Bild: Mikhail Nilov / pexels.com

Eine kurze E-Mail vom Chef. Eine dringende Bitte. Eine Überweisung, die möglichst sofort erledigt werden soll. Für viele Beschäftigte klingt das nach einem ganz normalen Arbeitstag.

Doch genau auf diese Routine setzen Cyberkriminelle.

Ein 41-jähriger Mann aus den Niederlanden verlor auf diese Weise fast 5.000 Euro. Der Grund war kein komplizierter Hackerangriff und auch kein technischer Defekt. Entscheidend war lediglich ein kaum erkennbares Detail in der E-Mail-Adresse des vermeintlichen Absenders. Ein einziger Buchstabe machte den Unterschied – und führte am Ende zu einem erheblichen finanziellen Schaden.

Der Fall zeigt eindrucksvoll, wie professionell Betrüger inzwischen vorgehen und warum selbst erfahrene Menschen auf solche Maschen hereinfallen können.

Wenn der vermeintliche Chef plötzlich Geld verlangt

Die Betrugsmasche ist ebenso einfach wie wirkungsvoll.

Kriminelle beobachten Unternehmen oder sammeln öffentlich zugängliche Informationen über Mitarbeitende und Führungskräfte. Anschließend erstellen sie E-Mail-Adressen, die den echten Adressen täuschend ähnlich sehen.

Oft wird lediglich ein Buchstabe ausgetauscht, ein zusätzlicher Punkt eingefügt oder eine nahezu identische Internetadresse verwendet. Auf den ersten Blick fällt dieser Unterschied kaum auf.

Erhält ein Mitarbeiter dann eine scheinbar dringende Nachricht vom Geschäftsführer oder Vorgesetzten, wird häufig Zeitdruck aufgebaut. Die Überweisung müsse sofort erfolgen, ein Kunde warte bereits oder ein wichtiges Projekt dürfe keinesfalls verzögert werden.

Unter Stress werden Details leicht übersehen. Genau darauf setzen die Täter.

Warum selbst vorsichtige Menschen darauf hereinfallen

Viele glauben, sie würden einen Betrugsversuch sofort erkennen. Die Realität sieht jedoch oft anders aus.

Moderne Betrüger schreiben fehlerfreie E-Mails, verwenden echte Firmennamen und kennen teilweise interne Abläufe. Manche Nachrichten enthalten sogar korrekte Signaturen oder Logos des Unternehmens.

Hinzu kommt ein psychologischer Effekt: Wenn eine Nachricht scheinbar vom eigenen Chef stammt, hinterfragen viele Beschäftigte die Anweisung nicht sofort. Schließlich gehört Vertrauen zum Arbeitsalltag.

Gerade deshalb sprechen Sicherheitsexperten inzwischen weniger von Leichtgläubigkeit als von professionell vorbereitetem Social Engineering. Dabei werden nicht Computer angegriffen, sondern gezielt Menschen manipuliert.

Wie Sie solche Betrugsversuche erkennen können

Der wichtigste Schutz besteht darin, sich nicht unter Druck setzen zu lassen.

Bevor Geld überwiesen oder sensible Daten weitergegeben werden, sollte immer geprüft werden, ob die Nachricht tatsächlich vom angegebenen Absender stammt. Ein genauer Blick auf die vollständige E-Mail-Adresse kann bereits entscheidend sein.

Ebenso sinnvoll ist ein kurzer Rückruf beim Vorgesetzten oder der Finanzabteilung, wenn ungewöhnliche Zahlungsanweisungen eingehen. Eine zweiminütige Nachfrage kann mehrere tausend Euro Schaden verhindern.

Unternehmen sollten außerdem klare interne Abläufe festlegen. Größere Überweisungen sollten grundsätzlich von mindestens zwei Personen geprüft oder zusätzlich telefonisch bestätigt werden.

Wer haftet eigentlich im Schadensfall?

Kommt es trotz aller Vorsicht zu einer betrügerischen Überweisung, stellt sich häufig die Frage nach der Verantwortung.

Eine pauschale Antwort gibt es nicht. Entscheidend sind immer die konkreten Umstände des Einzelfalls. Dabei kann eine Rolle spielen, ob interne Sicherheitsvorgaben eingehalten wurden, ob Mitarbeitende ausreichend geschult waren und ob Warnsignale erkennbar gewesen wären.

Auch Banken können unter bestimmten Voraussetzungen verpflichtet sein, ungewöhnliche Zahlungsabläufe genauer zu prüfen. Gleichzeitig tragen Unternehmen Verantwortung dafür, ihre Beschäftigten regelmäßig über aktuelle Betrugsmaschen zu informieren.

Je besser Sicherheitsmaßnahmen dokumentiert sind, desto einfacher lässt sich ein Vorfall später aufarbeiten.

Cyberkriminalität wird immer raffinierter

Der geschilderte Fall ist längst kein Einzelfall.

Kriminelle entwickeln ihre Methoden ständig weiter. Künstliche Intelligenz ermöglicht inzwischen täuschend echte Texte, Stimmen und sogar Videobotschaften. Dadurch wird es immer schwieriger, echte Nachrichten von gefälschten zu unterscheiden.

Deshalb reicht technische Sicherheit allein nicht mehr aus. Firewalls und Virenschutzprogramme sind wichtig – doch der wichtigste Schutz bleibt der Mensch selbst.

Wer aufmerksam bleibt, ungewöhnliche Anfragen hinterfragt und klare Sicherheitsregeln einhält, reduziert das Risiko erheblich.

Wenn ein Klick 5.000 Euro kostet – das bittere Fazit

Der Verlust von fast 5.000 Euro zeigt, wie gefährlich moderne Betrugsmaschen geworden sind. Oft braucht es keinen Virus und keinen Hackerangriff. Ein einziger unauffälliger Buchstabe in einer E-Mail-Adresse kann bereits ausreichen, um erheblichen finanziellen Schaden anzurichten.

Unternehmen und Privatpersonen sollten deshalb ihre Aufmerksamkeit schärfen und ungewöhnliche Zahlungsanweisungen niemals ungeprüft ausführen. Ein kurzer Kontrollanruf kostet nur wenige Minuten – eine falsche Überweisung dagegen möglicherweise mehrere tausend Euro.

Wir erleben immer wieder, dass nach solchen Vorfällen schnell die Schuld beim Mitarbeiter gesucht wird. Das greift viel zu kurz.

Wenn professionelle Betrüger täuschend echte E-Mails verschicken, Zeitdruck erzeugen und interne Abläufe geschickt ausnutzen, zeigt das vor allem eines: Viele Unternehmen verlassen sich noch immer zu sehr auf Vertrauen und zu wenig auf funktionierende Sicherheitsprozesse.

Wer Überweisungen allein aufgrund einer E-Mail freigibt, geht heute ein unnötiges Risiko ein. Das Vier-Augen-Prinzip und eine telefonische Bestätigung bei ungewöhnlichen Zahlungsanweisungen sollten längst Standard sein – nicht Ausnahme.

Der beste Virenschutz nützt wenig, wenn die größte Sicherheitslücke zwischen Bildschirm und Bürostuhl sitzt. Das ist keine Kritik an den Mitarbeitenden, sondern ein Auftrag an Unternehmen, endlich in Aufklärung, Schulungen und klare Abläufe zu investieren. Denn Cyberkriminelle werden nicht nachlässiger – sie werden jeden Tag besser.