Angriffe und Betrug
Rechnungsbetrug (Business E-Mail Compromise)
Täter schleusen sich in den E-Mail-Verkehr ein und ändern die Bankverbindung auf einer Rechnung, damit Zahlungen auf ihr Konto gehen.
Beim Rechnungsbetrug, international Business E-Mail Compromise (BEC) genannt, verschaffen sich Täter zuerst Zugang zu einem Postfach. Das kann Ihr eigenes sein oder das eines Lieferanten. Dort lesen sie oft wochenlang still mit und warten, bis eine größere Rechnung ansteht.
Dann schlagen sie zu: Eine Mail kündigt eine neue Bankverbindung an, oder die echte Rechnung wird abgefangen und mit geänderter IBAN neu verschickt. Weil die Nachricht aus dem richtigen Postfach kommt oder im laufenden Gesprächsverlauf steht, fällt nichts auf. Ein Handwerksbetrieb zahlt so etwa die Materialrechnung seines Großhändlers auf ein fremdes Konto. Häufig richten die Täter im übernommenen Postfach Regeln ein, die Antworten automatisch verschwinden lassen.
Das Geld ist meist schnell weitergeleitet und schwer zurückzuholen. Dazu kommt die Frage, wer haftet, wenn das Postfach des Lieferanten geknackt war. Gute Vorbeugung besteht aus Mehrfaktor-Anmeldung für alle Postfächer, sauber eingerichteten Einträgen für SPF, DKIM und DMARC und einer festen Regel für geänderte Bankdaten.
Für Ihren Betrieb
Bestätigen Sie jede Änderung einer Bankverbindung telefonisch beim Geschäftspartner, unter einer Nummer aus Ihren eigenen Unterlagen.