Threat Center · Hoch
Business E-Mail Compromise
Beim Business E-Mail Compromise werden Vertrauen, Routinen und interne Abläufe ausgenutzt. Technische Prüfung und kaufmännische Freigabeprozesse müssen zusammenpassen.
Osman Kurt und Oguz Akbas, Inhaber und direkte Ansprechpartner · Nimbus IT, Esslingen am Neckar
Einordnung
Manipulierte Kommunikation und Zahlungsbetrug.
Erst einordnen, dann gezielt handeln. Keine vorschnellen Löschungen, keine hektischen Einzelmaßnahmen.
- Einordnung
- Warnsignale
- Maßnahmen
- 1
Was passiert?
Angreifer übernehmen oder imitieren Postfächer und verändern Kommunikation, Rechnungen oder Zahlungsinformationen. Einer unserer Kunden hat das erlebt: Nach einer manipulierten Rechnung im Postfach wurde Geld an falsche Kontodaten überwiesen. Anschließend haben wir die IT-Infrastruktur überprüft und abgesichert.
- 2
Woran erkennt man es?
- ungewöhnliche Zahlungsaufforderungen
- geänderte Bankverbindungen
- Druck zur schnellen Freigabe
- abweichende Sprache oder Signatur
- 3
Was zuerst tun?
- Zahlungen stoppen oder Bank sofort informieren
- Mailregeln und Weiterleitungen prüfen
- betroffene Konten absichern
- Kommunikationsverlauf und Header sichern
- 4
Wie vorbeugen?
- MFA und Conditional Access einsetzen
- externe Absender klar kennzeichnen
- Vier-Augen-Prinzip für Zahlungen stärken
- DMARC, SPF und DKIM sauber konfigurieren
Unsicher? Dann sprechen Sie mit uns.
Schildern Sie kurz, was Sie beobachtet haben. Wir helfen bei der Einordnung.
Weitere Angriffsszenarien
PhishingRansomwareMicrosoft-365-Konto gehacktDDoS und SystemausfallSchwachstellen & Fehlkonfigurationen
Nächster Schritt
Sprechen Sie direkt mit den Inhabern.
Osman Kurt und Oguz Akbas vertreten sich gegenseitig und werden durch das Nimbus-IT-Team unterstützt. Das Erstgespräch ist kostenfrei und unverbindlich. Sie gehen mit einer klaren Reihenfolge raus: was zuerst kommt, was warten kann und ob wir der richtige Partner sind.