Die CEO-Masche: Auch Startups sind von versuchtem Betrug betroffen
500 Unternehmen sollen in Österreich von der sogenannten CEO-Betrugsmasche betroffen sein. Dabei ist bereits ein Schaden von 83 Millionen Euro entstanden. Nun hat ein Startup dem Brutkasten vertrauliche Informationen über einen konkreten Fall zukommen lassen. Außerdem: Tipps, wie ihr euch gegen Betrüger schützen könnt.
Der CFO eines österreichischen Startups, das anonym bleiben will, erhält eine Mail. Sie stammt laut Absender vom CEO des Unternehmens, unter der Nachricht befindet sich auch seine Signatur. Der Inhalt: Fast 13.000 britische Pfund müssten dringend nach England überwiesen werden. Er wolle gerne wissen, welche Informationen nötig seien, um die Transaktion sofort durchzuführen.
Begründetes Misstrauen
Der CFO ist an diesem Tag nicht im Büro. Als er die E-Mail liest, wird er dennoch misstrauisch. Auch die „Reply-to“-Adresse, an die eine Antwortmail gegangen wäre, ist nicht die des Geschäftsführers. Nach einem Telefonat mit dem CEO ist klar, dass es sich bei der Mail um einen Beturgsversuch handelt. Das Startup meldet den Vorfall der Polizei – und die ist wenig überrascht.
83 Millionen Schaden
Das Phänomen, dass sich Betrüger als Geschäftsführer ausgeben und so versuchen, betrügerische Überweisungen zu generieren, sei den Behörden bereits seit einiger Zeit bekannt. Nun hat das Bundeskriminalamt (BK) auch eine offizielle Warnung herausgegeben: Mit der sogenannten „Chef-Masche“ versuchen Betrüger, sich als CEOs auszugeben, ihren Mitarbeitern Überweisungen anzuordnen und so an hohe Summen zu kommen. Vier Unternehmen wurden durch die Betrugsmasche tatsächlich abgezockt, ihr Gesamtschaden beläuft sich auf rund 83 Millionen Euro. Die Gesamtforderung der Täter betragen derzeit alleine in Österreich über 300 Millionen Euro.
500 Betroffene aus Österreich
Seit 2016 sei laut BK eine eigene Ermittlungsgruppe gegen diese Betrugsform international im Einsatz. Nun soll eine Adressliste 5.000 potentiellen Zielpersonen, 500 davon aus Österreich, sichergestellt worden sein. Besonders häufig sind darauf die Namen von Klein- und Mittelunternehmen zu finden. Die Betroffenen werden in den nächsten Tagen per Mail vom BK verständigt.
• Die Mitarbeiter über das Phänomen informieren
• Klare Abwesenheitsregelungen und interne Kontrollmechanismen einführen
• Kontrollieren, welche Informationen über das Unternehmen öffentlich sind bzw. wo und was die Mitarbeiter im Zusammenhang mit dem Unternehmen publizieren.
• Achtung: Spamfilter bieten keinen Schutz gegen einen Angriff
Vor der Durchführung von ungewöhnlichen Zahlungsanweisungen
• Eingelangte E-Mails auf die korrekte Schreibweise der Absenderadresse überprüfen, dazu die Antwortfunktion verwenden und die Absenderadresse genau kontrollieren.
• Durch gezielte Rückfragen die Zahlungsanweisung über einen anderen Kommunikationskanal, wie z.B. ein persönliches Gespräch, verifizieren.
• Zahlungsanweisungen auf unbekannte oder neue Konten hinterfragen. Bei atypischen Länderkennzeichen des IBAN besonders vorsichtig und skeptisch sein.
• Ruhe bewahren. Die Täter versuchen durch Zeitdruck zu einer unüberlegten Überweisung zu drängen.
• Bei Verdacht eine vorgesetzte Person kontaktieren und sich nicht verunsichern lassen. Den gewohnten Prozess und das Vier-Augen-Prinzip unbedingt einhalten.
• Bei einem Verdacht, Opfer dieses Betrugsmodells geworden zu sein, sofort an die Bank wenden, um die Zahlung umgehend stoppen zu lassen.
• Den Sachverhalt in der nächsten Polizeidienststelle anzeigen.
Im Bundeskriminalamt steht eine Ansprechstelle unter [email protected] zur Verfügung.
Codesphere: die europäische Hyperscaler-Alternative ohne eigene Rechenzentren
Mit Codesphere baut Elias Schneider in Deutschland einen virtuellen Cloud-Provider und kann bereits große Regierungsaufträge vorweisen. Im brutkasten-Talk sprach er über sein Scaleup, digitale Souveränität, den Staat als Kunden und Hemmschuhe für europäische Scaleups.
Codesphere: die europäische Hyperscaler-Alternative ohne eigene Rechenzentren
Mit Codesphere baut Elias Schneider in Deutschland einen virtuellen Cloud-Provider und kann bereits große Regierungsaufträge vorweisen. Im brutkasten-Talk sprach er über sein Scaleup, digitale Souveränität, den Staat als Kunden und Hemmschuhe für europäische Scaleups.
Codesphere-Gründer Elias Schneider | (c) brutkasten / Dervisevic
„Es hat sich noch nie so echt angefühlt, wirklich eine Alternative zu den US-Hyperscalern bauen zu können”, sagt Elias Schneider, Gründer und CEO von Codesphere, im brutkasten-Talk über die aktuelle Dynamik auf dem europäischen Cloud-Markt. Das deutsche Scaleup will mit seinem Modell den großen US-Anbietern die Stirn bieten.
Deutsche Regierungsinstitutionen als Referenzkunden
„Wir bauen einen virtuellen Cloud-Provider, also nicht den gesamten Stack eines Hyperscalers mit Rechenzentren und Servern, sondern quasi nur die Software“, erklärt Schneider. Damit konnte man bereits denkbar namhafte Kunden gewinnen: Das System kommt etwa in unterschiedlichen souveränen Plattformen der deutschen Bundesregierung zum Einsatz. Über das Plattform-Modell funktioniere das Angebot wie ein App-Store für jegliche Infrastruktur, sagt der Gründer. Damit könne Software beschleunigt beschafft und im kritischen Infrastrukturmarkt betrieben werden.
Dass Codesphere als europäischer Technologieanbieter auch im direkten Wettbewerb mit etablierten US-Konzernen bestehen kann, erläutert Schneider an einer kürzlich erfolgten Großausschreibung: „Wir haben gemeinsam mit der Schwarz-Gruppe, der Telekom und anderen Partnern eine Ausschreibung für die KI-Plattform der deutschen Bundesregierung im Wert von 250 Millionen Euro gewonnen – und das auch gegen Google.“ Die zuletzt gewonnenen Rahmenverträge des Unternehmens beliefen sich auf ein Gesamtvolumen von mehr als 500 Millionen Euro. „Das eigentliche Hauptargument, heute keine europäischen Lösungen zu kaufen, ist, dass sie nicht so viele Managed Services anbieten können wie die US-Hyperscaler. Dieses Bundle aufzubrechen, geht nur mit starken Partnerschaften in Europa und wenn wir es schaffen, dass man alles zusammen macht.“
“Einer unserer größten Skalierungs-Blocker”
Die Motivation für die Nutzung souveräner Plattformen begründet Schneider mit zentralen Sicherheits- und Wirtschaftsfragen. „Es geht einmal um Autonomie und darum, dass die Infrastruktur der kritischen Infrastruktur dem Bund gehört und man nicht von US-Lösungen abgeklemmt werden kann.“ Gleichzeitig schränke die Aufsplitterung des europäischen Marktes das Wachstum heimischer Unternehmen bisher stark ein. In den USA existierten einheitliche politische Interessen und dieselbe Regulatorik für einen riesigen Markt. In Europa gebe es hingegen pro Land, Bundesland und Sektor unterschiedliche politische Interessen sowie abweichende Regeln. „Das ist einer unserer größten Skalierungs-Blocker, weil wir in Europa keinen Markt haben, der groß genug ist, um Unternehmen zu bauen, die 100 oder 1.000 Milliarden wert sind. Und das liegt daran, dass wir zu wenig miteinander arbeiten.“
Elias Schneider (r.) im brutkasten-Studio mit Dejan Jovicevic | (c) brutkasten / Dervisevic
Um diese Hürden zu überwinden, spiele die öffentliche Hand als Auftraggeber eine Schlüsselrolle. Vor der veränderten geopolitischen Lage habe sich Codesphere zunächst auf regulatorisch anspruchsvolle Nischen und die kritische Infrastruktur fokussiert – wie etwa beim Gefängnis-Telefoniedienstleister Lawful Intercept oder der Staatsbank Baden-Württemberg. „Bei der kritischen Infrastruktur konnten Kunden aus regulatorischen Gründen nicht mit US-Anbietern arbeiten, weil es zu unflexibel war.“ Als sich die geopolitische Lage drehte und der Wandel einsetzte, profitierte Codesphere davon, dass das eigene Produkt diese strengen Sicherheitsstandards und Zertifizierungen aus den Nischenprojekten bereits erfüllte und gehärtet war.
Er wünsche sich, dass der Staat jungen Unternehmen frühzeitig als verlässlicher Ankerkunde zur Seite stehe, sagt Schneider. „Der Staat kann sehr helfen, gerade bei frühphasigen Startups, um die Sicherheit aufzubauen, dass das Startup nicht in sechs Monaten pleite ist. Es braucht keine Förderungen, sondern echte Aufträge, die dazu führen, dass man die Referenz hat, um den Rest der kritischen Infrastruktur zu gewinnen.“
“Sollten Importweltmeister von europäischen Lösungen werden”
Kritisch bewertet Schneider die europäische Neigung, digitale Souveränität primär über Regulierungen und Risikovermeidung zu definieren. „Wir denken viel zu viel darüber nach, was schiefgehen könnte, wenn wir in moderne Technologie investieren. Unsere Währung ist viel zu sehr Blame und wir haben viel zu viel Angst, etwas falsch zu machen.“ Anstatt sich lediglich auf Anwendungsschichten oder Regularien wie die DSGVO zu beschränken, müsse Europa mutig in Kerntechnologien wie Cloud-Infrastrukturen, Kernfusion oder eigene KI-Modelle investieren.
Schneider erzählt eine Anekdote: Auf einer Konferenz habe eine Meta-Vertreterin gefordert, Europa solle bloß „Adoption-Weltmeister“ werden, worauf sein Chief of Staff sarkastisch gefragt habe, ob man stattdessen “Importweltmeister” werden wolle. Schneider warnt davor, sich mit einer reinen Konsumentenrolle abzufinden: „Ich glaube schon, dass Deutschland Importweltmeister werden sollte, allerdings von europäischen Lösungen.“ Dafür müsse ein offener Binnenmarkt geschaffen werden, damit globale Player entstehen können.
Von den USA zurück nach Europa
Seinen Firmensitz verlegte Codesphere über einen sogenannten Reverse Flip bewusst von den USA als Europäische Aktiengesellschaft nach Europa zurück – vor allem, weil Schneider durch die geopolitische Wende im europäischen Staats- und Sicherheitssektor eine enorme Marktchance sah. Unabhängig davon bleibe der Kapitalmarkt ein Nadelöhr für das Wachstum europäischer Scaleups. Dabei konnte Codesphere selbst bisher rund 40 Millionen Euro an Gesamtkapital aufnehmen – darunter knapp 30 Millionen Euro in einer Series-A-Finanzierungsrunde unter Führung des Investors Creandum.
Dennoch bestehe beim Thema Wachstumskapital in Europa weiterhin Nachholbedarf: „Wir haben wahrscheinlich ungefähr zehn große europäische Wachstumsinvestoren – das ist schlichtweg zu wenig, um als Gründer echten Wettbewerb in den Verhandlungen zu haben.“ Zwar sei es vorübergehend akzeptabel, internationales Kapital ohne Kontrollrechte zu nutzen, doch brauche Europa nachhaltige eigene Strukturen. „Wir brauchen unbedingt einen europäischen Kapitalmarkt, und zwar so schnell es geht. Wir müssen dahin kommen, dass wir einen Börsengang mit einem attraktiven Bewertungsmultiple machen können, was die Börse in Frankfurt heute nicht bietet.“
Trotz der Herausforderungen blickt Schneider aber optimistisch auf die Zukunft des Standorts. Durch grenzüberschreitende Kooperationen und gemeinsame Beschaffung lasse sich das vorhandene Talent in Europa erfolgreich nutzen. „Wir müssen mehr zusammenarbeiten, uns mehr gegenseitig unterstützen, mehr voneinander einkaufen – sowohl politisch als auch in der Industrie.“ Wenn die Politik helfe, Barrieren abzubauen und grenzüberschreitend zusammenzuarbeiten, könnten in Europa auch echte globale Player skalieren.
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.