Betrug im Zahlungsverkehr

Dieser Klassiker stirbt nicht aus. Betrüger füllen angebliche Überweisungen eines Unternehmens auf ein – meist ausländisches – Konto auf Papier aus und fälschen die Unterschrift, die sie sich vorher besorgt haben. Auch wenn Papierüberweisungen im Geschäftsverkehr fast ausgestorben sind, wird der Betrag überwiesen, wenn Überweisung samt Unterschrift formal richtig aussehen.

Gegen diese uralte Masche gibt es ein einfaches Mittel. Unternehmen können ihre Bank anweisen, diese sogenannten beleghaften Überweisungen komplett zu sperren.

Ebenfalls ein Klassiker: Unternehmen erhalten einen Scheck für eine ausstehende Rechnung, allerdings übersteigt der Scheck den Rechnungsbetrag deutlich. Der darauf angesprochene Geschäftspartner bedauert das Versehen und bittet, den Scheck dennoch einzureichen und anschließend die Differenz auf ein Konto (meist im Ausland) zu transferieren. Erst später entpuppt sich der Scheck als Fälschung und der überwiesene Betrag ist ebenso verloren wie der transferierte Differenzbetrag.

Die einfachste Regel, um sich vor Schecküberzahlungsbetrug zu schützen: keine überzahlten Schecks annehmen und grundsätzlich immer erst auf die Gutschrift auf dem Konto warten.

Hacker verschaffen sich Zugang zu den E-Mails ausländischer Unternehmen und fangen Rechnungen an deren Kunden in Deutschland ab. Diese Kunden erhalten gefälschte Rechnungen mit einer anderen Bankverbindung. Begründung: Es habe einen Kontowechsel gegeben. Das fällt meist erst auf, wenn eine Rechnung zweimal eingeht oder der Geschäftspartner die ausstehende Zahlung anmahnt.

Von diesem Trick gibt es zwei verbreitete Varianten. Die erste: Betrüger geben sich als Lieferanten aus und eine abweichende Kontoverbindung für das Bezahlen der bereits erfolgten Lieferung an. Alternativ geben sich die Betrüger im sogenannten Bestellerbetrug als (oft namentlich bekannte) Kunden aus und lassen sich Waren an eine abweichende Adresse liefern.

Diese Betrugsmaschen lassen sich leicht aufdecken. Sollte der Geschäftspartner – scheinbar – Bankverbindung oder Adresse geändert haben: Bevor irgend etwas passiert, erst beim kundenverantwortlichen Kollegen oder beim Kunden selbst nachfragen.

Der Geschäftspartner hat die E-Mail-Adresse daimler.de und nicht dairnler.de, amazon.de und nicht arnazon.de. Genaues Hinschauen zeigt, dass die Adressen leicht abgewandelt worden sind. Betrüger ersetzen gern auch .de-Endungen durch .com oder .net – darüber wird schnell hinweggelesen.

Deshalb: Wenn ein merkwürdiger Zahlungsauftrag über eine scheinbar richtige E-Mail-Adresse eingeht – besser telefonisch nachhaken. Dabei nicht die Telefonnummer in der E-Mail anrufen, denn die ist wahrscheinlich ebenfalls falsch. Zur Not lassen Sie sich über die Firmentelefonzentrale mit Ihrem Ansprechpartner verbinden.

„Überweisen Sie dringend 2,8 Mio. Euro auf das unten genannte Bankkonto. Es geht um eine wichtige und hochvertrauliche M&A-Transaktion, deshalb bitte absolute Diskretion!“ Solche Mails kommen vermeintlich vom CEO und sehen täuschend echt aus. In vielen Unternehmen werden solche Anweisungen nicht hinterfragt, sondern ausgeführt – und das Geld ist weg. Bei dieser CEO-Fraud oder „Fake President“ genannten Masche geben sich Betrüger als Vorstand oder Geschäftsführer aus. Dabei üben sie Druck auf weisungsgebundene Mitarbeiter aus, die Zahlung schnell und ohne Rückfragen in die Wege zu leiten.

Diese Betrugsmasche ist perfide. Auch hier gilt: nichts übereilen und lieber nachfragen. Wer nicht beim CEO oder Geschäftsführer nachhaken kann, leitet die verdächtige Mail intern weiter an die Compliance-Abteilung oder den Betrugsbeauftragten. Für die Unternehmensleitung ist es extrem wichtig, die Mitarbeiterinnen und Mitarbeiter für solche Betrugsmaschen zu sensibilisieren und die klare Botschaft zu senden: Fragen Sie unbedingt beim CEO nach, bevor Sie solche Aufträge ausführen.