Erklärung
BEC ist ein Sammelbegriff. Gemeint sind Betrugsfälle, in denen Täter geschäftliche E-Mail-Kommunikation nachahmen, mitlesen oder manipulieren, um Zahlungen, Daten oder Zugänge zu erlangen. Drei Konstellationen werden häufig unterschieden:
- Nachahmung des Absenders: Die Täter nutzen eine ähnliche Domain oder einen gefälschten Anzeigenamen. Ein Konto muss dafür nicht übernommen werden.
- Kontoübernahme: Ein echtes Postfach wird nach einem erfolgreichen Phishing oder durch gestohlene Zugangsdaten genutzt (Account Takeover).
- Eingriff in laufende Kommunikation: Täter lesen mit und schalten sich im passenden Moment ein, etwa um eine Rechnung mit geänderter Bankverbindung zu platzieren (Rechnungsbetrug).
Die Unterscheidung ist forensisch entscheidend, weil sie unterschiedliche Maßnahmen und Spuren nach sich zieht. Eine ähnliche Domain hinterlässt Spuren im Mail-Header, eine Kontoübernahme in Anmelde- und Weiterleitungsprotokollen.
Typisches Beispiel (schematisch)
Ein Kunde erhält kurz vor Fälligkeit einer Rechnung eine E-Mail mit der Bitte, wegen einer Umstellung eine neue Bankverbindung zu verwenden. Die Mail stammt von einer Adresse, die sich vom Original durch einen Buchstaben unterscheidet. Ob zusätzlich ein Postfach übernommen wurde, zeigt erst die technische Untersuchung.
Bedeutung für Forensik und Ermittlungen
Untersucht werden Header und Zustellweg (E-Mail-Header-Analyse), Anmeldeereignisse, ungewöhnliche Regeln wie Weiterleitungen oder automatisches Verschieben von Nachrichten, Berechtigungen sowie der Zahlungsfluss. Ein Befund wie „keine Anzeichen einer Kontoübernahme“ ist nur so belastbar wie die verfügbare Protokollierung.
Erkennung und Prävention
Zwei-Faktor-Authentifizierung oder Passkeys für alle Konten, Warnungen vor externen Absendern, Überwachung auffälliger Postfachregeln, ein dokumentierter Prozess für Änderungen von Bankdaten und die Out-of-Band-Validierung bilden zusammen einen praktischen Schutz.
Auch gesucht als BEC, Business Email Compromise, Business-E-Mail-Compromise, Geschäfts-E-Mail-Kompromittierung, E-Mail-Betrug im Unternehmen