Diese Betrugsmasche wird CEO-Fraud genannt.
Die Täter gehen raffiniert vor: Sie sammeln zunächst jegliche Art von Informationen über das anzugreifende Unternehmen und gelangen so an das notwendige Insiderwissen für ihre Betrugsmasche. Zu ihren Informationsquellen gehören Wirtschaftsberichte, das Handelsregister, Werbebroschüren von Unternehmen oder deren Homepage. Sie interessieren sich insbesondere für Geschäftspartner, künftige Investments und E-Mail-Adressen von Unternehmensmitarbeitern.
Betrüger spähen Facebook-Profile von Mitarbeitern aus
Eine weitere wichtige Informationsquelle sind Soziale Netzwerke, in denen Mitarbeiter ihre Funktion und Tätigkeit oder persönliche Details preisgeben. Haben sie sich gründlich informiert, nehmen sie Kontakt zu ausgeforschten Mitarbeitern auf und geben sich als leitende Angestellte, Geschäftsführer oder Handelspartner aus. Ihre Opfer sind in der Regel Mitarbeiter aus der Buchhaltung oder dem Rechnungswesen, die berechtigt sind, Überweisungen zu tätigen.
Diese werden unter einem Vorwand, z.B. dem Hinweis auf eine angebliche Unternehmensübernahme oder geänderte Bankverbindungen, dazu aufgefordert, größere Summen auf ausländische Konten zu überweisen. Die Kontaktaufnahme erfolgt in der Regel per E-Mail oder Telefon, wobei E-Mail-Adressen verfälscht und Telefonnummern verschleiert werden.
Diese Hinweise gibt die Polizei, um sich vor CEO-Fraud zu schützen
- Achten Sie darauf, welche Informationen Sie über Ihr Unternehmen veröffentlichen.
- Informieren Sie Ihre Mitarbeiter über die Betrugsmasche "CEO-Fraud".
- Führen Sie klare Abwesenheitsregelungen und interne Kontrollmechanismen ein.
- Bei ungewöhnlichen Überweisungsaufträgen vor einer Transaktion: sollte geprüft werden, ob die Absenderadresse der E-Mail korrekt ist und ob die Zahlungsaufforderung auch tatsächlich vom
genannten Auftraggeber stammt - Geschäftsleitung bzw. der Vorgesetzte sollte bei Ungereimtheiten informiert werden.
- Bei Auffälligkeiten oder Fragen wenden Sie sich an Ihre örtliche Polizeidienststelle oder an das zuständige Landeskriminalamt.
