{"id":907129,"date":"2026-10-23T13:17:51","date_gmt":"2026-10-23T13:17:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/business-email-compromise-bec-2\/"},"modified":"2026-10-23T13:17:51","modified_gmt":"2026-10-23T13:17:51","slug":"business-email-compromise-bec-2","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/business-email-compromise-bec-2\/","title":{"rendered":"Was ist Business Email Compromise (BEC)?"},"content":{"rendered":"<p><strong>Business Email Compromise (BEC)<\/strong> ist eine Form des <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/haeufigste-arten-von-cyber-attacken\/\">Cyberangriffs<\/a>, bei der Angreifer:innen per E-Mail Unternehmen sch\u00e4digen, indem sie Besch\u00e4ftigte dazu verleiten, Geld zu \u00fcberweisen oder sensible Informationen preiszugeben. H\u00e4ufig geben sich die T\u00e4ter:innen als F\u00fchrungskr\u00e4fte des Unternehmens oder als vertrauensw\u00fcrdige Gesch\u00e4ftskontakte aus, um die Empf\u00e4nger:innen zu bestimmten Handlungen zu bewegen. Je st\u00e4rker Unternehmen auf digitale Kommunikation setzen, desto gr\u00f6\u00dfer wird die Bedrohung durch BEC. Umso wichtiger ist es, diese Risiken zu erkennen und wirksam zu mindern.<\/p>\n<p>Dieser Leitfaden vermittelt ein umfassendes Verst\u00e4ndnis von Business Email Compromise (BEC): was es ist, wie es funktioniert, welche Folgen es f\u00fcr Unternehmen hat und mit welchen Strategien sich Angriffe verhindern und abmildern lassen.<\/p>\n<p>\ud83d\udccc Wenn Sie lieber eine visuelle Erkl\u00e4rung m\u00f6chten, schauen Sie sich <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-business-email-compromise-bec\/\">Was ist Business Email Compromise (BEC)?<\/a> an<\/p>\n<h2>So funktioniert Business Email Compromise<\/h2>\n<h3>G\u00e4ngige Taktiken der Angreifer:innen<\/h3>\n<p>Bei BEC-Angriffen kommen typischerweise mehrere Taktiken zum Einsatz:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/top-phishing-koeder\/\"><strong>Phishing<\/strong><\/a><strong>: <\/strong>Betr\u00fcgerische E-Mails sollen Empf\u00e4nger:innen dazu bringen, sensible Informationen preiszugeben oder auf sch\u00e4dliche Links zu klicken.<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/e-mail-spoofing-attacken-verstehen-und-verhindern\/\"><strong>Spoofing<\/strong><\/a><strong>: <\/strong>Angreifer:innen erstellen E-Mail-Adressen, die denen legitimer Kontakte \u00e4hneln, um Empf\u00e4nger:innen zu t\u00e4uschen.<\/li>\n<li><strong>Social Engineering: <\/strong>Einzelpersonen werden manipuliert, damit sie vertrauliche Informationen weitergeben oder Handlungen ausf\u00fchren, die die Sicherheit gef\u00e4hrden.<\/li>\n<\/ul>\n<h3>Ein typischer BEC-Angriff Schritt f\u00fcr Schritt<\/h3>\n<p>Ein typischer BEC-Angriff l\u00e4sst sich in folgende Schritte unterteilen:<\/p>\n<ol>\n<li><strong>Aussp\u00e4hen: <\/strong>Die Angreifer:innen sammeln Informationen \u00fcber das Zielunternehmen und dessen Schl\u00fcsselpersonen.<\/li>\n<li><strong>Eindringen: <\/strong>\u00dcber Phishing oder Spoofing verschaffen sie sich Zugang zum E-Mail-System.<\/li>\n<li><strong>Identit\u00e4tsmissbrauch: <\/strong>Die Angreifer:innen geben sich als F\u00fchrungskr\u00e4fte oder vertrauensw\u00fcrdige Kontakte aus und versenden betr\u00fcgerische E-Mails.<\/li>\n<li><strong>Ausf\u00fchrung: <\/strong>Das Opfer wird dazu verleitet, Geld zu \u00fcberweisen oder sensible Informationen zu teilen.<\/li>\n<li><strong>Absch\u00f6pfen: <\/strong>Die Angreifer:innen heben die erbeuteten Gelder ab oder nutzen die Informationen f\u00fcr weitere Angriffe.<\/li>\n<\/ol>\n<h3>Beispiele f\u00fcr reale BEC-Vorf\u00e4lle<\/h3>\n<p>Reale BEC-Vorf\u00e4lle zeigen, wie gravierend die Folgen solcher Angriffe sein k\u00f6nnen:<\/p>\n<ul>\n<li><strong>Facebook und Google: <\/strong>Zwischen 2013 und 2015 verloren beide Unternehmen 121 Millionen US-Dollar an einen litauischen Hacker, der sich mit Phishing-E-Mails und gef\u00e4lschten Dokumenten als Anbieter ausgab.<\/li>\n<li><strong>Regierung von Puerto Rico: <\/strong>2020 gingen 2,6 Millionen US-Dollar verloren, nachdem sich Hacker als Beamte ausgegeben und eine \u00c4nderung der Bankverbindung f\u00fcr \u00dcberweisungen verlangt hatten. Das FBI fror die Gelder ein, bevor sie vollst\u00e4ndig entwendet werden konnten.<\/li>\n<li><strong>Toyota Boshoku Corporation: <\/strong>2019 \u00fcberwies das Unternehmen 37 Millionen US-Dollar auf betr\u00fcgerische Konten, nachdem sich Angreifer:innen bei einem BEC-Betrug als Gesch\u00e4ftspartner ausgegeben hatten.<\/li>\n<li><strong>Children\u2019s Healthcare of Atlanta: <\/strong>Das Krankenhaus verlor 3,6 Millionen US-Dollar, nachdem Betr\u00fcger:innen sich mit gef\u00e4lschten Briefk\u00f6pfen und manipulierten Domains als Chief Financial Officer ausgegeben und Zahlungen auf ein neues Bankkonto gefordert hatten.<\/li>\n<li><strong>Save the Children: <\/strong>2018 verlor die Hilfsorganisation 1 Million US-Dollar, als Angreifer:innen das E-Mail-Konto einer besch\u00e4ftigten Person kompromittierten und gef\u00e4lschte Rechnungen versendeten.<\/li>\n<\/ul>\n<h2>Arten von Business-Email-Compromise-Angriffen<\/h2>\n<ul>\n<li><strong>CEO-Betrug:<\/strong> Beim CEO-Betrug geben sich Angreifer:innen als F\u00fchrungskraft des Unternehmens aus, meist als CEO, um Besch\u00e4ftigte zu \u00dcberweisungen oder zur Preisgabe sensibler Informationen zu bewegen.<\/li>\n<li><strong>Kompromittierte Konten:<\/strong> Hier verschaffen sich Angreifer:innen Zugriff auf das E-Mail-Konto einer besch\u00e4ftigten Person und versenden betr\u00fcgerische Nachrichten aus dem Unternehmen heraus. Das macht den Angriff besonders glaubw\u00fcrdig.<\/li>\n<li><strong>Gef\u00e4lschte Rechnungen:<\/strong> Angreifer:innen senden betr\u00fcgerische Rechnungen an Unternehmen und verleiten diese dazu, Zahlungen auf falsche Konten zu leisten.<\/li>\n<li><strong>Anwaltsbetrug: <\/strong>Beim Anwaltsbetrug geben sich Angreifer:innen als Rechtsvertretung aus, um Gesch\u00e4ftstransaktionen zu beeinflussen, oft w\u00e4hrend kritischer Verhandlungen mit hohem Einsatz.<\/li>\n<li><strong>Datendiebstahl: <\/strong>Beim Datendiebstahl im Rahmen von BEC-Angriffen geht es darum, sensible Unternehmensdaten zu entwenden, die f\u00fcr weitere Angriffe genutzt oder auf dem Schwarzmarkt verkauft werden k\u00f6nnen.<\/li>\n<\/ul>\n<h2>Auswirkungen von BEC auf Unternehmen<\/h2>\n<ul>\n<li><strong>Finanzielle Verluste: <\/strong>BEC-Angriffe k\u00f6nnen erhebliche finanzielle Sch\u00e4den verursachen. Schon ein einzelner Vorfall kann dazu f\u00fchren, dass Hunderttausende US-Dollar auf betr\u00fcgerische Konten \u00fcberwiesen werden, mit entsprechend hoher finanzieller Belastung.<\/li>\n<li><strong>Reputationssch\u00e4den:<\/strong> Die Reputationssch\u00e4den durch BEC-Vorf\u00e4lle k\u00f6nnen gravierend sein. Sie reichen von Vertrauensverlust bei Kund:innen bis zu negativer Medienberichterstattung und wirken sich auf Marktposition und Gesch\u00e4ftsbeziehungen aus.<\/li>\n<li><strong>Rechtliche Konsequenzen: <\/strong>Zu den rechtlichen Folgen von BEC z\u00e4hlen beh\u00f6rdliche Strafen und m\u00f6gliche Klagen Betroffener, die die finanzielle und operative Belastung des Unternehmens zus\u00e4tzlich erh\u00f6hen.<\/li>\n<li><strong>Betriebsunterbrechungen:<\/strong> Durch BEC verursachte Betriebsunterbrechungen st\u00f6ren Gesch\u00e4ftsprozesse und Arbeitsabl\u00e4ufe. Die Folgen sind Verz\u00f6gerungen, geringere Produktivit\u00e4t und h\u00f6here Kosten f\u00fcr die Wiederherstellung.<\/li>\n<\/ul>\n<h2>BEC-Angriffe erkennen und verhindern<\/h2>\n<p>Fr\u00fche Warnsignale f\u00fcr BEC zu erkennen, ist entscheidend. Dazu geh\u00f6ren unerwartete Aufforderungen zu Geldtransfers, ein ver\u00e4nderter Kommunikationsstil von F\u00fchrungskr\u00e4ften oder dringende Anfragen, die \u00fcbliche Abl\u00e4ufe umgehen. Ebenso wichtig ist es, Besch\u00e4ftigte darin zu schulen, BEC-Bedrohungen zu erkennen und richtig darauf zu reagieren. Sensibilisierungsprogramme sollten Themen abdecken wie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/top-phishing-koeder\/\">Phishing-Versuche erkennen<\/a>, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/best-practices-e-mail-server-sicherheit\/\">die Echtheit von E-Mails pr\u00fcfen<\/a> und klare Standardverfahren f\u00fcr das Melden verd\u00e4chtiger Aktivit\u00e4ten.<\/p>\n<h3>Best Practices f\u00fcr E-Mail-Sicherheit<\/h3>\n<p>Mit Best Practices f\u00fcr E-Mail-Sicherheit lassen sich BEC-Angriffe verhindern:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\"><strong>MFA (Multi-Factor Authentication):<\/strong><\/a> sorgt f\u00fcr eine zus\u00e4tzliche Sicherheitsebene.<\/li>\n<li><strong>E-Mail-Filterung: <\/strong>hilft dabei, sch\u00e4dliche E-Mails zu erkennen und zu blockieren.<\/li>\n<li><strong>Regelm\u00e4\u00dfige Software-Updates: <\/strong>stellen sicher, dass Schwachstellen geschlossen werden.<\/li>\n<\/ul>\n<h3>Die Rolle von Cybersecurity-Tools und -Services<\/h3>\n<p>Cybersecurity-Tools und -Services tragen wesentlich dazu bei, BEC zu verhindern. Dazu z\u00e4hlen:<\/p>\n<ul>\n<li><strong>L\u00f6sungen f\u00fcr E-Mail-Sicherheit: <\/strong>um Bedrohungen zu erkennen und zu blockieren.<\/li>\n<li><strong>Threat-Intelligence-Dienste: <\/strong>um \u00fcber neue Angriffsmethoden informiert zu bleiben.<\/li>\n<li><strong>Incident-Response-Teams: <\/strong>um Angriffe schnell zu bearbeiten und einzud\u00e4mmen.<\/li>\n<\/ul>\n<h2>Reaktions- und Minderungsstrategien bei BEC<\/h2>\n<h3>Sofortma\u00dfnahmen nach der Entdeckung eines BEC-Angriffs<\/h3>\n<p>Wurde ein BEC-Angriff entdeckt, sind folgende Sofortma\u00dfnahmen n\u00f6tig:<\/p>\n<ul>\n<li><strong>Sofort isolieren: <\/strong>Betroffene Konten sperren, um eine weitere Kompromittierung zu verhindern.<\/li>\n<li><strong>Relevante Stakeholder informieren: <\/strong>Alle Beteiligten auf dem Laufenden zu halten, ist unerl\u00e4sslich, besonders bei einer m\u00f6glichen Sicherheitsverletzung.<\/li>\n<li><strong>Umgehend Finanzinstitute kontaktieren: <\/strong>Hier z\u00e4hlt jede Minute, damit die Chance besteht, die Gelder zur\u00fcckzuholen.<\/li>\n<\/ul>\n<h3>Incident-Response-Pl\u00e4ne<\/h3>\n<p>Ein wirksamer Incident-Response-Plan f\u00fcr BEC sollte Folgendes umfassen:<\/p>\n<ul>\n<li><strong>Vorbereitung: <\/strong>Protokolle und Response-Teams festlegen.<\/li>\n<li><strong>Erkennung: <\/strong>den Angriff identifizieren und bewerten.<\/li>\n<li><strong>Eind\u00e4mmung:<\/strong> den Schaden begrenzen.<\/li>\n<li><strong>Beseitigung:<\/strong> die Bedrohung entfernen.<\/li>\n<li><strong>Wiederherstellung:<\/strong> den Normalbetrieb wiederherstellen.<\/li>\n<li><strong>Erkenntnisse: <\/strong>den Vorfall analysieren, um k\u00fcnftige Reaktionen zu verbessern.<\/li>\n<\/ul>\n<h3>Zusammenarbeit mit Strafverfolgung und Cybersecurity-Fachleuten<\/h3>\n<p>F\u00fcr eine umfassende Reaktion ist die Zusammenarbeit mit Strafverfolgungsbeh\u00f6rden und Cybersecurity-Fachleuten unverzichtbar. Sie bieten:<\/p>\n<ul>\n<li><strong>Unterst\u00fctzung bei Ermittlungen: <\/strong>um Angreifer:innen aufzusp\u00fcren und zu fassen.<\/li>\n<li><strong>Hilfe bei der Wiederherstellung: <\/strong>um Systeme und Daten wiederherzustellen.<\/li>\n<li><strong>Rechtliche Beratung: <\/strong>um regulatorische und Compliance-Fragen zu kl\u00e4ren.<\/li>\n<\/ul>\n<h3>Wiederherstellung und Behebung<\/h3>\n<p>Bei Wiederherstellung und Behebung sollte der Fokus auf folgenden Punkten liegen:<\/p>\n<ul>\n<li><strong>Betroffene Systeme wiederherstellen: <\/strong>um den Normalbetrieb wieder aufzunehmen.<\/li>\n<li><strong>Zus\u00e4tzliche Schutzma\u00dfnahmen einf\u00fchren: <\/strong>um k\u00fcnftige Angriffe zu verhindern.<\/li>\n<li><strong>Nachbereitung des Vorfalls: <\/strong>um die Sicherheitsverletzung zu verstehen und die Abwehr zu st\u00e4rken.<\/li>\n<\/ul>\n<h2>K\u00fcnftige Entwicklungen und Trends bei BEC<\/h2>\n<ul>\n<li>Neue BEC-Techniken:\n<ul>\n<li><strong>Deepfake-Technologie: <\/strong>KI erzeugt t\u00e4uschend echte, aber betr\u00fcgerische Kommunikation.<\/li>\n<li><strong>Fortgeschrittenes Social Engineering: <\/strong>Detaillierte pers\u00f6nliche Informationen machen Angriffe noch \u00fcberzeugender, besonders in Kombination mit unzensierten KI-<a href=\"https:\/\/www.ibm.com\/topics\/large-language-models\" target=\"_blank\" rel=\"noopener\">Large Language Models (LLMs).<\/a><\/li>\n<\/ul>\n<\/li>\n<li>Zu den Fortschritten in der Cybersecurity im Kampf gegen BEC geh\u00f6ren:\n<ul>\n<li><strong>KI und maschinelles Lernen: <\/strong>um Anomalien zu erkennen und Angriffe vorherzusagen.<\/li>\n<li><strong>Blockchain-Technologie: <\/strong>um Transaktionen und Kommunikation abzusichern.<\/li>\n<li><strong>St\u00e4rkere Verschl\u00fcsselung: <\/strong>um sensible Daten zu sch\u00fctzen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Prognosen zur k\u00fcnftigen Entwicklung von BEC-Bedrohungen deuten auf raffiniertere Angriffe, eine st\u00e4rkere Fokussierung auf kleinere Unternehmen und eine zunehmende Zusammenarbeit unter Cyberkriminellen hin.<\/p>\n<h2>Gesch\u00e4ftskontinuit\u00e4t durch Wachsamkeit sichern<\/h2>\n<p>BEC ist eine ernstzunehmende <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/cybersicherheits-checkliste-fuer-msps\/\">Cyberbedrohung<\/a>, die Unternehmen finanziell, rechtlich, operativ und in ihrem Ruf schaden kann. Zu verstehen, wie diese Angriffe ablaufen, welche Arten es gibt und welche Folgen drohen, ist die Grundlage f\u00fcr wirksame Pr\u00e4vention und Reaktion. Dauerhafte Wachsamkeit und die Anpassung an neue Bedrohungen sind unerl\u00e4sslich. Unternehmen m\u00fcssen sich \u00fcber neue Angriffsmethoden informieren und ihre Sicherheitsma\u00dfnahmen kontinuierlich aktualisieren. Robuste Cybersecurity-Ma\u00dfnahmen, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt\/\">einschlie\u00dflich Mitarbeiterschulungen<\/a>, moderner Sicherheitstools und umfassender Reaktionspl\u00e4ne, sind entscheidend f\u00fcr den Schutz vor BEC und anderen Cyberbedrohungen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Business Email Compromise (BEC) ist eine Form des Cyberangriffs, bei der Angreifer:innen per E-Mail Unternehmen sch\u00e4digen, indem sie Besch\u00e4ftigte dazu verleiten, Geld zu \u00fcberweisen oder sensible Informationen preiszugeben. H\u00e4ufig geben sich die T\u00e4ter:innen als F\u00fchrungskr\u00e4fte des Unternehmens oder als vertrauensw\u00fcrdige Gesch\u00e4ftskontakte aus, um die Empf\u00e4nger:innen zu bestimmten Handlungen zu bewegen. Je st\u00e4rker Unternehmen auf digitale [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":282349,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-907129","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907129","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907129"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907129\/revisions"}],"predecessor-version":[{"id":907130,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907129\/revisions\/907130"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/282349"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907129"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907129"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907129"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}