CEO-Fraud: Welche Versicherung zahlt bei manipulierten Überweisungen?

Das Geld ist überwiesen. Der Betrug fliegt auf. Jetzt stellt sich die Frage: Wer ersetzt den Schaden? Bei gefälschten Chef-Anweisungen, manipulierten E-Mails oder vorgetäuschten Identitäten kommt insbesondere eine Vertrauensschadenversicherung infrage.

Auch eine Cyberversicherung kann zahlen. Allerdings nur, wenn der konkrete Betrugsfall vom Vertrag erfasst ist – etwa durch einen ausdrücklich vereinbarten Social-Engineering-Baustein. Wurde dagegen das Unternehmensnetzwerk technisch angegriffen, können andere Cyberdeckungen greifen. Entscheidend sind der tatsächliche Schadenhergang und die vereinbarten Versicherungsbedingungen.

Ein CEO-Fraud wird von Kriminellen über Wochen und Monate vorbereitet. Die akute Angriffsphase dauert dagegen oft nur wenige Minuten bis Stunden.

Eine gefälschte Anweisung, eine täuschend echte E-Mail, ein Deepfake-Anruf oder -Videocall – und ein Mitarbeiter gibt eine Überweisung frei. Möglicherweise handelt er dabei völlig korrekt nach dem, was er für eine echte Anweisung hält. Trotzdem ist das Geld weg.

Wer ersetzt jetzt den Schaden? Die Cyberversicherung? Die Vertrauensschadenversicherung? Oder bleibt das Unternehmen womöglich auf dem Verlust sitzen?

Die Antwort steht nicht auf dem Versicherungsschein. Entscheidend ist, was genau passiert ist – und ob dein Vertrag genau diesen Fall abdeckt.

Cyberversicherung oder Vertrauensschadenversicherung – wo liegt der Unterschied?

Beide Versicherungen können für Unternehmen wichtig sein. Aber sie schützen nicht vor denselben Folgen. Wer nach einem CEO-Fraud nur auf die Cyberversicherung schaut, könnte einen entscheidenden Prüfweg übersehen.

Cyberversicherung: Wenn digitale Angriffe Schäden verursachen

Eine Cyberversicherung kann mehr leisten als nur bei einem Hackerangriff.

Je nach Vertrag übernimmt sie beispielsweise Kosten für IT-Forensik, die Wiederherstellung von Daten, die Bereinigung angegriffener Systeme oder versicherte Betriebsunterbrechungen.

Beim CEO-Fraud wird es komplizierter.

Ein Mitarbeiter kann eine Überweisung selbst freigeben, weil er auf eine gefälschte Chef-Anweisung hereingefallen ist. Die Täter müssen dafür nicht einmal technisch in das Unternehmensnetzwerk eindringen. Der unmittelbare Geldverlust ist dann nicht automatisch über eine gewöhnliche Cyberdeckung versichert.

Einige Tarife sehen allerdings besondere Leistungen für Social Engineering, Computerbetrug oder bestimmte Vermögensschäden vor. Ob diese Bausteine im konkreten Fall greifen, steht in den Versicherungsbedingungen.

Welche weiteren Leistungen eine Cyberversicherung bieten kann und wo ihre Grenzen liegen, erfährst du in unserem Ratgeber zur Cyberversicherung für Unternehmen.

Vertrauensschadenversicherung: Wenn Betrug das Firmenvermögen trifft

Hier geht es um den unmittelbaren Vermögensschaden.

Eine Vertrauensschadenversicherung kann bestimmte Schäden durch vorsätzliche unerlaubte Handlungen eigener Mitarbeiter oder externer Täter abdecken. Entscheidend ist, was der jeweilige Vertrag tatsächlich versichert.

Dazu können – abhängig von den Bedingungen – auch Schäden durch CEO-Fraud, Fake President, manipulierte Zahlungsanweisungen oder andere Betrugsszenarien gehören.

Doch Vorsicht: Nicht jeder Täter und nicht jeder Betrugsfall ist automatisch mitversichert.

Die Bedingungen können beispielsweise danach unterscheiden, ob ein eigener Mitarbeiter, eine andere Vertrauensperson oder ein externer Betrüger den Schaden verursacht hat. Auch die Art der Täuschung, die Auslösung der Zahlung und mögliche Ausschlüsse spielen eine Rolle.

Merke: Bei CEO-Fraud gehört die Vertrauensschadenversicherung unbedingt auf den Prüfstand. Sie ist aber kein Freifahrtschein. Ob das Geld ersetzt wird, hängt vom konkreten Fall und vom Vertrag ab.

Können beide Versicherungen gleichzeitig zahlen?

Ja, das ist möglich. Aber zwei Policen bedeuten nicht automatisch, dass der Schaden doppelt ersetzt wird.

Je nach Vertrag können dafür unterschiedliche Versicherungsbausteine zuständig sein. Ob und in welchem Umfang mehrere Versicherungen leisten, muss anhand der Bedingungen und der Regeln zur Abstimmung der Versicherungsleistungen geprüft werden.

Welche Vertragsklauseln entscheiden über die Leistung?

Die Überschrift einer Police reicht nicht aus, um einen CEO-Fraud-Schaden zu beurteilen. Entscheidend ist der exakte Wortlaut der vereinbarten Bedingungen einschließlich möglicher Zusatzvereinbarungen.

Bei einer Prüfung sollten insbesondere diese Punkte betrachtet werden:

1. Versicherte Schadenereignisse

Ist der unmittelbare Vermögensschaden durch eine betrügerisch veranlasste Überweisung überhaupt versichert? Oder beschränkt sich der Vertrag auf technische Cybervorfälle, bestimmte Datenverluste und Folgekosten?

2. Social Engineering und externe Täter

Sind externe Betrüger ausdrücklich eingeschlossen? Erfasst die Klausel auch den Fall, dass ein Mitarbeiter aufgrund einer Täuschung selbst eine Zahlung autorisiert?

Die Bezeichnung "Social Engineering" allein genügt nicht. Es muss geprüft werden, welche Handlungen und Schadenfolgen die konkrete Klausel umfasst.

3. Täterkreis und versicherte Per­sonen

Erfasst die Vertrauensschadenversicherung eigene Mitarbeiter, externe Täter, Dienstleister oder andere Vertrauenspersonen? Welche Per­sonengruppen sind ausdrücklich eingeschlossen - welche ausgeschlossen?

4. Selbst­behalte und Sublimits

Eine Police kann einen Betrugsschaden grundsätzlich erfassen, die Leistung aber auf einen niedrigeren Betrag als die allgemeine Versicherungssumme begrenzen. Besondere Sublimits (spezielle Entschädigungsgrenzen) und Selbst­behalte sind deshalb gesondert zu betrachten.

5. Sicherheits- und Freigabeprozesse

Welche Anforderungen gelten für Zahlungsfreigaben, Rückrufe, Identitätsprüfungen und das Vier-Augen-Prinzip? Sind bestimmte Sicherheitsmaßnahmen vereinbart, und welche Folgen sieht der Versicherungsvertrag eventuell bei ihrer Verletzung vor?

Eine Abweichung vom internen Verfahren führt nicht in jedem Fall automatisch zur Leistungsfreiheit. Ob sie rechtlich und vertraglich relevant ist, muss anhand der konkreten Bedingungen und des Sachverhalts beurteilt werden.

6. Ausschlüsse und weitere Voraussetzungen

Zu prüfen sind unter anderem Ausschlüsse für bestimmte Betrugshandlungen, vertragliche Obliegenheiten, Meldepflichten und die Voraussetzungen für die Geltendmachung des Schadens.

Entscheidend ist immer die Gesamtbetrachtung: Ein einzelner Satz in den Bedingungen kann nicht zuverlässig beurteilt werden, ohne die übrigen Regelungen und den tatsächlichen Schadenhergang einzubeziehen.

Was ist nach einer manipulierten Überweisung sofort zu tun?

Wenn der Verdacht auf einen CEO-Fraud besteht, zählt jede Minute. Denn eine spätere Versicherungsprüfung ersetzt nicht die sofortigen Maßnahmen zur Begrenzung des Schadens.

Sofortmaßnahmen

1. Bank kontaktieren: Informiere die Bank unverzüglich über den Betrugsverdacht und bitte darum, die Zahlung zu stoppen oder einen Rückruf beziehungsweise eine Rückholung zu versuchen. Bei bereits ausgeführten Überweisungen ist eine Rückholung nicht garantiert.

2. Zugänge sichern: Wenn Zugangsdaten kompromittiert sein könnten, sperre betroffene Zugänge, ändere Zugangsdaten über sichere Wege und lass verdächtige sofort Sitzungen beenden.

3. Beweise sichern: Bewahre E-Mails einschließlich vollständiger Kopfzeilen, Chatverläufe, Telefonnummern, Zahlungsdaten, Freigaben und sonstige Kommunikation auf. Sichere relevante Protokolle, ohne mögliche Beweise zu überschreiben.

4. Strafanzeige erstatten: Informiere die Polizei und erstatte Strafanzeige wegen Betrugs (gemäß § 263 StGB) sowie gegebenenfalls wegen Fälschung beweiserheblicher Daten (§ 269 StGB) oder Urkundenfälschung (§ 267 StGB). Dokumentiere das Aktenzeichen. Bedenke, dass eine Anzeige keine Garantie für die Rückzahlung ist, sie kann aber für spätere Ermittlungen und die Schadenbearbeitung wichtig sein.

5. Versicherer und Vermittler informieren: Melde den Vorfall unverzüglich an deine Cyberversicherung für Unternehmen und deinen Ver­sicherungs­makler. Beachte die vereinbarten Meldewegen und die vertraglichen Pflichten. Warte mit der Schadenmeldung nicht, bis alle Einzelheiten geklärt sind. Diese kannst du nachreichen.

6. Interne Abläufe überprüfen: Ermittle und dokumentiere, wie die Täuschung im Detail abgelaufen ist, welche Freigaben erteilt wurden und ob weitere Zahlungsanweisungen oder Zugänge betroffen sein könnten.

Bei der Kommunikation mit dem Versicherer sollten die bekannten Tatsachen vollständig und nachvollziehbar dargestellt werden. Vermutungen über den technischen Ablauf solltest du als solche kennzeichnen.