CEO-Fraud (deutsch: „CEO-Betrug") ist eine Betrugsmasche, bei der Cyberkriminelle sich als CEO oder andere hochrangige Führungskräfte ausgeben, um Mitarbeiter von Unternehmen dazu zu bringen, Gelder oder vertrauliche Informationen preiszugeben.
Der Betrug erfolgt in der Regel per E-Mail. In dieser werden die Opfer dazu aufgefordert, dringende Überweisungen oder andere Transaktionen durchzuführen. Die E-Mails sind oft sehr überzeugend und können gefälschte Informationen wie Unternehmenslogos oder E-Mail-Adressen enthalten, die denen des tatsächlichen CEOs ähnlich sind.
CEO-Fraud kann für Unternehmen sehr teuer und schwer zu verhindern sein, da die Betrüger geschickt darin sind, Schwachstellen in der Cybersicherheit sowie menschliche Fehler auszunutzen.