nicht.
Automatisierte Echtzeit-Erkennung
MailGuard prüft jede E-Mail in Millisekunden auf BEC-Merkmale. Kein Mitarbeiter muss unter Zeitdruck entscheiden, ob eine Zahlungsanweisung echt ist.
Compliance und Nachweispflicht
Das revidierte Datenschutzgesetz und die Vorgaben der Aufsicht fordern technische Schutzmassnahmen gegen Identitätsbetrug. MailGuard liefert lückenlose Audit-Logs und unterstützt die Nachweisführung gegenüber Revision und Aufsicht.
FAQ
Was ist CEO Fraud?
Wie unterscheidet sich CEO Fraud von Phishing?
Wie erkennt MailGuard CEO Fraud?
Funktioniert der CEO-Fraud-Schutz mit Microsoft 365?
Was kostet ein erfolgreicher CEO-Fraud-Angriff?
Kann MailGuard auch Lieferanten-Rechnungsbetrug erkennen?
Was ist der Unterschied zwischen CEO Fraud und CEO Spoofing?
Wie kann ich CEO-Betrug im Unternehmen vorbeugen?
CEO Fraud stoppen, bevor es zu spät ist.
Testen Sie den CEO-Fraud-Schutz von Conbool MailGuard 30 Tage kostenlos.