CEO Fraud (Fake President): Wie die Betrugsmasche funktioniert, woran Sie sie erkennen und wie Sie Ihr Unternehmen wirksam davor schützen.
Eine E-Mail vom Chef, freundlich, aber dringend: Eine streng vertrauliche Firmenübernahme stehe kurz vor dem Abschluss, eine Anzahlung müsse noch heute raus, bitte diskret und ohne Rückfragen. Genau nach diesem Muster funktioniert CEO Fraud – eine der teuersten Betrugsmaschen für Unternehmen. Die Täter geben sich als Geschäftsführung aus und bringen Beschäftigte in der Buchhaltung dazu, hohe Beträge auf fremde Konten zu überweisen. Der Schaden geht weltweit in die zweistelligen Milliarden. Dieser Ratgeber erklärt, wie die Masche abläuft, woran Sie sie erkennen und mit welchen Maßnahmen Sie Ihr Unternehmen wirksam schützen.
Was ist CEO Fraud?
Betrüger geben sich als Geschäftsführung aus und verleiten Mitarbeitende zu Überweisungen auf fremde Konten.
Woran erkennbar?
Ungewöhnliche, dringende Zahlungsbitte, betonte Vertraulichkeit, abweichende Absenderadresse und Umgehung üblicher Prozesse.
Wie hoch der Schaden?
Weltweit über 55 Mrd. US-Dollar (FBI, 2013–2023); in Deutschland jährlich Milliardenschäden durch Cyberangriffe.
Bester Schutz?
Vier-Augen-Prinzip, Rückruf über bekannte Nummern, E-Mail-Security (SPF/DKIM/DMARC) und Security-Awareness-Trainings.
CEO Fraud ist eine Betrugsmasche, bei der sich Kriminelle als Geschäftsführung oder CEO eines Unternehmens ausgeben, um Mitarbeitende – meist in der Buchhaltung – zu einer sofortigen Überweisung auf ein fremdes Konto zu verleiten. Statt technischer Sicherheitslücken nutzt die Masche gezielt Vertrauen, Hierarchie und Zeitdruck aus.
CEO Fraud ist eine Form des Betrugs, bei der Kriminelle die Identität einer Führungskraft – meist des Geschäftsführers oder CEO – vortäuschen, um Mitarbeitende zu einer Geldüberweisung zu verleiten. Die Bedeutung des Begriffs steckt bereits im Namen: Es handelt sich um Betrug („Fraud“) unter dem Deckmantel der Chefautorität. Auf Deutsch spricht man auch von der CEO-Betrugsmasche oder schlicht vom CEO-Betrug.
Anders als beim klassischen Hackerangriff wird dabei keine technische Sicherheitslücke ausgenutzt, sondern der Mensch. CEO Fraud ist eine Spielart des sogenannten Social Engineering: Die Täter manipulieren gezielt Vertrauen, Hierarchie und Zeitdruck. Das Perfide daran ist, dass die betroffenen Beschäftigten in gutem Glauben handeln – sie tun scheinbar nur ihren Job und folgen einer Anweisung von oben.
Für dieselbe Betrugsform kursieren mehrere Bezeichnungen, was die Recherche für Betroffene erschwert. Am häufigsten begegnen Ihnen:
Ob BEC-Angriff, BEC-Betrug, Fake-President-Trick oder Chef-Masche – gemeint ist stets dasselbe Grundprinzip: eine gefälschte Identität aus der Führungsetage setzt eine unberechtigte Zahlung in Gang.
CEO Fraud wird oft mit Phishing in einen Topf geworfen, doch es gibt einen wichtigen Unterschied. Klassisches Phishing ist breit gestreut: Massenmails locken möglichst viele Empfänger auf gefälschte Login-Seiten, um Passwörter oder Kontodaten abzugreifen. CEO Fraud dagegen ist hochgradig zielgerichtet – eine Sonderform des Spear-Phishings. Die Täter recherchieren ein konkretes Unternehmen, kennen die Namen von Geschäftsführung und Buchhaltung und formulieren eine individuelle, glaubwürdige Nachricht ohne verdächtige Links oder Anhänge.
| Merkmal | CEO Fraud | Phishing | Business Email Compromise (BEC) |
|---|---|---|---|
| Ziel | Überweisung durch vorgetäuschte Chef-Anweisung | Zugangsdaten, Passwörter | Zahlung oder Datenabfluss durch kompromittierte/gefälschte Mails |
| Streuung | Gezielt auf ein Unternehmen | Breit gestreut, Massenmail | Gezielt, oft nach Postfach-Übernahme |
| Absender | Vorgetäuschte Führungskraft | Bank, Dienstleister, Behörde | Echte oder täuschend ähnliche Geschäftskontakte |
| Typisches Opfer | Buchhaltung, Finanzabteilung | Beliebige Nutzer | Mitarbeitende mit Zahlungsbefugnis |
CEO Fraud ist damit gewissermaßen die maßgeschneiderte, besonders gefährliche Verwandtschaft des Phishings – und Teil der übergeordneten BEC-Familie.
Ein CEO-Fraud-Angriff ist selten ein spontaner Zufallstreffer, sondern folgt einem eingespielten Drehbuch in fünf Phasen:
Die Täter sammeln öffentlich verfügbare Informationen – aus dem Handelsregister, der Unternehmenswebsite, Geschäftsberichten, Presseartikeln und sozialen Netzwerken wie LinkedIn oder Xing. Sie erfahren, wer Geschäftsführer ist, wer in der Buchhaltung sitzt und wann die Führung auf Reisen oder im Urlaub ist.
Im Namen der Führungskraft geht eine E-Mail an eine zahlungsbefugte Person. Der Ton ist vertraut, oft persönlich adressiert.
Ein angeblich streng geheimes Projekt – eine Firmenübernahme, eine Steuernachzahlung, eine Sonderzahlung – erfordert absolute Diskretion. Rückfragen bei Kollegen sollen unterbleiben.
Unter Zeitdruck wird die Zahlung auf ein meist ausländisches Konto angewiesen. Häufig folgen mehrere Beträge kurz hintereinander.
Das Geld wird sofort weitertransferiert und über mehrere Konten und Länder geschleust, sodass eine Rückholung extrem schwierig wird.
Der wichtigste Kanal bleibt die E-Mail. Beim sogenannten E-Mail-Spoofing fälschen die Täter die Absenderadresse so, dass sie der echten Chef-Adresse täuschend ähnlich sieht – etwa durch einen vertauschten Buchstaben oder eine abweichende Domain-Endung. In anderen Fällen haben die Angreifer bereits ein echtes Postfach übernommen und schreiben aus der Original-Adresse.
Zunehmend kombinieren die Täter mehrere Kanäle: Auf die E-Mail folgt ein bestätigender Anruf – eine Form des sogenannten Vishing (Voice Phishing), bei dem das Opfer gezielt am Telefon unter Druck gesetzt wird. Alternativ läuft die erste Kontaktaufnahme über Messenger-Dienste wie WhatsApp oder Microsoft Teams. Gerade Chat-Nachrichten wirken informell und senken die Hemmschwelle, schnell zu reagieren.
Mit künstlicher Intelligenz hat CEO Fraud eine neue Eskalationsstufe erreicht: Klassisches Vishing wird durch täuschend echte KI-Stimmen nahezu unerkennbar – der prüfende Rückruf verliert damit seine Schutzwirkung. Bereits 2019 nutzten Täter eine KI-generierte Stimme, die den deutschen Konzernchef imitierte, und bewegten den Geschäftsführer einer britischen Tochter zu einer Überweisung von rund 220.000 Euro. 2024 ging der Ingenieurdienstleister Arup noch weiter in die Falle: Ein Mitarbeiter im Hongkonger Büro nahm an einer Videokonferenz teil, in der gleich mehrere Kollegen – darunter der vermeintliche CFO – per Deepfake nachgebildet waren. Am Ende überwies er in 15 Transaktionen umgerechnet rund 25,6 Millionen US-Dollar.
Diese Fälle zeigen: Die klassische Faustregel „im Zweifel kurz anrufen und die Stimme prüfen“ reicht nicht mehr aus, wenn sich Stimme und Gesicht überzeugend fälschen lassen. Umso wichtiger werden feste, kanalunabhängige Freigabeprozesse.
CEO Fraud erkennen Sie weniger an der Technik als am Muster der Nachricht. Diese Warnsignale sollten immer aufhorchen lassen:
Ein einzelnes Signal ist noch kein Beweis – doch je mehr dieser Merkmale zusammentreffen, desto höher die Betrugswahrscheinlichkeit.
Von: Thomas Berger <t.berger@ihre-firma-gmbh.net> (1: abweichende Domain – korrekt wäre .de)
An: Buchhaltung
Betreff: Vertrauliche Transaktion – dringend (2: Dringlichkeit + Vertraulichkeit)Liebe Frau Wagner,
ich bin gerade in einer vertraulichen Verhandlung zu einer Firmenübernahme. (3: geheimes Sonderprojekt) Bitte veranlassen Sie noch heute Vormittag (4: Zeitdruck) eine Anzahlung von 48.500 € an unseren Notar. Die Bankverbindung sende ich gleich nach. Es ist wichtig, dass Sie darüber vorerst mit niemandem sprechen (5: Isolierung) – auch nicht mit der Kollegenschaft.
Ich verlasse mich auf Sie. Bin in Besprechungen nur per Mail erreichbar. (6: Rückruf soll verhindert werden)
Beste Grüße
Thomas Berger, Geschäftsführer
Alle sechs markierten Merkmale zusammen ergeben ein klares Betrugsbild. Die richtige Reaktion: nicht antworten, nicht überweisen, sondern über einen bekannten, unabhängigen Weg – etwa die interne Durchwahl – bei der Führungskraft rückversichern.
CEO Fraud ist kein Randphänomen, sondern ein Milliardengeschäft. Das Internet Crime Complaint Center (IC3) des FBI beziffert die weltweit gemeldeten Schäden durch Business Email Compromise zwischen Oktober 2013 und Dezember 2023 auf über 55 Milliarden US-Dollar – bei mehr als 305.000 registrierten Vorfällen in 186 Ländern. Allein für das Jahr 2024 meldete das IC3 mit 16,6 Milliarden US-Dollar einen neuen Rekord an Cyberschäden insgesamt, wobei BEC weiter zu den teuersten Kategorien zählt.
Auch in Deutschland ist die Bedrohung enorm: Die Bitkom-Studie „Wirtschaftsschutz 2025“ beziffert den jährlichen Gesamtschaden für die deutsche Wirtschaft auf 289,2 Milliarden Euro – davon rund 202 Milliarden Euro allein durch Cyberangriffe; 87 Prozent der Unternehmen waren binnen zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen. Das BKA-Bundeslagebild Cybercrime 2024 verzeichnete 131.391 Fälle im Inland sowie über 201.000 aus dem Ausland gesteuerte Taten. CEO Fraud zählt dabei zu den besonders schadensträchtigen Angriffsformen – und die Dunkelziffer ist hoch, weil viele Unternehmen den Betrug aus Angst vor Reputationsschäden nicht anzeigen. Betroffen sind längst nicht nur Konzerne, sondern zunehmend auch mittelständische Unternehmen.
Zwei Fälle aus dem Jahr 2016 gelten bis heute als Lehrstücke. Beim österreichischen Luftfahrtzulieferer FACC erbeuteten die Täter rund 50 Millionen Euro; der Vorstandsvorsitzende verlor anschließend seinen Posten. Nahezu zeitgleich flossen beim fränkischen Autozulieferer Leoni rund 40 Millionen Euro ab. Beide Fälle zeigen, dass selbst börsennotierte Unternehmen mit professionellen Finanzabteilungen verwundbar sind – weil die Masche nicht die Technik, sondern den Menschen angreift.
Der bereits erwähnte Deepfake-Fall bei Arup (2024) markiert die jüngste Entwicklungsstufe und beweist, dass sich die Angriffe mit KI weiter professionalisieren.
Wirksamer Schutz vor CEO Fraud ruht auf drei Säulen: klaren Prozessen, technischen Vorkehrungen und geschulten Mitarbeitenden. Erst das Zusammenspiel macht ein Unternehmen widerstandsfähig.
Die stärkste Verteidigung sind verbindliche Prozesse, die keine Ausnahme „von ganz oben“ zulassen:
Technik kann viele Angriffe abfangen, bevor sie den Posteingang erreichen:
Da CEO Fraud gezielt den Menschen adressiert, ist die Sensibilisierung der Beschäftigten entscheidend. Ein regelmäßiges Security-Awareness-Training vermittelt die typischen Warnsignale, übt den Umgang mit Druck und Vertraulichkeit und etabliert eine Kultur, in der Nachfragen ausdrücklich erwünscht ist. Wer gelernt hat, dass eine kurze Rückfrage niemals ein Karriererisiko darstellt, fällt seltener auf die Masche herein. Simulierte Testangriffe helfen, den Ernstfall gefahrlos zu proben.
Zählt jede Minute, entscheidet schnelles Handeln über die Chance, den Schaden zu begrenzen:
Ob sich das Geld zurückholen lässt, hängt vor allem von der Geschwindigkeit ab. Ist der Betrag noch nicht weitertransferiert, kann die Bank ihn im besten Fall einfrieren. Über internationale Meldeketten – etwa die vom FBI genutzten Rückholmechanismen – gelingt es mitunter, Beträge zu sichern. Je länger der Betrug unentdeckt bleibt, desto geringer die Erfolgsaussicht, weil das Geld dann längst über mehrere Länder verteilt ist. Realistisch bleibt ein Teil des Schadens in vielen Fällen bestehen – was die Bedeutung der Prävention unterstreicht.
CEO Fraud ist in Deutschland eindeutig strafbar und wird in der Regel als Betrug nach § 263 StGB verfolgt, häufig in Kombination mit Urkundenfälschung oder Computerbetrug. Die praktische Schwierigkeit liegt in der Strafverfolgung: Die Täter agieren meist aus dem Ausland und verschleiern ihre Identität.
Für die betroffenen Beschäftigten stellt sich die Frage der Haftung. Wer im guten Glauben und ohne grobe Fahrlässigkeit einer scheinbar legitimen Anweisung folgt, haftet in der Regel nicht persönlich. Anders kann es aussehen, wenn eindeutige Kontrollen missachtet wurden. Für die Geschäftsführung wiederum kann ein Organisationsverschulden relevant werden, wenn keine angemessenen Schutzvorkehrungen getroffen wurden.
Ob ein CEO-Fraud-Schaden versichert ist, hängt vom konkreten Vertrag ab. Klassische Cyberversicherungen decken den durch Betrug ausgelösten Vermögensschaden nicht immer automatisch ab, da das Geld hier „freiwillig“ – wenn auch getäuscht – überwiesen wurde. Der passende Baustein ist häufig die Vertrauensschadenversicherung, die gezielt Vermögensschäden durch Betrug und Social Engineering absichert. Unternehmen sollten ihre Policen daher genau prüfen und gegebenenfalls einen entsprechenden Baustein für CEO Fraud bzw. Fake President ergänzen. Eine Anzeige und die Einhaltung interner Kontrollpflichten sind meist Voraussetzung für die Leistung.
CEO Fraud ist eine Betrugsmasche, bei der Kriminelle die Identität einer Führungskraft vortäuschen, um Mitarbeitende zu unberechtigten Überweisungen zu bewegen. Die Masche zählt zu den teuersten Cyber-Bedrohungen für Unternehmen und nutzt gezielt Vertrauen und Hierarchie aus.
Warnsignale sind eine ungewöhnliche, dringende Zahlungsaufforderung, betonte Vertraulichkeit, Zeitdruck, eine abweichende Absenderadresse sowie die Bitte, den üblichen Freigabeweg zu umgehen und mit niemandem zu sprechen.
Am wirksamsten ist die Kombination aus klaren Prozessen (Vier-Augen-Prinzip, Rückruf-Verifikation), technischen Maßnahmen (SPF/DKIM/DMARC, MFA) und regelmäßigen Security-Awareness-Trainings für die Belegschaft.
Bekannte Fälle sind der Autozulieferer Leoni (rund 40 Mio. Euro, 2016), der Luftfahrtzulieferer FACC (rund 50 Mio. Euro, 2016) sowie der Deepfake-Angriff auf den Ingenieurkonzern Arup (rund 25,6 Mio. US-Dollar, 2024).
In fünf Phasen: Ausspähen des Unternehmens, Kontaktaufnahme im Namen der Führungskraft, Aufbau von Druck und Vertraulichkeit, Auslösen der Überweisung und anschließende Verschleierung der Geldflüsse.
Nein. Phishing ist breit gestreut und zielt auf Zugangsdaten. CEO Fraud ist eine zielgerichtete Sonderform (Spear-Phishing), die eine konkrete Person mit einer maßgeschneiderten Chef-Anweisung zu einer Zahlung verleitet.
Ja. Neben E-Mail nutzen Täter zunehmend Chat-Dienste wie Microsoft Teams oder WhatsApp sowie Anrufe – teils kombiniert mit KI-Stimmen und Deepfake-Videos.
Nicht zwingend. Häufig greift eher eine Vertrauensschadenversicherung, die Vermögensschäden durch Betrug und Social Engineering absichert. Entscheidend sind der konkrete Vertrag, ein passender Baustein sowie die Einhaltung der internen Kontrollpflichten.
Sofort die Bank kontaktieren und die Überweisung stoppen lassen, Anzeige bei der Polizei erstatten, IT-Forensik einschalten und intern weitere zahlungsbefugte Personen warnen. Je schneller Sie handeln, desto größer die Chance, den Schaden zu begrenzen.
Dieser Beitrag dient der Information und ersetzt keine individuelle Rechts- oder Versicherungsberatung.
Vishing erklärt: So funktioniert Voice Phishing, so erkennen Sie betrügerische Anrufe – und das hilft nach einem Telefonbetrug. Mit Beispielen & FAQ.
Data Masking (deutsch: Datenmaskierung) sorgt dafür, dass aus echten personenbezogenen Daten realistische, aber nutzlose Platzhalter werden – ohne dass Tests, Reports oder Schulungen ihren Wert verlieren.
NIS2 ist jetzt relevant, weil die Richtlinie Cybersicherheit erstmals verbindlich und überprüfbar macht – mit Haftung, Meldepflichten und klaren technischen Vorgaben.
Alles über Spear-Phishing. Definition, Unterschied zu Phishing und wie sich Unternehmen schützen können.
Safety vs. Security Definitionen, Fail-Safe vs. Fail-Secure, Praxiskonflikte in OT & IT & warum beides zusammengehört
Definition, Bedrohung durch Store now, decrypt later, PQC-Standards (NIST 2024).
IoT-Trends 2026 zeigen AIoT, Edge, CRA-Security und neue Modelle, die aus Daten echten Nutzen machen.
Windows 10 ist out jetzt Upgrade-Optionen, ESU-Kosten, Hardware-Check und Rollout-Plan für Windows 11.
MQTT erklärt Publish Subscribe, Broker und QoS und warum das Protokoll IoT-Daten robust über schwache Netze bringt.
RPA automatisiert regelbasierte Aufgaben per Software-Bots, senkt Fehler und Kosten und entlastet Teams im Alltag.
Informiert bleiben
Erhalten Sie wöchentlich die wichtigsten Tech-Trends, exklusive Analysen und Experteninterviews – speziell für IT-Entscheider.
Kommentare (0)
Noch keine Kommentare vorhanden.