Von Scott Wilson, SVP & Global Chief Security & Privacy Officer | Herausgegeben von <\/em>Jeremiah Akin, Senior Manager, Globales Marken- und Inhaltsmarketing<\/em><\/a><\/p>\n\n <\/a><\/a>Personalvermittlungs- und Rekrutierungsagenturen basieren auf Vertrauen. Sie verarbeiten sensible Daten, verwalten gro\u00dfe Mengen an Finanztransaktionen und unterhalten st\u00e4ndige Beziehungen zu Dutzenden, manchmal Hunderten von Anbietern und Partnern. Das macht Sie zu einer Zielscheibe. <\/p>\n\n Cyberkriminelle wissen das. Sie haben es nicht nur auf gro\u00dfe Unternehmen mit eigenen IT-Abteilungen abgesehen. Unternehmen mit weniger als 100 Mitarbeitern sind 350 % h\u00e4ufiger von Social-Engineering-Angriffen betroffen als gr\u00f6\u00dfere Organisationen<\/a>, und etwa die H\u00e4lfte aller kleinen Unternehmen verf\u00fcgt \u00fcber keinen Cybersicherheitsplan. Wenn Ihre Beh\u00f6rde bisher ohne klare Sicherheitsgrundlagen gearbeitet hat, sind Sie nicht allein. Es lohnt sich, das jetzt zu \u00e4ndern. <\/p>\n\n Dieser Beitrag befasst sich mit den grundlegenden Kontrollen, die jede Personalvermittlungsagentur einrichten sollte. Es sind keine fortgeschrittenen technischen Kenntnisse erforderlich. <\/p>\n\n Die gleichen Dinge, die Personalvermittlungs- und Rekrutierungsagenturen f\u00fcr ihre Arbeit auszeichnen, machen sie auch f\u00fcr Betr\u00fcger attraktiv: h\u00e4ufige Kommunikation mit neuen Kontakten, regelm\u00e4\u00dfige \u00dcberweisungen und Lieferantenzahlungen sowie schlanke Teams, die schnell arbeiten.<\/p>\n\n Die Kompromittierung von Gesch\u00e4fts-E-Mails (Business Email Compromise, BEC<\/a> ) ist eine der sch\u00e4dlichsten Formen des Betrugs, die heutzutage auf Agenturen abzielt. Es funktioniert folgenderma\u00dfen: Ein Krimineller nutzt ein gef\u00e4lschtes oder kompromittiertes E-Mail-Konto, um eine rechtm\u00e4\u00dfige Zahlung auf ein betr\u00fcgerisches Konto umzuleiten. Das FBI meldete allein f\u00fcr das Jahr 2024 Verluste in H\u00f6he von 2,77 Milliarden US-Dollar im Zusammenhang mit BEC, und diese Zahl spiegelt nur die gemeldeten F\u00e4lle wider. Laut der AFP-Umfrage 2026 zu Betrug und Kontrolle im Zahlungsverkehr<\/a> hatten 76 % der US-Unternehmen im Jahr 2025 mit versuchtem oder tats\u00e4chlichem Betrug im Zahlungsverkehr zu tun, und 74 % waren speziell von BEC betroffen. <\/p>\n\n Auch die Taktiken haben sich ge\u00e4ndert. Die Kriminellen verlassen sich nicht mehr auf schlecht geschriebene E-Mails, die leicht zu erkennen sind. Sie nutzen k\u00fcnstliche Intelligenz, um den Schreibstil von Personen zu imitieren, denen Sie bereits vertrauen. Sie f\u00e4lschen E-Mail-Adressen, die fast identisch mit seri\u00f6sen Adressen aussehen, und erzeugen Dringlichkeit, damit Sie handeln, bevor Sie nachdenken. <\/p>\n\n Die Bedrohungsanalyse von Hoxhunt<\/a> verzeichnete einen 14-fachen Anstieg von KI-generierten Phishing-Angriffen in der Urlaubssaison 2025, wobei KI-gest\u00fctzte Angriffe bis Anfang 2026 etwa 40 % aller gemeldeten Phishing-Angriffe ausmachen werden. Dies sind nicht die offensichtlichen Betr\u00fcgereien von vor f\u00fcnf Jahren. <\/p>\n\n Dies sind die Kontrollen, die jede Agentur vor allem anderen einrichten sollte. Sie sind nicht kompliziert, aber sie machen einen enormen Unterschied. <\/p>\n\n MFA erfordert eine zweite Form der Verifizierung, wenn sich jemand bei einem Konto anmeldet: einen Code aus einer App, eine Textnachricht oder einen Hardwareschl\u00fcssel. Selbst wenn ein Krimineller Ihr Passwort hat, verhindert MFA, dass er sich Zugang verschafft. <\/p>\n\n Die von Microsoft zitierte Studie<\/a> zeigt, dass MFA 99 % der Phishing-bedingten Kontokompromittierungen verhindert. Trotzdem haben nur 27 % der kleinen Unternehmen mit weniger als 25 Mitarbeitern MFA aktiviert. Aktivieren Sie sie f\u00fcr jedes Konto, das sie anbietet: E-Mail, Finanzplattformen, Ihr ATS, einfach alles. <\/p>\n\n Antiviren-Software ist nicht nur einmalig zu installieren. Sie muss ausgef\u00fchrt, aktualisiert und aktiv \u00fcberwacht werden. Zu den seri\u00f6sen Optionen geh\u00f6ren Malwarebytes, Bitdefender und ESET. Wenn Ihr Team mit mehreren Ger\u00e4ten arbeitet, stellen Sie sicher, dass jedes Ger\u00e4t abgedeckt ist, nicht nur die B\u00fcrocomputer. <\/p>\n\n Software-Updates schlie\u00dfen Sicherheitsl\u00fccken. Wenn Ihr Betriebssystem, Ihr Browser oder Ihre Anwendungen veraltet sind, bleiben diese Sicherheitsl\u00fccken bestehen. Richten Sie automatische Updates f\u00fcr alle Ger\u00e4te ein, die Ihr Team verwendet. Dies ist eine der einfachsten und effektivsten Ma\u00dfnahmen, die Sie ergreifen k\u00f6nnen. <\/p>\n\n Schwache oder wiederverwendete Passw\u00f6rter sind eine der h\u00e4ufigsten Arten, wie Konten kompromittiert werden. Mit einem Passwort-Manager k\u00f6nnen Sie sichere, eindeutige Passw\u00f6rter f\u00fcr jedes Konto erstellen und diese sicher speichern. Deaktivieren Sie das automatische Ausf\u00fcllen des Browsers f\u00fcr sensible Websites und speichern Sie keine Passw\u00f6rter in Ihrem Browser. <\/p>\n\n Auf Finanzkontrollen richten Betr\u00fcger den gr\u00f6\u00dften Teil ihrer Energie. Diese Schritte machen es ihnen deutlich schwerer, erfolgreich zu sein. <\/p>\n\n Wenn Sie eine E-Mail erhalten, in der Sie aufgefordert werden, die Bankdaten eines Verk\u00e4ufers zu aktualisieren, sollten Sie dieser Aufforderung erst dann nachkommen, wenn Sie den Verk\u00e4ufer direkt unter der bei Ihnen gespeicherten Telefonnummer angerufen haben. Verwenden Sie niemals eine Telefonnummer, die in der E-Mail selbst angegeben ist. Mit diesem einen Schritt lassen sich die meisten BEC-Versuche verhindern. <\/p>\n\n Verlangt, dass jede \u00dcberweisung oder elektronische Zahlung oberhalb eines bestimmten Schwellenwerts von mindestens zwei Personen genehmigt wird. Dies wird manchmal als „Vier-Augen-Prinzip“ bezeichnet und ist eine der wirksamsten Abschreckungsma\u00dfnahmen. Selbst wenn eine Person betrogen wird, haben Sie durch eine zweite Person, die die Zahlung genehmigt, einen Kontrollpunkt. <\/p>\n\n Je schneller Sie eine betr\u00fcgerische \u00dcberweisung aufdecken, desto gr\u00f6\u00dfer sind Ihre Chancen, die Gelder zur\u00fcckzuerhalten. Die meisten Banken haben ein begrenztes Zeitfenster, um eine \u00dcberweisung zur\u00fcckzurufen. Ein t\u00e4glicher Abgleich, bei dem ausgehende Zahlungen mit genehmigten Antr\u00e4gen verglichen werden und unbekannte Empf\u00e4ngerkonten markiert werden, sollte in Ihre Routine aufgenommen werden. <\/p>\n\n Vermeiden Sie es, Bankdaten von Lieferanten per E-Mail anzunehmen. Verwenden Sie stattdessen ein sicheres Portal oder einen verifizierten Eingangsprozess. Dadurch wird einer der h\u00e4ufigsten Ansatzpunkte f\u00fcr Zahlungsbetrug beseitigt. <\/p>\n\n Dies ist eine technische Frage, aber Ihr IT-Ansprechpartner oder E-Mail-Anbieter kann sich darum k\u00fcmmern. Drei Protokolle, SPF, DKIM und DMARC, arbeiten zusammen, um zu verhindern, dass Kriminelle gef\u00e4lschte E-Mails versenden, die scheinbar von Ihrer Dom\u00e4ne stammen. Wenn diese nicht konfiguriert sind, k\u00f6nnte sich jemand als die E-Mail-Adresse Ihrer Agentur ausgeben und sie zum Betrug an Ihren Partnern oder Kunden verwenden. <\/p>\n\n Bitten Sie Ihren IT-Support zu best\u00e4tigen, dass alle drei korrekt eingerichtet sind. Es handelt sich um eine einmalige Konfiguration, die Ihren Ruf und Ihre Partner sch\u00fctzt. <\/p>\n\n
\n\nWarum Agenturen ein Ziel sind<\/h3>\n\n
Die unverzichtbaren Dinge<\/h3>\n\n
Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA)<\/em><\/h4>\n\n
F\u00fchren Sie seri\u00f6se Antiviren-Software aus und halten Sie sie auf dem neuesten Stand.<\/em><\/h4>\n\n
Alles automatisch aktualisieren lassen<\/em><\/h4>\n\n
Verwenden Sie einen Passwort-Manager<\/em><\/h4>\n\n
Schutz Ihrer Zahlungen<\/h3>\n\n
\u00dcberpr\u00fcfung von Zahlungs\u00e4nderungen au\u00dferhalb der Bandbreite<\/em><\/h4>\n\n
Verlangt eine doppelte Genehmigung f\u00fcr \u00dcberweisungen<\/em><\/h4>\n\n
Stimmen Sie Ihre Konten t\u00e4glich ab<\/em><\/h4>\n\n
Sichere \u00dcbermittlung von Bankdaten durch Lieferanten<\/em><\/h4>\n\n
Sch\u00fctzen Sie Ihre E-Mail-Dom\u00e4ne<\/h3>\n\n
Aufbau einer Kultur der Berichterstattung<\/h3>\n\n