News & Aktuelles

Denn CEO Fraud nutzt nicht zuerst technische Schwachstellen aus, sondern menschliches Vertrauen, Zeitdruck und interne Hierarchien.

Lange wurde CEO Fraud vor allem mit gefälschten E-Mails verbunden. Heute findet Geschäftsführerbetrug jedoch über verschiedene Kommunikationskanäle statt: E-Mail, Telefon, Messenger, Videomeetings, Microsoft Teams, gefälschte Meetingeinladungen oder KI-generierte Nachrichten.

Für Unternehmen bedeutet das: Schutz vor CEO Fraud ist keine reine IT-Frage. Er entsteht aus klaren Prozessen, geschulten Mitarbeitenden und einer sicheren digitalen Arbeitsumgebung.

Was ist CEO Fraud?

CEO Fraud ist eine Form des Social Engineering. Angreifer geben sich als Geschäftsführer, Vorstand, Bereichsleitung oder vertrauenswürdiger externer Kontakt aus. Das Ziel ist meistens, eine schnelle Handlung auszulösen, ohne dass der Empfänger die Anfrage kritisch prüft.

Typische Ziele von CEO Fraud sind:

• Überweisung von Geldbeträgen
• Änderung von Bankverbindungen
• Freigabe vertraulicher Dokumente
• Weitergabe von Zugangsdaten
• Kauf von Gutscheinen oder Wertkarten
• Öffnen von Links oder Anhängen
• Ausführen angeblich notwendiger Programme
• Umgehen normaler Freigabeprozesse

Die Angreifer nutzen dabei psychologische Muster. Sie erzeugen Dringlichkeit, stellen die Anfrage als vertraulich dar oder berufen sich auf Autorität.

„Ich brauche das sofort, bitte diskret behandeln.“

„Bitte holen Sie kurz die zuständige Person aus der Buchhaltung dazu.“

„Das muss heute noch raus, ich erkläre es später.“

„Bitte nicht über den normalen Weg, es ist vertraulich.“

Gerade wenn eine Nachricht angeblich von einer Führungskraft kommt, fällt es Mitarbeitenden schwerer, kritisch nachzufragen. Genau diesen Effekt nutzen Angreifer aus.

Warum CEO Fraud für Unternehmen so gefährlich ist

CEO Fraud ist besonders gefährlich, weil der Angriff oft nicht über Malware oder technische Sicherheitslücken beginnt. Stattdessen wird ein normaler Geschäftsprozess manipuliert.

Ein Virenscanner kann keine falsche Zahlungsfreigabe verhindern, wenn Mitarbeitende glauben, sie handeln auf direkte Anweisung der Geschäftsführung. Eine Firewall erkennt nicht automatisch, ob eine Nachricht psychologisch geschickt formuliert ist. Und selbst moderne E-Mail-Sicherheitslösungen können nicht jeden Angriff stoppen, wenn Täter legitime Kommunikationswege oder kompromittierte Konten nutzen.

CEO Fraud ist deshalb ein Angriff auf:

• Vertrauen
• Hierarchien
• Kommunikationsgewohnheiten
• Freigabeprozesse
• Zeitdruck
• Unsicherheit
• fehlende Rückfragekultur

Besonders gefährdet sind Abteilungen, die mit Geld, Personal, Verträgen oder sensiblen Daten arbeiten.

Dazu gehören insbesondere:

• Finanzbuchhaltung
• Controlling
• Geschäftsführung
• Assistenz
• HR
• Einkauf
• Vertrieb
• IT-Administration

Wenn in diesen Bereichen Prozesse nicht eindeutig geregelt sind, steigt das Risiko deutlich.

Wie ein CEO-Fraud-Angriff typischerweise abläuft

Ein CEO-Fraud-Angriff beginnt häufig mit Vorbereitung. Angreifer sammeln öffentlich verfügbare Informationen über das Unternehmen, zum Beispiel über Website, LinkedIn, Handelsregister, Pressemitteilungen oder Social-Media-Profile.

Dabei interessieren sie sich besonders für:

• Namen von Geschäftsführern und Führungskräften
• Zuständigkeiten in Buchhaltung, HR oder Einkauf
• aktuelle Projekte
• Dienstleister und Lieferanten
• E-Mail-Adressen
• Urlaubszeiten oder Abwesenheiten
• interne Sprache und Kommunikationsstil
• verwendete Tools wie Microsoft 365, Teams oder andere Plattformen

Anschließend folgt die Kontaktaufnahme. Diese kann über verschiedene Kanäle erfolgen:

• gefälschte E-Mail
• kompromittiertes E-Mail-Konto
• Microsoft Teams Chat
• Meetingeinladung
• Telefonanruf
• Messenger-Nachricht
• gefälschter Lieferantenkontakt
• manipulierte Rechnung
• gefälschte Domain

Der eigentliche Angriff folgt oft einem ähnlichen Muster:

1. Eine angeblich vertrauenswürdige Person meldet sich.
2. Die Nachricht wirkt dringend oder vertraulich.
3. Der Empfänger soll schnell handeln.
4. Normale Rückfragen oder Freigabeprozesse sollen umgangen werden.
5. Es geht um Zahlung, Bankdaten, vertrauliche Informationen oder Dateien.
6. Der Druck wird erhöht, falls gezögert wird.

Das Entscheidende: Der Angriff wirkt nicht immer technisch auffällig. Oft ist er sprachlich gut formuliert und passt oberflächlich zum Arbeitsalltag.

Moderne CEO-Fraud-Angriffe: Nicht nur E-Mail

Viele Unternehmen verbinden CEO Fraud noch immer mit gefälschten E-Mails. Das greift zu kurz.

Moderne Angriffe nutzen genau die Kanäle, die Unternehmen täglich verwenden. Wenn interne Abstimmung über Chat läuft, wird Chat zum Angriffskanal. Wenn Führungskräfte häufig kurzfristige Videocalls ansetzen, werden Meetinglinks Teil der Betrugsmasche. Wenn Mitarbeitende über mobile Geräte arbeiten, können auch Messenger oder SMS relevant werden.

CEO Fraud per E-Mail

Der Klassiker: Eine E-Mail scheint von der Geschäftsführung oder einem bekannten Geschäftspartner zu stammen. Häufig werden ähnlich aussehende Domains verwendet oder Absendernamen manipuliert.

CEO Fraud über Microsoft Teams oder Kollaborationstools

Angreifer können externe Konten mit täuschenden Anzeigenamen verwenden oder Meetinglinks verschicken. Da Teams im Alltag oft als interner Kanal wahrgenommen wird, werden solche Nachrichten manchmal weniger kritisch geprüft.

CEO Fraud per Telefon

Angreifer rufen direkt an und geben sich als Führungskraft, externer Berater, Dienstleister oder Bank aus. Mit künstlichem Zeitdruck versuchen sie, eine Entscheidung zu erzwingen.

CEO Fraud mit KI-generierten Stimmen oder Texten

Durch KI können Nachrichten sprachlich überzeugender werden. Auch die Imitation von Stimmen wird realistischer. Dadurch steigt das Risiko, dass Mitarbeitende einer angeblich bekannten Person vertrauen.

CEO Fraud über Lieferanten oder Rechnungen

Nicht immer geben sich Angreifer direkt als Geschäftsführung aus. Häufig wird auch ein bekannter Lieferant imitiert, etwa mit der Bitte, Bankdaten für künftige Zahlungen zu ändern.

Warnsignale: Woran Unternehmen CEO Fraud erkennen

CEO Fraud ist nicht immer sofort offensichtlich. Trotzdem gibt es typische Warnsignale, die Mitarbeitende kennen sollten.

Besondere Vorsicht ist geboten, wenn eine Nachricht oder Anfrage folgende Merkmale hat:

• ungewöhnliche Dringlichkeit
• Bitte um Vertraulichkeit
• Umgehung normaler Freigabeprozesse
• Zahlungsaufforderung außerhalb üblicher Abläufe
• Änderung von Bankdaten
• ungewohnte Sprache oder Anrede
• ungewöhnliche Uhrzeit
• neue oder unbekannte Absenderadresse
• externer Kontakt mit intern bekanntem Namen
• Druck durch Autorität
• Aufforderung, weitere Personen hinzuzuziehen
• Links oder Anhänge
• Bitte um Gutscheine oder Wertkarten
• Ablehnung eines Rückrufs
• Hinweis, dass niemand anderes informiert werden soll
• Kommunikation über einen ungewöhnlichen Kanal

Ein einzelnes Signal bedeutet nicht automatisch Betrug. Mehrere Signale zusammen sollten jedoch immer als Verdachtsfall behandelt werden.

Was Mitarbeitende bei Verdacht tun sollten

Bei einem möglichen CEO-Fraud-Angriff ist ruhiges und klares Handeln entscheidend.

Mitarbeitende sollten:

• nicht antworten
• keine Zahlungen auslösen
• keine Bankdaten ändern
• keine Links anklicken
• keine Dateien öffnen
• keine Programme ausführen
• keine Zugangsdaten weitergeben
• keine weiteren Personen über den verdächtigen Kanal hinzuziehen
• Screenshot oder Nachricht sichern
• Helpdesk, IT oder Security informieren
• die angebliche Person über einen bekannten zweiten Kanal kontaktieren

Wichtig ist: Die Verifizierung darf nicht über den verdächtigen Kommunikationsweg erfolgen.

Wenn die Anfrage per E-Mail kommt, sollte nicht einfach auf diese E-Mail geantwortet werden. Wenn die Anfrage per Teams kommt, sollte nicht im selben Chat nachgefragt werden. Stattdessen sollte ein bekannter zweiter Kanal genutzt werden, etwa eine interne Telefonnummer oder ein bereits etablierter Kontaktweg.

Warum klare Zahlungsprozesse entscheidend sind

CEO Fraud funktioniert besonders gut in Unternehmen, in denen Zahlungsprozesse informell oder unklar geregelt sind.

Wenn eine Chatnachricht oder E-Mail ausreicht, um Zahlungen vorzubereiten oder Bankdaten zu ändern, entsteht ein erhebliches Risiko.

Unternehmen sollten deshalb klare Regeln definieren:

• keine Zahlungsfreigaben allein per E-Mail oder Chat
• Vier-Augen-Prinzip für Zahlungen
• feste Freigabegrenzen
• Rückrufpflicht bei neuen Bankdaten
• keine Änderung von Lieferantendaten ohne Prüfung
• dokumentierte Freigabeprozesse
• klare Eskalationswege bei Verdacht
• getrennte Rollen für Anweisung, Prüfung und Ausführung
• regelmäßige Sensibilisierung der Buchhaltung

Gute Sicherheitsprozesse sollen Arbeit nicht blockieren. Sie verhindern, dass Mitarbeitende unter Druck allein entscheiden müssen.

Technische Schutzmaßnahmen gegen CEO Fraud

CEO Fraud lässt sich nicht vollständig technisch verhindern. Aber Unternehmen können viele Risiken deutlich reduzieren.

1. E-Mail-Sicherheit stärken

Dazu gehören Spam- und Phishing-Schutz, sichere Anhanganalyse, Linkprüfung, SPF, DKIM, DMARC und klare Kennzeichnung externer Absender.

2. Microsoft 365 sicher konfigurieren

Viele Unternehmen nutzen Microsoft 365 intensiv, haben aber Sicherheitsfunktionen nicht konsequent eingerichtet. Dazu gehören unter anderem Multi-Faktor-Authentifizierung, Conditional Access, sichere Admin-Konten, Protokollierung und Microsoft Defender.

3. Externe Kommunikation in Teams prüfen

Microsoft Teams sollte nicht unkontrolliert für jede externe Kommunikation offen sein. Unternehmen sollten prüfen, ob externe Chats, Gastzugriffe, Meetingrichtlinien und anonyme Teilnehmer sinnvoll eingeschränkt sind.

4. Identitäten schützen

Gestohlene Zugangsdaten sind ein häufiger Einstiegspunkt. MFA, starke Passwortrichtlinien, Passwortmanager, sichere Admin-Rollen und regelmäßige Prüfung inaktiver Konten sind entscheidend.

5. Verdächtige Nachrichten meldbar machen

Mitarbeitende brauchen eine einfache Möglichkeit, verdächtige E-Mails, Teams-Nachrichten oder andere Vorfälle zu melden. Je schneller ein Verdacht gemeldet wird, desto schneller kann die IT reagieren.

6. Protokollierung und Monitoring aktivieren

Ohne Logs lässt sich ein Vorfall schwer nachvollziehen. Unternehmen sollten sicherstellen, dass relevante Aktivitäten in Microsoft 365, E-Mail-Systemen und Sicherheitslösungen nachvollziehbar sind.

7. Sensible Gruppen besonders schützen

Finanzbuchhaltung, HR, Geschäftsführung und IT-Administration sollten stärkere Schutzmaßnahmen erhalten. Dazu können strengere Richtlinien, zusätzliche Freigaben und gezielte Awareness-Maßnahmen gehören.

Organisatorische Schutzmaßnahmen gegen CEO Fraud

Technik allein reicht nicht. CEO Fraud nutzt menschliche und organisatorische Schwächen aus.

Deshalb sollten Unternehmen auch organisatorisch handeln:

• klare Verantwortlichkeiten definieren
• feste Freigabeprozesse dokumentieren
• Notfallkontakte festlegen
• Rückfragekultur stärken
• Mitarbeitende regelmäßig schulen
• reale Angriffsszenarien besprechen
• Verdachtsfälle ohne Schuldzuweisung behandeln
• Führungskräfte in Awareness einbinden
• Finanzprozesse regelmäßig überprüfen

Gerade Führungskräfte spielen eine wichtige Rolle. Wenn Mitarbeitende Angst haben, eine vermeintliche Anweisung kritisch zu hinterfragen, entsteht ein Sicherheitsproblem.

Eine gesunde Sicherheitskultur bedeutet: Rückfragen sind erlaubt. Auch dann, wenn es dringend klingt.

CEO Fraud und KI: Warum Angriffe überzeugender werden

KI macht Social Engineering gefährlicher. Angreifer können Nachrichten schneller erstellen, besser formulieren und stärker an den Stil eines Unternehmens anpassen.

Mögliche Risiken sind:

• fehlerfreie Phishing-Mails
• glaubwürdige Chatnachrichten
• Übersetzungen in sauberer Geschäftssprache
• Nachahmung interner Formulierungen
• gefälschte Stimmen
• personalisierte Angriffsszenarien
• schnellere Skalierung von Betrugsversuchen

Das bedeutet nicht, dass jedes Unternehmen sofort Opfer hochkomplexer KI-Angriffe wird. Aber es bedeutet, dass alte Warnsignale wie schlechte Rechtschreibung oder auffällige Grammatik nicht mehr ausreichen.

Mitarbeitende müssen stärker auf Kontext, Prozessabweichungen und Verifizierung achten.

Checkliste: So reduzieren Unternehmen das Risiko von CEO Fraud

Unternehmen sollten folgende Punkte prüfen:

• Sind Zahlungsfreigaben eindeutig geregelt?
• Gibt es ein Vier-Augen-Prinzip?
• Werden Bankdatenänderungen telefonisch verifiziert?
• Sind externe E-Mails klar gekennzeichnet?
• Ist MFA für alle Benutzer aktiv?
• Sind Admin-Konten besonders geschützt?
• Ist Microsoft Defender sinnvoll konfiguriert?
• Werden verdächtige Nachrichten einfach gemeldet?
• Sind Teams-External-Access und Gastzugriff geprüft?
• Gibt es klare Regeln für vertrauliche Informationen?
• Sind Finanzbuchhaltung und HR gezielt geschult?
• Gibt es eine Rückfragekultur ohne Schuldzuweisung?
• Werden Vorfälle dokumentiert und ausgewertet?
• Sind Lieferantenprozesse abgesichert?
• Gibt es regelmäßige Security-Checks?

Wenn mehrere Punkte nicht eindeutig beantwortet werden können, sollte die Sicherheitskonfiguration geprüft werden.

Wie zubIT Unternehmen unterstützt

zubIT unterstützt Unternehmen dabei, CEO-Fraud-Risiken technisch und organisatorisch zu reduzieren.

Dazu gehören unter anderem:

• Prüfung der Microsoft-365-Sicherheitskonfiguration
• Absicherung von E-Mail und Microsoft Teams
• Konfiguration von Microsoft Defender
• Prüfung von MFA und Conditional Access
• Bewertung externer Kommunikation
• Schutz sensibler Benutzergruppen
• Beratung zu sicheren Freigabe- und Zahlungsprozessen
• Awareness-Maßnahmen für Mitarbeitende
• IT-Sicherheitsanalysen und konkrete Handlungsempfehlungen

Das Ziel ist nicht, digitale Zusammenarbeit zu erschweren. Ziel ist, dass Kommunikation, Freigaben und Sicherheitsmaßnahmen zusammenpassen.

Gerade im Mittelstand braucht IT-Sicherheit pragmatische Lösungen: verständlich, umsetzbar und auf den Arbeitsalltag abgestimmt.

Fazit: CEO Fraud ist ein Prozessproblem und ein Security-Thema

CEO Fraud ist mehr als eine Betrugsmasche per E-Mail. Es ist ein Angriff auf Vertrauen, Hierarchien und alltägliche Arbeitsprozesse.

Unternehmen sollten deshalb nicht nur ihre Technik prüfen, sondern auch ihre internen Abläufe:

• Wer darf Zahlungen freigeben?
• Wie werden Bankdaten geändert?
• Wie werden verdächtige Nachrichten gemeldet?
• Dürfen Mitarbeitende kritische Rückfragen stellen?
• Sind Microsoft 365, E-Mail und Teams sicher konfiguriert?
• Sind sensible Abteilungen besonders geschützt?

Wer CEO Fraud verhindern will, braucht keine Panik. Aber klare Prozesse, aufmerksame Mitarbeitende und eine sichere digitale Umgebung.

Sie möchten prüfen, ob Ihr Unternehmen ausreichend gegen CEO Fraud und Social Engineering geschützt ist? zubIT unterstützt Sie mit einem pragmatischen Security Check für Microsoft 365, E-Mail, Teams und Ihre internen Sicherheitsprozesse.