Brauchst du Hilfe?

„Wir haben unseren Handwerker für unsere neue Küche bezahlt. Er hat eine Rechnung über 8.000 £ geschickt. 5 Minuten später haben wir eine andere E-Mail erhalten: ‚Verwende stattdessen dieses Konto, das andere ist für unser altes Unternehmen.‘“

„Wir haben nicht gezögert und das Geld gesendet. Eine Woche später rief der Handwerker an und fragte nach der Zahlung. Die zweite E-Mail stammte von einem Hacker, der sein Konto beobachtet hatte. Unser Geld war weg."

Diese Situation beginnt in der Regel, wenn es einem*einer Kriminellen erfolgreich gelingt, unbefugten Zugang zu dem E-Mail-Konto eines*einer Lieferanten*in zu erhalten, mit dem*der du bereits Geschäfte tätigst – beispielsweise einem*einer Bauunternehmer*in, Rechtsanwalt*Rechtsanwältin oder Kleinunternehmer*in.

Der Betrug erfolgt, wenn du eine E-Mail erhältst, die Teil deines laufenden Austauschs mit dem*der Lieferanten*in zu sein scheint. Der*die Betrüger*in sendet eine aktualisierte Rechnung oder eine Folge-E-Mail mit der Behauptung, ihre Kontodaten hätten sich kürzlich aufgrund eines Fehlers mit ihrem üblichen Konto geändert.

Da die E-Mail von der korrekten Adresse kommt und spezifische Details über dein Projekt oder deinen Kauf nennt, ist sie unglaublich überzeugend. Du autorisierst die Zahlung und entdeckst den Betrug erst Wochen später, als dich der echte Lieferant kontaktiert, um dich zu fragen, warum seine Rechnung nicht bezahlt wurde.

• Prüfe die E-Mail des Absenders genau: Überprüfe die „Von“-Adresse sorgfältig. Betrüger*innen verwenden oft E-Mail-Adressen, die sich nur durch einen Buchstaben von der echten Adresse unterscheiden.
• Vorsicht bei Druck und Geheimhaltung: Sei misstrauisch bei E-Mails, die eine sofortige Zahlung verlangen oder behaupten, die Bankdaten müssten aufgrund einer kürzlichen Fusion oder Prüfung vertraulich gehalten werden.
• Prüfe das Format der Rechnung genau: Sieh dir das PDF oder das Rechnungsdokument genau an, um Anzeichen für eine Fälschung zu finden. Unklare Logos, unterschiedliche Schriftarten im Bereich mit den Bankdaten oder Rechtschreibfehler sind häufige Anzeichen dafür, dass eine gültige Rechnung abgefangen und hastig von einer Betrüger*in geändert wurde.

• Verifiziere die Bankdaten telefonisch: Wenn du eine Zahlungsanforderung erhältst, die eine Änderung der Bankkontonummer des Lieferanten enthält, verifiziere die Änderung immer telefonisch unter einer bekannten, bereits vorhandenen Telefonnummer des Unternehmens. Verwende nicht die Telefonnummer, die in der E-Mail oder Rechnung angegeben ist.
• Bestätige den Gesamtbetrag: Wenn der Rechnungsbetrag geringfügig vom erwarteten oder üblichen Betrag abweicht, nimm dies zum Anlass, die Daten zu überprüfen.
• Nutze wenn möglich Firmenportale: Zahle über ein dediziertes, sicheres Zahlungsportal oder eine Plattform, die von dem Unternehmen betrieben wird. Verlasse dich nicht auf die in einer E-Mail bereitgestellten Daten für die Überweisung.