Impersonation von Führungskräften

So funktioniert es

Angreifer erstellen gefälschte LinkedIn- oder Social-Profile, registrieren Lookalike-E-Mail-Adressen oder klonen die Stimme einer Führungskraft und kontaktieren dann Mitarbeiter, Kunden oder Investoren. Die scheinbare Autorität einer Führungsperson setzt das Ziel unter Druck, schnell zu handeln und die üblichen Prüfungen zu überspringen.

Bezug zur Brand-Impersonation

Impersonation von Führungskräften ist die menschzugewandte Seite der Brand-Impersonation und der Motor hinter CEO-Betrug und BEC. Für KMU und gründergeführte Unternehmen kann eine einzige überzeugende Fälschung eine sechsstellige Überweisung auslösen.

So hilft nebty

Das Social Media Monitoring von nebty erkennt gefälschte Führungskräfte-Profile und Accounts, die Ihre Führung imitieren, und unser Team entfernt sie schnell, auf Abruf, ohne Abo.

So verringern Sie die Angriffsfläche

Sie können Angreifer nicht daran hindern zu wissen, wer Ihre Führungskräfte sind, aber Sie können verkleinern, womit sie arbeiten müssen. Beginnen Sie damit, Ihren eigenen Fußabdruck zu kennen: Suchen Sie auf den großen Social-Plattformen nach bestehenden Fake-Profilen Ihrer Führung und beanspruchen oder verifizieren Sie die offiziellen Accounts, damit die echten leicht zu unterscheiden sind. Briefen Sie die am ehesten imitierten Personen und die am ehesten von ihnen ins Visier genommenen Finanz- und Personalmitarbeiter zum Muster: Eine dringende, vertrauliche Bitte, die den normalen Prozess umgeht, ist das Erkennungszeichen, über welchen Kanal sie auch kommt. Setzen Sie einen einfachen Verifizierungsschritt auf Zahlungs- und Datenanfragen, etwa einen Rückruf an eine bekannte Nummer. Überwachen Sie dann kontinuierlich, denn neue Fake-Profile und Lookalike-Absender-Domains tauchen schneller auf, als ein manueller Durchlauf sie fangen kann.

Ein konkretes Beispiel

Auf LinkedIn erscheint ein Profil mit Namen und Foto der CFO von Solara Finance, samt plausiblem Werdegang, kopiert vom echten Profil. Zwei Wochen lang vernetzt es sich mit Mitarbeitern, ohne irgendetwas Verdächtiges zu tun. Dann erhält ein Mitarbeiter aus der Finanzabteilung eine Nachricht: Die CFO sei „auf Reisen“, eine Zahlung an einen neuen Lieferanten sei dringend, Details folgten per E-Mail. Die E-Mail kommt Minuten später von einer Lookalike-Domain. Der Mitarbeiter folgt der Unternehmensregel, ruft die CFO unter einer bekannten Nummer an, und der Betrug fällt an Ort und Stelle in sich zusammen.

Erkennen & Abwehren

1. Melden Sie ein aufgetauchtes Fake-Profil einer Führungskraft der Plattform, mit Nachweis der echten Identität. Plattformen entfernen belegte Impersonation schnell, aber nur, wenn die Meldung zeigt, wer die echte Person ist.
2. Warnen Sie sofort die wahrscheinlichen Ziele: Ihre Finanz- und HR-Teams sowie enge Partner. Das Profil wurde gebaut, um sie anzuschreiben, nicht die Öffentlichkeit.
3. Prüfen Sie, ob die passende Lookalike-Absender-Domain existiert, und lassen Sie auch sie entfernen. Profil und Domain sind meist zwei Hälften desselben Angriffs.

Häufige Fragen