Unternehmen sind zunehmend Ziel von Betrugsversuchen, bei denen Zahlungen umgeleitet werden sollen. Eine perfide Methode ist der sogenannte „Fake-Lieferantenbetrug“, bei dem Betrüger behaupten, die Bankverbindung eines Lieferanten habe sich geändert.
Wie funktioniert der Betrug?
Die Betrüger geben sich telefonisch oder per E-Mail als Ansprechpartner eines bestehenden Lieferanten aus. Sie fordern das Unternehmen auf, Zahlungen auf ein neues Konto zu überweisen, das ihnen selbst gehört. Oft wird dabei unter hohem Zeitdruck gearbeitet und mit gefälschten Dokumenten Vertrauen geschaffen.
Woran erkennt man den Fake-Lieferantenbetrug?
- Unerwartete Kontaktaufnahme: Plötzliche Änderungsmitteilungen ohne vorherige Abstimmung.
- Zeitdruck: Die Betrüger drängen auf schnelle Änderungen.
- Ungewöhnliche Details: Fehler in E-Mail-Adressen oder unprofessionelle Kommunikation.
Wie kann man sich schützen?
- Kontrollen etablieren: Jede Änderung von Bankverbindungen sollte überprüft und von mindestens zwei Personen freigegeben werden.
- Authentizität prüfen: Kontaktieren Sie den Lieferanten über bekannte Kanäle, nicht über die in der Mitteilung angegebenen Daten.
- Mitarbeiter sensibilisieren: Schulen Sie Mitarbeiter regelmäßig zu Betrugsmaschen.
Was tun, wenn man vom Betrug betroffen ist?
- Zahlung stoppen: Kontaktieren Sie sofort Ihre Bank.
- Lieferant informieren: Setzen Sie den echten Lieferanten über den Vorfall in Kenntnis.
- Polizei einschalten: Erstatten Sie Anzeige und dokumentieren Sie alle relevanten Informationen.
Fazit
Betrüger werden immer kreativer, um Unternehmen zu täuschen. Klare Kontrollmechanismen und geschulte Mitarbeiter sind die besten Mittel, um sich zu schützen. Im Zweifel gilt: Lieber nachfragen, als auf Betrüger hereinzufallen.
Ergänzung im Zuge der eRechnung
Mit der Einführung von eRechnungen verschärft sich ein bereits bekanntes Phänomen: Jede eMail kann auf dem Transportweg verarbeitet werden. Wurde in der Vergangenheit eine Bankverbindung im PDF auf dem Transportweg geändert, ist das vielen Unternehmen im Rahmen der Verarbeitung dieser Eingangsrechnung gar nicht aufgefallen. Oftmals wurden Änderungen der Stammdaten, wie zum Beispiel eine Bankverbindung, im Rahmen der Verarbeitung nicht beachtet.
Da Betrüger nun XML-Daten ändern können, die die von Ihnen eingesetzte Software automatisch übernehmen kann, ist eine höhere Aufmerksamkeit gefragt. Achten Sie darauf, dass Änderungen von Stammdaten – egal ob diese analog oder digital zu Ihnen kommen – nicht ohne gesonderte Überprüfung übernommen werden.
Änderungen
09.07.2026: Ergänzt um Probleme bei der automatisierten Verarbeitung von eRechnungen
Unterstrichene Begriffe sind automatisch mit dem Steuerlexikon verknüpft. Die Informationen ersetzen keine Beratung im Einzelfall.