STOPPEN SIE DIE ÜBERWEISUNG, BEVOR SIE RAUSGEHT.
Die E-Mail sah perfekt aus. Das Bankkonto nicht.
Kriminelle kommen nicht durch Ihre Firewall. Sie melden sich in einem echten Postfach an, warten auf eine echte Rechnung und ändern eine einzige Zeile — die Bankverbindung. Ihr Team zahlt wie immer. Und das Geld ist weg.
Zahlen aus dem aktuellen Jahresbericht des Internet Crime Complaint Center (IC3) des FBI — nur Meldungen aus den USA; eine weltweite Gesamtzahl wird nicht veröffentlicht.
Eine neue Ära des Betrugs hat längst begonnen.
Die Kriminellen haben jetzt KI. Das holprige Englisch, das sie früher verraten hat, ist Geschichte.
Perfekte E-Mails, in jeder Sprache
Das FBI warnt: Kriminelle schreiben mit KI-Tools überzeugende, persönlich zugeschnittene Phishing-Nachrichten — in fehlerfreiem Deutsch, Ungarisch oder Japanisch, in einem Ausmaß, das keine menschliche Bande je schaffen würde.
Ihr „Finanzchef“ im Videocall
In Hongkong überwies ein Mitarbeiter des Ingenieurbüros Arup rund 25 Mio. US$ — nach einem Videocall, in dem die Kollegen Deepfakes waren. Alle auf dem Bildschirm wirkten echt.
Schneller, billiger, überall
Jahr für Jahr macht KI diese Angriffe billiger und schwerer zu erkennen. Wer sich noch auf „Das würden wir merken“ verlässt, ist das leichteste Ziel, das übrig bleibt.
Quellen: Warnung des FBI San Francisco zum KI-Einsatz durch Kriminelle; Fall Arup laut Construction Briefing und Business Insider.
Sechs Minuten. Niemand merkt etwas.
Das ist Doris aus der Buchhaltung — ein fiktives Beispiel. Ihre Firma hat Virenschutz, Firewall und Zwei-Faktor-Login. So läuft ein typischer Angriff dieser Art ab.
- 02:00 · DER KÖDER
Eine Login-Seite, die echt aussieht
Doris meldet sich auf einer täuschend echten Kopie ihrer gewohnten Login-Seite an. Die reicht ihre Zugangsdaten — und ihren Zwei-Faktor-Code — still an den Angreifer weiter.
- 02:02 · DER SCHLÜSSEL
Die Sitzung wird gekapert
Der Angreifer hält jetzt ihre angemeldete Sitzung. Er sitzt in ihrem echten Postfach — und braucht das Passwort nie wieder.
- 02:04 · DAS VERSTECK
Eine unsichtbare Postfachregel
Eine Regel mit harmlosem Namen schiebt jede E-Mail zu Rechnungen oder Zahlungen aus ihrem Blickfeld.
- 02:06 · DER COUP
Eine Zeile ändert sich
Er antwortet im echten Lieferanten-Thread mit einer „aktualisierten“ Rechnung. Gleiche Leute, gleicher Ton — neues Bankkonto.
Doris und die Firma sind frei erfunden. Die Schritte zeigen, wie echter Business Email Compromise funktioniert — damit Sie ihn erkennen, nicht damit Sie ihn nachmachen.
Betreff: AW: Rechnung 4471 – aktualisierte Bankdaten
- Kein Virus wurde installiert.
- Kein verdächtiger Link hat die Buchhaltung erreicht.
- Die Absenderadresse war echt.
- Nur eines hat sich geändert: das Bankkonto.
- Deshalb gibt es nur einen verlässlichen Stopp: die Änderung über einen zweiten, bekannten Kanal prüfen — bevor gezahlt wird.
Ihr Schutz funktioniert — nur nicht dagegen.
Virenschutz, Zwei-Faktor-Login und Spamfilter stoppen viel. Dieser Angriff spaziert einfach an ihnen vorbei.
Es gibt nichts zu scannen
Der Angreifer nutzt einen ganz normalen Browser und eine gestohlene Sitzung. Keine Schadsoftware berührt je den Laptop.
Einmal bestanden — das reicht
Manche Phishing-Kits greifen die angemeldete Sitzung nach dem Zwei-Faktor-Schritt ab. Phishing-resistente Sicherheitsschlüssel helfen hier enorm.
Es ist echte Post
Die betrügerische Antwort kommt vom echten Konto im echten Thread. Für einen Filter ist das völlig normal.
Mehrschichtige Abwehr: Behalten Sie alle drei — und ergänzen Sie eine Regel, die kein Angreifer fälschen kann: Eine geänderte Bankverbindung gilt erst nach Bestätigung über einen Kanal, den Sie schon vorher kannten.
Können Fremde E-Mails im Namen Ihrer Firma versenden?
Wir lesen den öffentlichen E-Mail-Schutz Ihrer Domain (SPF und DMARC) live aus. Über Ihre Domain wird nichts gespeichert.
So funktioniert es: Ihr Browser fragt bei Google Public DNS (dns.google) die öffentlichen Einträge ab. In Postfächer kann dieser Check nicht hineinsehen — gestohlene Sitzungen und versteckte Regeln sind genau das, wofür WireKnox gebaut wird. Jeder Check erzeugt einen anonymen Impuls auf dem Globus unten (nur Zeitzone und Ergebnis).
Jeder Impuls ist ein echter Check.
Jedes Mal, wenn jemand auf dieser Website den Gratis-Check startet, leuchtet ein Impuls in der Stadt seiner Zeitzone auf. Keine Domainnamen, keine IP-Adressen — nichts erfunden.
In den letzten 30 Tagen noch keine Checks — Ihrer kann der erste Impuls sein.
WireKnox steht zwischen der E-Mail und der Zahlung.
Drei Wächter für die drei Momente, von denen jeder dieser Coups abhängt.
IN ENTWICKLUNG · FRÜHER ZUGANG OFFEN
Alarm bei versteckten Regeln
Soll Postfachregeln melden, die Rechnungs- und Zahlungs-E-Mails verstecken oder weiterleiten — der Lieblingstrick der Angreifer.
Stopp bei Bankwechsel
Soll die Bankdaten auf einer neuen Rechnung mit den bisherigen Daten dieses Lieferanten vergleichen und Änderungen zur Prüfung anhalten.
Rückruf-Nachweis
Soll verlangen, dass jedes geänderte Konto über einen vorab verifizierten Kanal bestätigt wird — niemals im selben E-Mail-Thread.
Unser Versprechen für die Anbindung Ihrer Postfächer: nur mit Ihrer ausdrücklichen Erlaubnis, mit den minimal nötigen Rechten, verschlüsselt, pro Firma getrennt, mit einem Audit-Log, das Sie einsehen können. WireKnox senkt das Risiko — kein Tool kann garantieren, dass nie ein Betrug passiert.
Eine verlorene Überweisung kostet mehr als jahrelang WireKnox.
Nach den Zahlen des FBI sind das rund 129.000 US$ Schaden pro gemeldetem Fall. Schutz ist nicht gratis — und sollte es auch nie sein.
Business
- Bis zu 25 Postfächer
- Alle drei Wächter
- Alarme an die Finanzabteilung
Unternehmen
- Bis zu 150 Postfächer
- Freigabe-Workflow für Bankänderungen
- Bevorzugtes Onboarding
Gruppe
- Bis zu 1.000 Postfächer
- Mehrere Firmen in einer Ansicht
- Persönliches Onboarding
Enterprise
- Unbegrenzt Postfächer & Gesellschaften
- Fester Security-Ansprechpartner
- Individuelle Freigaberegeln für Zahlungen
Gratis-Test: 14 Tage. Über einen unserer unabhängigen Business Developer zu uns gekommen? 30 Tage. Danach monatlich — keine Gratis-Version.
TESTPHASEN STARTEN ZUM LAUNCH„Das brauchen wir nicht.“ Das hat jedes Opfer auch mal gesagt.
Kriminelle jagen keine großen Namen. Sie jagen offene Türen — und kleine Finanzteams, in denen eine Person alle Rechnungen zahlt, sind die breiteste Tür überhaupt.
Microsoft schützt das Postfach. Niemand bei Microsoft schaut hin, wenn Ihre Buchhaltung das „neue“ Bankkonto eines Lieferanten bezahlt.
Gratis-Tools prüfen Ihr DNS. Wir auch — gratis, auf dieser Seite. Aber ein Gratis-Tool hält keine Zahlung an. Und wenn es danebenliegt: Wer überweist Ihnen das Geld zurück?
Die E-Mail kommt vom echten Lieferanten, im echten Thread, in perfekter Sprache. Den letzten Phishing-Test haben Sie auch nicht bemerkt. Niemand bemerkt ihn.
349 $ im Monat sind rund 4.200 $ im Jahr. Vergleichen Sie das mit einer einzigen Überweisung, die nie zurückkommt — und entscheiden Sie dann, was „teuer“ heißt.
Ist das Geld erst weitergeleitet, ist es meist weg. Bei Überweisungsbetrug gibt es kein „später“ — nur vor der Zahlung oder zu spät.
Fünf Regeln, die den meisten Überweisungsbetrug stoppen.
1 · Neue Bankdaten nie allein per E-Mail akzeptieren
2 · Vier Augen für jedes geänderte Konto
3 · DMARC auf reject setzen
4 · Postfachregeln jeden Monat prüfen
5 · Zeitdruck ist ein Warnsignal
Seien Sie dabei, wenn WireKnox startet.
Wir nehmen zuerst eine kleine Gruppe von Firmen auf. Nennen Sie uns Ihren Firmennamen, wie viele Personen Zahlungen bearbeiten und welches E-Mail-System Sie nutzen.