Rechnung mit geänderter IBAN und falsche Anweisung der Geschäftsleitung: wie Managed Cybersecurity E-Mail-Betrug stoppt

• Es geht nicht um Software, sondern um Verhalten Diese Angriffe nutzen Eile, Hierarchie und Vertrauen aus.
• Die geänderte Rechnung führt Sie ist der lukrativste Betrug in Portugal und hinterlässt keine technischen Spuren.
• Verfahren vor Technologie Nur eine Regel verhindert eine legitime Zahlung auf das falsche Konto.
• Die Grundregel Änderungen von Bankdaten werden telefonisch unter einer bereits bekannten Nummer bestätigt.

1. Eindringen — der Angreifer kompromittiert das Postfach eines Lieferanten oder des eigenen Unternehmens.
2. Beobachtung — wochenlang lernt er unbemerkt, wer wem was in Rechnung stellt, Beträge, Ton und Fristen.
3. Abfangen — taucht eine echte Rechnung auf, schickt er sie mit vertauschter IBAN erneut. Betrag, Referenz, Verlauf und Signatur sind echt.
4. Vorwand — oft ein beiläufiger Hinweis: „Wir haben die Bank gewechselt, bitte aktualisieren Sie die Daten.“
5. Späte Entdeckung — Wochen später fragt der echte Lieferant nach der überfälligen Zahlung.

Wer gezahlt hat, hat seine Arbeit korrekt gemacht. Deshalb ist die Abwehr eine Regel ohne Ausnahmen, auch nicht für langjährige Lieferanten: Jede IBAN-Änderung wird telefonisch bestätigt, unter der Nummer, die man bereits hatte — nie unter der aus der E-Mail.

In der Buchhaltung oder im Treasury kommt eine Nachricht eines Vorstandsmitglieds an: dringend, vertraulich, die Person ist auf Reisen und nicht erreichbar. Sie verlangt eine sofortige Überweisung.

Die Nachricht zielt auf drei Punkte zugleich: Dringlichkeit, damit keine Zeit zum Nachdenken bleibt; Autorität, damit keine Fragen gestellt werden; Vertraulichkeit, damit nicht bei Kollegen nachgefragt wird. Heute verwendet sie den richtigen Namen, die richtige Signatur und manchmal echte interne Themen aus früheren E-Mails.

Die Abwehr ist organisatorisch: Ab einem festgelegten Betrag verlässt keine Überweisung das Haus ohne Bestätigung über einen zweiten Kanal. Und die Geschäftsleitung muss dem Team ausdrücklich sagen, dass sie sich nie daran stören wird, um Bestätigung gebeten zu werden.

Beide Maschen beginnen fast immer gleich: Jemand hat sein Passwort auf einer Seite eingegeben, die legitim aussah. Die gefälschten Seiten sind originalgetreue Kopien; nur die Adresse verrät sie, und in Eile prüft sie niemand.

• Zwei-Faktor-Authentifizierung für alle Die Einzelmaßnahme mit dem besten Verhältnis von Aufwand zu Schutz; ein gestohlenes Passwort reicht nicht mehr.
• Passwortmanager Verhindert Wiederverwendung und füllt Zugangsdaten nicht auf einer falschen Adresse aus, erkennt den Betrug also vor dem Menschen.
• Warnungen bei automatischer Weiterleitung Eine Regel, die E-Mails nach außen schickt, ist der erste Schritt dessen, der ein Konto kompromittiert, und bleibt oft monatelang unbemerkt.

• Geänderte IBAN Telefonische Bestätigung unter einer vorab bekannten Nummer.
• Vier-Augen-Prinzip Ab einem Grenzbetrag ist, wer anfordert, nicht der, der freigibt.
• Dringlichkeit ersetzt keine Prüfung Dringlichkeit ist das Werkzeug des Angreifers.
• Recht zu stoppen Jede Person darf eine Zahlung anhalten, ohne ihr Misstrauen begründen zu müssen; bestraft die Kultur Nachfragen, fragt niemand mehr nach.

Ergänzen Sie kurze, regelmäßige Schulungen mit echten Fällen: fünfzehn Minuten pro Quartal wirken besser als zwei Stunden im Jahr, an die sich niemand erinnert.

1. Bank — sofort Stornierung oder Rückholung der Überweisung beantragen; die ersten Stunden zählen.
2. Konten — Passwörter ändern und alle aktiven Sitzungen beenden.
3. Postfach — nach Weiterleitungsregeln suchen, die der Angreifer angelegt hat.
4. Behörden — Anzeige erstatten.
5. Gegenseite — den Lieferanten oder Kunden informieren; wahrscheinlich ist er kompromittiert, und andere Unternehmen erhalten dieselben Rechnungen.
6. Ursache — erst danach klären, wo der Zugang erfolgte. Ohne das wiederholt es sich.

DataRoad - IT Services and Consulting implementiert starke Authentifizierung, E-Mail-Filterung und Managed Firewalls als Teil seiner Managed IT Services. Fordern Sie eine unverbindliche Bewertung an.

Über 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport. Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.