Fake-President-Masche: Kriminelle erbeuten mehr als 150 Millionen Euro

Das geht aus Daten der Versicherer hervor, die Betrugsfälle mit einer Vertrauensschadenversicherung decken. Demnach meldeten Kunden im genannten Zeitraum rund 50 Fälle, in denen sich Betrüger als Führungskräfte ausgaben und erfolgreich Geld auf eigene Konten umleiteten. Auch jenseits der versicherten Fälle ist die Tendenz alarmierend: Registrierte das Bundeskriminalamt 2013 lediglich vier Fake-President-Fälle, waren es im Jahr 2016 schon fast 350.

Mithilfe elektronischer Kommunikation nehmen Betrüger inzwischen auch die Identitäten von Kunden, Lieferanten oder Geschäftspartnern an. Bei der „Phantomfrachtführer“-Masche etwa geben sie sich in Online-Frachtenbörsen als Transportunternehmen aus und stehlen ganze Lkw-Ladungen.

„Die Digitalisierung hat völlig neue Angriffswege geschaffen und auch bekannte Delikte vereinfacht. Alle verfügbaren Zahlen weisen darauf hin, dass Wirtschaftskriminelle die Digitalisierung als Chance erkennen und nutzen. Wer kein effektives Compliance-Management hat und an der IT-Sicherheit spart, spielt mit der Existenz seines Unternehmens“, sagt GDV-Präsident Wolfgang Weiler.

Nach repräsentativen Forsa-Umfragen im Auftrag des GDV war jedes zehnte Großunternehmen in den vergangenen zwei Jahren Opfer von Diebstählen und Betrugsfällen, jedes fünfte berichtete von erfolgreichen Cyberattacken. Noch häufiger waren Hacker im Mittelstand erfolgreich: 30 Prozent der von Forsa befragten kleinen und mittleren Unternehmen erlitten wirtschaftliche Schäden durch Attacken auf ihre IT-Systeme.

Hohe Folgeschäden durch Cyberattacken

Solche Angriffe kosten die Wirtschaft jedes Jahr zweistellige Milliardenbeträge. Wenn die IT ausfällt und Daten weg oder gesperrt sind, steht häufig auch der Betrieb still. Nach einem Datenleck müssen zudem betroffene Kunden und die zuständige Datenschutzbehörde informiert werden. Andernfalls drohen nach der neuen EU-Datenschutzgrundverordnung (DSGVO) hohe Strafen.

Für die wirksame Abwehr von Wirtschafts- und Cyberkriminalität empfehlen Versicherer und Strafverfolgungsbehörden größere Anstrengungen bei der Prävention und mehr Strafanzeigen. Schon das Vier-Augen-Prinzip bei Überweisungen und regelmäßige Schulungen zur IT-Sicherheit könnten viele Angriffe abwehren, zudem sollten Unternehmen die Seriosität und Authentizität potenzieller Geschäftspartner prüfen. Auch die Vorbereitung auf den Ernstfall sei wichtig, sagt Oberstaatsanwalt Markus Hartmann, Leiter der Zentral- und Ansprechstelle Cybercrime (ZAC) Nordrhein-Westfalen: „Je eher die Unternehmen wissen, wie sie sich im Fall eines Cyberangriffs zu verhalten haben, desto wirksamer und effizienter ist die Krisenreaktion. Ich kann deswegen nur appellieren: Jedes Unternehmen sollte einen Cyberkrisenplan aufstellen – und Teil dieses Plans muss sein, möglichst schnell die Strafverfolgungsbehörden mit einzubeziehen.“