Rechnungsbetrug: Schützen Sie Ihr Unternehmen vor gefälschten Rechnungen

Häufige Methoden

• • Erstellen Sie nahezu perfekte Repliken echter Unternehmensrechnungen unter Verwendung von Informationen aus Websites, LinkedIn oder bisheriger legitimer Korrespondenz, einschließlich echter Unternehmensadressen, Telefonnummern und Mitarbeiternamen.
• • Nutzen Sie gefälschte oder täuschend ähnliche E-Mail-Adressen, die legitimen Lieferanten stark ähneln (z. B. 'acmesupply.com' statt 'acmesupplyco.com'), um Rechnungen direkt an Buchhaltungsabteilungen zu versenden.
• • Beziehen Sie sich auf legitime vergangene Bestellungen, Projekte oder Dienstleistungsvereinbarungen, die durch Social Engineering oder Datenverstöße entdeckt wurden, um Rechnungen als Nachfolgungen erscheinen zu lassen.
• • Fordern Sie Zahlungen per Überweisung, Kryptowährung oder neue Bankdaten an, indem Sie behaupten, das Unternehmen habe kürzlich seine Finanzinstitute oder Zahlungsabwickler gewechselt.
• • Stellen Sie Rechnungen für häufige wiederkehrende Dienstleistungen wie Softwarelizenzen, Wartungsverträge, Büromaterialien oder Nebenkosten aus, bei denen Genehmigungsketten unklar oder delegiert sein können.
• • Nutzen Sie zeitkritische Formulierungen wie 'überfällig', 'säumig' oder 'Zahlung erforderlich bis [Datum]' aus, um schnelle Verarbeitung ohne gründliche Überprüfungsschritte zu erzwingen.

So erkennen Sie es

• Die Rechnung kommt per E-Mail von einer Adresse, die sich leicht von der bekannten Kontakt-E-Mail des Lieferanten unterscheidet, oder fordert Zahlungen über ungewöhnliche Kanäle wie Überweisung statt über die etablierte Zahlungsmethode des Unternehmens an.
• Die Rechnung enthält kleinere Inkonsistenzen in Formatierung, Grammatik oder Unternehmensmarke im Vergleich zu früheren legitimen Rechnungen dieses Lieferanten, oder die Qualität des Logos wirkt leicht merkwürdig.
• Ihr Unternehmen erhält Zahlungsanforderungen für Dienstleistungen oder Produkte, die Ihre Abteilung sich nicht erinnert bestellt zu haben, oder die Rechnung bezieht sich auf eine Projekt- oder Vertragsnummer, die Sie nicht in internen Systemen finden können.
• Der Lieferant fordert plötzlich Zahlungen auf ein neues Bankkonto, eine andere Adresse oder alternative Zahlungsmethode an, obwohl er jahrelang dieselben Bankdaten und Zahlungsbedingungen verwendet hat.
• Die Rechnung verwendet generische Abrechnungssprache ('Rechnung für erbrachte Dienstleistungen') statt spezifischer Beschreibungen geleisteter Arbeiten, oder es fehlen Details über Leistungen, Zeitpläne oder Projektumfang.
• Die Rechnung trifft außerhalb normaler Geschäftszeiten ein oder von einem Lieferanten, der typischerweise monatliche Rechnungen sammelt, aber diese kommt als dringende Einzelanfrage an.

So schützen Sie sich

• Etablieren Sie ein Lieferantenüberprüfungsprotokoll, das von Buchhaltungsmitarbeitern verlangt, den Lieferanten direkt unter Verwendung von Telefonnummern oder E-Mail-Adressen aus Ihren internen Unterlagen (nicht der Rechnung) zu kontaktieren, bevor eine Zahlung über einen festgelegten Schwellwert verarbeitet wird.
• Implementieren Sie ein dreigliedriges Abgleichsystem, bei dem Bestellungen, Lieferbelege und Rechnungen vor der Zahlungsfreigabe verglichen werden, und verlangen Sie dokumentierte Nachweise über erhaltene Waren oder erbrachte Dienstleistungen.
• Erstellen Sie eine Whitelist genehmigter Lieferanten mit bestätigten Bankdaten und Zahlungsanweisungen, und kennzeichnen Sie alle Rechnungen, die Zahlungen auf Konten außerhalb dieser Liste anfordern, zur manuellen Überprüfung.
• Schulen Sie Buchhaltungs- und Beschaffungsteams, um Social-Engineering-Taktiken und Warnsignale für Rechnungsbetrug zu erkennen, mit vierteljährlichen Auffrischungssitzungen, die echte Beispiele versuchter Betrügereien enthalten.
• Verwenden Sie E-Mail-Sicherheitstools, die die Absenderidentität durch DMARC-, SPF- und DKIM-Authentifizierung überprüfen, um gefälschte Lieferantenadressen zu erkennen, und implementieren Sie Benachrichtigungen, wenn E-Mails behaupten, von bekannten Lieferanten zu stammen, aber die Authentifizierung fehlschlägt.
• Fordern Sie verbale oder persönliche Bestätigung für jede Rechnung an, die ungewöhnliche Zahlungsmethoden (Überweisungen, Kryptowährung, Geschenkgutscheine) oder Zahlungen auf neue Bankdaten anfordert, auch wenn der Absender vorgibt, ein vertrauenswürdiger Lieferant zu sein.

Reale Beispiele

Häufig gestellte Fragen

Wo melden — Deutschland

Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.