Fake President – Sekretärin überweist 1,8 Millionen Euro nach China

Nachdem eine Buchhalterin eine Mail bekommt, die scheinbar von ihrem Vorgesetzten stammt und fehlerfrei formuliert ist, überweist sie 1,8 Millionen Euro auf ein Konto in China. Die Mitarbeiterin eines Grazer Unternehmens hatte erst nach der Überweisung mit dem Geschäftsführer gesprochen, wie der österreichische Kurier berichtet.

Nachdem der von einer Anweisung nach China nichts weiß, konnte die Überweisung noch gestoppt werden, wie die Polizei mitteilt. Laut Polizeiangaben habe die Mail täuschend echt gewirkt und sei nicht sofort als Fälschung erkennbar gewesen.

Auch die Absenderadresse sollen die Betrüger gefälscht haben. Zudem sei der Inhalt der Mail plausibel gewesen. Daraufhin habe die Buchhalterin die Überweisung angeordnet. Scheinbar konnten die Betrüger sich in das Mail-System des Unternehmens hacken und haben daraufhin das Benutzerkonto des Geschäftsführers für den Betrug genutzt.

Diese verhältnismäßig junge Masche wird als “Fake President Fraud” oder auch als “CEO-Fraud, also gefälschter-Geschäftsführer-Trick, bezeichnet. Um Nachfragen zu umgehen, werden dabei als Begründungen Firmenübernahmen oder geheime Forschungsprojekte als Grund angeführt. Dabei wird auf schnelle Erledigung gedrängt.

Mehr zum Thema

IBM und IoT – Alles dreht sich um Watson

Bei IBM dreht sich das gesamte IoT-Geschäft um die kognitive Plattform Watson IoT. Sie soll zusammen mit Bluemix, einer Art Cloud-Service-Baukasten, die unterschiedlichsten analytischen Dienste und Anwendungen ermöglichen.

In jüngster Vergangenheit kam es häufiger zu solchen Betrügerreien. In einem Fall wurden sogar 5 Millionen Euro überwiesen. Dabei rief ein Buchhalter eines deutschen Konzerns in der französischen Zweigniederlassung an und erklärte in Englisch mit deutschem Akzent, dass das Projekt strengster Geheimhaltung unterliege. Eine von der betreffenden Buchhalterin eingeforderte Unterschrift wird prompt per Fax nachgeliefert. Auch eine weitere Unterschrift des Chefs der Buchhaltung wird prompt geliefert.

Der Gefahr, dass sich das Betrugsopfer mit dem Vorgesetzten abspricht und der Betrugsversuch so auffliegt, begegnen die Betrüger damit, dass das vermeintliche Projekt absoluter Geheimhaltung unterliege und man nicht darüber auf dem Gang sprechen dürfe. Durch das vermeintliche. durch den Vorstand entgegengebrachte besondere Vertrauen, fühlen sich die Mitarbeiter einerseits geschmeichelt und andererseits besonders unter Druck gesetzt, die Erwartungen zu erfüllen. Sie führen daher dann schnell und “unbürokratisch” die verlangten Überweisungen durch. Meist stehen große kriminelle Banden hinter solchen Betrugsmaschen.

Der Versicherer Euler Hermes informiert auf einer eigenen Seite über das noch junge Phänomen: “Fast immer erfolgen die Geldtransfers auf ausländische Konten, vor allem in Asien und Osteuropa. Fliegt der Betrug dann auf, sind die Konten dort meist leergeräumt oder eine Rückholung wird aufgrund des ausländischen Rechtssystems erheblich erschwert. Häufig werden gezielt Mitarbeiter in ausländischen Niederlassungen des Unternehmens angesprochen. Das erschwert den Mitarbeitern die persönliche Kontaktaufnahme mit den verantwortlichen Organen im Unternehmen, von denen die vermeintlichen Anweisungen kommen.”

Der Versicherer rät, klare Prozesse und Zuständigkeiten und falls möglich ein Vieraugenprinzip bei größeren Beträgen einzuführen. Auch ein Rückruf oder eine Rückversicherung per Mail kann hilfreich sein. Dabei sollten die Kontaktdaten nicht aus der vermeintlich vom Chef abgesendeten Mail entnommen werden.

Weitere Informationen zu dem Thema gibt es auch von der Unternehmensberatung Deloitte Demnach nehmen die Betrüger auch die Identitäten von Rechtsanwälten oder Beratern an. Deloitte rät Unternehmen, die Mitarbeiter über diese Betrugsmasche zu informieren.

Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

1 Tag ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

1 Tag ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

2 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

2 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

3 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

3 Tagen ago