Security · 29.9.2026
Zwei ehemalige Angehörige der US-Luftwaffe wurden wegen ihrer Beteiligung an jahrelangen Business-Email-Compromise- und Phishing-Kampagnen zu Gefängnisstrafen verurteilt.
Zwei ehemalige Angehörige der US-Luftwaffe wurden in den USA zu langjährigen Haftstrafen von insgesamt 189 Monaten verurteilt. Die Täter waren an einer globalen und jahrelangen Serie von Business-Email-Compromise-Angriffen (BEC) und Phishing-Kampagnen beteiligt. Durch die professionell koordinierten Angriffe wurden zahlreiche Unternehmen und Behörden um Millionenbeträge betrogen.
Business Email Compromise, im DACH-Raum auch als Chef-Ticket-Betrug oder CEO-Fraud bekannt, stellt für Unternehmen und IT-Verantwortliche eine der finanziell gefährlichsten Bedrohungen dar. Die Angreifer nutzen dabei keine komplexen Software-Schwachstellen, sondern kompromittieren E-Mail-Konten oder fälschen Identitäten, um Mitarbeiter in Finanzabteilungen zu betrügen. Da die Täter im aktuellen Fall militärische Strukturen und Vorgehensweisen kannten, konnten sie ihre Phishing-Kampagnen besonders glaubwürdig gestalten. Dies zeigt, dass selbst gut geschützte Organisationen Opfer von Social Engineering werden können, wenn die menschliche Komponente ausgenutzt wird.
Um sich effektiv gegen die Maschen der BEC-Betrüger zu schützen, sollten IT-Verantwortliche und Admins folgende Maßnahmen umsetzen:
Die Verurteilung der ehemaligen Militärangehörigen unterstreicht die Professionalisierung der organisierten Cyberkriminalität im Bereich des Identitätsbetrugs. Nur eine Kombination aus technischen Abwehrmechanismen und klaren organisatorischen Prozessen kann den Erfolg solcher BEC-Angriffe in DACH-Unternehmen wirksam verhindern.
Quelle: BleepingComputer