Drei Phishing-Szenarien sauber unterscheiden
| Ablauf | Möglicher Prüfbereich |
|---|---|
| Zugangsdaten werden abgegriffen und Systeme übernommen | Netzwerksicherheitsverletzung, Wiederherstellung und weitere versicherte Cyberfolgen. |
| Bankzugang wird technisch missbraucht | Cyberdiebstahl oder vereinbarter Schutz für Geldtransferereignisse. |
| Beschäftigte überweisen aufgrund einer glaubhaften Täuschung | Social Engineering, Fake President oder Vertrauensschadendeckung nach konkreter Vereinbarung. |
Warum eine Cyberpolice nicht jede falsche Überweisung ersetzt
Bei Zahlungsbetrug sind Ursache und Definition des versicherten Ereignisses entscheidend. Eine täuschende E-Mail kann ohne jeden technischen Einbruch versandt werden. Der Schaden fällt deshalb nicht automatisch unter denselben Baustein wie eine kompromittierte Bankanmeldung.
Fragen Sie im Angebot nach Manipulation von Rechnungen, gefälschten Anweisungen der Geschäftsleitung und geänderten Kontoverbindungen. Lassen Sie auch Teilgrenzen und Freigabepflichten erläutern.
Kontrollabläufe mit dem Versicherungsschutz verbinden
Ein Rückruf über eine bereits bekannte Telefonnummer kann helfen, eine ungewöhnliche Zahlungsanweisung zu überprüfen. Zusätzlich sollten Zuständigkeiten, Freigabegrenzen und das Vier-Augen-Prinzip zum Betrieb passen.
Diese organisatorischen Maßnahmen sind von einer Mehrfaktor-Anmeldung zu unterscheiden. MFA schützt einen Zugang, bestätigt aber nicht automatisch die wirtschaftliche Richtigkeit jeder Überweisung.
Ein konkretes Beispiel für Ihre Angebotsanfrage
Eine Mitarbeiterin erhält eine Nachricht, die scheinbar von einem langjährigen Lieferanten stammt. Sie soll eine Rechnung auf eine neue Bankverbindung bezahlen. Später stellt sich heraus, dass die Änderung gefälscht war.
Für den Vergleich Ihrer Cyberversicherung sind nun mehrere Fragen wichtig: War ein eigenes Konto kompromittiert? Wer hat die Zahlung freigegeben? War ein Rückruf vorgesehen? Welcher Betrugsbaustein und welcher Selbstbehalt wurden vereinbart? Der Tarif sollte genau für die relevanten Abläufe Ihres Betriebs geprüft werden.
Im Betrugsverdacht zügig handeln
Informieren Sie unverzüglich die zuständigen internen Personen, Ihre Bank und die vorgesehenen Fach- beziehungsweise Notfallkontakte. Bewahren Sie Nachrichten und Zahlungsinformationen für die weitere Prüfung auf.
Stimmen Sie technische Maßnahmen mit Ihrer IT ab, insbesondere wenn Zugangsdaten betroffen sein könnten. Nutzen Sie für vertrauliche Abstimmungen einen verlässlich erreichbaren Kommunikationsweg.
Phishing, CEO-Fraud und Rechnungsbetrug im Cybervergleich
Für Cyberversicherung ist nicht nur wichtig, dass eine E-Mail gefälscht war. Entscheidend ist, was danach passiert: Zugangsdaten werden entwendet, ein System wird manipuliert oder Beschäftigte veranlassen selbst eine Zahlung.
| Prüfpunkt | Bedeutung für Ihren Betrieb |
|---|---|
| Gestohlener E-Mail-Zugang | Technische Aufklärung und mögliche Datenschutzfolgen |
| Falsche Bankverbindung auf einer Rechnung | Betrugsdeckung ohne notwendigen Angriff auf eigene Systeme prüfen |
| Anweisung einer vorgetäuschten Geschäftsleitung | CEO-Fraud beziehungsweise Social Engineering ausdrücklich einbeziehen |
| Schadsoftware im Anhang | Eigene IT-Schäden und versicherte Ausfallkosten |
Für Zahlungsbetrug können besondere Entschädigungsgrenzen und Kontrollpflichten gelten. Ein Angebot sollte diese Punkte ausdrücklich ausweisen. Rückrufe müssen über unabhängig bekannte Kontaktdaten erfolgen; Telefonnummern aus der verdächtigen Nachricht sind dafür ungeeignet.