19.09.2016: Vorsicht Falle: Neue Betrugsmasche bei Rechnungsstellung per E-Mail (LKA BW)

Das Landeskriminalamt Baden-Württemberg weist auf eine neue Betrugsmasche bei Rechnungsstellung per E-Mail hin („Wir haben unsere Bankverbindung geändert.“).

Hierzu führt das LKA BW u.a. weiter aus:

In Zeiten des elektronischen Zahlungsverkehrs werden Rechnungen in vielen Geschäftsbereichen nur noch elektronisch versandt. Diesen Umstand machen sich nun auch Kriminelle zu nutzen, indem sie böswillig auf den Nachrichtenaustausch zwischen Verkäufer/Dienstleister und Kunde einwirken.

Die Täter nutzen hierzu verschiedene Methoden, um sich in die Kommunikation einzuschalten. Eines haben alle Vorgehensweisen jedoch gemeinsam: Die Mitteilung an den Kunden, dass sich die Bankverbindung des Rechnungsstellers angeblich geändert habe. Ist dieses Täuschungsmanöver beim Kunden erfolgreich, überweist dieser den tatsächlich offenen Rechnungsbetrag auf das Konto der Betrüger.

Das Vorgehen der Betrüger: Die Kriminellen „hacken“ sich auf einen der beteiligten E-Mail-Server ein, fangen die relevanten E-Mails ab und verändern die Inhalte ganz oder teilweise. So gaukeln sie den Kunden eine E-Mail vom Rechnungssteller vor, aus der hervorgeht, dass sich dessen Bankverbindung geändert habe.

Auf diese Weise manipulieren die Täter auch bei andauerndem E-Mail-Verkehr die Kommunikation so, dass bei Rückfragen per E-Mail der Betrug zunächst unentdeckt bleibt. Der Polizei sind außerdem Fälle bekannt, in denen die Betrüger zusätzlich gefälschte Dokumente per Briefpost verschickten, um die Glaubwürdigkeit des manipulierten E-Mail Verkehrs zu untermauern.

Das LKA Baden-Württemberg rät zu folgenden Maßnahmen:

Überprüfen Sie E-Mails mit Rechnungen sorgfältig auf den richtigen Absender und die
korrekte Schreibweise der E-Mail Domain.
Prüfen Sie bei verdächtigen E-Mails die vorliegenden Informationen über einen zweiten
Kommunikationskanal. Nutzen Sie statt E-Mail hierzu z.B. das Telefon.
Halten Sie Ihre Software stets auf dem neuesten Stand
Weisen sie prophylaktisch in Ihrer geschäftlichen E-Mail Signatur darauf hin, dass Sie
Ihren Kunden eine Änderung der Bankverbindung niemals via E-Mail mitteilen werden.
Wenn möglich, nutzen Sie digitale Signaturen.

Hinweis
Weitere Infos hierzu hat das LKA BW auf seiner Homepage veröffentlicht.

Hinweis: Die Veröffentlichung von diesem Mandantenbrief ist ein Service der Steuerberaterkanzlei Bock – Knak – Hagemeier – Lange für ihre Mandanten. Die Beiträge enthalten nur erste Hinweise und erheben keinen Anspruch auf Vollständigkeit. Die Beiträge können eine steuerliche Beratung im Einzelfall nicht ersetzen. Obwohl die Beiträge mit größtmöglicher Sorgfalt erstellt werden, kann eine Haftung für die inhaltliche Richtigkeit nicht übernommen werden. Die Komplexibilität und der ständige Wandel der Rechtsmaterie machen es notwendig, Haftung und Gewähr auszuschließen.