BEC, CEO-Fraud & Zahlungsbetrug Die Zahlungsbetrug Schulung vermittelt Ihren Beschäftigten, wie sie Zahlungen und Bankdaten so freigeben, dass eine überzeugende Mail mit Zeitdruck keine Chance hat. Teilnehmende lernen, CEO-Fraud und Lieferantenbetrug am gemeinsamen Muster aus Eile, Vertraulichkeit und Abweichung vom Prozess zu erkennen, jede ungewöhnliche Anweisung über einen zweiten, bekannten Kanal zu bestätigen und Bankänderungen nur mit Rückruf und zweiter Person zu übernehmen. Und sie wissen, was zu tun ist, wenn doch gezahlt wurde: sofort die eigene Bank anrufen und melden. Demo ansehen Eine eigene gesetzliche Schulungspflicht für alle Beschäftigten besteht nicht. Die Zahlungsbetrug Schulung unterstützt das interne Kontrollsystem für Zahlungen und die Sensibilisierung gegen Social Engineering, die die NIS-2-Richtlinie als Cyberhygiene und Schulung verlangt. Teilnehmende brauchen kein technisches Vorwissen. Die Zahlungsbetrug Schulung gehört zu den selbstproduzierten Kursen im Themenfeld IT und Cybersecurity und ist auf zwei Wegen einsetzbar: als Kurs im reteach LMS in 15 Sprachen oder als SCORM-Paket für Ihr bestehendes LMS in 15 Sprachfassungen. In einer Demo zeigen wir Ihnen den Kurs samt Zuweisung, Quiz und Nachweis. Für wen ist dieser Kurs gedacht? Die Zahlungsbetrug Schulung richtet sich an Beschäftigte in Unternehmen und Kommunen, die Zahlungen anweisen, freigeben oder Stammdaten pflegen, vor allem in Buchhaltung, Einkauf, Kasse und Assistenz. Der Kurs setzt kein Vorwissen voraus. Voraussetzungen Keine fachlichen Vorkenntnisse, Browser und Internetzugang genügen. Umfang der Pflicht Alle Organisationen, in denen Zahlungen per Mail oder Nachricht angewiesen oder Lieferantendaten geändert werden — in Unternehmen wie in Kommunen, unabhängig von Größe und Branche. Für Einrichtungen, die unter NIS-2 fallen, gehört die Schulung der Beschäftigten zu den verlangten Risikomanagementmaßnahmen. Was Teilnehmende in diesem Kurs lernen Nach der Zahlungsbetrug Schulung können Teilnehmende: CEO-Fraud und Lieferantenbetrug als die beiden Formen von Business Email Compromise unterscheiden eine korrekte oder sogar echte Absenderadresse nicht als Beleg für eine echte Nachricht werten Zeitdruck, Vertraulichkeit und die Bitte, vom Freigabeweg abzuweichen, als gemeinsames Warnmuster erkennen ungewöhnliche Zahlungsanweisungen über einen zweiten, bekannten Kanal bestätigen eine gemeldete Bankverbindung nur nach Rückruf über die Nummer aus den eigenen Stammdaten ändern Zahlungen und Änderungen unabhängig vom Betrag im Vier-Augen-Prinzip mit zwei unabhängigen Freigaben prüfen bei einer Fehlüberweisung sofort die eigene Bank anrufen, dann melden und nichts löschen Kurs im Einsatz sehen: Wir zeigen Ihnen in einer Demo, wie die Zahlungsbetrug Schulung zugewiesen, absolviert und nachgewiesen wird. Demo vereinbaren Kursaufbau Ein durchgehendes Kursvideo führt durch diese Abschnitte, dazu kommen ein Workbook zum Bearbeiten und ein Quiz im LMS. Eine Mail kurz vor FeierabendDer Leitfall: In der Buchhaltung eines Metallbauers verlangt eine Mail des Geschäftsführers eine dringende, vertrauliche Zahlung. Warum gerade Ihr Bereich im Visier istWas BEC ist, wie CEO-Fraud und Lieferantenbetrug funktionieren und warum eine echte Absenderzeile nichts beweist. Die neue BankverbindungWarum Bankänderungen per Mail zu den teuersten Maschen gehören und wie der Rückruf über die Stammdaten schützt. Eile und Geheimhaltung als WarnsignalDas Muster aus Zeitdruck, Vertraulichkeit und Abweichung vom Prozess, auch bei einer echten internen Adresse. Falls doch gezahlt wurdeBank anrufen, melden, Hinweise sichern: warum es um Tempo geht und nicht um Schuld. Ihre Routine bei jeder ZahlungWarum auch kleine Beträge geprüft werden und die Regeln für den Alltag, am Leitfall zusammengeführt. Format und Bereitstellung der Zahlungsbetrug Schulung Kurs im reteach LMS Dauer15 bis 20 Minuten Kursvideo, dazu das Workbook und das QuizLernformSelbstlernkurs: ein durchgehendes Kursvideo mit vier Entscheidungsfragen, ein Workbook zum Bearbeiten, Quiz im AnschlussSprachen15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZHAbschlussEditierbares Quiz im reteach LMS im Anschluss an das KursvideoNachweisTeilnahme und Abschluss werden im reteach LMS erfasst und sind dort abrufbarFassungenDas Kursvideo ist nicht editierbar. Eigene Texte, Unterlagen und Bilder lassen sich ergänzen, das Quiz anpassen.Bereitstellungüber die reteach-Lernplattform, Zugang per E-Mail-EinladungBuchungTeil des Themenfelds IT und Cybersecurity, als Jahrespauschale nach Lizenzplätzen buchbar — zum Preisrechner SCORM-Kurs für Ihr LMS Dauer15 bis 20 Minuten, dazu ein vorangestelltes EinstiegsvideoLernformInteraktiver Kurs in fünf Abschnitten mit Entscheidungssituationen, einem durchgehenden Fallbeispiel und fachlicher Einordnung, browserbasiert auf Desktop und MobilgerätSprachen15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZHAbschlussAbschlussprüfung mit acht Fragen, bestanden ab 75 Prozent, Versuche unbegrenztNachweisAbschluss und Ergebnis meldet der Kurs an Ihr LMS zurückFassungenStandardkurs; die Company Edition hinterlegt Ihr ZahlungsprozessBereitstellungSCORM 1.2 und SCORM 2004 (4th Edition), je ein ZIP-Paket je Kurs mit allen Sprachfassungen darinBuchungals SCORM-Paket für Ihr bestehendes LMS — Kurse für Ihr LMS Begleitmaterial Zur Fassung im reteach LMS gehört ein Workbook. Es vertieft die Inhalte der Zahlungsbetrug Schulung und bleibt Teilnehmenden als Nachschlagewerk. Das SCORM-Paket enthält den Kurs selbst, kein Workbook. Workbook Fünf Übungen zum eigenen Arbeitsplatz, darunter ein Selbst-Audit, ein Zahlungs-Freigabe-Check und das Festhalten der eigenen Meldewege, dazu eine persönliche Routine, eine Pocketcard, ein Quiz und ein Glossar — als Druck- und als Bildschirmfassung. Was der Kurs im Arbeitsalltag verändert Für Beschäftigte Teilnehmende haben für jede Zahlung einen festen Handgriff statt eines unguten Gefühls: zweiter bekannter Kanal, zweite Person, dann erst freigeben. Sie wissen, dass eine Rückfrage beim Chef kein Widerspruch ist, sondern ihre Aufgabe. Und sie melden einen Verdacht sofort, weil der Kurs klarstellt, dass es um Tempo geht und nicht um Schuld. Für Führungskräfte Führungskräfte bekommen ein Team, das auch eine Anweisung mit ihrem Namen über die bekannte Nummer bestätigt und damit Anweisungen von oben vor Missbrauch schützt. Das Vier-Augen-Prinzip wird als echte zweite Prüfung gelebt, nicht als Blick über die Schulter. Kleine Beträge laufen durch denselben Prüfweg wie große. Für Unternehmen Unternehmen und Kommunen verringern das Risiko der teuersten Maschen im Zahlungsverkehr: gefälschte Chef-Anweisungen und umgeleitete Lieferantenzahlungen. Weil eine Fehlüberweisung sofort bei der Bank gemeldet wird, steigt die Chance, das Geld zurückzuholen. Die Schulung ist zugleich dokumentiert, wo interne Kontrollen oder NIS-2 sie verlangen. Passt der Kurs zu Ihrem Unternehmen? Am besten klärt sich das im Gespräch. Wir zeigen Ihnen den Kurs im LMS und beantworten Ihre Fragen. Termin auswählen Wichtige Begriffe im Kurs Business Email Compromise Der Missbrauch geschäftlicher Mail-Kommunikation, bei dem sich Angreifer als Chef oder Lieferant ausgeben. Ziel ist eine Zahlung oder eine Datenänderung, bevor jemand nachfragt. CEO-Fraud Eine angebliche Anweisung von ganz oben, meist dringend und vertraulich. Sie soll eine schnelle Überweisung am normalen Prüfprozess vorbei auslösen. Lieferantenbetrug Ein vermeintlicher Stammlieferant meldet eine neue Bankverbindung oder schickt eine gefälschte Rechnung. Lieferant und Leistung sind echt, nur das Konto gehört den Betrügern. Out-of-Band-Verifikation Die Bestätigung über einen zweiten, unabhängigen Kanal, etwa den Rückruf über die Nummer aus den eigenen Stammdaten. Diesen Kanal kontrolliert der Angreifer nicht. Vier-Augen-Prinzip Eine zweite Person prüft einen Zahlungsvorgang unabhängig, bevor er freigegeben wird. Bloßes Mitschauen und Abnicken erfüllt es nur formal. Gekapertes Postfach Ein echtes Mail-Konto, das Angreifer übernommen haben. Adresse, Stil und Signatur stimmen dann, und eine Rückfrage per Mail beantwortet der Angreifer selbst. Look-alike-Domain Eine Absender-Domain, die sich nur in einem Zeichen von der echten unterscheidet. Sie ist ein Grund, sich nicht auf den angezeigten Namen zu verlassen. Testzahlung Eine kleine Überweisung, mit der Täter prüfen, ob der Prozess durchlässig ist. Oft folgen ihr größere Beträge, deshalb wird jeder Betrag geprüft. Weiterführende Beiträge Phishing-Schulung 2026: Sofort gegen CEO Fraud schützen Wie Beschäftigte gegen Phishing und CEO Fraud sensibilisiert werden. Jetzt lesen Digitale Compliance Schulung: Bis zu 69 % Kosten sparen Wie sich Pflichtschulungen digital günstiger organisieren lassen. Jetzt lesen Phishing-Simulation-Anbieter: 8 Tools im Vergleich 2026 Acht Werkzeuge für Phishing-Simulationen im Vergleich. Jetzt lesen Häufig gestellte Fragen Welche Beschäftigten sollten den Kurs belegen? BEC, CEO-Fraud & Zahlungsbetrug richtet sich an alle, die Zahlungen anweisen oder freigeben oder Lieferanten- und Kontodaten pflegen, etwa in Buchhaltung, Einkauf und Assistenz. Genau diese Stellen sind das Ziel der Maschen. Vorwissen ist nicht nötig. Setzt der Kurs einen bestimmten Freigabeprozess voraus? BEC, CEO-Fraud & Zahlungsbetrug erklärt Grundsätze, die in jedem Zahlungsprozess gelten: zweiter bekannter Kanal, zweite Person, Dokumentation der Prüfung. Der konkrete Ablauf im eigenen Haus wird nicht vorausgesetzt. In der SCORM-Variante lässt er sich mit der Company Edition (Aufpreis) direkt im Kurs benennen. Wie üben Teilnehmende den Umgang mit einer gefälschten Chef-Anweisung? BEC, CEO-Fraud & Zahlungsbetrug führt durch einen durchgehenden Fall: Kurz vor Zahlungsschluss verlangt eine Mail des Geschäftsführers eine vertrauliche Überweisung. An vier Entscheidungen üben Teilnehmende, über die bekannte Nummer zurückzurufen, eine Bankänderung zu prüfen und auch einer echten internen Absenderadresse nicht blind zu folgen. Was sollen Teilnehmende tun, wenn eine Zahlung bereits an Betrüger gegangen ist? BEC, CEO-Fraud & Zahlungsbetrug gibt dafür eine klare Reihenfolge vor: sofort die eigene Bank anrufen und um Stopp oder Rückholung bitten, danach Vorgesetzte und IT-Sicherheit informieren. Die verdächtige Nachricht bleibt erhalten, nichts wird gelöscht. Der Kurs betont, dass es um Tempo geht und nicht um Schuld. Was deckt der Kurs ab, und was nicht? BEC, CEO-Fraud & Zahlungsbetrug behandelt das Erkennen und Prüfen betrügerischer Zahlungsanweisungen aus Sicht der Beschäftigten. Die Gestaltung des internen Kontrollsystems und die technische Absicherung des Mailverkehrs gehören nicht dazu. Für die im Haus geltenden Freigabewege bleibt die zuständige Stelle Ansprechpartner. Eignet sich der Kurs auch für Kommunen und öffentliche Stellen? BEC, CEO-Fraud & Zahlungsbetrug setzt an Situationen an, die in jeder Kämmerei und Beschaffungsstelle vorkommen: eine dringende Anweisung der Leitung, eine gemeldete neue Bankverbindung eines Dienstleisters, eine kleine Zahlung auf dem kurzen Dienstweg. Der Leitfall spielt in einem Metallbauunternehmen, die Regeln sind aber branchenunabhängig. Wo interne Freigabewege gemeint sind, verweist der Kurs auf die Vorgaben der eigenen Organisation. Was kostet der Kurs? Im reteach LMS ist die Zahlungsbetrug Schulung Teil des Themenfelds IT und Cybersecurity und wird als Jahrespauschale nach der Zahl der Lizenzplätze gebucht — den Preis ermitteln Sie im Preisrechner. Als SCORM-Paket hängt der Preis vom Umfang der Anpassung ab; die Konditionen finden Sie unter Kurse für Ihr LMS. In welchen Sprachen ist der Kurs verfügbar? Die Zahlungsbetrug Schulung gibt es im reteach LMS in 15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH. Als SCORM-Paket für Ihr eigenes LMS sind es 15 Sprachen: DE, EN, FR, ES, IT, NL, PT, PL, CS, HU, RO, BG, TR, AR, ZH. Wie oft sollte der Kurs wiederholt werden? Das Intervall legt Ihr Unternehmen fest; die Zahlungsbetrug Schulung schreibt keinen Rhythmus vor. Im reteach LMS lässt sich die Wiederholung automatisch einplanen. Kann der Kurs auf unser Unternehmen angepasst werden? Im reteach LMS lassen sich bei der Zahlungsbetrug Schulung eigene Texte, Unterlagen und Bilder ergänzen und das Quiz anpassen; das Kursvideo selbst ist nicht editierbar. Im SCORM-Paket übernimmt das die Company Edition (Aufpreis): Sie bringt Ihr Zahlungsprozess in den Kurs. Ohne diese Angaben stehen dort allgemein gehaltene Rückfalltexte. Was passiert bei Gesetzesänderungen? Wir aktualisieren die Zahlungsbetrug Schulung auf den geltenden Rechtsstand und informieren Kunden per E-Mail über die Änderungen. Welche Kurse bietet reteach noch an? Die Zahlungsbetrug Schulung gehört zum Themenfeld IT und Cybersecurity — von den Grundlagen der Informationssicherheit über Phishing und Social Engineering bis zu NIS2 und Business Continuity. Einen Überblick gibt die Seite Informationssicherheit-Schulungen. Alle selbstproduzierten Kurse finden Sie im Kurskatalog.
Eine Mail kurz vor FeierabendDer Leitfall: In der Buchhaltung eines Metallbauers verlangt eine Mail des Geschäftsführers eine dringende, vertrauliche Zahlung.
Warum gerade Ihr Bereich im Visier istWas BEC ist, wie CEO-Fraud und Lieferantenbetrug funktionieren und warum eine echte Absenderzeile nichts beweist.
Die neue BankverbindungWarum Bankänderungen per Mail zu den teuersten Maschen gehören und wie der Rückruf über die Stammdaten schützt.
Eile und Geheimhaltung als WarnsignalDas Muster aus Zeitdruck, Vertraulichkeit und Abweichung vom Prozess, auch bei einer echten internen Adresse.
Falls doch gezahlt wurdeBank anrufen, melden, Hinweise sichern: warum es um Tempo geht und nicht um Schuld.
Ihre Routine bei jeder ZahlungWarum auch kleine Beträge geprüft werden und die Regeln für den Alltag, am Leitfall zusammengeführt.