Cyber-Betrugsmasche bei Rechnungsstellungen: So schützen Sie sich und Ihr Unternehmen

Das Landeskriminalamt warnt vor einer wachsenden Form der Cyberkriminalität, die ursprünglich aus dem asiatischen Raum stammt und sich nun auch in Deutschland ausbreitet. Dabei handelt es sich um Betrug bei der Rechnungsstellung per E-Mail.

Wie funktioniert diese Betrugsmasche?

Kriminelle “hacken” sich in E-Mail-Server ein, fangen relevante E-Mails ab und verändern diese, um dem Kunden vorzugaukeln, dass sich die Bankverbindung des Rechnungsstellers geändert hat. Bei erfolgreichem Täuschungsmanöver überweisen Kunden den fälligen Rechnungsbetrag auf das Konto der Betrüger.

Für diejenigen, die Rechnungen erhalten:

• Seien Sie wachsam. Überprüfen Sie stets E-Mails mit Rechnungen sorgfältig auf den richtigen Absender und die korrekte Schreibweise der E-Mail Domain.
• Achten Sie auf die Glaubwürdigkeit der Korrespondenz. Es gibt Berichte darüber, dass Betrüger gefälschte Dokumente per Post verschicken, um ihre betrügerischen E-Mails glaubhafter erscheinen zu lassen.
• Treten Sie in Kontakt. Bei Unstimmigkeiten oder Auffälligkeiten, insbesondere bei Mitteilungen über geänderte Bankverbindungen, kontaktieren Sie den Rechnungssteller immer über einen zweiten Kommunikationskanal. Greifen Sie zum Telefon, statt auf die E-Mail zu antworten.

Für diejenigen, die Rechnungen schreiben:

• Sensibilisieren Sie Ihr Team. Es ist wichtig, dass Ihre Mitarbeiter von dieser Betrugsmasche wissen und entsprechend wachsam sind.
• Software-Updates. Halten Sie Ihre Software, insbesondere Ihr E-Mail-System, stets auf dem neuesten Stand, z.B. durch ein Patchmanagementsystem.
• Kommunizieren Sie klar und deutlich. Weisen Sie in Ihrer E-Mail-Signatur darauf hin, dass Sie Änderungen Ihrer Bankverbindung niemals ausschließlich per E-Mail mitteilen werden.
• Digitalisierung mit Sicherheit. Nutzen Sie, wenn möglich, digitale Signaturen, um die Authentizität Ihrer Kommunikation zu gewährleisten.
• Bereiten Sie sich auf den Schadensfall vor. Sollte trotz aller Vorkehrungen etwas schiefgehen, wenden Sie sich umgehend an Ihre Hausbank und die Zentrale Ansprechstelle Cybercrime (ZAC).

In unserer digitalen Welt ist Wachsamkeit gegenüber Cyberkriminalität unerlässlich. Jedes Unternehmen kann ein Ziel sein. Cybersicherheit sollte als Notwendigkeit betrachtet werden, nicht nur zum Schutz des Unternehmens, sondern auch um das Vertrauen von Kunden und Partnern zu wahren.

Bleiben Sie informiert, bleiben Sie sicher.