Die teuerste Phishing-E-Mail, die Ihr Unternehmen erhalten wird, enthält weder Virus noch seltsamen Link. Sie sieht aus wie eine normale Nachricht eines bekannten Lieferanten, der mitteilt, seine Bankverbindung habe sich geändert, und bittet, die nächste Rechnung auf die neue IBAN zu zahlen. Im Internet-Kriminalitätsbericht 2025 des FBI verursachte diese Betrugsart, Business Email Compromise (BEC) genannt, 24,768 Anzeigen und $3,046,598,558 Schaden, rund $123,000 pro Anzeige oder etwa SAR 461,000. Die Abhilfe kostet fast nichts: Ändern Sie die Bankdaten eines Empfängers nie allein aufgrund einer E-Mail. Bestätigen Sie telefonisch über eine Nummer aus Ihren eigenen Unterlagen und verlangen Sie, dass eine zweite Person die Änderung freigibt. (Die Freigabeseite von Zahlungen haben wir in unserem Artikel über den Binance-Hack und Freigabekontrollen für Zahlungen behandelt.)
So sieht eine Phishing-E-Mail 2026 aus
Der alte Rat lautete, auf Rechtschreibfehler zu achten. Das funktioniert nicht mehr. Laut FBI-Bericht können Chat-Generatoren schnell offiziell klingende E-Mails erstellen, die den CEO oder andere Führungskräfte eines Unternehmens imitieren, und Stimmklonen kann genutzt werden, um eine Überweisung anzufordern. 2025 erhielt das FBI mehr als 22,000 Anzeigen mit Bezug auf künstliche Intelligenz, mit Schäden von über $893 Millionen, und Unternehmen meldeten mehr als $30 Millionen Verluste durch Business Email Compromise mit KI-Einsatz.
Beurteilen Sie also die Anfrage, nicht den Schreibstil. Diese Warnsignale gelten weiterhin:
- Eine Änderung der Bankverbindung, besonders kurz vor einer großen Zahlung.
- Dringlichkeit und Geheimhaltung: „Heute noch zahlen“, „Ich bin im Meeting, bitte nicht anrufen“, „Bitte vertraulich behandeln“.
- Eine fast richtige Absenderadresse: ein geänderter Buchstabe in der Domain oder ein kostenloses E-Mail-Konto statt der Firmendomain.
- Eine Anfrage, die Ihren üblichen Prozess umgeht: eine Führungskraft, die die Buchhaltung direkt um eine Überweisung außerhalb des Systems bittet.
Die Zahlen hinter dem Problem
Das Internet Crime Complaint Center des FBI (IC3) erhielt 2025 1,008,597 Anzeigen mit gemeldeten Schäden von $20.877 Milliarden, ein Anstieg um 26% gegenüber 2024. Phishing und Spoofing allein führten zu 191,561 Anzeigen. Die Anzeigen wegen Business Email Compromise stiegen von 21,442 im Jahr 2024 auf 24,768 im Jahr 2025. Das sind Anzeigen aus den USA, keine saudischen Zahlen, doch die Methode ist überall gleich: Der Täter bricht nicht in Ihre Bank ein, er überredet Ihren eigenen Mitarbeiter, das Geld zu überweisen.
Derselbe Bericht enthält die nützlichste Lehre für jedes Finanzteam: Tempo. Wenn Opfer schnell Anzeige erstatteten, arbeitete das Recovery Asset Team des FBI mit den Banken zusammen, um Gelder einzufrieren. In 3,900 Fällen im Jahr 2025 fror es $679,013,183 ein, eine Erfolgsquote von 58%. Der Rat des FBI selbst: Zeit ist entscheidend, kontaktieren Sie sofort Ihre Bank und verlangen Sie den Rückruf der Überweisung.
6 Schritte, die Ihr Unternehmen schützen
- Eine Rückrufregel für jede Änderung von Bankdaten. Jede Bitte, das Konto eines Lieferanten, Mitarbeiters oder Partners zu ändern, wird telefonisch bestätigt, über die Nummer, die bereits in Ihren Unterlagen steht, nie über die Nummer aus der E-Mail. Halten Sie das schriftlich als Richtlinie fest, damit sich niemand scheut nachzufragen.
- Zwei Personen für jeden neuen Empfänger. Eine Person erfasst die neue IBAN, eine andere gibt sie frei, auf einem anderen Gerät. Bitten Sie Ihre Bank, das in ihrem Firmenkundenportal zu aktivieren.
- Mehr-Faktor-Authentifizierung für E-Mail. Die Vorlage für den E-Mail-Schutzstandard der saudischen Nationalen Cybersicherheitsbehörde (NCA) verlangt MFA für den Webmail-Zugang und mobile E-Mail-Apps sowie für E-Mail-Administratoren. Die meisten Fälle von Business Email Compromise beginnen mit einem gestohlenen E-Mail-Passwort.
- SPF, DKIM und DMARC für Ihre Domain. Dieselbe NCA-Vorlage verlangt diese drei Einträge, damit andere Server E-Mails ablehnen können, die vorgeben, von Ihrer Domain zu kommen. Sie schützen Ihre Kunden und Lieferanten vor gefälschten E-Mails in Ihrem Namen.
- Filterung und ein Hinweis auf externe Absender. Die NCA-Vorlage verlangt, eingehende Nachrichten mit schädlichen Links oder Phishing-Versuchen zu blockieren und Nachrichten mit mittlerem Risiko in Quarantäne zu stellen. Fügen Sie jeder E-Mail von außerhalb des Unternehmens einen sichtbaren Hinweis hinzu.
- Ein einseitiger Notfallplan. Wenn Geld abgeflossen ist: sofort die Bank anrufen und den Rückruf verlangen, das E-Mail-Passwort ändern, das Postfach auf Weiterleitungsregeln prüfen, die Sie nicht angelegt haben, und den Lieferanten warnen, dessen Name missbraucht wurde.
Was Sie Ihrem Team in 15 Minuten beibringen
Sie brauchen keinen langen Kurs. Vermitteln Sie drei Gewohnheiten: die vollständige Absenderadresse prüfen, nie eine Zahlungsanweisung ausführen, die nur per E-Mail kam, und eine verdächtige Nachricht melden statt sie zu löschen. Senden Sie dann einmal pro Quartal eine harmlose Test-E-Mail und besprechen Sie die Ergebnisse, ohne jemanden zu beschuldigen. Ein Team, das schnell meldet, ist mehr wert als ein Team, das angeblich nie klickt.
Die Sicht von Origami
Wir sehen Phishing eher als Prozessproblem denn als Technikproblem. E-Mail-Filter werden immer einige Nachrichten durchlassen, und KI macht gefälschte E-Mails jeden Monat überzeugender. Was sich nicht ändert, ist die Regel in Ihren Systemen: Eine Änderung von Bankdaten muss ohne Prüfung und zweite Freigabe unmöglich sein. Wenn wir maßgeschneiderte Systeme für Buchhaltung, Einkauf oder Zahlungen entwickeln, verankern wir diese Regel im System selbst, mit einem Protokoll jeder Änderung an Empfängerdaten, damit sie nicht vom Gedächtnis einzelner abhängt. Wenn Sie Ihre E-Mail-Einrichtung und Ihre Zahlungsfreigaben prüfen lassen möchten, kontaktieren Sie uns oder sehen Sie sich unsere Leistungen an.
Quellen
- FBI Internet Crime Complaint Center — 2025 IC3 Annual Report: Gesamtzahl der Anzeigen und Schäden, Zahlen zu Business Email Compromise und Phishing, KI-bezogene Anzeigen und Ergebnisse des Recovery Asset Teams beim Einfrieren von Geldern.
- Nationale Cybersicherheitsbehörde (NCA) — Email Protection Standard template: Anforderungen zu MFA, SPF, DKIM, DMARC und zum Blockieren von Phishing-Nachrichten.
Häufige Fragen
Woran erkenne ich, dass eine E-Mail zur Änderung der Bankverbindung eines Lieferanten Betrug ist?
Oft gar nicht an der E-Mail selbst, denn KI schreibt inzwischen überzeugende Nachrichten. Behandeln Sie jede Änderung von Bankdaten als verdächtig, bis sie telefonisch bestätigt ist, und zwar über die Lieferantennummer, die bereits in Ihren Unterlagen steht, nicht über die Nummer in der E-Mail.
Wir haben Geld an einen Betrüger überwiesen. Was tun wir zuerst?
Rufen Sie sofort Ihre Bank an und lassen Sie die Überweisung zurückrufen; Schnelligkeit zählt am meisten. Ändern Sie danach das E-Mail-Passwort, prüfen Sie das Postfach auf Weiterleitungsregeln, die Sie nicht angelegt haben, und warnen Sie den Lieferanten, dessen Name missbraucht wurde.
Reichen SPF, DKIM und DMARC, um Phishing zu stoppen?
Nein. Sie verhindern, dass andere E-Mails versenden, die vorgeben, von Ihrer eigenen Domain zu kommen, und schützen damit Ihre Kunden und Lieferanten. Gegen eine ähnlich aussehende Domain oder das gehackte Postfach eines Lieferanten helfen sie nicht, deshalb brauchen Sie weiterhin die Rückrufregel und die Freigabe durch zwei Personen.
Lohnt sich Mitarbeiterschulung noch, wenn KI perfekte E-Mails schreibt?
Ja, aber ändern Sie die Inhalte. Statt nach Rechtschreibfehlern zu suchen, sollten Mitarbeitende die Anfrage beurteilen: Jede Änderung von Bankdaten, Dringlichkeit, Geheimhaltung oder eine Zahlung außerhalb des normalen Prozesses muss geprüft und gemeldet werden.
