• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / CEO Fraud

CEO Fraud

CEO Fraud ist eine Betrugsmasche, bei der sich Angreifer als Führungskraft ausgeben, um Mitarbeitende zur Überweisung hoher Geldbeträge oder Herausgabe sensibler Informationen zu bewegen.

Zurück zum IT-Lexikon
Zum Blogartikel

Was ist CEO Fraud?

CEO Fraud bezeichnet eine Form des Social Engineering, bei der Kriminelle gezielt Mitarbeitende eines Unternehmens manipulieren. Dabei geben sich die Angreifer als Geschäftsführer, Vorstandsmitglied oder andere hochrangige Führungskraft aus. Ziel ist es, durch psychologischen Druck und vorgetäuschte Dringlichkeit finanzielle Transaktionen oder die Weitergabe sensibler Informationen zu veranlassen. Der Begriff wird häufig auch als „Business Email Compromise“ bezeichnet.

Im Gegensatz zu breit gestreuten Phishing-Kampagnen ist CEO Fraud stark personalisiert und gezielt auf eine bestimmte Organisation zugeschnitten. Die Täter recherchieren im Vorfeld öffentlich verfügbare Informationen über Unternehmensstrukturen, Verantwortlichkeiten und Kommunikationsmuster.

Typischer Ablauf eines CEO-Fraud-Angriffs

Ein solcher Angriff verläuft in mehreren Schritten. Zunächst sammeln die Täter Informationen über das Unternehmen. Anschließend kontaktieren sie eine Person im Finanzbereich oder in einer Buchhaltungsabteilung.

  • INFORMATIONSRECHERCHE
    Analyse von Websites, sozialen Netzwerken und Pressemitteilungen, um Hierarchien und Zuständigkeiten zu identifizieren.
  • IDENTITÄTSVORTÄUSCHUNG
    Versand einer E-Mail, die scheinbar von einer Führungskraft stammt. Oft wird eine täuschend ähnliche Absenderadresse genutzt.
  • DRUCK UND VERTRAULICHKEIT
    Die Nachricht enthält eine dringende Zahlungsanweisung und betont Vertraulichkeit, um Rückfragen zu vermeiden.
  • FINANZIELLE TRANSFERANWEISUNG
    Das Opfer wird aufgefordert, einen größeren Geldbetrag auf ein ausländisches Konto zu überweisen.

Dieser strukturierte Ablauf erhöht die Erfolgswahrscheinlichkeit erheblich.

Psychologische Manipulation

CEO Fraud basiert weniger auf technischen Schwachstellen als auf menschlicher Manipulation. Die Täter nutzen Hierarchiedenken, Zeitdruck und Autoritätsgläubigkeit aus. Mitarbeitende im Finanzbereich sind häufig daran gewöhnt, Anweisungen von Vorgesetzten umzusetzen. Wird zusätzlich eine vertrauliche Behandlung gefordert, sinkt die Wahrscheinlichkeit einer internen Rücksprache.

Diese Form der Manipulation ist besonders effektiv, da sie an organisatorische Abläufe anknüpft und gezielt Entscheidungsprozesse ausnutzt.

Technische Aspekte

Obwohl der Angriff primär psychologischer Natur ist, kommen häufig technische Hilfsmittel zum Einsatz. Angreifer registrieren Domains, die der echten Unternehmensdomain stark ähneln. Manchmal werden kompromittierte E-Mail-Konten verwendet, um glaubwürdiger zu wirken. In anderen Fällen werden gefälschte Signaturen oder kopierte E-Mail-Verläufe eingesetzt, um Authentizität zu erzeugen.

Zielgruppen und Schadenspotenzial

CEO Fraud richtet sich vor allem gegen Unternehmen mit klar strukturierten Hierarchien und definierten Zahlungsprozessen. Besonders betroffen sind mittelständische Unternehmen, die internationale Geschäftsbeziehungen pflegen. Der finanzielle Schaden kann erheblich sein und reicht häufig in den sechs- oder siebenstelligen Bereich. Zusätzlich entstehen Reputationsschäden und interne Vertrauensverluste.

4 mögliche Maßnahmen zur Prävention

1. MEHR-AUGEN-PRINZIP

Finanztransaktionen, insbesondere bei hohen Beträgen oder internationalen Überweisungen, sollten grundsätzlich durch mindestens zwei unabhängige Personen geprüft und freigegeben werden. Dadurch wird verhindert, dass eine einzelne manipulierte Person eigenständig eine Transaktion ausführt. Zusätzlich sollten klare Vertretungsregelungen definiert sein, um Ausnahmesituationen transparent zu regeln.

2. VERBINDLICHE KOMMUNIKATIONSPROZESSE

Sensible Zahlungsanweisungen dürfen nicht ausschließlich per E-Mail erfolgen. Unternehmen sollten verbindliche Verfahren festlegen, etwa eine telefonische Rückbestätigung über bekannte interne Rufnummern. Besonders bei ungewöhnlichen oder erstmaligen Zahlungszielen ist eine zusätzliche Verifikation zwingend erforderlich. Klare Richtlinien reduzieren Interpretationsspielräume im Arbeitsalltag.

3. REGELMÄSSIGE SENSIBILISIERUNG DER MITARBEITENDEN

Schulungen zu Social-Engineering-Methoden sind essenziell, insbesondere für Mitarbeitende in Buchhaltung, Controlling und Geschäftsführung. In praxisnahen Trainings werden typische Szenarien simuliert und Warnsignale erläutert. Ziel ist es, ein gesundes Misstrauen gegenüber ungewöhnlichen oder vertraulichen Zahlungsanweisungen zu fördern. Wiederkehrende Trainings stärken langfristig das Sicherheitsbewusstsein.

4. TECHNISCHE SCHUTZMECHANISMEN UND MONITORING

Der Einsatz von E-Mail-Authentifizierungsverfahren wie SPF, DKIM oder DMARC kann gefälschte Absenderadressen erschweren. Zusätzlich sollten Systeme ungewöhnliche Zahlungsanweisungen oder Änderungen von Bankverbindungen automatisiert kennzeichnen. Monitoring-Lösungen können auffällige Kommunikationsmuster erkennen und Warnmeldungen auslösen.

Organisatorische Verantwortung

Die Geschäftsleitung spielt eine zentrale Rolle bei der Prävention. Wenn Führungskräfte selbst transparente Prozesse einhalten und Rückfragen begrüßen, sinkt die Wahrscheinlichkeit, dass Autoritätsdruck missbraucht wird. Sicherheitsrichtlinien sollten verbindlich dokumentiert und regelmäßig überprüft werden.

Wirtschaftliche Auswirkungen

Die finanziellen Schäden durch CEO Fraud können erheblich sein und reichen häufig in den sechs- oder siebenstelligen Bereich. Neben direkten Verlusten entstehen Kosten für interne Untersuchungen, Rechtsverfahren und mögliche Reputationsschäden. Eine strukturierte Präventionsstrategie ist daher nicht nur eine Sicherheitsmaßnahme, sondern auch ein betriebswirtschaftlicher Schutzmechanismus.

Fazit

CEO Fraud ist eine gezielte Betrugsform, die menschliche Faktoren und organisatorische Abläufe ausnutzt. Durch klare Prozesse, strukturierte Prüfmechanismen, technische Schutzmaßnahmen und kontinuierliche Sensibilisierung kann das Risiko deutlich reduziert werden. Prävention basiert dabei auf dem Zusammenspiel aus Technologie, Organisation und verantwortungsbewusstem Handeln.

Zurück zum IT-Lexikon
Zum Blogartikel
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026

Gib hier deine Überschrift ein

Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung