„So etwas kann uns nicht passieren.“ Dieser Gedanke liegt nahe, wenn man von Betrugsfällen hört, bei denen sich Kriminelle bspw. als Geschäftsführer, Vorstand oder Führungskraft ausgeben und Mitarbeitende dazu bringen, hohe Geldbeträge auf fremde Konten zu überweisen.
Doch die Realität sieht anders aus: Kein Unternehmen ist vollständig vor Wirtschaftskriminalität geschützt. Die Methoden der Täter werden professioneller, technischer und zunehmend schwerer zu erkennen. Gefälschte Identitäten, manipulierte Zahlungsanweisungen, Social Engineering, Cyberangriffe und inzwischen auch täuschend echte KI-generierte Stimmen und Videos eröffnen Kriminellen immer neue Möglichkeiten.
Die finanziellen Folgen können erheblich sein. Gleichzeitig kann ein Betrugsfall das Vertrauen innerhalb des Unternehmens und gegenüber Geschäftspartnern, Gesellschaftern, Kreditgebern und Kunden nachhaltig belasten.
Wenn Vertrauen missbraucht wird, entsteht ein Vertrauensschaden
Betrug muss dabei nicht zwangsläufig von außen kommen. Ein erhebliches Risiko entsteht auch innerhalb des eigenen Unternehmens.
Mitarbeitende verfügen über Zugänge zu Kassen, Warenbeständen, Konten, IT-Systemen und vertraulichen Informationen. Werden diese Vertrauenspositionen vorsätzlich missbraucht, können erhebliche Vermögensschäden entstehen.
Eine Vertrauensschadenversicherung kann Unternehmen vor den finanziellen Folgen bestimmter vorsätzlicher und rechtswidriger Handlungen schützen – je nach vereinbartem Versicherungsschutz bspw. bei:
- vorsätzlichen und unerlaubten Handlungen durch eigene Mitarbeitende
- Betrug und Untreue
- Unterschlagung von Geld oder Waren
- Computerbetrug und bestimmten rechtswidrigen Eingriffen in IT-Systeme
- Manipulation von Zahlungsströmen
- gefälschten oder manipulierten Zahlungsanweisungen
- Fake-President- und CEO-Fraud-Angriffen
- weiteren kriminellen Handlungen Dritter, soweit diese vom Versicherungsschutz umfasst sind
Damit stellt die Vertrauensschadenversicherung einen wichtigen Baustein des betrieblichen Risikomanagements dar.
Zwei Schadenfälle aus der Praxis
Zwei Fälle, ein gemeinsames Risiko: Vertrauen ist für jedes Unternehmen unverzichtbar – und kann gleichzeitig zu einem erheblichen finanziellen Risiko werden.
KI verändert das Betrugsrisiko grundlegend
Künstliche Intelligenz eröffnet Unternehmen enorme Chancen. Gleichzeitig entstehen dadurch neue Möglichkeiten für Kriminelle. Besonders relevant sind die Kombinationen aus Social Engineering, Voice Cloning und Deepfakes.
Für einen überzeugenden Betrugsversuch kann inzwischen öffentlich verfügbares Bild- und Tonmaterial ausreichen, um Stimme und Erscheinungsbild einer Führungskraft täuschend echt nachzuahmen. KI-Systeme können Gesichter, Stimmen, Mimik und Lippenbewegungen simulieren – teilweise sogar in Echtzeit.
Damit entwickelt sich der klassische Fake-President-Betrug weiter: Aus einer gefälschten E-Mail oder einer manipulierten Zahlungsanweisung kann ein scheinbar echter Videoanruf der Geschäftsführung werden.
So kann ein Angriff ablaufen: Ein Mitarbeiter erhält eine Nachricht, angeblich von der Geschäftsführung. Es geht um eine dringende und vertrauliche Zahlung. Kurz darauf folgt ein Videoanruf. Auf dem Bildschirm erscheint vermeintlich der CFO. Gesicht, Stimme und Umgebung wirken vertraut. Weitere vermeintliche Kollegen nehmen ebenfalls an der Videokonferenz teil.
Der Mitarbeiter hat zunächst keinen offensichtlichen Grund, an der Echtheit des Gesprächs zu zweifeln – und veranlasst die Überweisung.
Das Gefährliche: Die bisherige Plausibilitätsprüfung „Ich habe gerade persönlich mit meinem Chef gesprochen“ funktioniert unter Umständen nicht mehr zuverlässig.
Deepfake-Fraud ist keine Zukunftsmusik
Wie real diese Gefahr bereits ist, zeigt ein 2024 bekannt gewordener Fall aus Hongkong. Ein Mitarbeiter eines britischen Ingenieur- und Beratungsunternehmens nahm an einer Videokonferenz teil, an der vermeintlich der CFO und weitere Kollegen teilnahmen. Tatsächlich waren – mit Ausnahme des Mitarbeiters – sämtliche Teilnehmer durch Deepfake-Technologie simuliert.
In der Folge wurden in 15 Transaktionen rund 200 Millionen Hongkong-Dollar auf Konten der Betrüger überwiesen.
Der Fall zeigt eindrucksvoll, wie sich die Methoden des Social Engineering weiterentwickeln: gefälschte E-Mail → gefälschte Identität → gefälschte Stimme → gefälschter Videoanruf
Die technische Entwicklung macht es zunehmend schwieriger, allein anhand des äußeren Eindrucks zu erkennen, ob eine Zahlungsanweisung tatsächlich von einer berechtigten Person stammt.
Vertrauensschadenversicherung: Schutz, wenn Prävention nicht ausreicht
Unternehmen investieren viel in interne Kontrollen, Vier-Augen-Prinzipien, IT-Sicherheit und Mitarbeiterschulungen. Diese Maßnahmen sind unverzichtbar. Aber keine Sicherheitsmaßnahme bietet einen hundertprozentigen Schutz.
Eine Vertrauensschadenversicherung kann dort ansetzen, wo trotz aller Präventionsmaßnahmen ein Vermögensschaden entsteht. Sie kann – abhängig vom individuellen Vertrag – finanzielle Folgen bestimmter vorsätzlicher und rechtswidriger Handlungen von Mitarbeitenden oder Dritten absichern.
Damit ergänzt sie bestehende Maßnahmen des Risikomanagements und kann dazu beitragen, dass ein einzelner Betrugsfall nicht zu einer existenzbedrohenden Belastung für das Unternehmen wird.
Individueller Schutz für jedes Unternehmen
Jedes Unternehmen ist anders. Größe, Branche, Geschäftsmodell, Zahlungsstrukturen und interne Organisation bestimmen maßgeblich das individuelle Betrugsrisiko. Deshalb sollte auch der Versicherungsschutz zum Unternehmen passen.
Mögliche Bausteine sind beispielsweise:
- individuelle Versicherungssummen
- auf das Unternehmen abgestimmte Deckungsbausteine
- Schutz vor Mitarbeiterdelikten und bestimmten Betrugshandlungen Dritter
- Absicherung moderner Betrugsformen
- optionale Erweiterungen für besondere Risiken
- individuelle Lösungen für unterschiedliche Unternehmensgrößen und Geschäftsmodelle
Schon für etwa 1.000 € pro Jahr kann ein Unternehmen seinen Versicherungsschutz sinnvoll ergänzen – bspw. eine Kfz-Werkstatt mit 15 Mitarbeitenden und einer Versicherungssumme von 100.000 €. Die tatsächliche Prämie hängt selbstverständlich von den individuellen Unternehmens- und Risikodaten sowie vom gewählten Versicherungsschutz ab.
Fazit: Vertrauen ist wertvoll. Schützen Sie es.
Betrug lässt sich nicht immer verhindern. Seine finanziellen Folgen lassen sich jedoch gezielt begrenzen.
Eine Vertrauensschadenversicherung kann dabei ein wichtiger Bestandteil des betrieblichen Risikomanagements sein. Sie schützt – abhängig vom vereinbarten Versicherungsschutz – vor den finanziellen Folgen bestimmter vorsätzlicher und rechtswidriger Handlungen von Mitarbeitenden oder Dritten.
Sprechen Sie mit uns über Ihren individuellen Schutz. Wir analysieren gemeinsam mit Ihnen, welchen Risiken Ihr Unternehmen ausgesetzt ist und welche Absicherung sinnvoll ist.
