Business Email Compromise (BEC)

Einfach erklärt BEC ist kein technischer Einbruch, sondern ein Täuschungsangriff. Der Angreifer liest echte Korrespondenz mit, kennt Beträge und Ansprechpartner und greift im richtigen Moment ein — mit einer E-Mail, die täuschend echt wirkt, weil sie sich in einen laufenden Vorgang einfügt. Das Opfer überweist im guten Glauben.

Einfach erklärt BEC ist kein technischer Einbruch, sondern ein Täuschungsangriff. Der Angreifer liest echte Korrespondenz mit, kennt Beträge und Ansprechpartner und greift im richtigen Moment ein — mit einer E-Mail, die täuschend echt wirkt, weil sie sich in einen laufenden Vorgang einfügt. Das Opfer überweist im guten Glauben.

Wozu es dient und wo die Grenze liegt Der wirksamste Schutz ist organisatorisch: Bankverbindungen nur über verbindliche Dokumente kommunizieren, Änderungen telefonisch verifizieren, Mehrfaktor-Authentifizierung für E-Mail-Konten. Eine Netzwerk-Sicht hilft ergänzend, um auszuschließen, dass das eigene Netzwerk kompromittiert wurde — eine belastbare Aussage, die im Streit- oder Versicherungsfall zählt.