Business Email Compromise (BEC)
Eine Betrugsform, bei der sich der Angreifer per E-Mail als Führungskraft, Lieferant oder Kollege ausgibt und einen Mitarbeiter dazu bringt, Geld oder sensible Informationen zu überweisen bzw. preiszugeben. Beruht auf Social Engineering statt technischem Hacking — und verursacht enorme finanzielle Schäden.
Typen: Chef-Betrug (eine gefälschte oder gekaperte Führungskraft mailt "überweise diese dringende Zahlung, ich bin im Meeting"), Rechnungsbetrug (ein gekaperter Lieferanten-Thread, in dem der Angreifer die Bankdaten auf einer Rechnung ändert) und Gehaltsbetrug. Der Angreifer nutzt Autorität, Dringlichkeit und Vertrauen aus — oft nachdem er eine gekaperte Inbox eine Weile mitgelesen hat, um Ton und Timing perfekt nachzuahmen. Technisch simpel, keine Malware nötig, aber teuer: Das FBI zählt BEC zu den kostspieligsten Formen der Cyberkriminalität, mit Schäden in Milliardenhöhe. Verteidigung: Zahlungsänderungen über einen zweiten Kanal verifizieren (anrufen), strikte Auszahlungsprozesse mit Vier-Augen-Prinzip, E-Mail-Authentifizierung (DMARC/SPF/DKIM gegen Spoofing) und Schulungen. Ein Beweis dafür, dass der Mensch oft das schwächste Glied ist.