bEC
Der Business-Email-Betrug (Business Email Compromise, üblicherweise als BEC bezeichnet) ist heute eine der finanziell verheerendsten Formen der Cyberkriminalität, die Unternehmen aller Branchen weltweit ins Visier nimmt. Im Gegensatz zu herkömmlichen Phishing-Angriffen, die breit gestreut werden, handelt es sich bei BEC um eine hochgradig zielgerichtete, sozialtechnisch konstruierte Bedrohung, die vertrauenswürdige Kommunikationskanäle manipuliert, um Mitarbeiter, Führungskräfte und Geschäftspartner zur Überweisung von Geldern oder sensiblen Daten an böswillige Akteure zu bewegen. Ein Verständnis von BEC ist für jedes Unternehmen unverzichtbar, das E-Mail als primäres Kommunikationsmittel nutzt – was in der Praxis nahezu jedes Unternehmen in der modernen Wirtschaft bedeutet. Im Kern nutzt BEC das inhärente Vertrauen aus, das Menschen in E-Mail-Korrespondenz von Kollegen, Lieferanten und Führungskräften setzen. Angreifer beginnen typischerweise mit einer umfassenden Recherche über die Zielorganisation, wobei sie Informationen aus öffentlichen Quellen wie LinkedIn, Unternehmenswebsites, Pressemitteilungen und Social-Media-Profilen sammeln. Diese Erkenntnisse ermöglichen es ihnen, äußerst glaubwürdige Nachrichten zu verfassen, die Tonfall, Sprache und Autorität legitimer Absender nachahmen. Die technologische Raffinesse hinter BEC-Angriffen hat erheblich zugenommen. Cyberkriminelle setzen heute eine breite Palette von Techniken ein, darunter E-Mail-Spoofing, Domain-Imitation, Account-Übernahme mittels Credential-Phishing sowie sogar KI-generierte Sprach- und Textinhalte, um ihre Täuschungsmanöver noch überzeugender zu gestalten. Einige BEC-Kampagnen beinhalten die tatsächliche Kompromittierung eines legitimen E-Mail-Kontos, was die Erkennung außerordentlich erschwert, da die Nachrichten von einer echten, vertrauenswürdigen Adresse stammen. BEC-Angriffe lassen sich typischerweise in mehrere Kategorien einteilen: CEO-Betrug, bei dem Angreifer leitende Führungskräfte täuschend nachahmen, um Überweisungen zu autorisieren; Lieferanten-E-Mail-Kompromittierung, bei der bestehende Lieferantenbeziehungen genutzt werden, um Zahlungen umzuleiten; Gehaltsabzweigung, bei der Personalabteilungen gezielt angegangen werden, um Gehälter von Mitarbeitern umzuleiten; sowie Anwaltsimitation, bei der die Autorität juristischer Berater genutzt wird, um rasches Handeln unter Druck zu erzwingen. Die finanziellen Folgen von BEC sind enorm: Laut FBI verursachte BEC allein in den letzten zehn Jahren weltweit Schäden in Höhe von über 50 Milliarden US-Dollar und ist damit die kostspieligste Kategorie der Cyberkriminalität. Neben direkten finanziellen Verlusten drohen betroffenen Unternehmen Reputationsschäden, regulatorische Untersuchungen sowie operative Störungen. Der Schutz vor BEC erfordert einen mehrschichtigen Ansatz, der Schulungen zur Sensibilisierung der Mitarbeitenden, robuste E-Mail-Authentifizierungsprotokolle wie DMARC, DKIM und SPF, Mehrfaktor-Authentifizierung sowie fortschrittliche Threat-Detection-Plattformen kombiniert, die Verhaltensmuster analysieren und Anomalien in Echtzeit erkennen und kennzeichnen.