CEO Fraud / Business Email Compromise

Definition

Betrug, bei dem sich der Täter gegenüber einem Mitarbeiter als Geschäftsführer, Vorstand oder Vorgesetzter ausgibt und ihn zu einer dringenden, vertraulichen Zahlung veranlasst. BEC bezeichnet die Kompromittierung oder Nachahmung geschäftlicher E-Mail-Kommunikation zu diesem Zweck.

Erscheinungsform in der Praxis

Der klassische Fall: Eine E-Mail, scheinbar vom Geschäftsführer, erreicht die Buchhaltung. Es geht um eine vertrauliche Übernahme, eine Steuernachzahlung, eine Anwaltsrechnung. Die Zahlung müsse heute erfolgen, Rückfragen seien wegen der Vertraulichkeit unerwünscht. Die Absenderadresse ist gefälscht oder das Konto des Geschäftsführers tatsächlich übernommen. Varianten: die geänderte Bankverbindung eines Lieferanten (Rechnungsbetrug), die Gehaltsumleitung eines Mitarbeiters, die Anforderung von Gutscheinkarten.

Kryptowerte spielen an zwei Stellen eine Rolle. Erstens als Zahlungsziel: Der Täter verlangt die Zahlung an eine Börse oder in Kryptowerten, seltener, aber zunehmend. Zweitens im Cash-out: Die auf ein Mule-Konto überwiesene Summe wird binnen Stunden in Kryptowerte gewandelt und ist damit außerhalb des Bankensystems.

Mit Voice Cloning und Video-Deepfakes (I.26) hat sich die Glaubwürdigkeit der Masche erhöht: Der Anruf des Chefs klingt echt, die Videokonferenz zeigt sein Gesicht.

Erkennungsmerkmale

• Zahlungsanweisung mit Dringlichkeit und Vertraulichkeit
• Abweichung vom üblichen Freigabeprozess
• Absenderadresse mit kleinen Abweichungen oder Konto ohne bekannte Sicherung
• Neue oder geänderte Bankverbindung
• Rückruf über bekannte Nummer wird abgewehrt

Abgrenzung

Quelle

1. FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report (2026), Crime Types by Complaint Loss (S. 8): Business Email Compromise
2. Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847, Abschnitt zu KI-gestützten Bedrohungen