Fake-Nachrichten-Betrug: Millionen per E-Mail ergaunert

Ein gefälschter E-Mail-Verlauf, eine vorgetäuschte Rechnung und fast wäre es passiert: Fake-Nachrichten-Betrug per E-Mail trifft Unternehmen weltweit und richtet Millionenschäden an. Die Masche ist erschreckend einfach – und erschreckend effektiv. Kriminelle fälschen komplette Kommunikationsverläufe, imitieren Ton und Stil realer Personen und bringen Buchhaltungsabteilungen dazu, Geld auf fremde Konten zu überweisen. Wer denkt, er würde einen solchen Betrug sofort erkennen, irrt sich gewaltig.

Wenn E-Mails plötzlich eine eigene Geschichte erfinden

Das Prinzip des sogenannten CEO-Fraud oder Business E-Mail Compromise (BEC) funktioniert über täuschend echt aussehende E-Mail-Konversationen. Betrüger rekonstruieren dabei nicht nur eine einzelne Nachricht, sondern gleich einen mehrteiligen Austausch – komplett mit Zeitstempeln, vertrauten Formulierungen und dem Namen realer Kolleginnen und Kollegen.

Im geschilderten Fall erhielt eine Buchhaltung E-Mails, die einen kompletten Verlauf mit dem Chef des Unternehmens zeigten – Nachrichten, die dieser nie verfasst hatte. Die Abfolge war psychologisch präzise aufgebaut:

• Erste Mail: Übermittlung einer Rechnung
• Zweite Mail eine Woche später: Zahlungserinnerung
• Dritte Mail: eine scheinbar persönliche Entschuldigung des Chefs für die Verzögerung

Selbst der Betroffene war beim Lesen der gefälschten Nachrichten kurz unsicher. Genau auf diesen Moment der Verwirrung setzen die Täter.

Psychologische Tricks hinter dem Scam

Der Erfolg dieser Betrugsmasche beruht nicht auf technischer Brillanz allein, sondern vor allem auf sozialem Engineering. Kriminelle studieren das Verhalten ihrer Opfer: Wie schreibt der Chef E-Mails? Welche Phrasen benutzt er? Wie ist der interne Umgangston?

Informationen dazu finden sich häufig in öffentlich zugänglichen Quellen – auf LinkedIn, in Pressemitteilungen oder durch frühere Datenlecks. Mit diesen Daten lassen sich Nachrichten erstellen, die sich authentisch und persönlich anfühlen.

Der entscheidende psychologische Hebel ist Zeitdruck kombiniert mit Vertrautheit. Eine Entschuldigung wie „Sorry, war busy, ist mir durchgerutscht” klingt menschlich und nachvollziehbar – und senkt die Hemmschwelle, eine Zahlung einfach schnell anzuweisen.

Fake-Nachrichten-Betrug als millionenschweres Geschäftsmodell

Was im Einzelfall wie ein opportunistischer Trick wirkt, ist in Wirklichkeit ein hochorganisiertes kriminelles Geschäftsmodell. Laut Ermittlungsbehörden entstehen durch Business E-Mail Compromise weltweit jährlich Schäden in Milliardenhöhe. Besonders gefährdet sind:

• Kleine und mittelständische Unternehmen mit wenig IT-Sicherheitspersonal
• Buchhaltungsabteilungen mit Zahlungsfreigaben
• Firmen, bei denen Führungspersonen häufig auf Reisen oder schwer erreichbar sind

Die Täter operieren oft aus dem Ausland und nutzen verschachtelte Kontostrukturen, um das ergaunerte Geld schnell weiterzuleiten. Eine Rückverfolgung ist aufwendig, eine Rückbuchung häufig unmöglich.

Schutz vor gefälschten E-Mail-Verläufen

Technische Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung, E-Mail-Signierung (S/MIME oder PGP) und klar definierte Freigabeprozesse für Zahlungen können das Risiko erheblich senken. Ebenso wichtig ist die Sensibilisierung von Mitarbeitenden: Wer weiß, wie Betrüger vorgehen, ist deutlich schwerer zu täuschen.

Konkrete Empfehlungen für Unternehmen umfassen unter anderem:

• Rückruf bei unbekannten oder unerwarteten Zahlungsaufforderungen – auf bekannten Nummern, nicht auf Nummern aus der verdächtigen Mail
• Einführung eines Vier-Augen-Prinzips bei Überweisungen ab einem bestimmten Betrag
• Regelmäßige Schulungen zum Erkennen von Phishing und Social Engineering

Der Fall zeigt: Auch erfahrene Führungskräfte sind nicht immun. Der entscheidende Unterschied liegt darin, ob Unternehmen Prozesse etabliert haben, die einen kurzen Moment der Unsicherheit auffangen – bevor das Geld weg ist.

Mit dem Dokumentarformat Kings of Scam rücken öffentlich-rechtliche Sender wie phoenix und die ARD solche Betrugsmaschen ins Bewusstsein der Öffentlichkeit. Angesichts immer ausgefeilterer Methoden – zukünftig auch verstärkt durch KI-generierte Stimmen und Texte – dürfte das Thema digitaler Betrug in den kommenden Jahren weiter an Brisanz gewinnen.