Millionenschaden wegen einer betrügerischen E-Mail

Schützen Sie Ihr Unternehmen vor E-Mail-Betrug und lernen Sie, wie Sie sich gegen kreative Täuschungen wappnen können. Wichtige Tipps von Mimikama

📖Wie erkennt man Phishing-Mails und gefälschte SMS? Antworten finden Sie im Leitfaden Phishing erkennen.
Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen

Mehrfach überweist die Firma hohe Summen auf das angegebene Bankkonto. Bis plötzlich der Geschäftspartner sich wegen nicht bezahlter Rechnungen beschwert. Erst jetzt prüft die Firma die genauen Umstände. Die angeblich vom Partner versandte E-Mail war gefälscht. Die Betrüger täuschten die Identität des Geschäftspartners vor. Die Betrüger haben alle Details der bisherigen Geschäftsbeziehung gekannt.

Wie war das möglich?

Die Täter hatten sich Zugriff auf das E-Mail-Postfach eines Mitarbeiters der Firma verschafft. Mehrere Wochen lang konnten sie die Nachrichten mitlesen und im geeigneten Moment die gefälschte E-Mail versenden. Insgesamt hat das betrogene Unternehmen mehr als eine Million Euro auf das falsche Konto überwiesen.

Der Geschäftsführer reagiert richtig: Er kontaktiert sofort die Geschäftsbank seines Unternehmens und anschließend die beim Landeskriminalamt Baden-Württemberg (LKA BW) eingerichtete Cybercrime-Hotline der Zentralen Ansprechstelle Cybercrime (ZAC) für Unternehmen in Baden-Württemberg. Das LKA BW nimmt die Ermittlungen auf und versucht, Gelder auf den Konten der Täter zu sichern.

Betrugsfälle wie dieser sind den Cyber-Spezialistinnen und Cyber-Spezialisten der Polizei bekannt

E-Mail-Betrug ist ein lukratives Betätigungsfeld. Die Täter sind sehr kreativ und nutzen verschiedene Wege, um kleine und große Firmen und Institutionen mit gefälschten E-Mails zu täuschen. Das LKA BW erläutert die häufigsten Varianten und empfiehlt konkrete Maßnahmen zur Abwehr. Insbesondere sollte jede in Ihrer Institution eingegangene Nachricht mit der Mitteilung der angeblich geänderten Bankverbindung Ihrer Geschäftspartner Anlass für eine telefonische Bestätigung der neuen Bankverbindung bieten.

Auch bei Rechnungseingängen mit hohen Forderungen empfiehlt die Polizei den telefonischen Abgleich der angegebenen Bankverbindung auch bei langjährigen Geschäftspartnern. Greifen Sie hierfür auf das eigene Adressverzeichnis Ihrer Kontakte zurück.

Quelle: Landeskriminalamt Baden-Württemberg

Lesen Sie auch: Achtung vor betrügerische E-Mails in Firmen


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)