Business E-Mail Compromise · Unternehmen

Eine Lieferantenrechnung mit geänderter Bankverbindung

Ein Unternehmen zahlt eine echte Rechnung auf ein von einem Angreifer untergeschobenes Konto.

Veranschaulichendes Beispiel

Ausgangslage

Ein Unternehmen erhält eine scheinbar gewöhnliche E-Mail eines Stammlieferanten mit neuer Bankverbindung. Die Zahlung wird ausgeführt; der Lieferant erhält sie nie.

Was wir tun

  1. Sofortiger Rückruf über die auftraggebende Bank
  2. Sicherung der E-Mail-Protokolle und -Header
  3. Bewertung der Datenpanne nach DSGVO und gegebenenfalls NIS2
  4. Verteilung des Schadens zwischen den Parteien nach dem Vertrag

Was die Analyse zeigen kann

Wie die E-Mail verändert oder gefälscht wurde, welches Konto die Zahlung erhielt und wann der Rückruf beantragt wurde.

Grenzen

Ein Rückruf hängt von der Empfängerbank ab und davon, ob das Geld noch auf dem Konto ist. Schnelligkeit zählt mehr als jeder andere Faktor.

Mögliche Wege

Zahlungsrückruf; Strafanzeige; Meldepflichten; Verhandlung mit Lieferant oder Versicherer.

Veranschaulichende Szenarien. Ähnlichkeiten mit realen Personen oder Fällen sind zufällig. Das Ergebnis hängt vom Sachverhalt des Einzelfalls und den verfügbaren Verfahren ab.