Phishing ist der häufigste Einstieg in Cyberangriffe. Es braucht keine technische Lücke, sondern nur einen Moment der Unaufmerksamkeit. Der CEO-Betrug ist die gezielte Variante: wenige, sorgfältig vorbereitete Nachrichten an Personen, die Zahlungen auslösen können.
Wie es funktioniert
Klassisches Phishing imitiert bekannte Absender wie Banken, Paketdienste oder Microsoft und führt auf gefälschte Anmeldeseiten. Beim CEO-Betrug recherchieren Angreifer vorab Namen, Zuständigkeiten und laufende Projekte, oft aus öffentlichen Quellen. Dann folgt eine Nachricht der scheinbaren Geschäftsleitung: eine vertrauliche Übernahme, eine dringende Zahlung, bitte niemandem davon erzählen. Eine Variante ist die gefälschte Mitteilung eines Lieferanten über eine neue Bankverbindung.
Woran man es erkennt
Zeitdruck, Geheimhaltung und der Wunsch, übliche Abläufe zu umgehen, sind die typischen Merkmale. Dazu kommen Absenderadressen, die der echten ähnlich sehen, und Links, deren Ziel nicht zur angeblichen Organisation passt. Moderne Phishing-Nachrichten sind sprachlich fehlerfrei; auf Tippfehler sollte man sich nicht mehr verlassen.
Was wirklich schützt
Prozesse schützen besser als Misstrauen: Änderungen von Bankverbindungen werden immer über eine bekannte Telefonnummer rückbestätigt, Zahlungen über einem Schwellenwert brauchen ein Vier-Augen-Prinzip, und niemand wird dafür kritisiert, eine Anweisung der Geschäftsleitung zu überprüfen. Technisch helfen MFA, damit gestohlene Passwörter allein nicht genügen, und DMARC, damit die eigene Domain nicht gefälscht werden kann. Regelmässige Security-Awareness hält das Thema präsent.