Warum Gehaltsbetrug auf Vertrauen abzielt

Gehaltsbetrug liegt vor, wenn ein Krimineller Gehaltsabrechnungsprozesse manipuliert, um Gehaltszahlungen umzuleiten oder an finanzielle Informationen von Mitarbeitenden zu gelangen. Anders als bei vielen Geschäftsbetrugsmaschen werden dabei in der Regel nicht leitende Entscheidungsträger, sondern Teams aus Personalwesen, Gehaltsabrechnung und Finanzwesen ins Visier genommen.

Das funktioniert, weil Vorgänge rund um die Gehaltsabrechnung alltäglich wirken. Mitarbeitende aktualisieren regelmäßig persönliche Daten, ziehen um, wechseln ihre Bank oder stellen Fragen zu ihrem Gehalt – und Betrüger nutzen diese alltäglichen Abläufe, um eine betrügerische Anfrage einzuschleusen, die völlig normal aussieht.

So funktioniert es

Ein Krimineller gibt sich typischerweise als Mitarbeiter aus. Die Anfrage kann eingehen über:

• E-Mail
• Messaging-Plattformen
• Self-Service-Systeme für Mitarbeitende
• Telefonanrufe

Die Person behauptet, die Bank gewechselt zu haben, und bittet darum, das Gehalt auf ein neues Konto zu überweisen. Da Gehaltsabrechnungsteams ständig echte Anfragen dieser Art bearbeiten, erregt dies möglicherweise keinen Verdacht. Wird die Anfrage ohne zusätzliche Verifizierung bearbeitet, fließen künftige Gehaltszahlungen direkt auf das Konto des Betrügers – und der Mitarbeiter erfährt häufig erst am Zahltag davon.

Wie sich der Betrug entwickelt

Betrüger nutzen zunehmend Informationen aus sozialen Medien, Datenlecks und beruflichen Netzwerken, um Anfragen glaubwürdiger zu machen. Möglicherweise wissen sie bereits:

• Die Position eines Mitarbeiters
• Den Namen der Führungskraft
• Die Termine der Gehaltszahlungen
• Interne Fachbegriffe
• Kontaktdaten

Diese Details können eine betrügerische Anfrage äußerst glaubwürdig erscheinen lassen.

Warum der Betrug Erfolg hat

Teams für die Gehaltsabrechnung stehen oft unter Druck, Anfragen schnell zu bearbeiten, und Betrüger setzen darauf, dass Änderungen von Kontodaten als routinemäßige Verwaltungsaufgabe und nicht als Betrugsrisiko behandelt werden. Die Anfrage hat nicht Erfolg, weil sie verdächtig aussieht – sie hat Erfolg, weil sie normal aussieht. Das macht Gehaltsbetrug besonders gefährlich.

Das Risiko verringern

Verifizierung ist entscheidend. Verlassen Sie sich bei einer Änderung von Gehaltsdaten niemals ausschließlich auf E-Mails – verlangen Sie eine Bestätigung über einen unabhängigen Kanal, idealerweise indem Sie direkt mit dem Mitarbeiter sprechen, bevor Änderungen vorgenommen werden. Eine doppelte Autorisierung, Benachrichtigungen über Änderungen und regelmäßige Überprüfungen von Änderungen an Gehaltsdaten bieten zusätzlichen Schutz.

Die Auswirkungen auf Menschen

Eine Gehaltszahlung kann für Miete, eine Hypothek, Kinderbetreuung oder andere wesentliche Kosten benötigt werden. Wird sie umgeleitet, gehen die Auswirkungen weit über den finanziellen Verlust selbst hinaus – deshalb sollten Änderungen an Gehaltsdaten als hohes Risiko und nicht als Routine behandelt werden.

Das Wichtigste in Kürze

Gehaltsbetrug erfordert nur selten komplexe Technologie. Häufiger hat er Erfolg, weil einem routinemäßigen Prozess ohne Verifizierung vertraut wird.

Verwandte Artikel

• Was ist CEO-Betrug?
• Was ist Business Email Compromise (BEC)?
• Wie können sich Unternehmen vor Zahlungsbetrug schützen?

Geschäftsbetrug melden →