Glossar
Business E-Mail Compromise (BEC)
Betrug über ein echtes oder gefälschtes Firmenpostfach, um Zahlungen umzuleiten oder Daten zu stehlen, meist nach einer Kontoübernahme.
Business E-Mail Compromise (BEC) ist Betrug über ein geschäftliches Postfach, meist das der Buchhaltung, des Einkaufs oder einer Führungskraft. Der Angreifer übernimmt das Konto (oder fälscht es), liest laufende Zahlungskorrespondenz mit und schickt Kunden oder Lieferanten eine überzeugende Nachricht nach dem Muster „unsere Bankverbindung hat sich geändert“.
In Google Workspace führt die Spur meist von einer riskanten Anmeldung über eine externe Weiterleitung und eine Mail-Versteckregel bis zu einer ausgehenden Mail mit neuen Bankdaten. Das IC3 des FBI meldete für Oktober 2013 bis Dezember 2023 über 55 Milliarden US-Dollar an exponierten BEC-Verlusten.
Siehe: Gmail-Weiterleitungsregeln von Angreifern und den fiktiven BEC-Durchgang.