CEO-Fraud — einfach erklärt

Was ist CEO-Fraud?

CEO-Fraud ist eine Betrugsmasche, bei der sich Kriminelle als Geschäftsführung, Vorstand oder eine andere hochrangige Führungsperson eines Unternehmens ausgeben. Ziel ist es, eine Mitarbeiterin oder einen Mitarbeiter — meist aus der Buchhaltung oder Finanzabteilung — zu einer schnellen, unautorisierten Überweisung zu bewegen.

Der Begriff wird oft synonym mit „Chef-Masche” verwendet. Gemeint ist immer dasselbe Grundmuster: Autorität wird vorgetäuscht, um eine Zahlungsanweisung an der eigentlichen Kontrolle vorbeizuschleusen.

Wie läuft CEO-Fraud ab?

Ein typischer Ablauf folgt einem wiederkehrenden Muster:

1. Vorbereitung — Die Täter recherchieren öffentlich zugängliche Informationen über das Unternehmen, etwa Namen von Geschäftsführung und Buchhaltung, Organigramme oder Reisetermine, die auf Social Media oder der Firmenwebsite auftauchen.
2. Kontaktaufnahme — Eine gefälschte E-Mail mit ähnlicher Absenderadresse, seltener ein Anruf mit nachgeahmter oder per KI erzeugter Stimme, erreicht die Zielperson.
3. Druckaufbau — Es wird Dringlichkeit vorgetäuscht: eine angeblich vertrauliche Firmenübernahme, eine überfällige Lieferantenzahlung oder eine Anweisung, die „nur heute” erledigt werden kann. Häufig wird zusätzlich um Stillschweigen gebeten.
4. Zahlung — Die Zielperson überweist Geld auf ein von den Tätern kontrolliertes Konto, oft ins Ausland, von wo es rasch weiterverschoben wird.

Warnsignale und Gegenmaßnahmen

1. Ungewöhnliche Dringlichkeit — Echte Zahlungsanweisungen der Geschäftsführung laufen fast nie unter akutem Zeitdruck außerhalb des normalen Prozesses.
2. Bitte um Vertraulichkeit — Wenn eine Anweisung ausdrücklich nicht mit Kolleginnen oder Kollegen besprochen werden soll, ist das ein starkes Warnsignal.
3. Abweichender Kommunikationsweg — Eine neue E-Mail-Adresse, ein ungewohnter Absendername oder ein Anruf statt der üblichen internen Abstimmung sollten misstrauisch machen.
4. Vier-Augen-Prinzip konsequent einhalten — Zahlungen ab einer festgelegten Höhe brauchen eine zweite, unabhängige Freigabe — ohne Ausnahme, auch unter Zeitdruck.
5. Rückruf über einen bekannten, zweiten Kanal — Bei jeder ungewöhnlichen Zahlungsanweisung lohnt ein kurzer Rückruf unter der bekannten, selbst nachgeschlagenen Telefonnummer der Führungskraft — nicht unter einer in der verdächtigen Nachricht angegebenen Nummer.

CEO-Fraud in der Praxis

Ein typisches Szenario: Die Buchhaltung erhält eine E-Mail, die angeblich von der Geschäftsführung stammt. Der Ton ist knapp und dringlich, es geht um eine vertrauliche Übernahme, die Zahlung müsse noch heute raus, Rückfragen seien wegen eines wichtigen Termins gerade nicht möglich. Die Absenderadresse sieht auf den ersten Blick passend aus — bei genauerem Hinsehen fehlt aber ein Buchstabe oder die Domain weicht minimal ab.

Genau in diesem Moment entscheidet sich, ob die Masche funktioniert: Wird die Anweisung trotz Drucks über den etablierten Freigabeweg geprüft, bleibt es beim Versuch. Fehlt dieser Prozess oder wird er unter Zeitdruck übersprungen, ist die Überweisung meist unwiderruflich weg.

Ein wirksamer Schutz braucht deshalb beides: technische Vorkehrungen gegen gefälschte Absender und klare, gelebte Freigabeprozesse im Unternehmen. Bei IT-Sicherheit von LNIT unterstützen wir Unternehmen dabei, solche Prozesse aufzusetzen und das Team für genau diese Warnsignale zu sensibilisieren.