CEO Fraud: Wie die Betrugsmasche funktioniert und wie Sie sich schützen

CEO Fraud: Was steckt hinter der Betrugsmasche?

CEO Fraud ist eine Betrugsmasche, bei der Täter sich als eigene Führungskraft (z. B. Geschäftsführer) ausgeben und Mitarbeiter – häufig in der Finanzabteilung – zu dringenden Überweisungen drängen. Was ist CEO Fraud genau? Der Begriff beschreibt gezielten Betrug, bei dem nicht primär Systeme gehackt, sondern Menschen manipuliert werden. Im DACH-Raum (Deutschland, Österreich, Schweiz) wurden solche Angriffe unter anderem bei der Leoni AG (2016; rund 40 Mio. € Schaden) und der FACC AG in Österreich (2016; rund 50 Mio. € Schaden) bekannt. Das Bundeskriminalamt (BKA) warnt gemeinsam mit den Landeskriminalämtern (LKÄ) vor dieser Masche: Täter sammeln vorab Informationen über das Unternehmen, geben sich z. B. als Geschäftsführer aus und veranlassen eine Überweisung. Häufig wird das Vorgehen als Social Engineering beschrieben: Autorität wird vorgetäuscht, Zeitdruck erzeugt und Rückfragen werden verhindert.

Anders als bei klassischen Cyberangriffen steht beim CEO Fraud der psychologische Faktor im Vordergrund. Die Angreifer recherchieren vorab öffentlich zugängliche Informationen über das Unternehmen, die Hierarchie und laufende Projekte. Genau hier liegt der Kern des Problems: Betrug lebt von Informationsasymmetrie und fehlender Transparenz über das Gegenüber. Wer sein Umfeld kennt, wird schwerer zum Opfer.

Die Kernmerkmale von CEO Fraud auf einen Blick:

• Autoritätsmissbrauch: Täter imitieren eine Führungsperson, um Widerspruch zu unterdrücken.
• Zeitdruck: Die Anweisung wirkt dringend und duldet angeblich keinen Aufschub.
• Geheimhaltung: Der Vorgang soll vertraulich und ohne Rücksprache ablaufen.
• Gefälschte Kommunikation: E-Mail-Adressen und Absenderdaten werden manipuliert.
• Ungewöhnliche Zahlungswege: Überweisungen gehen an unbekannte oder ausländische Konten.
• Umgehung interner Prozesse: Standardfreigaben sollen bewusst übersprungen werden.

SCOREDEX beobachtet seit der Gründung 2012, dass Betrugsrisiken selten isoliert auftreten, sondern sich aus vielen kleinen Signalen zusammensetzen. Diese Perspektive hilft auch bei CEO Fraud: Häufig kommen Autoritätsdruck und die fehlende Rückfrage über einen bekannten Kanal zusammen; bei neuen externen Empfängern spielt zusätzlich die Einordnung von Strukturen und Kontakten eine Rolle.

Wie läuft ein CEO-Fraud-Angriff konkret ab?

Nachdem klar ist, worum es sich handelt, lohnt der Blick auf den tatsächlichen Ablauf. Ein CEO-Fraud-Angriff folgt fast immer einem ähnlichen Muster, das die Täter über Wochen vorbereiten. Sie sammeln Informationen, warten den richtigen Moment ab und schlagen dann mit maximalem Zeitdruck zu. Wer diesen Ablauf kennt, erkennt die Masche schneller.

1. Ziel ausspähen
   Täter recherchieren Struktur, Namen und Verantwortliche.
2. Vertrauen vortäuschen
   Eine gefälschte Chef-Mail wirkt echt und persönlich.
3. Dringlichkeit erzeugen
   Die Zahlung soll sofort und diskret erfolgen.
4. Prozesse umgehen
   Rückfragen werden mit Autorität und Zeitdruck abgewürgt.
5. Geld abziehen
   Überweisung landet auf schwer rückholbarem Konto.

Auffällig ist, dass die entscheidende Schwachstelle oft nicht die IT ist, sondern der Autoritätsdruck durch den nachgeahmten eigenen Chef – und die fehlende Rückfrage über einen bekannten Rückkanal. Eine Unternehmens-Seriositätsprüfung kann den Absender einer internen Weisung nicht verifizieren. SCOREDEX prüft Unternehmen auf Seriosität und Transparenz; das ist insbesondere dann hilfreich, wenn im Zuge eines Angriffs ein neuer externer Zahlungsempfänger oder eine neue Lieferantenbeziehung ins Spiel gebracht wird.

Welche Warnsignale entlarven CEO Fraud?

Der beschriebene Ablauf hinterlässt Spuren, und genau diese Warnsignale sollten Mitarbeiter kennen. Ein Red Flag für CEO Fraud ist selten eindeutig, aber in der Summe ergeben mehrere Auffälligkeiten ein klares Bild. Die folgende Übersicht ordnet die häufigsten Signale ein und zeigt, wie eine strukturierte Prüfung das Risiko senkt.

Ein typisches Muster ist die Kombination aus einer scheinbar internen Chef-Anweisung und einem neuen externen Zahlungsempfänger: Die Überweisung soll kurzfristig auf ein bislang unbekanntes Konto gehen, das häufig nicht mit einem Unternehmen mit prüfbarem Profil zusammenhängt (z. B. Täter- oder Geldwäschekonto). Neben Zeitdruck und Geheimhaltung ist daher auch ein zuvor ungeprüfter Empfänger ein eigenes Warnsignal; bei einem neuen externen Unternehmen als Empfänger kann eine Seriositäts- und Transparenzprüfung durch SCOREDEX zusätzlich helfen, ersetzt aber keine Rückfrage über eine bekannte Nummer.

Welche Beispiele und Erscheinungsformen gibt es?

Warnsignale werden greifbarer, wenn man sie an echten Erscheinungsformen festmacht. CEO Fraud tritt nicht nur in einer Variante auf, und die Masche wird laufend verfeinert. Ein klassisches Beispiel: Eine Buchhalterin erhält eine E-Mail, angeblich vom Geschäftsführer, mit der Bitte um eine dringende Überweisung für eine „streng vertrauliche Akquisition“. Die Mail wirkt authentisch, der Ton passt, der Zeitdruck ist hoch. Erst nach der Überweisung fällt die gefälschte Absenderadresse auf.

Für CEO Fraud gibt es mehrere gängige Bezeichnungen wie Chef-Betrug, Fake President Fraud oder Chefmasche. Business Email Compromise (BEC) ist dagegen der Oberbegriff, und Payment Diversion ist eine verwandte, aber nicht gleichbedeutende Masche.

Verbreitete Erscheinungsformen und Bezeichnungen:

• Business Email Compromise (BEC): Der international gängige Oberbegriff für Betrug über kompromittierte oder nachgeahmte Geschäftskommunikation.
• CEO Fraud (auch: Chef-Betrug, Fake President Fraud, Chefmasche): Unterform von BEC, bei der Täter sich als eigene Führungskraft ausgeben.
• Payment Diversion / Rechnungsbetrug: Umleitung einer eigentlich legitimen Zahlung durch geänderte Bankverbindung; verwandt, aber nicht gleichbedeutend mit CEO Fraud.
• Deepfake-Voice-Betrug: Einsatz von KI-Stimmenimitation, um Rückfragen zu umgehen; kann bei CEO Fraud oder anderen BEC-Varianten eingesetzt werden.

SCOREDEX bewertet nicht nur einzelne Datenpunkte, sondern Muster – etwa verschachtelte Strukturen oder widersprüchliche öffentliche Angaben. Genau diese Muster tauchen häufig auch im Umfeld von Betrugsversuchen auf. Eine strukturierte Analyse macht sichtbar, was bei oberflächlicher Betrachtung verborgen bleibt.

Wie schützen sich Unternehmen wirksam vor CEO Fraud?

Aus den Beispielen ergibt sich die eigentliche Kernfrage: Wie lässt sich CEO Fraud verhindern? Der wirksamste Schutz kombiniert klare Prozesse, geschulte Mitarbeiter und geprüfte Geschäftsbeziehungen. Technik allein reicht nicht, weil die Masche gezielt auf den Menschen zielt. Entscheidend ist eine Kultur, in der Rückfragen ausdrücklich erwünscht sind – auch gegenüber der vermeintlichen Chefetage.

1. Vier-Augen-Prinzip
   Jede größere Zahlung braucht eine zweite unabhängige Freigabe.
2. Rückkanal-Verifikation
   Anweisungen über bekannten Zweitkanal telefonisch bestätigen.
3. Mitarbeiterschulung
   Belegschaft regelmäßig für Warnsignale sensibilisieren.
4. Feste Zahlungsprozesse
   Keine Ausnahmen bei Zeitdruck oder Geheimhaltung zulassen.
5. Partnerprüfung
   Neue Zahlungsempfänger vor erster Überweisung prüfen.

Damit diese Schutzmaßnahmen im Alltag funktionieren, sollten sie in feste Abläufe eingebettet sein – etwa im Lieferantenmanagement und in einem klaren Risikomanagement-Prozess für neue Empfänger, geänderte Bankverbindungen und Ausnahmen unter Zeitdruck.

Bei der Prüfung neuer Zahlungsempfänger setzt SCOREDEX an. Die Plattform analysiert Transparenz, Reputation und Struktur eines Unternehmens und macht sichtbar, ob ein externer Empfänger nachvollziehbar agiert. Gerade wenn eine angeblich dringende Zahlung an einen neuen Empfänger gehen soll, ist das eine zusätzliche Entscheidungsgrundlage – die interne Autorisierung klären Sie trotzdem per Rückruf über eine bekannte Nummer.

Unsere Erfahrung mit Transparenz- und Betrugsprävention

Der Schutz vor Betrug hängt letztlich davon ab, wie gut man sein Gegenüber kennt. Die folgenden Erfahrungen beziehen sich auf Seriositäts- und Transparenzprüfungen vor Geschäfts- und Investitionsentscheidungen. Genau hier liegt die langjährige Erfahrung von SCOREDEX. Max Maurischat, Geschäftsführer der SCOREDEX GmbH, bringt es auf den Punkt: „Wer Risiken früh erkennt, trifft bessere Entscheidungen. Genau dafür schaffen wir Transparenz.“

Ein wiederkehrendes Muster aus Seriositätsprüfungen vor Geschäfts- und Investitionsentscheidungen: Trotz professioneller Außendarstellung wurden bei näherer Analyse unklare Gesellschaftsstrukturen, nicht nachvollziehbare Mittelverwendung oder widersprüchliche öffentliche Angaben sichtbar. In solchen Fällen hat eine SCOREDEX-Prüfung dazu beigetragen, dass Kunden eine wirtschaftlich riskante Entscheidung rechtzeitig überdacht haben. Der prägendste Kundenmoment ist die Rückmeldung: „Gut, dass wir vorher genauer hingeschaut haben.“

• 20.000+ geprüfte Marktteilnehmer — belastbares Benchmarkwissen aus tausenden Analysen
• 30+ analysierte Datenquellen — im KI-gestützten SCOREDEX Faktencheck ausgewertete öffentliche und qualifizierte Quellen
• Seit 2012 aktiv — über ein Jahrzehnt Erfahrung in der Transparenzbewertung

Wie SCOREDEX Ihr Unternehmen vor Betrug absichert

Die größte Schwachstelle bei CEO Fraud ist der Autoritätsdruck durch einen imitierten Chef und die ausbleibende Rückfrage über einen bekannten Kanal. Wenn Sie nicht sicher einschätzen können, ob eine Zahlungsaufforderung wirklich intern autorisiert ist, ist genau das der Moment für eine Prüfung und einen Rückruf über eine bekannte Nummer. SCOREDEX kann bei neuen externen Zahlungsempfängern oder Geschäftsbeziehungen zusätzliche Entscheidungsgrundlagen liefern, bevor Geld das Unternehmen verlässt.

Der Einstieg ist niedrigschwellig: Der SCOREDEX Faktencheck liefert eine KI-gestützte Erstanalyse zum günstigen Festpreis, die umfassende Seriositätsprüfung geht mit Trust-Score und vertiefter Recherche in die Tiefe.

• Unabhängige Einordnung, die nicht käuflich ist und dadurch belastbar bleibt
• Bewertung der handelnden Personen, nicht nur des Unternehmens
• Frühwarnsignale, die in reinen Bonitätsauskünften unsichtbar bleiben

Prüfen Sie Ihr Gegenüber, bevor Sie zahlen – fordern Sie jetzt eine Analyse bei SCOREDEX an.

Fazit: CEO Fraud beginnt beim fehlenden Vertrauen

CEO Fraud ist keine reine IT-Frage, sondern eine Frage von Vertrauen und Transparenz. Die Masche funktioniert, weil Angreifer Autorität imitieren und Informationslücken ausnutzen. Wer die Warnsignale kennt – Zeitdruck, Geheimhaltung, ungewöhnliche Zahlungswege – und klare Prozesse wie das Vier-Augen-Prinzip etabliert, entzieht den Tätern die Grundlage.

Am Ende bleibt der entscheidende Punkt: Autoritätsdruck und fehlende Rückfrage über einen bekannten Kanal machen CEO Fraud möglich. Deshalb ist die Prüfung neuer externer Geschäftspartner und Zahlungsempfänger eine sinnvolle Ergänzung der Prävention, ersetzt aber keine Verifikation per Rückruf. SCOREDEX macht Transparenz messbar und liefert zusätzliche Informationsgrundlagen für die Einschätzung eines neuen Empfängers. Der Aufwand einer Prüfung ist regelmäßig geringer als der Schaden einer schlecht vorbereiteten Entscheidung.