Betrug im Zahlungsverkehr

Die Angreifenden nehmen Kontakt mit einem Unternehmen auf und geben sich dabei als bestehenden Geschäftspartner – etwa einen Lieferanten – aus. Sie fordern die Zahlung einer legitimen, offenen Rechnung auf ein neues, bislang unbekanntes Bankkonto. Zuvor verschafft sich die Täterschaft Zugang zur IT-Infrastruktur des Unternehmens oder des tatsächlichen Partners. So gelangen sie an Informationen, die es ihnen ermöglichen, die Täuschung besonders glaubwürdig erscheinen zu lassen. Die angeschriebene Person geht somit von einer plausiblen Anfrage aus und veranlasst die Einzahlung auf ein von der Täterschaft kontrolliertes Konto.

Bei dieser Variante wendet sich die Täterschaft meistens direkt an die Finanzabteilung und gibt sich als Mitglied der Unternehmensleitung aus – beispielsweise als CEO oder CFO. Mit dem Hinweis auf eine vermeintlich vertrauliche und besonders dringliche Transaktion wird eine sofortige Überweisung gefordert. Um glaubwürdig zu wirken, fälscht oder manipuliert die Täterschaft Absenderadressen oder E-Mail-Inhalte. Die angeschriebene Person glaubt, einer legitimen Anweisung nachzukommen, und tätigt die Überweisung auf ein Konto unter Kontrolle der Täterschaft.

Hier geben sich die Angreifenden gegenüber der Personalabteilung als Mitarbeitende des Unternehmens aus. In einer täuschend echten Nachricht – oft vom vermeintlich privaten E-Mail-Konto, also nicht von der offiziellen geschäftlichen E-Mail-Adresse – bitten sie um die Änderung ihrer Bankverbindung, beispielsweise im Zuge eines angeblichen Kontowechsels. Auch in diesem Fall wird die Identität durch gefälschte E-Mail-Adressen oder kompromittierte Konten überzeugend nachgeahmt. Die Personalabteilung aktualisiert daraufhin die hinterlegten Kontodaten, sodass die nächste Gehaltszahlung auf ein Konto der Täterschaft überwiesen wird.