Falsche Zahlungsaufforderung der „Geschäftsführung“ an Unternehmen

Andere Varianten der gefälschten Schreiben sind weniger detailiert und stammen augenscheinlich von der Geschäftsführung:

Nimmt die Buchhaltung Kontakt mit der vermeintlichen Geschäftsführung auf und fordert beispielsweise eine konkrete Zahlungsanweisung oder Rechnung für die Dokumentation, gibt es darauf keine Antwort. Die Kriminellen fordern lediglich erneut eine Geldzahlung:

Die gefälschten Benachrichtigungen der angeblichen Geschäftsführung können Sie an Kleinigkeiten erkennen. Beispielsweise entspricht die Anrede nicht dem betrieblichen Gepflogenheiten: „Guten Morgen“ anstatt einer direkten Anrede der Emfpänger/innen. Ferner unterscheiden sich die Absender- von der „Antworten an“-Adresse. Rückmeldungen, die Sie geben, landen deshalb nicht bei der richtigen Person. Ebenso wenig verfügen die betrügerischen Zahlungsanweisungen über eine weiterführende Angabe darüber, welchen Grund es für die Geldüberweisung gibt, und verfügen ebenfalls nicht über eine Dokumentation für die Buchhaltung.

Damit Ihr Unternehmen kein Geld an Kriminelle verliert, ist es sinnvoll, dass Sie Ihre Mitarbeiter/innen über die Gefahren des CEO-Betrugs informieren. Das kann eine Sensibilisierung für das Problem schaffen und dafür sorgen, dass Angestellte gefälschte Benachrichtigungen rechtzeitig als solche erkennen. Als Schutzmaßnahme für betrügerische Überweisungen ist das Mehr-Augen-Prinzip ebenfalls geeignet: Eine Einzelperson darf nicht alleine Geldbuchungen vornehmen. Sie muss diese gemeinsam mit anderen überprüfen und freigeben. Das erhöht die Sicherheit! Eine weitere sinnvolle Vorkehrung ist es, die Einstellung vorzunehmen, dass E-Mails, bei denen sich die Absender- und Antworten an-Adresse unterscheiden, farblich hervorgehoben werden und sich dadurch von anderen Benachrichtigungen unterscheiden. Das gleiche gilt für Absenderadressen, die eine der Firmenadresse ähnliche Endung haben. Zu guter Letzt ist es sinnvoll, dass firmen-interne Nachrichten ein anderes Farbschema haben, als Nachrichten von oder an Externe.

In diesem Fall nehmen Sie umgehend mit Ihrer Bank Kontakt auf und versuchen, die Überweisung zurückzuholen. Je schneller Sie dabei sind, desto höher die Chance, dass das gelingt. Das gleiche Vorgehen ist bei dem von den Kriminellen genannten Geldinstitut sinnvoll. Informieren Sie die Polizei darüber, dass Sie Opfer eines Verbrechens wurden und besprechen Sie mit ihr das weitere Vorgehen. In Österreich hat das Bundesministerium für Inneres für solche Fälle die Kontaktstelle CEO-FRAUD@bmi.gv.at eingerichtet.