Payment Diversion

Definition

Payment Diversion bezeichnet eine Betrugsmasche, bei der Angreifer durch gefälschte Kommunikation, häufig über kompromittierte E-Mail-Konten, Zahlungen eines Unternehmens auf ein von ihnen kontrolliertes Bankkonto umleiten, statt an den eigentlich berechtigten Empfänger.

Erklärung / Hintergrund

Bei Payment Diversion geben sich Angreifer als bekannter Geschäftspartner, Lieferant oder interne Führungsperson aus und fordern unter einem plausiblen Vorwand, etwa geänderten Bankverbindungen, eine Zahlung auf ein neues, tatsächlich vom Angreifer kontrolliertes Konto an.

Für Unternehmen ist Payment Diversion relevant, weil erfolgreiche Angriffe unmittelbar zu erheblichen finanziellen Verlusten führen können, wobei die überwiesenen Beträge nach Entdeckung des Betrugs häufig kaum oder gar nicht zurückgeholt werden können, da das Geld bereits weitertransferiert wurde.

Für Architektur- und Ingenieurbüros ist Payment Diversion relevant, weil regelmäßige Zahlungen an Subplaner, Lieferanten oder andere Projektpartner erfolgen, die ein attraktives Ziel für gefälschte Zahlungsaufforderungen darstellen, insbesondere wenn Rechnungsprozesse nicht ausreichend abgesichert sind.

Abzugrenzen ist Payment Diversion vom allgemeineren CEO-Fraud, der gezielt die Autorität einer Führungsperson vortäuscht, während Payment Diversion sich auch als Lieferant oder Geschäftspartner ausgeben kann. Business Email Compromise dient häufig als technische Grundlage für Payment Diversion. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist Payment Diversion relevant, weil regelmäßige Zahlungen an Subplaner und Lieferanten ein attraktives Ziel für gefälschte Zahlungsaufforderungen darstellen, die unmittelbar zu erheblichen finanziellen Verlusten führen können. Ein klarer, verbindlicher Prozess zur telefonischen Verifikation jeder Änderung von Bankverbindungen über bekannte, unabhängig verifizierte Kontaktdaten schützt Ihr Unternehmen wirksam. Für die Cyberversicherung ist relevant, dass finanzielle Verluste durch Payment Diversion je nach Bedingungswerk Gegenstand einer Cyberversicherung sein können, wobei die Einhaltung interner Kontrollprozesse häufig Voraussetzung für den Versicherungsschutz ist. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Ingenieurbüro erhält eine E-Mail, die scheinbar von einem langjährigen Subplaner stammt und über eine kurzfristige Änderung der Bankverbindung informiert, mit der Bitte, die nächste fällige Zahlung entsprechend anzupassen. Da das Büro jedoch einen verbindlichen Prozess etabliert hat, jede Änderung von Bankverbindungen telefonisch über eine bekannte, unabhängig verifizierte Nummer zu bestätigen, wird bei diesem Anruf schnell klar, dass der tatsächliche Subplaner von der E-Mail nichts wusste. Der Betrugsversuch wird dadurch rechtzeitig erkannt, bevor die fällige Zahlung auf das falsche Konto überwiesen werden konnte. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was bedeutet Payment Diversion?

Payment Diversion bezeichnet eine Betrugsmasche, bei der Angreifer durch gefälschte Kommunikation Zahlungen auf ein von ihnen kontrolliertes Konto umleiten.

Wie geben sich Angreifer bei Payment Diversion typischerweise aus?

Häufig als bekannter Geschäftspartner, Lieferant oder interne Führungsperson mit einem plausiblen Vorwand wie geänderten Bankverbindungen.

Warum ist Payment Diversion für Ingenieurbüros relevant?

Regelmäßige Zahlungen an Subplaner und Lieferanten stellen ein attraktives Ziel für gefälschte Zahlungsaufforderungen dar.

Wie können Unternehmen sich vor Payment Diversion schützen?

Ein verbindlicher Prozess zur telefonischen Verifikation jeder Änderung von Bankverbindungen über bekannte Kontaktdaten schützt wirksam.

Sind Verluste durch Payment Diversion über eine Cyberversicherung abgedeckt?

Je nach Bedingungswerk können finanzielle Verluste Gegenstand einer Cyberversicherung sein, wobei interne Kontrollprozesse oft Voraussetzung sind.

Verwandte Begriffe

• Social Engineering – bildet häufig die psychologische Grundlage für erfolgreiche Payment-Diversion-Betrugsversuche.

• Business Email Compromise (BEC) – dient häufig als technische Grundlage, über die Payment Diversion durchgeführt wird.

• CEO-Fraud – ist eine eng verwandte Betrugsform, die gezielt die Autorität einer Führungsperson vortäuscht.

• Account freezing – kann als Reaktion nach einem erkannten Payment-Diversion-Versuch relevant werden.