Firmenkontoübernahme erfasst einen Geschäftszugang wie Banking, Gehalt oder ein Lieferantenportal und nutzt dieses Vertrauen, um Geld oder Daten zu bewegen.
Sie ist das Ereignis selbst, während die Übernahmerate nur die Kennzahl ist, die zählt, wie oft solche Ereignisse gelingen.
So funktioniert es
Die angreifende Person kann über ein gestohlenes Passwort, eine getäuschte Mitarbeiterin oder ein Postfach kommen, das den Geschäftszugang zurücksetzen kann, und innen ändert sie Empfänger, fügt Nutzende hinzu oder lädt Daten, während das Tun noch wie die echte Firma wirkt.
Verluste sind oft größer als bei einem Privatkonto, weil ein Zugang viele Zahlungen freigeben kann.
Die Abwehr steht auf starker Anmeldung für Finanzsysteme, doppelter Kontrolle für Empfängeränderungen und Hinweisen, die Bank und Firma beide sehen.
Nach einem Vorfall sollten Sie annehmen, dass Wiederherstellungswege gelesen wurden, und diese Wege schließen, nicht nur das zuerst missbrauchte Passwort.
Konkrete Beispiele
- Ein Gehaltszugang wird nachts genutzt, um ein neues Bankkonto anzulegen und einen zusätzlichen Zahlungslauf freizugeben.
- Ein Passwort für ein Lieferantenportal aus einem alten Vorfall lässt eine außenstehende Person die Bankdaten ändern, die die Firma nächsten Monat zahlt.
- Ein gemeinsamer Finanzzugang verbirgt, welche Person gehandelt hat, deshalb kann die Firma im Protokoll eine Kollegin nicht von einer eindringenden Person unterscheiden.
Schutzmaßnahmen
- Geben Sie jeder Person an Finanzsystemen eine eigene Anmeldung mit einem zweiten Faktor und schaffen Sie gemeinsame Passwörter ab.
- Lassen Sie neue Empfänger und Zahlungsdateien von zwei Personen freigeben, über einen Kanal, der nicht dasselbe Postfach ist.
- Alarmieren Sie Ihr Team und Ihre Bank, wenn Empfänger, Limits oder Nutzende sich ändern, und sorgen Sie dafür, dass ein Mensch die Hinweise sieht.
- Setzen Sie nach jeder Übernahme die Wiederherstellungswege zurück und prüfen Sie jüngste Empfänger, nicht nur das Passwort des ersten Kontos.