Business Email Compromise (BEC) verstehen und abwehren
Themenbereich: Spoof-Pruefung
Nutzen Sie direkt den kostenlosen E-Mail Spoof-Check von Protecta360 → und pruefen Sie Ihre Sicherheit in weniger als 2 Minuten.
Auf einen Blick
| Merkmal | Details |
|---|---|
| Schwerpunkt | business email compromise |
| Kostenloser Check | E-Mail Spoof-Check |
| Zielgruppe | KMU, Selbststaendige, IT-Verantwortliche |
| Passender Beitrag | SPF-Fehler beheben – die haeufigsten Ursachen |
Business Email Compromise (BEC) bezeichnet Angriffe, bei denen Kriminelle echte Geschaeftskonten uebernehmen oder taeuschend echt imitieren, um Zahlungen oder Daten zu ergaunern. BEC verursacht weltweit Milliardenschaeden.
Wie BEC funktioniert
Verwandte Artikel im Bereich Spoof-Pruefung
Oft beginnt es mit Phishing oder gestohlenen Zugangsdaten. Hat der Angreifer Zugriff auf ein echtes Postfach, liest er den Schriftverkehr mit und schaltet sich im richtigen Moment in laufende Geschaeftsvorgaenge ein.
Typische Varianten
- Uebernahme eines echten Postfachs
- Imitation von Geschaeftsfuehrung (CEO Fraud)
- Faelschung von Lieferanten-Rechnungen
- Abgriff von Gehalts- oder Steuerdaten
Risiken
Da die Mails aus echten oder taeuschend echten Konten stammen, sind sie besonders glaubwuerdig. Die Schaeden sind oft hoch und schwer rueckholbar.
Schutzmassnahmen
Aktivieren Sie Zwei-Faktor-Authentifizierung fuer alle Postfaecher, richten Sie SPF, DKIM und DMARC ein, und etablieren Sie verbindliche Verifikationsprozesse fuer Zahlungen. Pruefen Sie Ihre Domain mit dem Spoof-Check.
Haeufige Fragen (FAQ)
Wie unterscheidet sich BEC von Phishing?
Phishing ist meist der Einstieg. BEC ist der weiterfuehrende, gezielte Betrug ueber gekaperte oder imitierte Geschaeftskonten.
Schuetzt 2FA vor BEC?
Zwei-Faktor-Authentifizierung erschwert die Kontouebernahme erheblich und ist eine der wirksamsten Einzelmassnahmen gegen BEC.
Woran erkenne ich ein gekapertes Konto?
Hinweise sind unbekannte Anmeldungen, geaenderte Weiterleitungsregeln und Mails, die der echte Inhaber nicht gesendet hat.
Hilft DMARC gegen BEC?
DMARC verhindert das Faelschen Ihrer exakten Domain. Gegen gekaperte echte Konten helfen zusaetzlich 2FA und Monitoring.
Was tun bei einem BEC-Verdacht?
Sperren Sie betroffene Konten, aendern Sie Passwoerter, pruefen Sie Weiterleitungsregeln und informieren Sie Bank und gegebenenfalls Polizei.
Weiterhin relevant: Spam Check • DSGVO Check • Protecta360 Startseite
Kostenloser E-Mail Spoof-Check
Pruefen Sie jetzt Ihre Sicherheit – ohne Anmeldung, in unter 2 Minuten.
