Rechnungsbetrug liegt vor, wenn Kriminelle den Zahlungsprozess manipulieren, indem sie gefälschte Rechnungen erstellen oder echte Zahlungsanweisungen ändern.
Da Rechnungen ein ganz gewöhnlicher Bestandteil des Geschäftsalltags sind, kann dieser Betrug schwer zu erkennen sein. Die Anfrage wirkt echt, die Geschäftsbeziehung zum Lieferanten besteht tatsächlich und der Betrag entspricht oft genau dem, was Sie erwarten würden. Der Unterschied besteht darin, wohin das Geld gelangt – statt Ihren Lieferanten zu erreichen, wird es auf ein Konto umgeleitet, das von den Kriminellen kontrolliert wird.
Warum er immer häufiger vorkommt
Da Geschäftsbeziehungen zunehmend online abgewickelt werden, treffen Rechnungen per E-Mail ein, Dokumente werden digital gespeichert und Genehmigungen erfolgen aus der Ferne. Das ist effizienter, eröffnet Kriminellen aber auch mehr Möglichkeiten, sich in einen echten Austausch einzuschalten.
Zahlungsteams bearbeiten täglich Rechnungen. Das Ziel eines Betrügers besteht nicht darin, aufzufallen, sondern eine gefälschte Anfrage völlig gewöhnlich aussehen zu lassen.
Wie er abläuft
Manchmal übernimmt ein Betrüger das Postfach eines Lieferanten und beobachtet die Kommunikation eine Zeit lang unbemerkt. In anderen Fällen wird eine gefälschte oder ähnlich aussehende Domain verwendet, um sich als Lieferant auszugeben. In beiden Fällen wartet der Betrüger, bis eine Rechnung erwartet wird, und fügt dann aktualisierte Zahlungsdaten ein. Die Rechnung selbst kann echt sein – das Bankkonto ist es nicht.
Warnzeichen, auf die Sie achten sollten
Rechnungsbetrug beruht häufig auf kleinen, leicht zu übersehenden Änderungen:
- Ein Lieferant bittet plötzlich um die Verwendung eines anderen Bankkontos
- Die Zahlung soll dringend erfolgen
- Die Änderung wird ausschließlich per E-Mail mitgeteilt
- Übliche Verifizierungsschritte werden abgeraten oder abgetan
Diese Details mögen unbedeutend erscheinen, sollten aber immer zusätzliche Prüfungen auslösen.
Stärkere Kontrollen schaffen
Der beste Schutz ist ein einheitlicher Prozess für Änderungen von Zahlungsdaten. Wie dringend eine Anfrage auch erscheinen mag: Überprüfen Sie sie unabhängig anhand der Kontaktdaten, die Ihnen bereits vorliegen – nicht anhand der in der Anfrage angegebenen Daten. Betrüger verlassen sich auf Ausnahmen von Ihren Abläufen; starke, einheitliche Kontrollen machen es schwieriger, diese Ausnahmen auszunutzen.
Das Wichtigste in Kürze
Ein echter Lieferant und eine echte Rechnung garantieren keine echten Zahlungsanweisungen. Überprüfen Sie Änderungen immer unabhängig.
Verwandte Artikel
- Was ist Business Email Compromise (BEC)?
- Was ist Lieferantenbetrug?
- Was ist CEO-Betrug?
- Wie können Unternehmen sich vor Zahlungsbetrug schützen?