Neue Erkenntnisse zu Business Email Compromise

Flare hat in einer aktuellen Analyse die komplexen Mechanismen hinter Business Email Compromise (BEC) beleuchtet. Diese Form des Betrugs geht über einfache E-Mail-Scams hinaus und umfasst koordinierte Operationen, die auf kompromittierte Konten, umfassende Finanzrecherchen und ausgeklügelte Cash-out-Netzwerke setzen. Die Untersuchung zeigt, wie diese Angriffe geplant und durchgeführt werden, indem sie Informationen aus unterirdischen Foren nutzen. Die Analyse hebt hervor, dass BEC-Angriffe oft von Gruppen durchgeführt werden, die über spezialisierte Kenntnisse und Ressourcen verfügen. Diese Gruppen nutzen verschiedene Techniken, um Zugang zu Unternehmensnetzwerken zu erhalten, darunter Phishing und Social Engineering.

Einmal im System, sammeln sie Informationen, um gezielte Angriffe auf Finanzabteilungen zu starten. Ein zentraler Aspekt der BEC-Strategie ist die Verwendung von gefälschten E-Mails, die oft von legitimen Konten stammen. Diese E-Mails sind so gestaltet, dass sie den Anschein erwecken, als kämen sie von Führungskräften oder vertrauenswürdigen Partnern. Laut Flare sind diese gefälschten Nachrichten häufig schwer von echten zu unterscheiden, was die Erkennung für Mitarbeiter erschwert. Die Untersuchung zeigt auch, dass die Angreifer oft umfangreiche Recherchen über ihre Ziele durchführen.

Sie analysieren öffentliche Informationen, um die Kommunikationsmuster und die Hierarchie innerhalb eines Unternehmens zu verstehen. Diese Informationen werden dann genutzt, um die Glaubwürdigkeit ihrer Angriffe zu erhöhen und die Wahrscheinlichkeit eines erfolgreichen Betrugs zu steigern. Ein weiterer wichtiger Punkt ist die Rolle von Cash-out-Netzwerken, die es den Angreifern ermöglichen, die gestohlenen Gelder schnell zu transferieren. Diese Netzwerke bestehen aus verschiedenen Akteuren, die in der Regel in unterschiedlichen geografischen Regionen operieren. Sie nutzen eine Vielzahl von Methoden, um die Herkunft der Gelder zu verschleiern und die Rückverfolgbarkeit zu minimieren.

Flare empfiehlt Unternehmen, proaktive Maßnahmen zu ergreifen, um sich gegen BEC-Angriffe zu schützen. Dazu gehört die Schulung von Mitarbeitern im Erkennen von Phishing-Versuchen und die Implementierung von mehrstufigen Authentifizierungsprozessen. Diese Maßnahmen können dazu beitragen, die Wahrscheinlichkeit eines erfolgreichen Angriffs erheblich zu reduzieren. Die Analyse von Flare hebt auch die Bedeutung von Technologien zur Erkennung und Abwehr von BEC-Angriffen hervor. Unternehmen sollten in moderne Sicherheitslösungen investieren, die in der Lage sind, verdächtige Aktivitäten in Echtzeit zu identifizieren.

Solche Technologien können dazu beitragen, potenzielle Angriffe frühzeitig zu erkennen und zu verhindern. Die Erkenntnisse aus der Untersuchung verdeutlichen, dass BEC-Angriffe eine ernsthafte Bedrohung für Unternehmen darstellen. Laut einer Studie von Cybersecurity Ventures wird erwartet, dass die finanziellen Verluste durch BEC bis 2025 auf über 5 Milliarden US-Dollar ansteigen werden. Diese Zahl unterstreicht die Dringlichkeit, geeignete Sicherheitsmaßnahmen zu implementieren. Flare schließt mit der Feststellung, dass die Bekämpfung von BEC-Angriffen eine kontinuierliche Anstrengung erfordert.

Unternehmen müssen sich ständig an die sich verändernden Taktiken der Angreifer anpassen und ihre Sicherheitsstrategien regelmäßig überprüfen. Nur so können sie sich effektiv gegen diese komplexen Bedrohungen wappnen. Die Studie von Flare wurde am 30. Juni 2026 veröffentlicht und bietet wertvolle Einblicke in die Mechanismen und Strategien hinter Business Email Compromise.