37671 #Höxter – Ein schon aus dem Ausland bekanntes Betrugsphänomen ist jetzt auch im Kreis Höxter bekannt geworden. Dieses Phänomen wird als „CEO-Fraud“, „Business Email Compromise“, „Geschäftsführer-Schwindel“ oder „digitaler Enkeltrick“ bezeichnet. Es richtet sich speziell gegen Unternehmen. Durch hochprofessionell agierende Täter wird gezielt die Abwesenheit der Geschäftsführung ausnutzen, indem sie mit gefälschten E-Mails und Anrufen autorisierte Mitarbeiter der Buchführungs- und Finanzabteilungen veranlassen, hohe Geldbeträge auf vorgegebene Zielkonten im Ausland zu überweisen. Die Täter geben bei der Kontaktaufnahme vor, eine ranghohe Person, Geschäftsführendes Vorstandsmitglied (CEO), Geschäftsführer etc., des jeweiligen Unternehmens zu sein. Bei der Größe des ins Visier genommenen Unternehmens kann davon ausgegangen werden, dass die Mitarbeiter der Finanzbuchhaltung den angeblichen Geschäftsführer in der Regel weder persönlich noch aus Telefonaten kennen. Die kontaktierten Mitarbeiter werden beauftragt, eine dringende Überweisung, zum Beispiel für den Kauf oder die Übernahme eines fremden Unternehmens, durchzuführen. In manchen Fällen werden zur Erhöhung der Glaubwürdigkeit weitere Anrufe von angeblichen Anwälten, Mitarbeitern von Consultingfirmen oder deutschen/europäischen Behörden (BaFin, European Securities and Markets Authorithy) in die Tatvorbereitung einbezogen. Die Erfahrungen aus ähnlichen Fällen zeigen, dass Straftäter vermehrt dazu übergehen, am Schwachpunkt Mensch anzusetzen. Sie erfragen die benötigten Informationen mittels geschickter psychologischer Techniken und arglistiger Täuschung. Neben einer gezielten, zwischenmenschliche Beeinflussung (Social Engineering) mit dem Ziel, beim Gegenüber die Preisgabe von vertraulichen Informationen und die Freigabe von Finanzmitteln zu veranlassen, finden zeitlich vorgelagerte, hochkomplexe technische Angriffe auf die IT-Infrastruktur der Unternehmen statt. Firmenserver und Mail-Accounts werden gehackt. Datenspionage, Viren, Trojaner und der Einsatz weiterer Schadsoftware sind dabei wichtige Mittel zur Erlangung unternehmensinterner Informationen. Die im Bereich des Social Engineering einerseits und der Angriffe auf die IT-Infrastruktur andererseits gewonnen Informationen dienen der Erhöhung der Glaubwürdigkeit bei der Kontaktaufnahme der Täter mit Firmenmitarbeitern. So kann die Erwähnung einer gehackten Insiderinformation oder eines ausgespähten E-Mail-Accounts jeden Zweifel des Firmenmitarbeiters an der Glaubwürdigkeit und Authentizität des vermeintlichen Geschäftsführers in einem Telefonat zerstreuen. Nach bisherigen Erkenntnissen gehen die betrügerisch veranlassten Überweisungen in der Mehrzahl der Fälle nach China/Hongkong und in Einzelfällen in osteuropäische Staaten wie Ungarn, Bulgarien, Polen, Tschechien, Rumänien und Litauen. /He.
Rückfragen bitte an:
Kreispolizeibehörde Höxter
– Presse- und Öffentlichkeitsarbeit –
Bismarckstraße 18
37671 Höxter
Telefon: 05271 962 1520
E-Mail: pressestelle.hoexter@polizei.nrw.de
http://www.polizei.nrw.de/hoexter
Ansprechpartner außerhalb der Bürozeiten:
Leitstelle Polizei Höxter
Telefon: 05271 962 1222