{"id":61166,"date":"2022-05-17T10:45:37","date_gmt":"2022-05-17T08:45:37","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=61166"},"modified":"2025-06-25T12:07:08","modified_gmt":"2025-06-25T10:07:08","slug":"bec","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2022\/05\/17\/bec\/","title":{"rendered":"Kennen Sie BEC oder BEC-Betrug? ## Business E-Mail Compromise immer beliebter"},"content":{"rendered":"

Eine Betrugsform, die speziell an Unternehmen gerichtet ist, nennt sich BEC oder BEC-Betrug. Haben Sie die Begriffe schon einmal geh\u00f6rt?\u00a0<\/strong><\/p>\n

Bei uns erfahren Sie, wie diese Betrugsform aussieht, was sie so gef\u00e4hrlich macht und wie Betriebe sich sch\u00fctzen k\u00f6nnen.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber BEC und BEC-Betrug im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. BEC: Betrug an Firmen<\/a><\/li>\n
  2. So schlimm ist BEC<\/a><\/li>\n
  3. Wie funktioniert Betrug?<\/a><\/li>\n
  4. Antivirensoftware hilft nicht<\/a><\/li>\n
  5. Schutz vor BEC-Angriffen<\/a><\/li>\n<\/ol>\n<\/div>\n

    BEC: Betrug an Firmen<\/h2>\n

    Eine f\u00fcr Unternehmen besonders gef\u00e4hrliche Betrugsform<\/strong> ist BEC<\/strong>. Dabei handelt es sich um die Abk\u00fcrzung f\u00fcr Business E-Mail Compromise<\/strong>, zu deutsch Kompromittierung von Gesch\u00e4fts-E-Mails.<\/p>\n

    Dabei ist ganz besonders wichtig, dass der Faktor Mensch<\/a> das schw\u00e4chste Glied in der IT-Sicherheitskette<\/strong> ist. Denn w\u00e4hrend stets aktuelle Antivirensoftware<\/a> der IT-Basisschutz von PC-SPEZIALIST<\/a>\u00a0oder ein ausgefeiltes Anti-Ransomware-System<\/a> die IT Ihres Betriebes zuverl\u00e4ssig sch\u00fctzt, reicht ein unbedarfter Klick auf eine eingegangen E-Mail und schon hat der Angreifer Zugriff auf das Firmennetzwerk<\/a>.<\/p>\n

    Ursache daf\u00fcr, dass der BEC so erfolgreich ist, ist die gro\u00dfe Gewinnspanne f\u00fcr Cyberkriminelle<\/a>. Die r\u00fchrt daher, dass sie es schaffen, Zielpersonen durch Social Engineering<\/a> dazu bringen, ihren Anweisungen zu folgen. Angriffe dieser Art waren in den vergangenen Jahren f\u00fcr Betrugsverluste in Milliardenh\u00f6he verantwortlich.\u00a0Phishing<\/a> ist das einfachste Beispiel f\u00fcr solche Betrugsversuche und dazu geh\u00f6rt auch der sogenannte CEO-Fraud<\/a>.<\/p>\n

    \"BEC:

    Sensibilisieren Sie Ihre Mitarbeiter und schulen Sie sie im Umgang mit eingehenden E-Mails. Bild: Pexels\/Ready Made<\/p><\/div>\n

    So schlimm ist BEC<\/h2>\n

    Laut FBI-Report zur Internetkriminalit\u00e4t<\/strong> gab es im Jahr 2021 knapp 20.000 Beschwerden bez\u00fcglich eines BEC ein. Damit ist der BEC-Betrug nur die neuntbeliebteste Betrugsart und rangiert weit hinter herk\u00f6mmlichem Phishing (324.000 Beschwerden), Nichtzahlung\/Nichtlieferung (82.000 Beschwerden) und Datenschutzverletzungen (52.000 Beschwerden).<\/p>\n

    Aber mit diesen knapp 20.000 Angriffen<\/strong> auf die IT von Firmen<\/strong> durch kompromittierende E-Mails ergaunerten die Kriminellen 2,4 Milliarden US-Dollar<\/strong>. Damit belegt BEC bei der Gewinnspanne den ersten Platz vor Anlagebetrug (1,5 Milliarden US-Dollar Gewinn) und Romance Scamming<\/a> (950 Millionen US-Dollar). Der BEC-Betrug macht damit rund 35 Prozent der Gesamtverluste durch Cyberkriminalit\u00e4t aus.<\/p>\n

    Doch wie funktionieren die BEC-Angriffe<\/strong>? Und was macht sie so erfolgreich? Und warum scheinen Betriebe dagegen keine Mittel zu finden?<\/p>\n

    Wie funktioniert der Betrug?<\/h2>\n

    Wie bei jedem Internetbetrug<\/a> bzw. Scamming<\/a> werden die Hinterm\u00e4nner immer gewiefter. Konnte man fr\u00fcher\u00a0noch davor warnen, dass Logos schlecht gef\u00e4lscht<\/strong> waren oder die betr\u00fcgerischen E-Mails voller Rechtschreibfehler<\/strong> waren, machen Kriminelle diese \u201eAnf\u00e4ngerfehler<\/strong>\u201c kaum noch. Und genau das macht die Angriffe auch so gef\u00e4hrlich.<\/p>\n

    Beim BEC-Betrug<\/strong> wenden sich die Kriminellen gezielt an Firmen<\/strong>. Und dann l\u00e4uft der Betrug mittels kompromittierender E-Mails<\/strong> an Firmen folgenderma\u00dfen ab:<\/p>\n

    Leitende Angestellte oder der Gesch\u00e4ftsf\u00fchrer selbst schreiben augenscheinlich eine E-Mail an Mitglieder von Finanzabteilungen. In der E-Mail bittet der Chef dann um eine dringende Geld\u00fcberweisung. Oder \u2013 anderes Szenario \u2013 die Mitarbeiter der Finanzabteilung erhalten einen Nachricht von einem Lieferanten, der eine l\u00e4ngst f\u00e4llige Zahlung an eine aktualisierte Bankverbindung verlangt.<\/p>\n

    Grunds\u00e4tzlich gilt: Die Kriminellen t\u00e4uschen Identit\u00e4ten anderer Personen vor, die in irgendeiner Beziehung zu dem betroffenen Unternehmen stehen. Das k\u00f6nnen neben Vorgesetzten auch Kollegen sein oder Kunden, Partner, Anw\u00e4lte, Berater oder \u00e4hnliches. Keine dieser E-Mail stammt vom angegebenen Absender. Gemein ist allen, dass sie Druck aufbauen<\/strong>. Die Zahlung soll m\u00f6glichst sofort angewiesen werden.<\/p>\n

    \"BEC:

    Ob im Homeoffice oder im B\u00fcro \u2013 BEC-Betrug kann jederzeit und an jedem Ort stattfinden. Bild: Pexels\/Yan Krukov<\/p><\/div>\n

    Antivirensoftware hilft nicht<\/h2>\n

    Das Problem: Bei Angriffen dieser Art kann keine noch so gute Antivirensoftware vor der Gefahr sch\u00fctzen. Denn bei BEC-Angriffen<\/strong> kommt keine Malware<\/strong> zum Einsatz. Diese Art der Angriffe sind f\u00fcr Unternehmen denkbar schlecht erkennbar, da sich die Angreifer Zugriff zu gesch\u00e4ftlichen E-Mail-Konten verschaffen und die Identit\u00e4t des Inhabers nachahmen.<\/p>\n

    BEC ist deshalb auch \u2013 abgeleitet vom Man-in-the-Middle-Angriff \u2013 als Man-in-the-Email-Angriff<\/strong> bekannt. Hierbei glauben zwei Parteien, dass sie direkt miteinander sprechen. In Wahrheit h\u00f6rt\/liest entweder ein Angreifer mit oder ver\u00e4ndert sogar die Kommunikation.<\/p>\n

    Es gibt drei Gr\u00fcnde<\/strong>, warum diese Art der Angriffe so erfolgreich sind: Unzureichende Sicherheitsprotokolle<\/strong>, immer\u00a0ausgefeiltere Angriffstechniken<\/b>\u00a0und mangelnde Aufkl\u00e4rung der Mitarbeiter<\/strong>. Zumindest was den ersten Grund angeht, kann PC-SPEZIALIST in Ihrer N\u00e4he<\/a> Sie unterst\u00fctzen: Mit dem IT-Basisschutz<\/a> und dem damit einhergehenden Monitoring Ihrer Software.<\/p>\n

    Schutz vor BEC-Angriffen<\/h2>\n

    Unternehmen\u00a0 \u2013 gleich welcher Gr\u00f6\u00dfe \u2013 sind ein beliebtes Angriffsziel f\u00fcr Cyberkriminelle<\/strong>. Vor allem, weil die Firmen auf die Angriffe oftmals nicht vorbereitet<\/a> sind. Wir geben Tipps<\/strong>, wie Sie Ihren Betrieb sch\u00fctzen<\/strong> k\u00f6nnen!<\/p>\n