10.08.2017

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

500 Unternehmen sollen in Österreich von der sogenannten CEO-Betrugsmasche betroffen sein. Dabei ist bereits ein Schaden von 83 Millionen Euro entstanden. Nun hat ein Startup dem Brutkasten vertrauliche Informationen über einen konkreten Fall zukommen lassen. Außerdem: Tipps, wie ihr euch gegen Betrüger schützen könnt.
/artikel/betrug-ceo-masche-startups
(c) sp4764 - fotolia.com: Derzeit sind Betrüger am Werk.

Der CFO eines österreichischen Startups, das anonym bleiben will, erhält eine Mail. Sie stammt laut Absender vom CEO des Unternehmens, unter der Nachricht befindet sich auch seine Signatur. Der Inhalt: Fast 13.000 britische Pfund müssten dringend nach England überwiesen werden. Er wolle gerne wissen, welche Informationen nötig seien, um die Transaktion sofort durchzuführen.

Begründetes Misstrauen

Der CFO ist an diesem Tag nicht im Büro. Als er die E-Mail liest, wird er dennoch misstrauisch. Auch die „Reply-to“-Adresse, an die eine Antwortmail gegangen wäre, ist nicht die des Geschäftsführers. Nach einem Telefonat mit dem CEO ist klar, dass es sich bei der Mail um einen Beturgsversuch handelt. Das Startup meldet den Vorfall der Polizei – und die ist wenig überrascht.

83 Millionen Schaden

Das Phänomen, dass sich Betrüger als Geschäftsführer ausgeben und so versuchen, betrügerische Überweisungen zu generieren, sei den Behörden bereits seit einiger Zeit bekannt. Nun hat das Bundeskriminalamt (BK) auch eine offizielle Warnung herausgegeben: Mit der sogenannten „Chef-Masche“ versuchen Betrüger, sich als CEOs auszugeben, ihren Mitarbeitern Überweisungen anzuordnen und so an hohe Summen zu kommen. Vier Unternehmen wurden durch die Betrugsmasche tatsächlich abgezockt, ihr Gesamtschaden beläuft sich auf rund 83 Millionen Euro. Die Gesamtforderung der Täter betragen derzeit alleine in Österreich über 300 Millionen Euro.

500 Betroffene aus Österreich

Seit 2016 sei laut BK eine eigene Ermittlungsgruppe gegen diese Betrugsform international im Einsatz. Nun soll eine Adressliste 5.000 potentiellen Zielpersonen, 500 davon aus Österreich, sichergestellt worden sein. Besonders häufig sind darauf die Namen von Klein- und Mittelunternehmen zu finden. Die Betroffenen werden in den nächsten Tagen per Mail vom BK verständigt.

Redaktionstipps

Tipps der Kriminalprävention für die Unternehmen

• Die Mitarbeiter über das Phänomen informieren
• Klare Abwesenheitsregelungen und interne Kontrollmechanismen einführen
• Kontrollieren, welche Informationen über das Unternehmen öffentlich sind bzw. wo und was die Mitarbeiter im Zusammenhang mit dem Unternehmen publizieren.
• Achtung: Spamfilter bieten keinen Schutz gegen einen Angriff

Vor der Durchführung von ungewöhnlichen Zahlungsanweisungen

• Eingelangte E-Mails auf die korrekte Schreibweise der Absenderadresse überprüfen, dazu die Antwortfunktion verwenden und die Absenderadresse genau kontrollieren.
• Durch gezielte Rückfragen die Zahlungsanweisung über einen anderen Kommunikationskanal, wie z.B. ein persönliches Gespräch, verifizieren.
• Zahlungsanweisungen auf unbekannte oder neue Konten hinterfragen. Bei atypischen Länderkennzeichen des IBAN besonders vorsichtig und skeptisch sein.
• Ruhe bewahren. Die Täter versuchen durch Zeitdruck zu einer unüberlegten Überweisung zu drängen.
• Bei Verdacht eine vorgesetzte Person kontaktieren und sich nicht verunsichern lassen. Den gewohnten Prozess und das Vier-Augen-Prinzip unbedingt einhalten.
• Bei einem Verdacht, Opfer dieses Betrugsmodells geworden zu sein, sofort an die Bank wenden, um die Zahlung umgehend stoppen zu lassen.
• Den Sachverhalt in der nächsten Polizeidienststelle anzeigen.

Im Bundeskriminalamt steht eine Ansprechstelle unter [email protected] zur Verfügung.

Mitteilung der Polizei

Deine ungelesenen Artikel:
vor 20 Stunden

Zyglox: Grazer Startup holt Sensortechnik aus dem All auf die Schiene

Das Grazer Startup Zyglox misst Belastungen an Radsätzen von Zügen berührungslos mit Sensorik aus der Raumfahrt. Gefördert wird es von der Austria Wirtschaftsservice (aws). Wir haben mit Gründer Jakob Moder gesprochen.
/artikel/zyglox-grazer-startup-holt-sensortechnik-aus-dem-all-auf-die-schiene
vor 20 Stunden

Zyglox: Grazer Startup holt Sensortechnik aus dem All auf die Schiene

Das Grazer Startup Zyglox misst Belastungen an Radsätzen von Zügen berührungslos mit Sensorik aus der Raumfahrt. Gefördert wird es von der Austria Wirtschaftsservice (aws). Wir haben mit Gründer Jakob Moder gesprochen.
/artikel/zyglox-grazer-startup-holt-sensortechnik-aus-dem-all-auf-die-schiene
Das Zyglox-Team in Graz, in der Mitte die Gründer Jakob Moder (links) und Erik Gerstl (rechts). © Zyglox

Rund die Hälfte der Lifecycle-Kosten eines Zuges entfällt auf die Wartung, und davon wiederum mehr als die Hälfte auf Räder, Achsen und Fahrwerk, sagt Jakob Moder. Wie stark diese Bauteile im Betrieb tatsächlich belastet werden, wird bisher aber kaum gemessen. Der Grund ist simpel: Es fehlt an präziser Messtechnik, die im Dauerbetrieb einsetzbar ist. Das Grazer Startup Zyglox will das ändern.

„Die Eisenbahn ist nicht ins 21. Jahrhundert gekommen“

Der Name ist ein Wortspiel: Zyglox, gesprochen „Zügloks“, steht für Messtechnik für Züge und Loks. Dahinter stehen Jakob Moder und Erik Gerstl, die zuvor gemeinsam in der Messtechnik gearbeitet haben. Moder wechselte später in den Eisenbahnbereich und erlebte die Lücke dort aus der Praxis. Was es brauche, sei eine Lösung, „die das einerseits zuverlässig erkennt und gleichzeitig gut applizierbar ist“. Sein Urteil: „Bei der Usability ist die Eisenbahn nicht ins 21. Jahrhundert gekommen.“ Ende 2023 gründeten die beiden Techniker Zyglox in Graz.

Die bisherige Methode mit Dehnmessstreifen sei „einfach zu teuer“, erklärt Moder. Der Zug müsse dafür ein bis zwei Wochen zerlegt und instrumentiert werden, deshalb passiere das nur bei der Zulassung. „Das dauert ein Jahr, diese Technik reinzubringen, die Zulassung durchzuführen, und dann wird es wieder rausgenommen.“ Im laufenden Betrieb bleiben nur Beschleunigungssensoren, wie sie auch in jedem Smartphone stecken. „Das ist von der Datenqualität her ganz was anderes. Unser Sensor ist wie 4K, der Beschleunigungssensor liefert ein verpixeltes Foto von den Zuständen.“

Ein Sensor für Zulassung und Dauerbetrieb

Die Lösung von Zyglox lässt sich ohne größere Änderungen am Bauteil anbringen. „Wir haben eine Plug-and-Play-Lösung, die kann man einfach aufstecken“, sagt Moder. Ein Techniker braucht dafür laut Zyglox 30 Minuten. Der Sensor messe Dehnungen an Achsen, Wellen oder Schienen und liefere „gleiche oder bessere Daten als die Lösungen bisher“. Das Ziel ist ein Universalwerkzeug: genau genug für die Zulassung, aber so ausgelegt, dass es danach auf dem Fahrzeug bleibt und die Kräfte im Rad-Schiene-Kontakt dauerhaft erfasst. „Da gibt es ein großes Anwendungsfeld, denn damit wird auch die Infrastruktur überwacht“, so Moder.

Jeden Tag werden auf der Schiene hunderttausende Kilometer zurückgelegt. Zyglox will jeden davon nutzbar machen, um zu lernen, zu verbessern und vorherzusagen. Mit herkömmlichen Methoden war das Erfassen dieser Daten bisher zu teuer, zu langsam und zu aufwendig. © Zyglox

Physik aus dem Trafo, Sensoren aus dem Weltraum

Technisch nutzt Zyglox hochsensitive Magnetfeldsensoren aus der Raumfahrt, das Startup ist Teil eines Downstream-Programms der ESA. Das Prinzip erklärt Moder am Transformator: Der brummt, weil das Magnetfeld des Wechselstroms den Stahl minimal dehnt. „Und wir machen das Umgekehrte: Wenn sich der Stahl dehnt, ändert sich sein Magnetfeld in der Umgebung.“ Ein aktives Messverfahren berücksichtigt dabei den linearen Zusammenhang zwischen Belastung und Sensorsignal. Die Technologie ist patentiert, entwickelt und montiert wird in Graz.

Betreiber als Kunden, Wartung als Hebel

Als primäre Kunden sieht Zyglox die Bahnbetreiber, bei denen die Wartungskosten anfallen. Dazu kommt die Sicherheit: „Es gibt viele Vorfälle, die vielleicht nicht zu einem Unfall führen, wo man aber trotzdem sicherer und zuverlässiger unterwegs wäre, wenn man gutes Condition Monitoring hat.“

Ein kleines Pilotprojekt ist bereits abgeschlossen. Für 2027 ist der Einbau des Systems in Fahrzeuge im regulären Streckenbetrieb geplant, zunächst als Prototyp für einige Wochen Messung. Danach folgt die Zulassung. Ende 2027 soll daraus ein fertiges Produkt werden, erst dann könne die Skalierung beginnen, sagt Moder. An Interesse mangelt es nicht: „Wir können gar nicht alle Pilotprojekte machen“, weil Sensorentwicklung samt Software personalintensiv sei. Ende September zeigt das Team den Prototyp auf der InnoTrans in Berlin, der größten Messe für Schienenfahrzeuge.

Mit aws Preseed und aws Seed vom Effekt zum Produkt

Finanziert hat sich Zyglox bisher aus eigenen Mitteln und über die Austria Wirtschaftsservice (aws). Mit aws Preseed, konkret im Programm „aws Preseed | Seedfinacing – Deep Tech“, hat das Startup die ersten eineinhalb Jahre an der Sensortechnologie getüftelt. „Es hat uns die Möglichkeit gegeben, eine Idee, die bereits validiert war, einfach zu erproben. Einfach Zeit zu haben, weil Hardware dauert ein bisschen, etwa Prototypen zu iterieren“, sagt Moder. Es sei vor allem darum gegangen, „sicherzustellen, dass das dann ein Produkt werden kann“. Seit Mitte 2025 ist Zyglox im Seed-Programm der aws, das voraussichtlich bis Anfang 2028 läuft. Das Team ist inzwischen auf rund sieben Personen gewachsen. Für die Skalierungsphase im kommenden Jahr will sich das Startup nach Investoren umsehen: „Wenn eine Bestellung eintritt oder größer wird, werden wir das mit den aktuellen Mitteln wahrscheinlich nicht mehr stemmen können.“

Standortvorteil Graz

Den Standort Graz sieht Moder als klaren Vorteil: Siemens fertigt hier Fahrwerke, dazu kommen Messdienstleister, Prüfstandbauer und Nextsense. Zyglox sitzt direkt am Campus der TU Graz, mit Zugang zu Prüfständen der Universität und Maschinen der voestalpine. „Die gesamte Infrastruktur ist einzigartig“, sagt Moder. „Im Silicon Valley könnten wir das Produkt wahrscheinlich nicht entwickeln, in Österreich geht es besser. Das ist eigentlich ein bisschen verrückt, aber wir haben hier die optimalen Bedingungen.“


Disclaimer: Dieser Artikel ist im Rahmen einer Medienkooperation mit der Austria Wirtschaftsservice (aws) entstanden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen