Das DOJ macht auf Betrugsmaschen per E-Mail aufmerksam – darunter Business Email Compromise (BEC), Spoofing und die Vorspiegelung von Regierungsanfragen. Ziel ist, Empfänger dazu zu bringen, Geld unter falschen Voraussetzungen zu überweisen. Zudem betont das Ministerium, dass es typische Muster gibt, um Konten zu übernehmen und Zahlungen umzuleiten.

Im Rahmen bundesweiter Initiativen zur Sensibilisierung für Betrug beschreibt das US-Justizministerium (District of Arizona) wiederkehrende Betrugsmuster, die auf irreführenden E-Mails beruhen. Laut der Veröffentlichung funktionieren Business Email Compromise (BEC) und verwandte Konstruktionen häufig, indem Angreifer legitime Konten Dritter nachahmen, um Zahlungen umzulenken oder sich Gelder unter falschen Angaben zu verschaffen. Dabei setzen Betrüger dem DOJ zufolge unter anderem auf gefälschte Absenderadressen (Spoofing), überzeugende Nachrichten und die gezielte Nachahmung von Kontoidentitäten, um Anfragen wie selbstverständlich erscheinen zu lassen – etwa bei Zahlungsanweisungen, Änderungen an Rechnungen oder Anleitungen zum Transfer von Geld. Das DOJ unterstreicht, dass solche Taktiken dazu führen können, dass Opfer glauben, mit einem vertrauenswürdigen Geschäftskontakt zu kommunizieren, während sie tatsächlich Zahlungen an Kriminelle leisten. Die Behörde weist außerdem darauf hin, dass E-Mail-Betrügereien häufig mit Regierungsimitation und Phishing zusammenfallen: Diese Überschneidungen können dabei helfen, die Täuschung aufrechtzuerhalten und Kontenübernahmen vorzubereiten. Praktisch heißt das: Wenn Empfänger verdächtige Zahlungs- oder Kontobezogene Anfragen erhalten, sollten sie schnell handeln und die Anfrage über vertrauenswürdige alternative Wege verifizieren, statt sich auf die E-Mail allein zu verlassen. In der Mitteilung wird zudem bekräftigt, dass BEC, Spoofing, Phishing und Imitation zu den häufigsten Kategorien gehören, mit denen Betrüger Zahlungen umleiten. Dazu zählen auch Fälle, in denen gezielt Personen angesprochen werden, die möglicherweise weniger vertraut sind mit modernen Methoden des E-Mail-Betrugs.