{"id":6682,"date":"2026-10-12T13:03:51","date_gmt":"2026-10-12T11:03:51","guid":{"rendered":"https:\/\/eu.klytic.com\/ceo-betrug-identitaetsmissbrauch\/"},"modified":"2026-10-12T15:55:58","modified_gmt":"2026-10-12T13:55:58","slug":"ceo-betrug-identitaetsmissbrauch","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/ceo-betrug-identitaetsmissbrauch\/","title":{"rendered":"Identit\u00e4tsmissbrauch und CEO-Betrug"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6682\" class=\"elementor elementor-6682 elementor-6294\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0a435f5 e-con-full kly-g e-flex e-con e-parent\" data-id=\"0a435f5\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-2680103 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"2680103\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-473e5e1 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"473e5e1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6517c6b elementor-widget elementor-widget-text-editor\" data-id=\"6517c6b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Startseite<\/a><span>\u203a<\/span>Leitf\u00e4den<span>\u203a<\/span>E-Mail-Sicherheit<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-Mail-Sicherheit \u00b7 Verstehen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fccfda5 elementor-widget elementor-widget-heading\" data-id=\"fccfda5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Identit\u00e4tsmissbrauch und CEO-Betrug<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f9d3368 elementor-widget elementor-widget-text-editor\" data-id=\"f9d3368\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">CEO-Betrug zielt auf eine \u00dcberweisung oder die \u00c4nderung einer Bankverbindung, nicht auf einen Computer. Die Nachricht hat oft weder Anhang noch Link und ist mitunter technisch einwandfrei. Ein Filter kann eine \u00e4hnliche Domain, einen irref\u00fchrenden Anzeigenamen oder ein bekanntes Betrugsszenario erkennen; die Entscheidung zu zahlen hingegen wird \u00fcber einen Kanal \u00fcberpr\u00fcft, den das Unternehmen bereits kennt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d18fa30 elementor-widget elementor-widget-text-editor\" data-id=\"d18fa30\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>6 Min.<\/b><\/span><span>Zitierte offizielle Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b770b4d e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"b770b4d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-ef56b37 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"ef56b37\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4e4fae9 elementor-widget elementor-widget-text-editor\" data-id=\"4e4fae9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Das Szenario<\/h2>\n<p>Die CNIL beschreibt die gef\u00e4lschte \u00dcberweisungsanweisung, den sogenannten \u201eCEO-Betrug\u201c, in mehreren Phasen. Der Betr\u00fcger informiert sich \u00fcber das Unternehmen: Organigramm, Kunden, Lieferanten. Er bereitet einen gef\u00e4lschten Domainnamen vor, der dem des Unternehmens oder eines Lieferanten \u00e4hnelt, oder er gibt sich als Mitarbeiter aus. Dann schreibt oder ruft er an und gibt sich als Gesch\u00e4ftsf\u00fchrer oder Lieferant aus, mit einer Forderung, die als dringend und von ganz oben genehmigt dargestellt wird.<\/p>\n<p>Die Varianten \u00e4hneln sich:<\/p>\n<ul>\n<li>eine unvorhergesehene, dringende und vertrauliche \u00dcberweisung, angefordert von einem falschen Gesch\u00e4ftsf\u00fchrer oder einem falschen Verantwortlichen der Unternehmensgruppe;<\/li>\n<li>ein Lieferant, der eine ge\u00e4nderte Bankverbindung f\u00fcr die n\u00e4chsten Rechnungen ank\u00fcndigt;<\/li>\n<li>eine gef\u00e4lschte Rechnung mit dem richtigen Betrag im richtigen Format;<\/li>\n<li>eine angebliche Pr\u00fcfung durch eine Beh\u00f6rde, die anschlie\u00dfend dazu dient, den Kunden des Unternehmens mit einem neuen Bankkonto zu schreiben \u2013 ein vom franz\u00f6sischen Wirtschaftsministerium beschriebenes Szenario.<\/li>\n<\/ul>\n<p>Der Hebel ist immer menschlich: Dringlichkeit, Geheimhaltung, Autorit\u00e4t. Das Wirtschaftsministerium r\u00e4t, nicht \u00fcberst\u00fcrzt zu handeln, auch nicht gegen\u00fcber einem hartn\u00e4ckigen Gespr\u00e4chspartner, und w\u00e4hrend der Urlaubszeit besonders wachsam zu sein, wenn die Buchhaltung mit reduzierter Besetzung arbeitet.<\/p>\n<p>Ein Beispiel zur Veranschaulichung. An einem Freitag am sp\u00e4ten Nachmittag erh\u00e4lt die Buchhalterin eines KMU eine Nachricht vom \u201eGesch\u00e4ftsf\u00fchrer\u201c: eine vertrauliche \u00dcbernahme, ein Anwalt, der anrufen wird, eine \u00dcberweisung, die vor Montag erfolgen muss. Die Nachricht enth\u00e4lt weder Anhang noch Link. Ihr Anzeigename stimmt, ihre Adresse nicht. Technisch ist nichts \u201einfiziert\u201c.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8920b26 elementor-widget elementor-widget-text-editor\" data-id=\"8920b26\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Vier Formen des Identit\u00e4tsmissbrauchs, nicht eine<\/h2>\n<div class=\"kly-table\"><table><thead><tr><th>Form<\/th><th>Wie sie aussieht<\/th><th>SPF, DKIM, DMARC<\/th><th>Was sie erkennen kann<\/th><\/tr><\/thead><tbody>\n<tr><td>Gef\u00e4lschter Anzeigename<\/td><td>\u201eClaire Martin, Gesch\u00e4ftsf\u00fchrerin\u201c, geschrieben von einem kostenlosen E-Mail-Dienst<\/td><td>G\u00fcltig f\u00fcr die echte Domain des Absenders; DMARC behandelt den Anzeigenamen nicht<\/td><td>Abgleich zwischen angezeigtem Namen, Adresse und den Namen der F\u00fchrungskr\u00e4fte der Domain<\/td><\/tr>\n<tr><td>\u00c4hnliche Domain<\/td><td>Ein verdoppelter Buchstabe, ein Bindestrich, eine andere Endung<\/td><td>K\u00f6nnen f\u00fcr die \u00e4hnliche Domain einwandfrei sein<\/td><td>\u00c4hnlichkeit mit Ihrer Domain oder der eines Lieferanten, Alter der Domain, Reputation<\/td><\/tr>\n<tr><td>Ihre exakte Domain, von anderswo versandt<\/td><td>Die angezeigte Adresse ist die echte<\/td><td>DMARC schl\u00e4gt fehl; es stoppt die Nachricht, wenn die Richtlinie der Domain es verlangt<\/td><td>DMARC-Pr\u00fcfung beim Eingang<\/td><\/tr>\n<tr><td>Tats\u00e4chlich kompromittiertes Konto<\/td><td>Die Nachricht kommt aus dem echten Postfach des Gesch\u00e4ftsf\u00fchrers oder Lieferanten<\/td><td>Alles ist g\u00fcltig<\/td><td>Ver\u00e4ndertes Verhalten, Inhalt (neue Bankverbindung) und vor allem das Pr\u00fcfverfahren<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>Die DMARC-Spezifikation sagt es selbst: Sie behandelt weder optisch \u00e4hnliche Domains noch den Missbrauch des Anzeigenamens. Drei von vier F\u00e4llen entgehen also der Domain-Authentifizierung. Einzelheiten finden Sie in <a href='\/de\/spf-dkim-dmarc-erklaert\/'>SPF, DKIM und DMARC<\/a>, den Fall des gestohlenen Kontos in <a href='\/de\/spam-phishing-malware-kompromittiertes-konto\/'>Spam, Phishing, Malware und kompromittiertes Konto<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-adbaf4a elementor-widget elementor-widget-text-editor\" data-id=\"adbaf4a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was die Technik stoppt<\/h2>\n<ul>\n<li><strong>Die exakt missbrauchte Domain<\/strong>, wenn die Domain eine DMARC-Richtlinie mit Quarant\u00e4ne oder Ablehnung ver\u00f6ffentlicht.<\/li>\n<li><strong>Die \u00e4hnliche Domain<\/strong>, durch Abgleich mit Ihrer Domain, denen Ihrer Lieferanten und bekannten Marken sowie \u00fcber das Alter der Domain: Eine letzte Woche angelegte Domain, die Ihre imitiert, ist ein starkes Signal.<\/li>\n<li><strong>Der irref\u00fchrende Anzeigename<\/strong>, wenn der Filter wei\u00df, wer die F\u00fchrungskr\u00e4fte des Unternehmens sind, und den angezeigten Namen mit der tats\u00e4chlichen Adresse vergleicht.<\/li>\n<li><strong>Bekannte Szenarien<\/strong>: dringende \u00dcberweisungsanforderung, ge\u00e4nderte Bankverbindung, gef\u00e4lschte Rechnung, Aufforderung zum R\u00fcckruf einer Nummer. Ein Filter kann diese Muster im Text erkennen, auch ohne Anhang oder Link.<\/li>\n<li><strong>Die Anomalie<\/strong>: ein bekannter Lieferant, der pl\u00f6tzlich aus einem anderen Land, zu einer anderen Uhrzeit schreibt, mit einer Forderung, die er nie gestellt hat.<\/li>\n<\/ul>\n<p>Ein oft vergessener Punkt: Ein Filter wei\u00df standardm\u00e4\u00dfig nicht, wer Ihr Gesch\u00e4ftsf\u00fchrer ist oder wer Ihre Lieferanten sind. Ihm diesen Kontext zu geben, die Namen der F\u00fchrungskr\u00e4fte und die regelm\u00e4\u00dfigen Lieferanten, ist das, was ihn einen falschen Gesch\u00e4ftsf\u00fchrer erkennen l\u00e4sst.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d83ac02 elementor-widget elementor-widget-text-editor\" data-id=\"d83ac02\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Was die Technik nicht entscheidet<\/h2>\n<p>Ein Filter verringert die Zahl der gef\u00e4lschten Nachrichten, die ankommen. Er gibt keine Zahlung frei. Ein tats\u00e4chlich kompromittiertes Konto, eine plausible Forderung, eine den Listen unbekannte \u00e4hnliche Domain: Eine Nachricht kann durchkommen. Die letzte H\u00fcrde ist ein Verfahren.<\/p>\n<h3>Reflexe, die ins Verfahren geh\u00f6ren<\/h3>\n<ul>\n<li><strong>Jede \u00c4nderung einer Bankverbindung wird \u00fcber einen bereits bekannten Kanal best\u00e4tigt<\/strong>: ein Anruf unter der Nummer des Lieferanten, die in Ihren Unterlagen steht, nie unter der in der Nachricht angegebenen. Die CNIL empfiehlt, bekannte Ansprechpartner telefonisch oder pers\u00f6nlich zu kontaktieren.<\/li>\n<li><strong>Vier-Augen-Prinzip<\/strong> ab einem Schwellenwert, durch zwei Personen, davon eine au\u00dferhalb des Nachrichtenverlaufs.<\/li>\n<li><strong>Dringlichkeit und Geheimhaltung sind Warnsignale<\/strong>, keine Gr\u00fcnde f\u00fcr mehr Tempo. Ein echter Gesch\u00e4ftsf\u00fchrer akzeptiert einen R\u00fcckruf.<\/li>\n<li><strong>Aktuelle Liste der Lieferanten- und Kundenkontakte<\/strong>, wie von der CNIL empfohlen, um zu wissen, wen man anrufen muss.<\/li>\n<li><strong>Erh\u00f6hte Wachsamkeit<\/strong> in Urlaubszeiten, beim Jahresabschluss oder bei organisatorischen Ver\u00e4nderungen.<\/li>\n<li><strong>Reservierung \u00e4hnlicher Domainnamen<\/strong> wie Ihrer eigenen und Zwei-Faktor-Authentifizierung f\u00fcr das E-Mail-System, zwei von der CNIL genannte Ma\u00dfnahmen.<\/li>\n<\/ul>\n<h3>Wer diese Regeln kennen muss<\/h3>\n<p>Nicht nur die Buchhaltung. Assistenzen der Gesch\u00e4ftsf\u00fchrung, Eink\u00e4ufer, die Personen, die Lieferantenstammdaten pflegen, und Vertretungen bei Abwesenheit sind nat\u00fcrliche Ziele des Szenarios, weil sie Zugriff auf Zahlungen oder Bankverbindungen haben. Die CNIL empfiehlt, die Mitarbeiter daf\u00fcr zu sensibilisieren, Domainnamen zu pr\u00fcfen und ungew\u00f6hnlichen Forderungen zu misstrauen. Eine schriftliche, kurze, allen bekannte und regelm\u00e4\u00dfig in Erinnerung gerufene Regel ist besser als eine m\u00fcndliche Anweisung: Sie erlaubt es einem Mitarbeiter, einem falschen Gesch\u00e4ftsf\u00fchrer \u201enein\u201c zu sagen, ohne f\u00fcrchten zu m\u00fcssen, im Stich gelassen zu werden.<\/p>\n<p>Wenn eine betr\u00fcgerische \u00dcberweisung ausgef\u00fchrt wurde: sofort die Bank anrufen, um sie m\u00f6glichst zu stornieren, die Nachrichten aufbewahren, Anzeige erstatten. Auch die Kunden oder Lieferanten informieren, deren Name verwendet wurde.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f76cf7c elementor-widget elementor-widget-text-editor\" data-id=\"f76cf7c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2>\n<h3>Reicht DMARC gegen CEO-Betrug?<\/h3>\n<p>Nein. Es stoppt den exakten Missbrauch Ihrer Domain, nicht die \u00e4hnliche Domain und nicht den Anzeigenamen. Siehe <a href='\/de\/spf-dkim-dmarc-erklaert\/'>SPF, DKIM und DMARC<\/a>.<\/p>\n<h3>Kann eine Nachricht ohne Anhang oder Link gef\u00e4hrlich sein?<\/h3>\n<p>Ja. \u00dcberweisungsbetrug braucht nur einen glaubw\u00fcrdigen Text und eine Person, die ihn ausf\u00fchrt.<\/p>\n<h3>Die Nachricht kommt von der echten Adresse des Lieferanten: Ist sie sicher?<\/h3>\n<p>Nicht unbedingt: Sein Konto kann gestohlen worden sein. Siehe <a href='\/de\/spam-phishing-malware-kompromittiertes-konto\/'>kompromittiertes Konto<\/a>. Die telefonische \u00dcberpr\u00fcfung entscheidet.<\/p>\n<h3>Eine Betrugsnachricht wurde unter Quarant\u00e4ne gestellt: Sollte ich sie zur \u00dcberpr\u00fcfung freigeben?<\/h3>\n<p>Nein. Pr\u00fcfen Sie beim bekannten Ansprechpartner nach, ohne freizugeben. Siehe <a href='\/de\/quarantaene-fehlalarme-meldungen\/'>Quarant\u00e4ne, Fehlalarme und Meldungen<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-452a6d8 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"452a6d8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic steht<\/h2>\n<p><a href='\/de\/klytic-mta\/'>Klytic MTA<\/a> verteilt diesen Schutz auf seine beiden Angebote. Es funktioniert vor jedem beliebigen E-Mail-System, ohne Klytic Mail.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Schutz<\/th><th>Basis<\/th><th>Erweitert<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF-, DKIM- und DMARC-Pr\u00fcfung, auch f\u00fcr weitergeleitete Nachrichten<\/td><td>Ja<\/td><td>Ja<\/td><\/tr>\n<tr><td>Markenimitation, \u00e4hnliche Domains, F\u00e4lschung des Anzeigenamens<\/td><td>Ja<\/td><td>Ja<\/td><\/tr>\n<tr><td>Ungew\u00f6hnliches Verhalten eines Absenders<\/td><td>Ja<\/td><td>Ja<\/td><\/tr>\n<tr><td>CEO-Betrug<\/td><td>Nein<\/td><td>Ja<\/td><\/tr>\n<tr><td>Gef\u00e4lschte Rechnungen, falsche \u00dcberweisungen, Krypto, R\u00fcckerstattungen, Finanzierungen, Telefonanrufe<\/td><td>Nein<\/td><td>Ja<\/td><\/tr>\n<tr><td>SMS-Benachrichtigung, wenn ein wichtiger Absender schreibt<\/td><td>Option<\/td><td>Option<\/td><\/tr>\n<\/tbody><\/table><\/div>\n<p>Der Betrugskontext der Domain (Namen der F\u00fchrungskr\u00e4fte, regelm\u00e4\u00dfige Lieferanten) wird vom Domain-Administrator eingestellt: siehe <a href='\/de\/filterregeln-klytic-mta\/'>Wer den Filter in Klytic MTA einstellt<\/a>.<\/p>\n<p>Was Klytic MTA nicht tut: Es gibt keine Zahlung frei und ersetzt nicht Ihr \u00dcberweisungsverfahren. Einen direkten Telefonanruf sieht es nicht, nur Nachrichten, die zum Anrufen auffordern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ea6190a kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"ea6190a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Diese Seite beschreibt allgemeine Ma\u00dfnahmen. Sie ersetzt bei einem tats\u00e4chlichen Betrug weder die Ratschl\u00e4ge Ihrer Bank noch die der Beh\u00f6rden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d0e03b kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"2d0e03b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>CNIL, \u201eLe faux ordre de virement international ou fraude au pr\u00e9sident\u201c (Die gef\u00e4lschte internationale \u00dcberweisungsanweisung oder CEO-Betrug): Ablauf des Angriffs (Auskundschaften, \u00e4hnliche Domain, dringende Forderung), Pr\u00e4ventionsma\u00dfnahmen (R\u00fcckruf bekannter Kontakte, Freigabeverfahren, Reservierung \u00e4hnlicher Domains, Zwei-Faktor-Authentifizierung). <a href='https:\/\/www.cnil.fr\/fr\/le-faux-ordre-de-virement-international-ou-fraude-au-president' rel='noopener' target='_blank'>cnil.fr<\/a><\/li><li>Franz\u00f6sisches Wirtschaftsministerium, \u201eSe pr\u00e9munir contre l\u2019escroquerie aux faux ordres de virement ou arnaque au pr\u00e9sident\u201c (Sich vor Betrug mit gef\u00e4lschten \u00dcberweisungsanweisungen oder CEO-Betrug sch\u00fctzen): als dringend und vertraulich dargestellte \u00dcberweisung, Vort\u00e4uschung einer Beh\u00f6rde zur Ank\u00fcndigung einer ge\u00e4nderten Bankverbindung, nicht \u00fcberst\u00fcrzt handeln, Wachsamkeit w\u00e4hrend der Urlaubszeit. <a href='https:\/\/www.economie.gouv.fr\/node\/3229131' rel='noopener' target='_blank'>economie.gouv.fr<\/a><\/li><li>RFC 7489, DMARC: au\u00dferhalb des Anwendungsbereichs des Mechanismus liegen optisch \u00e4hnliche Domainnamen und der Missbrauch des Anzeigenamens. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Seite Klytic MTA: Aufteilung des Finanzbetrugsschutzes auf die Angebote Basis und Erweitert, Optionen, Bereitstellungsmodi, Inbetriebnahme \u00fcber den MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bf4da8d e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"bf4da8d\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-111ccca elementor-widget elementor-widget-html\" data-id=\"111ccca\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Auf dieser Seite\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-537745f elementor-widget elementor-widget-text-editor\" data-id=\"537745f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Das Risiko von \u00dcberweisungsbetrug senken<\/h3><p>Das Angebot Erweitert von Klytic MTA erg\u00e4nzt die Erkennung von CEO-Betrug und gef\u00e4lschten Rechnungen.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/klytic-mta\/\">Basis und Erweitert vergleichen<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-0731bd7 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"0731bd7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7feb382 elementor-widget elementor-widget-text-editor\" data-id=\"7feb382\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lesen Sie auch<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/spam-phishing-malware-kompromittiertes-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Spam, Phishing, Malware und kompromittiertes Konto<\/span><span class=\"q\">Vier Bedrohungen kommen durch dieselbe T\u00fcr und werden unterschiedlich behandelt. Was jede verr\u00e4t, was sie stoppt und warum ein Antispam allein nicht mehr gen\u00fcgt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/spf-dkim-dmarc-erklaert\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">SPF, DKIM und DMARC: Was sch\u00fctzen sie, und was nicht?<\/span><span class=\"q\">SPF, DKIM und DMARC verhindern, dass Ihre exakte Domain missbraucht wird. Den Inhalt lesen sie nicht: was sie stoppen, was durchkommt und wie man sie einf\u00fchrt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/quarantaene-fehlalarme-meldungen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Nutzen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Quarant\u00e4ne, Fehlalarme und Meldungen<\/span><span class=\"q\">Was mit einer von Klytic MTA zur\u00fcckgehaltenen Nachricht geschieht, wie Sie sie freigeben, einen Fehlalarm korrigieren und eine b\u00f6sartige Nachricht melden.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"CEO-Betrug und Identit\u00e4tsmissbrauch per E-Mail | Klytic","_seopress_titles_desc":"Falscher Chef, falscher Lieferant, neue Bankverbindung: vier Formen des Identit\u00e4tsmissbrauchs, was ein Filter erkennt und welche Abl\u00e4ufe Betrug stoppen.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"CEO-Betrug und Identit\u00e4tsmissbrauch per E-Mail | Klytic","_seopress_social_fb_desc":"Falscher Chef, falscher Lieferant, neue Bankverbindung: vier Formen des Identit\u00e4tsmissbrauchs, was ein Filter erkennt und welche Abl\u00e4ufe Betrug stoppen.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"CEO-Betrug und Identit\u00e4tsmissbrauch per E-Mail | Klytic","_seopress_social_twitter_desc":"Falscher Chef, falscher Lieferant, neue Bankverbindung: vier Formen des Identit\u00e4tsmissbrauchs, was ein Filter erkennt und welche Abl\u00e4ufe Betrug stoppen.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6682","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6682","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=6682"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6682\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=6682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}