Erkennung von Rechnungsbetrug, geänderten Kontonummern oder CEO-Betrug
Bei diesen Betrugsformen bricht niemand in Ihren Computer ein. Ein Betrüger überredet Sie oder einen Kollegen dazu, selbst Geld zu überweisen. Sie erkennen nicht jede betrügerische E-Mail, aber mit ein paar festen Absprachen sorgen Sie dafür, dass eine betrügerische E-Mail nicht ausreicht, um eine Zahlung auszulösen.
Drei Formen
| Form | Was passiert? | Typische Nachricht |
|---|---|---|
| Geändertes Kontonummer (Rechnungsbetrug) | Eine echte Rechnung, nur die IBAN ist anders. Die Rechnung wurde abgefangen und angepasst, oder das Postfach des Lieferanten wurde übernommen. | "Aufgrund eines Bankwechsels bitten wir Sie, ab sofort auf unsere neue Kontonummer zu zahlen." |
| CEO-Betrug | Jemand, der Zahlungen tätigt, erhält einen Auftrag, der von der Geschäftsführung oder dem Inhaber zu stammen scheint. | "Ich bin gerade in einer Besprechung. Können Sie das noch heute überweisen? Besprechen Sie es noch nicht mit anderen." |
| Gefälschte Rechnung | Eine Rechnung für etwas, das Sie nicht bestellt haben, oder die von einem bekannten Unternehmen zu stammen scheint, mit einem Link oder einer Kontonummer des Betrügers. | "Ihr Abonnement wird gesperrt. Zahlen Sie innerhalb von 24 Stunden." |
Scheint eine Rechnung von WebOké zu stammen, prüfen Sie in Mein WebOké unter Meine Rechnungen, ob sie dort steht. Siehe Ist diese E-Mail wirklich von WebOké? Phishing erkennen und den Aktionscode verwenden. Geht es um eine Verlängerung oder Registrierung Ihrer Domain, lesen Sie E-Mails von ICANN oder der Registry über Ihre Domain: echt oder gefälscht, und was sollten Sie tun?
Warnsignale
- Eine Änderung der Kontonummer. Das ist immer ein Moment, um zu kontrollieren, auch wenn der Rest stimmt.
- Zeitdruck: es muss noch heute sein, bevor die Bank schließt.
- Geheimhaltung oder das Überspringen des normalen Verfahrens: "machen Sie es kurz am System vorbei".
- Ein Absender oder eine Antwortadresse, die fast stimmt, oder eine Privatadresse "weil ich unterwegs bin".
- Ein "Anwalt" oder "Steuerberater", der den Auftrag bestätigen kommt.
- Eine Rechnung, die anders aussieht als sonst, oder deren Bestellung Ihnen nicht bekannt ist.
Die Absprachen, die es aufhalten
- Rufen Sie unter einer bekannten Nummer zurück. Bei jeder neuen Kontonummer und jeder ungewöhnlichen Zahlungsaufforderung rufen Sie den Absender an. Nicht unter der Nummer aus der E-Mail oder der Rechnung, sondern unter einer Nummer, die Sie bereits hatten: aus Ihrer Verwaltung, dem Vertrag oder der Website, die Sie selbst eingeben.
- Antworten Sie nicht auf die E-Mail. Mit Antworten können Sie beim Betrüger landen, da eine E-Mail eine andere Antwortadresse haben kann. Möchten Sie mailen, geben Sie die Adresse selbst ein.
- Vier-Augen-Prinzip. Neue Begünstigte, geänderte Kontonummern und Zahlungen über einem festen Betrag lassen Sie von einer zweiten Person kontrollieren. Arbeiten Sie allein, halten Sie eine feste Wartezeit ein und rufen Sie zunächst zurück.
- Keine Ausnahmen per E-Mail oder Chat. Sprechen Sie mit der Geschäftsführung selbst ab, dass niemand per E-Mail oder WhatsApp darum bittet, das Verfahren zu überspringen. Dann ist eine solche Anfrage per Definition verdächtig.
- Vergleichen Sie mit Ihrer Verwaltung. Die Kontonummer eines festen Lieferanten steht in Ihrer Buchhaltung. Vergleichen Sie sie bei jeder Rechnung.
Die Namenskontrolle Ihrer Bank
Seit dem 9. Oktober 2025 kontrollieren Banken im Euroraum bei einer Überweisung, ob der von Ihnen eingegebene Name zur Kontonummer passt. Auf Englisch heißt das Verification of Payee. Ihre Bank zeigt Ihnen, ob der Name stimmt, fast stimmt oder nicht stimmt, bevor Sie die Zahlung bestätigen. Das ist gesetzlich festgelegt in der Verordnung (EU) 2024/886.
- Erhalten Sie eine Warnung, dass der Name nicht stimmt, zahlen Sie nicht und rufen Sie den Lieferanten unter einer bekannten Nummer an.
- Ein positives Ergebnis besagt nur, dass Name und Konto zueinander passen, nicht dass der Empfänger ehrlich ist. Setzt der Betrüger auf seiner Rechnung den Namen seines eigenen Kontos, stimmt die Kontrolle einfach.
Trotzdem bezahlt?
Dann zählt jede Stunde.
- Rufen Sie sofort Ihre Bank an, unter der Nummer auf Ihrer Karte oder der offiziellen Website. Fragen Sie, ob die Zahlung aufgehalten oder zurückgeholt werden kann.
- Bewahren Sie alles auf: die E-Mails, die Rechnung und den Zahlungsnachweis. Löschen Sie nichts.
- Erstatten Sie Anzeige bei der Polizei und melden Sie es bei der Fraudehelpdesk über das Meldeformular. Die Fraudehelpdesk gibt Ratschläge und sammelt Meldungen; ermitteln kann nur die Polizei.
- Warnen Sie den Lieferanten über eine bekannte Nummer. Wurde sein Postfach übernommen, erhalten weitere Kunden gefälschte Nachrichten.
- Kam die E-Mail aus Ihrem eigenen Postfach oder dem eines Kollegen, wurde es möglicherweise übernommen. Folgen Sie Postfach übernommen oder Spam von Ihrer Adresse: so räumen Sie auf.
Achtung: Haben Sie einen Betrüger bezahlt, schulden Sie dem echten Lieferanten den Betrag grundsätzlich trotzdem noch.
Mehr über diese Betrugsformen lesen Sie bei der Fraudehelpdesk: CEO-Betrug, Die Kontonummer auf der Rechnung wurde geändert und Abgefangene Rechnungen. Wie Sie eine gefälschte E-Mail erkennen, lesen Sie in Phishing erkennen: so lesen Sie einen Link und einen Absender.