Rechtsanwalt für CEO-Fraud, auch bekannt als „Business Email Compromise“ oder „BEC“, ist eine Form der Cyberkriminalität, die auf Unternehmen abzielt.

Um sich vor CEO-Fraud zu schützen, ist es wichtig, starke Sicherheitsprotokolle zu implementieren und einzuhalten, einschließlich der Überprüfung von Finanztransaktionen über mehrere Kommunikationskanäle und der regelmäßigen Schulung der Mitarbeiter zu diesem und ähnlichen Themen. Hier beginnen auch die rechtlichen Probleme: Das Management kann haftbar gemacht werden, wenn unzureichende Sicherheitsprotokolle installiert werden oder wenn dem Unternehmen aufgrund von Fehlern ein wirtschaftlicher Schaden entsteht.

In diesem Szenario geben sich die Betrüger als der CEO oder eine andere hochrangige Führungskraft des Unternehmens aus, oft durch Hacking oder Spoofing von E-Mail-Konten. Sie senden dann eine E-Mail an einen Mitarbeiter (häufig jemand aus der Finanzabteilung), in der sie dringend um eine Überweisung oder eine andere finanzielle Transaktion bitten, in der Regel unter dem Vorwand einer vertraulichen oder dringenden Geschäftsangelegenheit.

Die Betrüger nutzen die Autorität und den Respekt aus, den diese Führungspositionen normalerweise mit sich bringen, um Mitarbeiter dazu zu bringen, die üblichen Sicherheitsprotokolle und Überprüfungsverfahren zu umgehen. Daher der Name „CEO-Fraud“.

Ziel des Betrugs ist es, das Unternehmen dazu zu bringen, Geld direkt auf ein Konto der Betrüger zu überweisen. Da die Anfragen oft sehr professionell und überzeugend wirken, kann es schwierig sein, den Betrug zu erkennen, bis das Geld bereits überwiesen wurde.