Immer mehr Unternehmen in Indien werden Opfer von Betrügern, die sich als Top-Manager ausgeben. Die Behörden schlagen Alarm.
Die indische Börsenaufsicht SEBI hat am Wochenende eine dringende Warnung an alle börsennotierten Unternehmen herausgegeben. Grund ist eine besorgniserregende Zunahme sogenannter „Boss Scams“ – hochprofessioneller Betrugsmaschen, bei denen Kriminelle Finanzmitarbeiter zur Überweisung großer Summen bewegen.
Kriminelle imitieren Chefs täuschend echt
Die Täter geben sich als Vorstandsvorsitzende oder andere Führungskräfte aus. Ihr Ziel: Mitarbeiter der Finanzabteilung dazu bringen, Geld auf fremde Konten zu transferieren. Die Betrüger nutzen dafür WhatsApp, Microsoft Teams oder E-Mail – und setzen ihre Opfer massiv unter Druck. Sie berufen sich auf angebliche Dringlichkeit, Vertraulichkeit oder „unveröffentlichte preisrelevante Informationen“ (UPSI), um interne Sicherheitsprotokolle zu umgehen.
Besonders perfide: Die Kriminellen setzen zunehmend auf Künstliche Intelligenz. Sie nutzen Sprachklonen und Deepfakes, um Stimme und Aussehen von Führungskräften täuschend echt nachzuahmen. In einer weiteren Variante verschicken sie Schadsoftware in ZIP-Dateien. Öffnet ein Mitarbeiter die Datei, übernimmt der Virus die Kontrolle über dessen aktive WhatsApp-Web-Sitzung. Von dort aus senden die Angreifer dann Nachrichten – die scheinbar direkt vom Konto des echten Chefs stammen.
Millionenschäden in kurzer Zeit
Die finanziellen Folgen sind dramatisch. Ein Fall aus Mumbai zeigt das ganze Ausmaß: Einem Unternehmen entstand ein Schaden von umgerechnet über 1,1 Millionen Euro. Ein stellvertretender Abteilungsleiter war auf einen Betrüger hereingefallen, der sich als Geschäftsführer ausgab. Zwischen dem 3. und 15. Juni 2026 autorisierte der Mitarbeiter insgesamt 63 einzelne Transaktionen, bevor der Betrug aufflog. Die Polizei von Mumbai konnte inzwischen sechs Verdächtige festnehmen und fast die Hälfte der gestohlenen Summe sicherstellen – das Geld war in Goldkäufe und Kreditrückzahlungen geflossen.
Warum selbst erfahrene Mitarbeiter auf gefälschte Chef-E-Mails hereinfallen, liegt oft an gezielten psychologischen Manipulationstaktiken wie dem CEO-Fraud. Dieser kostenlose Report zeigt Ihnen, wie Sie solche Angriffe frühzeitig entlarven und Ihre Firma wirksam schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr
Nur wenige Tage zuvor, am 13. Juli, überwies ein Finanzvorstand eines Ingenieurbüros in Pune umgerechnet rund 63.000 Euro. Er hatte eine Nachricht auf Microsoft Teams erhalten, die angeblich vom CEO des Unternehmens in Italien stammte. Erst eine zweite Anforderung über weitere 170.000 Euro veranlasste den Manager zu einem Rückruf – und stoppte die Verluste.
Internationale Dimension und Gegenmaßnahmen
Das Problem ist kein rein indisches. Auch in Malaysia und Pakistan melden Behörden ähnliche Vorfälle. Die Nationale Cyber-Investigationsbehörde Pakistans warnte am 18. Juli vor einer Zunahme von WhatsApp-Kontoübernahmen und kündigte eine spezielle Hotline zur Wiederherstellung gehackter Accounts an.
Angesichts der Rekord-Schäden durch Phishing und Identitätsdiebstahl setzen immer mehr Unternehmen auf gezielte Awareness-Kampagnen für ihre Belegschaft. Erfahren Sie im kostenlosen Anti-Phishing-Paket, wie Sie Sicherheitslücken schließen und Ihre Mitarbeiter proaktiv absichern. Kostenlosen Phishing-Schutz-Leitfaden jetzt herunterladen
So schützen sich Unternehmen
SEBI und die Polizei empfehlen Unternehmen ein Bündel an Maßnahmen:
- Direkte Rückfrage: Jede finanzielle Anweisung per Nachricht oder E-Mail muss durch einen unabhängigen Anruf bei der angeblich anweisenden Führungskraft bestätigt werden.
- Sitzungsmanagement: Mitarbeiter sollten WhatsApp Web und andere Messenger nach Gebrauch stets abmelden.
- Vorsicht bei Anhängen: Unerwartete Dateien, besonders ZIP-Archive, niemals öffnen.
- Zwei-Augen-Prinzip: Unternehmen sollten Zahlungen grundsätzlich nur mit doppelter Autorisierung freigeben – unabhängig von der Hierarchie des Anfordernden.
Opfer von Cyberkriminalität in Indien können sich rund um die Uhr unter der Notrufnummer 1930 oder online unter cybercrime.gov.in melden.
