Das Wichtigste in Kürze
- Beim Chef-Betrug geben sich Betrüger als Geschäftsleitung aus und drängen zu einer dringenden, geheimen Zahlung.
- DMARC mit p=reject verhindert, dass dafür genau Ihre Domain gefälscht wird – gegen ähnliche Adressen hilft es nicht.
- Den Schaden verhindern feste Regeln: Rückruf über eine bekannte Nummer und Freigabe durch eine zweite Person.
So läuft die Masche ab
Die Täter informieren sich vorher über Ihre Firma: Namen der Geschäftsleitung, Zuständige in der Buchhaltung, laufende Projekte. Dann schreiben sie im Namen des Chefs an jemanden, der Zahlungen auslösen darf – oft dann, wenn der echte Chef unterwegs oder in den Ferien ist.
- Druck: Die Zahlung muss heute noch raus, etwa für eine Übernahme oder eine Busse.
- Geheimhaltung: Niemand darf davon wissen, auch nicht die Kolleginnen und Kollegen.
- Ungewohnter Weg: Die Zahlung soll an ein neues Konto gehen, oft im Ausland.
- Kanalwechsel: Später folgt ein Anruf oder eine Chat-Nachricht, manchmal mit nachgeahmter Stimme.
Woran Sie eine falsche Chef-Mail erkennen
Schauen Sie nicht nur auf den angezeigten Namen, sondern auf die ganze Absenderadresse. Achten Sie auf eine abweichende Antwortadresse, eine ungewohnte Anrede, ein Schreiben vom privaten Handy («Gesendet von meinem iPhone») und auf jede Bitte, die übliche Abläufe umgehen soll.
Der Name allein beweist nichts
Den angezeigten Namen kann jeder frei wählen. Auch eine Adresse, die fast gleich aussieht wie Ihre, ist schnell registriert.
Kostenloser Domain-Check
Ist Ihre Firmen-Adresse geschützt?
Geben Sie Ihre Domain oder Ihre E-Mail-Adresse ein. Das Ergebnis sehen Sie sofort hier, mit Ampel und Note von A bis F.
Sie haben einen Link zu einem Ergebnis geöffnet. Geprüft wird erst mit Ihrem Klick – immer mit dem aktuellen Stand.
Datenschutz: Geben Sie eine E-Mail-Adresse ein, übertragen wir nur die Domain dahinter; der Teil vor dem @ verlässt Ihren Browser nicht. Wir verwenden die Domain nur für diese Prüfung öffentlicher DNS-Einträge und speichern sie nicht im Klartext; das Ergebnis speichern wir nicht. Ihre IP-Adresse speichern wir nur als Prüfsumme und höchstens einen Tag, um Missbrauch zu bremsen.
Der Kurz-Check basiert auf öffentlichen DNS-Daten zum Abfragezeitpunkt und ersetzt keine vollständige Prüfung; keine Gewähr.
Dauerhaft im Blick behalten statt einmal prüfen:
Kostenloses Erstgespräch buchenDomain überwachen – 14 Tage kostenlosLieber mit Hilfe? Einrichtung durch uns anfragen- Unverbindlich
- Ohne Kreditkarte
- Endet nach 14 Tagen von selbst
Unverbindliche Anfrage per Mail · Preis auf Anfrage
So geht es weiter
- Ihr Mailprogramm öffnet eine vorbereitete Anfrage mit Ihrer Domain. Ergänzen Sie Ihren Namen und senden Sie sie ab.
- Wir melden uns und besprechen mit Ihnen oder Ihrem IT-Partner, welche Einträge (SPF, DKIM, DMARC) nötig sind und was die Einrichtung kostet.
- Für die Einrichtung braucht es Zugriff auf die DNS-Verwaltung Ihrer Domain. Die Übergabe sprechen wir mit Ihnen ab – bitte senden Sie uns keine Passwörter per Mail.
- Auf Wunsch überwacht DomainRadar Ihre Domain danach laufend und meldet sich, wenn sich etwas ändert.
Es öffnet sich kein Mailprogramm? Schreiben Sie uns mit Ihrer Domain an info@domainradar.ch.
Gut zu wissen: Der Schutz verhindert, dass jemand genau Ihre Domain fälscht. Gegen ähnlich klingende Adressen hilft, Zahlungsänderungen immer telefonisch rückzubestätigen.
Alle Prüfpunkte
Kurz-Check aus öffentlichen DNS-Einträgen. Die laufende Überwachung prüft zusätzlich Zertifikate, Blacklists und Ihre DMARC-Berichte.
Ihr Ergebnis als PDF
Als Bericht zum Ablegen oder zum Weiterleiten an Ihre IT.
Kostenlos und ohne Konto: Sie bestätigen Ihre Adresse per Mail, danach können Sie sich jederzeit abmelden.
Was DMARC dagegen tut – und was nicht
Ist Ihre Domain mit DMARC auf p=reject geschützt, weisen die meisten grossen Mail-Anbieter Mails ab, die Ihre Domain fälschen. Der falsche Chef kann dann nicht mehr mit Ihrer echten Adresse schreiben. Gegen ähnlich geschriebene Domains, gegen Absender mit privaten Mail-Adressen und gegen übernommene Postfächer hilft DMARC nicht. Deshalb braucht es zusätzlich klare Regeln im Betrieb.
Die Regeln, die den Schaden verhindern
Ein fester Ablauf schützt auch dann, wenn eine Mail perfekt aussieht. Halten Sie ihn schriftlich fest und sagen Sie allen, dass der Chef ihn ausdrücklich will.
- InnehaltenBei Druck und Geheimhaltung nichts sofort auslösen.
- RückrufDie Person unter der bekannten Nummer anrufen, nie unter der Nummer aus der Mail.
- Vier-Augen-PrinzipEine zweite Person gibt jede ungewöhnliche Zahlung frei.
- Erst dann zahlenNur wenn beides stimmt, wird die Zahlung ausgelöst.
Wenn es schon passiert ist
Rufen Sie sofort Ihre Bank an, oft lässt sich eine Zahlung in den ersten Stunden noch stoppen. Erstatten Sie Anzeige bei der Polizei und melden Sie den Fall dem BACS.
Häufige Fragen
Ist CEO-Betrug dasselbe wie Chef-Betrug?
Ja. CEO-Betrug, CEO-Fraud und Chef-Betrug meinen dieselbe Masche: Betrüger geben sich als Geschäftsleitung aus und verlangen eine dringende Zahlung.
Schützt DMARC vollständig vor Chef-Betrug?
Nein. DMARC verhindert nur, dass jemand genau Ihre Domain fälscht. Gegen ähnliche Domains, private Mail-Adressen oder gehackte Postfächer helfen Rückruf und Vier-Augen-Prinzip.
Wer ist besonders gefährdet?
Alle, die Zahlungen auslösen dürfen, vor allem in der Buchhaltung und im Sekretariat. Kleine Firmen sind genauso betroffen wie grosse.
So hilft DomainRadar
DomainRadar zeigt, ob Ihre Domain gegen Fälschung geschützt ist, führt Sie Schritt für Schritt zu p=reject und meldet ähnlich geschriebene Domains. Taucht in den DMARC-Berichten jemand auf, der in Ihrem Namen Mails verschickt, erhalten Sie einen Alarm.
Der Domain-Check bleibt kostenlos. Danach testen Sie DomainRadar 14 Tage lang mit allen Funktionen – ohne Kreditkarte, der Test endet von selbst.