So wird eine gefälschte Rechnung bezahlt
Business Email Compromise (BEC) funktioniert, indem eine plausible Anweisung in eine bestehende Konversation eingefügt wird. Der Angreifer verschafft sich Zugang zum Postfach eines Lieferanten oder imitiert es überzeugend, wartet auf einen Rechnungszyklus und sendet aktualisierte Bankdaten genau dann, wenn eine Zahlung erwartet wird. Die Anfrage wirkt völlig normal, da der Zeitpunkt authentisch ist.
Deshalb überwindet dieser Betrug Kontrollen, die auf ungewöhnliche Aktivitäten ausgelegt sind. Der Lieferant ist echt, der Rechnungsbetrag stimmt mit der Bestellung überein, der E-Mail-Verlauf reicht Monate zurück, und das einzige geänderte Element ist eine Bankverbindung. Echte Lieferantendetails wie Namen, Kontonummern und Reproduktionen echter Rechnungen müssen im Quelldokument durch fiktive Beispiele ersetzt werden, denn ein Schulungsvideo, das eine echte Zahlungsanweisung zeigt, ist selbst ein stehlenswertes Dokument.
Die Vorlage führt durch acht Szenen, die den Betrug detailliert beleuchten: vom Eindringen des Angreifers in die Konversation über den Zeitpunkt, der die Anfrage normal erscheinen lässt, den Druck auf den Genehmiger, die Out-of-Band-Verifizierung, die Genehmigungslimits bis hin zu den ersten Schritten nach einer verdächtigen Zahlung.
