Warum auch Profis auf falsche Chefs hereinfallen

Von Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere

Ein angeblicher Enkel braucht dringend Geld. Eine vermeintliche Geschäftsführerin verlangt eine sofortige Überweisung. Die Geschichten unterscheiden sich. Doch beide Angriffe nutzen Vertrauen, erzeugen Druck und sollen eine sorgfältige Prüfung verhindern.

Wer beim Enkeltrick ausschließlich an ältere Menschen denkt, unterschätzt deshalb die wirtschaftliche Variante. Auch erfahrene Mitarbeiter, Unternehmer und Führungskräfte können durch gezielte Täuschung zu falschen Entscheidungen gebracht werden.

Der wirksamste Schutz beginnt mit einer festen Regel: Je außergewöhnlicher eine Forderung ist, desto konsequenter muss ihre Echtheit geprüft werden.

Was der Enkeltrick mit Wirtschaftskriminalität gemeinsam hat

Beim klassischen Enkeltrick behauptet ein Anrufer, ein Angehöriger oder Bekannter zu sein. Anschließend schildert er eine dringende finanzielle Notlage. Die gewünschte Reaktion: schnell helfen und Geld herausgeben. Die Polizei beschreibt außerdem Varianten über Messenger, bei denen sich Täter als Kinder mit einer angeblich neuen Telefonnummer ausgeben. Polizeiliche Kriminalprävention: Enkeltrick

Im Unternehmen übernimmt häufig der vermeintliche Chef diese Rolle. Beim CEO-Fraud, auch Chef-Betrug genannt, täuschen Kriminelle eine Anweisung der Führungsebene vor. Dazu recherchieren sie beispielsweise Zuständigkeiten, Geschäftspartner und öffentlich verfügbare Unternehmensinformationen. Dadurch wirkt die Kontaktaufnahme glaubwürdig. Polizeiliche Kriminalprävention: CEO-Fraud

Aus kriminalistischer Sicht lässt sich die Gemeinsamkeit so einordnen:

Beim Enkeltrick	Im Unternehmen
Ein vermeintlicher Angehöriger bittet um Hilfe.	Eine angebliche Führungskraft verlangt Unterstützung.
Eine persönliche Notlage erzeugt Druck.	Ein vermeintlich dringendes Geschäft erzeugt Druck.
Rückfragen sollen die Hilfe angeblich verzögern.	Kontrollen sollen angeblich den Abschluss gefährden.
Das Opfer soll Geld übergeben oder überweisen.	Ein Mitarbeiter soll eine Zahlung freigeben.

Diese Gegenüberstellung ist eine fachliche Einordnung. CEO-Fraud ist eine eigenständige Betrugsmasche. Die psychologischen Parallelen helfen jedoch, beide Angriffe besser zu verstehen.

Warum auch kluge und erfahrene Menschen darauf reagieren können

Betrüger müssen ihr Gegenüber nicht dauerhaft überzeugen. Es genügt, wenn die Täuschung bis zur entscheidenden Handlung trägt.

Dabei können mehrere Einflüsse zusammenkommen:

Vertrauen: Eine bekannte Rolle lässt die Forderung zunächst plausibel erscheinen.
Autorität: Eine vermeintliche Anweisung von oben erschwert den Widerspruch.
Zeitdruck: Die betroffene Person soll handeln, bevor sie Rücksprache hält.
Geheimhaltung: Der Austausch mit Kollegen wird als unerwünscht dargestellt.
Verantwortungsgefühl: Wer helfen oder einen Schaden verhindern möchte, gerät unter zusätzlichen Druck.

Besonders die Verbindung aus Eile, Vertraulichkeit und vorgetäuschter Führung ist ein bekanntes Warnmuster. Polizeiliche Kriminalprävention: Warnzeichen bei Chef-Betrug

Meine Empfehlung lautet deshalb: Unternehmen sollten Sicherheit so organisieren, dass niemand unter Druck allein entscheiden muss. Ein guter Prozess trägt auch dann, wenn ein Mitarbeiter müde, abgelenkt oder emotional belastet ist.

Die Varianten: falscher Chef, manipulierte Rechnung und künstliche Stimme

CEO-Fraud: Die angeblich vertrauliche Sonderzahlung

Eine Führungskraft scheint eine außergewöhnliche Transaktion anzuweisen. Als Begründung dient beispielsweise eine Unternehmensübernahme. Gerade deshalb sollen die üblichen Ansprechpartner angeblich nicht eingebunden werden. Hier muss die Prüfung einsetzen: bei der verlangten Ausnahme vom normalen Ablauf. Polizeiliche Kriminalprävention: Vorgehen der Täter

Business Email Compromise: Der Betrug im vertrauten Schriftverkehr

Bei Business Email Compromise, kurz BEC, erscheint eine geschäftliche Nachricht vertrauenswürdig. Dafür nutzen Täter gefälschte Absender oder kompromittierte Konten. Eine Zahlungsaufforderung kann dadurch in einem plausiblen Geschäftszusammenhang auftauchen. Eine bekannte E-Mail-Adresse allein reicht als Echtheitsnachweis nicht aus. FBI: Business Email Compromise

Deepfakes: Wenn Stimme und Gesicht täuschen

KI kann Stimmen und Videos vertrauter Personen nachahmen. Damit lassen sich sowohl familiäre Notlagen als auch geschäftliche Anweisungen inszenieren. Die Polizei empfiehlt deshalb eine unabhängige Rückfrage über bekannte Kontaktdaten. Polizeiliche Kriminalprävention: Deepfake-Betrug

Für die betriebliche Praxis folgt daraus: Eine überzeugende Darstellung darf den festgelegten Freigabeprozess niemals ersetzen.

Zwei Fallbeispiele: Wo der Angriff gestoppt werden kann

Die folgenden Beispiele sind fiktive Schulungsszenarien. Sie beschreiben keine konkreten Mandate der Detektei Detegere.

Fallbeispiel 1: Die Überweisung vor Feierabend

Eine Buchhalterin erhält am Freitagnachmittag eine Nachricht vom angeblichen Geschäftsführer. Für einen vertraulichen Vertrag sollen noch am selben Tag 48.000 Euro überwiesen werden. Er sei gerade nicht erreichbar. Die Unterlagen würden später folgen.

Die Mitarbeiterin stoppt den Vorgang. Denn Sonderzahlungen benötigen im Unternehmen eine dokumentierte Bestätigung und eine zweite Freigabe. Sie erreicht den Geschäftsführer über seine hinterlegte Nummer. Er weiß von keinem Vertrag.

Die Lehre: Eine klare Vertretungs- und Freigaberegel verhindert, dass angebliche Dringlichkeit zur alleinigen Entscheidungsgrundlage wird.

Fallbeispiel 2: Die neue Bankverbindung

Ein Handwerksbetrieb erhält eine Rechnung zu einer tatsächlich erbrachten Lieferung. Betrag und Leistungsbeschreibung stimmen. Allerdings soll die Zahlung plötzlich auf ein anderes Konto gehen.

Vor der Änderung ruft die Verwaltung beim bekannten Ansprechpartner des Lieferanten an. Dabei stellt sich heraus: Die Bankverbindung wurde nicht geändert.

Die Lehre: Auch eine sachlich passende Rechnung benötigt eine zusätzliche Prüfung, sobald sich der Zahlungsempfänger oder dessen Kontodaten ändern.

So schützen Sie Ihr Unternehmen wirksam

1. Rückfragen über unabhängig bekannte Kontakte

Prüfen Sie ungewöhnliche Zahlungsanweisungen über bereits hinterlegte Kontaktdaten. Eine Telefonnummer aus der verdächtigen Nachricht ist dafür ungeeignet. Auch Änderungen von Bankverbindungen müssen unabhängig bestätigt werden. FBI: Zahlungsaufträge verifizieren

2. Zwei Personen müssen tatsächlich prüfen

Für ungewöhnliche Zahlungen sollte das Vier-Augen-Prinzip gelten. Dabei genügt kein zweites Abnicken derselben Nachricht. Legen Sie fest, wer Auftrag, Empfänger, Betrag und Bestätigung prüft. Die Polizei empfiehlt ausdrücklich Kontrollen durch mehrere Personen. Polizeiliche Kriminalprävention: Schutz vor CEO-Fraud

3. Die Geschäftsführung lebt die Regeln vor

Meine Empfehlung: Schreiben Sie ausdrücklich fest, dass auch die Geschäftsleitung den Prüfprozess einhält. Definieren Sie außerdem einen sicheren Ablauf für echte Eilfälle. Sonst bleibt genau dort eine Lücke, wo Täter später Druck aufbauen können.

4. Mitarbeiter dürfen einen Vorgang stoppen

Benennen Sie einen erreichbaren Ansprechpartner für Zweifel. Machen Sie deutlich, dass eine sachlich begründete Rückfrage erwünscht ist. Üben Sie auch den konkreten Satz: „Ich prüfe die Anweisung über unseren vorgesehenen Freigabeweg.“

5. Technische Kontosicherheit ergänzen

Aktivieren Sie Mehrfaktor-Authentifizierung für geschäftliche Konten, soweit verfügbar. Prüfen Sie Absenderadressen sorgfältig. Diese Maßnahmen ergänzen die Prüfung von Zahlungsaufträgen. FBI: Schutzmaßnahmen gegen BEC

6. Öffentlich sichtbare Informationen bewusst auswählen

Prüfen Sie, welche Angaben zu Zuständigkeiten, Abwesenheiten und internen Abläufen öffentlich verfügbar sind. Täter können Unternehmensseiten und soziale Netzwerke zur Vorbereitung nutzen. Polizeiliche Kriminalprävention: Informationsbeschaffung der Täter

7. Den Ablauf praktisch erproben

Testen Sie anhand eines erfundenen Verdachtsfalls: Wer stoppt die Zahlung? Wer ist bei Abwesenheit zuständig? Wo wird die Prüfung dokumentiert? Eine Übung ist dann hilfreich, wenn anschließend jeder seinen nächsten Schritt kennt.

So schützen Sie sich und Ihre Familie

Beenden Sie ein verdächtiges Gespräch und kontaktieren Sie den Angehörigen selbst über eine bekannte Nummer. Besprechen Sie ungewöhnliche Geldforderungen mit einer Vertrauensperson. Übergeben Sie Fremden weder Bargeld noch Wertsachen. Bei einem laufenden Betrugsversuch verständigen Sie die Polizei. Polizeiliche Kriminalprävention: Schutz vor Enkeltrick

Ein vorher vereinbartes, nicht öffentlich bekanntes Familiencodewort kann zusätzlich helfen. Es ergänzt die Rückfrage über einen vertrauten Kontaktweg. Polizeiliche Kriminalprävention: Schutz vor Deepfakes

Sprechen Sie darüber möglichst vor einem Vorfall. Hilfreich ist eine gemeinsame Vereinbarung: Jeder darf nachfragen. Niemand muss sich für Vorsicht rechtfertigen.

Geld überwiesen oder Daten weitergegeben: Was jetzt zählt

Bei einer bereits ausgeführten verdächtigen Überweisung kontaktieren Sie sofort Ihre Bank. Bitten Sie um Prüfung eines Zahlungsstopps oder Rückrufs. Das FBI empfiehlt ausdrücklich die unverzügliche Kontaktaufnahme mit dem Finanzinstitut. Eine Rückholung lässt sich nicht garantieren. FBI: Maßnahmen nach BEC

Parallel sollten Sie:

weitere Zahlungen und Freigaben stoppen;
Geschäftsleitung und zuständige IT-Verantwortliche informieren;
E-Mails im Original, vorhandene Nachrichten und Zahlungsbelege sichern;
Zeitpunkt, Kontaktweg und Inhalt des Vorgangs dokumentieren;
Strafanzeige erstatten und bei kompromittierten Zugängen deren Absicherung veranlassen.

Eine strukturierte Sicherung der Kommunikation und Zahlungsdaten schafft die Grundlage für die weitere Aufklärung. Detegere: Beweissicherung bei CEO-Fraud

Wie die Detektei Detegere unterstützt

Als Kriminalist und Unternehmer betrachte ich solche Vorfälle aus zwei Perspektiven: Wie wurde die Täuschung aufgebaut? Und an welcher Stelle konnte daraus eine wirksame Zahlungsanweisung werden?

Die Detektei Detegere unterstützt bei der strukturierten Aufklärung von CEO-Fraud, BEC und KI-gestütztem Betrug. Dazu gehören je nach Auftrag die Auswertung von Kommunikationsspuren, Recherchen in offenen Quellen und die nachvollziehbare Dokumentation der Erkenntnisse. Außerdem unterstützen wir Unternehmen bei Rückrufregeln, Freigabeprozessen und der Sensibilisierung ihrer Mitarbeiter. Detegere: Ermittlungen und Prävention

Mein Anspruch ist, dass aus einem Verdacht überprüfbare Feststellungen werden. Deshalb müssen dokumentierte Tatsachen, offene Fragen und kriminalistische Hypothesen sauber getrennt bleiben.

Sie möchten einen verdächtigen Vorgang prüfen oder Ihre Abläufe verbessern? Sprechen Sie mit der Detektei Detegere über eine vertrauliche Einschätzung.

Häufige Fragen zu Enkeltrick und CEO-Fraud

Betrifft der Enkeltrick ausschließlich ältere Menschen?

Die klassische telefonische Variante richtet sich häufig gegen ältere Menschen. Verwandte Formen des Identitäts- und Vertrauensmissbrauchs betreffen jedoch auch Familien über Messenger sowie Beschäftigte in Unternehmen. Die Zielgruppen unterscheiden sich, die Täuschungsmuster überschneiden sich. Polizeiliche Kriminalprävention: Enkeltrick und Messenger-Varianten

Ist ein Videoanruf ein sicherer Identitätsnachweis?

Nein. Auch Bild und Stimme können manipuliert sein. Bei ungewöhnlichen Forderungen bleibt die unabhängige Bestätigung erforderlich. Polizeiliche Kriminalprävention: Deepfake-Betrug

Reicht ein Codewort als Schutz?

Ein vertraulich vereinbartes Codewort kann eine zusätzliche Hürde schaffen. Meine Empfehlung für Unternehmen: Kombinieren Sie es mit unabhängiger Rückfrage und dokumentierter Freigabe. Ein einzelnes gemeinsames Geheimnis sollte nicht über eine außergewöhnliche Zahlung entscheiden.

Was ist das wichtigste Warnsignal?

Besonders kritisch ist die Kombination aus ungewöhnlicher Forderung, hohem Zeitdruck und dem Versuch, Rückfragen oder Kontrollen zu verhindern. Polizeiliche Kriminalprävention: Warnzeichen bei CEO-Fraud

Lohnt sich Prävention auch für kleine Betriebe?

Ja. Bereits wenige klare Vereinbarungen sind praktisch umsetzbar: Wer bestätigt neue Bankdaten? Wer vertritt den Inhaber? Welche Zahlung braucht eine zweite Freigabe? Entscheidend ist, dass diese Regeln im Alltag angewendet werden.

Kann eine Detektei verlorenes Geld zurückholen?

Eine Detektei kann Spuren untersuchen und Erkenntnisse für weitere Schritte aufbereiten. Sie kann weder Konten eigenständig sperren noch eine Rückzahlung garantieren. Für einen möglichen Überweisungsrückruf ist zunächst die Bank zuständig.

Über den Autor: Oliver Peth

Oliver Peth ist Kriminalist, Profiler und Inhaber des Privat Investigation Service Detegere in Alzenau bei Frankfurt am Main. Er verbindet eine kriminalistische Ausbildung an der ZAD in Berlin mit kaufmännischem Hintergrund und internationaler Ermittlungspraxis. Seine ZAD-Ausbildung schloss er mit sehr guten Ergebnissen ab.

Zu seinen fachlichen Schwerpunkten gehören Wirtschaftskriminalität, OSINT, Hintergrundprüfungen und die strukturierte Aufklärung komplexer Sachverhalte. Die Detektei arbeitet bundesweit und koordiniert internationale Ermittlungen. Detegere: Fachlicher Hintergrund und Arbeitsweise

Auch das Wirtschaftsmagazin Markt und Mittelstand hat Oliver Peth als Gesprächspartner zu Betrugsfällen, CEO-Fraud und KI-Deepfakes eingebunden. Der Fachbeitrag erschien am 25. Mai 2026. Markt und Mittelstand: Wirtschaftskriminalität 2026

Bild: KI generiert

Wenn Sie gerade einen konkreten Verdacht haben:
Warten kostet Beweise. Sprechen Sie jetzt diskret mit uns:

Kostenfreie diskrete Erstberatung unter:
☎️ 08 00/0 12 02 23 (nur national erreichbar)

For International Customers: +49 (0)6023 9 29 68 80

Für Wirtschaftsdelikte, Observationen und internationale Ermittlungen.

📩 oliver.peth@kriminalistik.info
📞 +49 (0)6023 9 29 68 80
+49 (0)170 24 8 12 78

Hinweis zu Einsatzgebieten*

Die auf dieser Website genannten Städte, Regionen und Länder bezeichnen operative Einsatzgebiete. Sie stellen keine Niederlassungen oder Firmensitze dar.

Alle Einsätze werden zentral über die Detektei Detegere in Alzenau koordiniert. Aus Gründen des Datenschutzes, der Vertraulichkeit und zum Schutz unserer Mandanten sind dargestellte Fallbeispiele fiktiv oder an reale Sachverhalte angelehnt. Namen, Orte, Zeitangaben und einzelne Umstände wurden verändert.

Verantwortlich für diesen Inhalt:

Dieser Inhalt wurde fachlich verantwortet durch Oliver Peth, Kriminalist, Profiler und Inhaber der Detektei Detegere. Die Detektei Detegere verfügt über Erfahrung in Wirtschaftsdetektei, OSINT-Recherchen, Observationen, internationalen Ermittlungen und gerichtsfester Dokumentation.

Unser Anspruch ist es, Mandanten klar, diskret und rechtssicher zu unterstützen. Deshalb werden unsere Inhalte regelmäßig geprüft, aktualisiert und an neue rechtliche, wirtschaftliche und ermittlungstaktische Entwicklungen angepasst.

Zuletzt aktualisiert: August 2026