Geschäftsführerbetrug drängt Beschäftigte, Zahlungen freizugeben oder Daten preiszugeben, indem er vortäuscht, eine Leitungsperson habe die Bitte gesendet.
Es ist eine zugespitzte Form von Zahlungsdruck, die auf Rang und Eile setzt, auch wenn das Postfach selbst nie wirklich übernommen wurde.
So funktioniert es
Die Nachricht betont oft Geheimhaltung, eine Frist oder ein Geschäft, das den normalen Freigabeweg nicht abwarten könne, und der Anzeigename kann zur Leitung passen, während Antwortadresse, Schreibstil oder die Bitte, einen Anruf zu überspringen, nicht passen.
Hilfsbereite und neue Beschäftigte sind häufige Ziele, weil eine Ablehnung gegenüber einer vermeintlichen Leitung riskant wirkt.
Die praktische Abwehr ist eine Regel, die über der Eile steht: Geldbewegungen und die Herausgabe sensibler Daten folgen einem bekannten Verfahren, und eine echte Leitung wird dieses Verfahren akzeptieren.
Diese Regel vorher zu veröffentlichen schützt die Person, die Nein sagen muss.
Konkrete Beispiele
- Eine neue Person in der Finanzabteilung erhält eine Nachricht, die wie die Geschäftsführung aussieht, und soll vor einer Sitzung Geld überweisen.
- Eine Bitte verlangt sofort steuerliche Kennungen von Beschäftigten und sagt, die Aufgabe der üblichen Führung nicht zu erwähnen.
- Eine echte Leitungsperson ist auf Reise, und eine vortäuschende Person nutzt diese Abwesenheit, um zu behaupten, eine telefonische Bestätigung sei unmöglich.
Schutzmaßnahmen
- Veröffentlichen Sie eine schriftliche Regel, dass keine Leitung eine geheime Zahlung außerhalb des normalen Freigabewegs verlangen darf, und weisen Sie jede neue Person darauf hin.
- Prüfen Sie ungewöhnliche Leitungsbitten über eine bekannte Nummer oder persönlich, auch wenn die Nachricht davon abrät.
- Geben Sie Beschäftigten ausdrücklich die Erlaubnis, eine Überweisung zu verzögern, die das Verfahren überspringt, und stützen Sie sie, wenn die Bitte echt, aber ungeduldig war.
- Achten Sie auf Post, die den Namen einer Leitung mit einer Antwortadresse außerhalb Ihrer Domäne nutzt, und zeigen Sie diesen Unterschied den Lesenden.