So funktioniert es
Angreifer erstellen gefälschte LinkedIn- oder Social-Profile, registrieren Lookalike-E-Mail-Adressen oder klonen die Stimme einer Führungskraft und kontaktieren dann Mitarbeiter, Kunden oder Investoren. Die scheinbare Autorität einer Führungsperson setzt das Ziel unter Druck, schnell zu handeln und die üblichen Prüfungen zu überspringen.
Bezug zur Brand-Impersonation
Impersonation von Führungskräften ist die menschzugewandte Seite der Brand-Impersonation und der Motor hinter CEO-Betrug und BEC. Für KMU und gründergeführte Unternehmen kann eine einzige überzeugende Fälschung eine sechsstellige Überweisung auslösen.
So hilft nebty
Das Social Media Monitoring von nebty erkennt gefälschte Führungskräfte-Profile und Accounts, die Ihre Führung imitieren, und unser Team entfernt sie schnell, auf Abruf, ohne Abo.
So verringern Sie die Angriffsfläche
Sie können Angreifer nicht daran hindern zu wissen, wer Ihre Führungskräfte sind, aber Sie können verkleinern, womit sie arbeiten müssen. Beginnen Sie damit, Ihren eigenen Fußabdruck zu kennen: Suchen Sie auf den großen Social-Plattformen nach bestehenden Fake-Profilen Ihrer Führung und beanspruchen oder verifizieren Sie die offiziellen Accounts, damit die echten leicht zu unterscheiden sind. Briefen Sie die am ehesten imitierten Personen und die am ehesten von ihnen ins Visier genommenen Finanz- und Personalmitarbeiter zum Muster: Eine dringende, vertrauliche Bitte, die den normalen Prozess umgeht, ist das Erkennungszeichen, über welchen Kanal sie auch kommt. Setzen Sie einen einfachen Verifizierungsschritt auf Zahlungs- und Datenanfragen, etwa einen Rückruf an eine bekannte Nummer. Überwachen Sie dann kontinuierlich, denn neue Fake-Profile und Lookalike-Absender-Domains tauchen schneller auf, als ein manueller Durchlauf sie fangen kann.
Ein konkretes Beispiel
Auf LinkedIn erscheint ein Profil mit Namen und Foto der CFO von Solara Finance, samt plausiblem Werdegang, kopiert vom echten Profil. Zwei Wochen lang vernetzt es sich mit Mitarbeitern, ohne irgendetwas Verdächtiges zu tun. Dann erhält ein Mitarbeiter aus der Finanzabteilung eine Nachricht: Die CFO sei „auf Reisen“, eine Zahlung an einen neuen Lieferanten sei dringend, Details folgten per E-Mail. Die E-Mail kommt Minuten später von einer Lookalike-Domain. Der Mitarbeiter folgt der Unternehmensregel, ruft die CFO unter einer bekannten Nummer an, und der Betrug fällt an Ort und Stelle in sich zusammen.
Erkennen & Abwehren
-
Melden Sie ein aufgetauchtes Fake-Profil einer Führungskraft der Plattform, mit Nachweis der echten Identität. Plattformen entfernen belegte Impersonation schnell, aber nur, wenn die Meldung zeigt, wer die echte Person ist.
-
Warnen Sie sofort die wahrscheinlichen Ziele: Ihre Finanz- und HR-Teams sowie enge Partner. Das Profil wurde gebaut, um sie anzuschreiben, nicht die Öffentlichkeit.
-
Prüfen Sie, ob die passende Lookalike-Absender-Domain existiert, und lassen Sie auch sie entfernen. Profil und Domain sind meist zwei Hälften desselben Angriffs.
Häufige Fragen
Was ist der Unterschied zwischen Executive Impersonation und CEO-Betrug?
Executive Impersonation ist die Methode: ein gefälschtes Profil, E-Mail-Konto oder eine geklonte Stimme, die sich als Führungskraft ausgibt. CEO-Betrug ist der Zahlungsbetrug, der am häufigsten darauf aufbaut. Die Imitation kann auch anderen Zielen dienen, etwa Datendiebstahl oder Marktmanipulation.
Wie werden Fake-Profile von Führungskräften entfernt?
Jede große Plattform hat eine Impersonation-Richtlinie und ein Meldeformular. Die Entfernung gelingt, wenn Sie die echte Identität nachweisen, idealerweise über den verifizierten offiziellen Account oder Unternehmenskanäle. Ein Takedown-Anbieter übernimmt Beweisführung und Nachfassen, wenn die Plattform blockt.
