Betrugsart · Phishing und Rechnungsbetrug
Gefälschte E-Mails, Rechnungen und Bankdaten: die Fälschungen hinter fast jedem Betrug
Ob Klon, Fake-Frachtführer oder Ladungsdiebstahl: Fast immer beginnt es mit einer E-Mail, die nicht ganz echt ist. Wer das erkennt, stoppt die meisten Betrugsversuche an der Tür.
Die vier Fälschungen, die Sie kennen sollten
1. Die nachgemachte Domain
Der Absender sieht richtig aus, aber die Domain weicht minimal ab: ein Buchstabe mehr, zwei vertauschte Buchstaben, .com statt .de oder ein zusätzlicher Bindestrich. Auf dem Handy sieht man das kaum. Lesen Sie die Domain nach dem @ immer Buchstabe für Buchstabe.
2. Das gehackte Postfach
Noch gefährlicher: Die E-Mail kommt wirklich von der richtigen Adresse, weil das Postfach Ihres Partners gehackt wurde. Der Betrüger liest seit Wochen mit und schreibt im richtigen Moment in einen bestehenden Verlauf, meist zu einer Zahlung oder einer Umleitung.
3. „Unsere Bankverbindung hat sich geändert“
Eine Rechnung oder E-Mail mit neuer Bankverbindung und plausiblem Grund: eine Prüfung, eine neue Bank, eine Übernahme. Das neue Konto läuft auf einen anderen Namen oder liegt bei einer Bank im Ausland. Das ist einer der teuersten Betrugsarten, gerade weil er bestehende Geschäftsbeziehungen trifft.
4. Die bearbeitete Rechnung oder das gefälschte Dokument
Rechnungen, CMR, B/L, Versicherungsbestätigungen und Registerauszüge werden gefälscht oder verändert. Oft ist das Original echt und nur Konto, Betrag oder Adresse wurden geändert. Kleine Unterschiede bei Schrift, Ausrichtung oder Logo sind ein Signal.
10 Warnsignale
- Die Domain nach dem @ weicht um einen Buchstaben ab, oder eine Freemail-Adresse, obwohl die Firma eine eigene Domain hat.
- Eine neue Bankverbindung, besonders im Ausland oder auf einen anderen Namen.
- Eile und Geheimhaltung: „heute zahlen“, „bitte nicht anrufen, wir sind im Meeting“.
- Ein anderer Ton oder eine andere Signatur als Sie es von diesem Kontakt kennen.
- Ein Anhang oder Link, den Sie öffnen müssen, um eine Rechnung oder ein Dokument zu „sehen“.
- Die Antwortadresse weicht ab vom Absender, wenn Sie auf Antworten klicken.
- Die Rechnung sieht leicht anders aus als frühere Rechnungen desselben Lieferanten.
- Eine Änderung mitten in einem Verlauf über Zahlung, Adresse oder Route.
- Die Domain wurde kürzlich registriert, obwohl die Firma seit Jahren besteht.
- Die Anfrage kommt außerhalb der Bürozeiten oder kurz vor einem Wochenende oder Feiertag.
Ein Warnsignal ist kein Beweis. Sehen Sie zwei oder mehr, halten Sie an und prüfen Sie zuerst weiter.
Checkliste: bevor Sie zahlen oder etwas ändern
- Lesen Sie die E-Mail-Domain Buchstabe für Buchstabe und vergleichen Sie sie mit früheren E-Mails und der offiziellen Website.
- Rufen Sie bei jeder Kontoänderung zurück, unter einer selbst gesuchten Nummer, nie unter der aus der E-Mail.
- Prüfen Sie, ob das Konto auf die Firma läuft, bevor Sie an einen neuen Empfänger zahlen.
- Vergleichen Sie die Rechnung mit früheren: Logo, Schrift, Adresse, USt-IdNr. und Bankverbindung.
- Öffnen Sie keine unerwarteten Anhänge oder Links und lassen Sie verdächtige Dateien erst prüfen.
- Vier-Augen-Prinzip für neue Empfänger und geänderte Bankdaten.
- Aktivieren Sie die Zwei-Faktor-Anmeldung für alle Postfächer und bitten Sie Ihre Partner, dasselbe zu tun.
Was tun, wenn es schiefgeht
- Rufen Sie sofort Ihre Bank an und lassen Sie die Zahlung zurückrufen. Je schneller, desto größer die Chance.
- Erstatten Sie Anzeige und bewahren Sie die E-Mails mit vollständigem Header auf.
- Warnen Sie Ihren Geschäftspartner: Ist sein Postfach gehackt, bekommen weitere Kunden solche E-Mails.
- Ändern Sie Ihre Passwörter und prüfen Sie, ob in Ihrem eigenen Postfach Weiterleitungsregeln angelegt wurden.
Lassen Sie Safetybizz prüfen
Safetybizz prüft E-Mail-Adresse, Domain und Domain-Alter, die Bankverbindung und bearbeitete oder KI-erzeugte Dokumente. Fügen Sie die E-Mail ein oder ziehen Sie die Rechnung hinein, und Sie sehen sofort, was nicht stimmt.
SafetyBizz ansehenHäufige Fragen
Woran erkenne ich eine gefälschte E-Mail?
Lesen Sie die Domain nach dem @ Buchstabe für Buchstabe, prüfen Sie, ob die Antwortadresse gleich ist, und achten Sie besonders auf Eile, neue Bankdaten und unerwartete Anhänge. Rufen Sie im Zweifel den Absender unter einer selbst gesuchten Nummer an.
Ein Lieferant meldet eine neue Bankverbindung. Was tun?
Zahlen Sie erst, wenn Sie die Änderung telefonisch unter einer selbst gesuchten Nummer bestätigt und geprüft haben, dass das neue Konto auf die Firma läuft.
Kann eine echte E-Mail trotzdem Betrug sein?
Ja. Ist das Postfach Ihres Partners gehackt, kommt die gefälschte E-Mail von der echten Adresse. Deshalb bestätigen Sie Zahlungs- oder Routenänderungen immer über einen anderen Kanal.
Lesen Sie auch
Kostenlose Prüfungen
Diese Seite ist eine allgemeine Information und keine Rechtsberatung.