Rechnungsbetrug: Schützen Sie Ihr Unternehmen vor gefälschten Rechnungen
Rechnungsbetrug ist ein ausgefeilter Geschäftsbetrug, bei dem Kriminelle gefälschte Rechnungen an Unternehmen versenden und dabei typischerweise etablierte Lieferanten, Anbieter oder Dienstleister imitieren. Der Betrüger erstellt überzeugend wirkende Dokumente, die legitime Abrechnungspraktiken nachahmen – vollständig mit offiziellen Briefköpfen, Firmenlogos, Bankdaten und realistischen Rechnungsnummern. Nach dem FBI Internet Crime Complaint Center überstiegen die Verluste durch Rechnungsbetrug 2023 2,1 Milliarden US-Dollar, wobei Unternehmen durchschnittliche Verluste zwischen 10.000 und 50.000 US-Dollar pro Vorfall meldeten. Der Betrug nutzt die schnelllebige Natur von Geschäftsabläufen aus, bei denen Buchhaltungsabteilungen monatlich Hunderte von Rechnungen verarbeiten und möglicherweise nicht jeden Lieferanten vor der Zahlung sofort überprüfen. Betrüger konzentrieren sich besonders auf mittelständische Unternehmen, da diese über ein ausreichend großes Budget verfügen, um Zahlungen schnell zu autorisieren, aber nicht über die strikten Überprüfungssysteme größerer Unternehmen. Der typische Zeitrahmen von der Rechnungszustellung bis zur betrügerischen Zahlung beträgt 1–14 Tage, bevor der legitime Lieferant die Unstimmigkeit bemerkt oder die echte Rechnung eintrifft.
Häufige Methoden
- •Erstellen Sie nahezu perfekte Repliken echter Unternehmensrechnungen unter Verwendung von Informationen aus Websites, LinkedIn oder bisheriger legitimer Korrespondenz, einschließlich echter Unternehmensadressen, Telefonnummern und Mitarbeiternamen.
- •Nutzen Sie gefälschte oder täuschend ähnliche E-Mail-Adressen, die legitimen Lieferanten stark ähneln (z. B. 'acmesupply.com' statt 'acmesupplyco.com'), um Rechnungen direkt an Buchhaltungsabteilungen zu versenden.
- •Beziehen Sie sich auf legitime vergangene Bestellungen, Projekte oder Dienstleistungsvereinbarungen, die durch Social Engineering oder Datenverstöße entdeckt wurden, um Rechnungen als Nachfolgungen erscheinen zu lassen.
- •Fordern Sie Zahlungen per Überweisung, Kryptowährung oder neue Bankdaten an, indem Sie behaupten, das Unternehmen habe kürzlich seine Finanzinstitute oder Zahlungsabwickler gewechselt.
- •Stellen Sie Rechnungen für häufige wiederkehrende Dienstleistungen wie Softwarelizenzen, Wartungsverträge, Büromaterialien oder Nebenkosten aus, bei denen Genehmigungsketten unklar oder delegiert sein können.
- •Nutzen Sie zeitkritische Formulierungen wie 'überfällig', 'säumig' oder 'Zahlung erforderlich bis [Datum]' aus, um schnelle Verarbeitung ohne gründliche Überprüfungsschritte zu erzwingen.
So erkennen Sie es
- Die Rechnung kommt per E-Mail von einer Adresse, die sich leicht von der bekannten Kontakt-E-Mail des Lieferanten unterscheidet, oder fordert Zahlungen über ungewöhnliche Kanäle wie Überweisung statt über die etablierte Zahlungsmethode des Unternehmens an.
- Die Rechnung enthält kleinere Inkonsistenzen in Formatierung, Grammatik oder Unternehmensmarke im Vergleich zu früheren legitimen Rechnungen dieses Lieferanten, oder die Qualität des Logos wirkt leicht merkwürdig.
- Ihr Unternehmen erhält Zahlungsanforderungen für Dienstleistungen oder Produkte, die Ihre Abteilung sich nicht erinnert bestellt zu haben, oder die Rechnung bezieht sich auf eine Projekt- oder Vertragsnummer, die Sie nicht in internen Systemen finden können.
- Der Lieferant fordert plötzlich Zahlungen auf ein neues Bankkonto, eine andere Adresse oder alternative Zahlungsmethode an, obwohl er jahrelang dieselben Bankdaten und Zahlungsbedingungen verwendet hat.
- Die Rechnung verwendet generische Abrechnungssprache ('Rechnung für erbrachte Dienstleistungen') statt spezifischer Beschreibungen geleisteter Arbeiten, oder es fehlen Details über Leistungen, Zeitpläne oder Projektumfang.
- Die Rechnung trifft außerhalb normaler Geschäftszeiten ein oder von einem Lieferanten, der typischerweise monatliche Rechnungen sammelt, aber diese kommt als dringende Einzelanfrage an.
So schützen Sie sich
- Etablieren Sie ein Lieferantenüberprüfungsprotokoll, das von Buchhaltungsmitarbeitern verlangt, den Lieferanten direkt unter Verwendung von Telefonnummern oder E-Mail-Adressen aus Ihren internen Unterlagen (nicht der Rechnung) zu kontaktieren, bevor eine Zahlung über einen festgelegten Schwellwert verarbeitet wird.
- Implementieren Sie ein dreigliedriges Abgleichsystem, bei dem Bestellungen, Lieferbelege und Rechnungen vor der Zahlungsfreigabe verglichen werden, und verlangen Sie dokumentierte Nachweise über erhaltene Waren oder erbrachte Dienstleistungen.
- Erstellen Sie eine Whitelist genehmigter Lieferanten mit bestätigten Bankdaten und Zahlungsanweisungen, und kennzeichnen Sie alle Rechnungen, die Zahlungen auf Konten außerhalb dieser Liste anfordern, zur manuellen Überprüfung.
- Schulen Sie Buchhaltungs- und Beschaffungsteams, um Social-Engineering-Taktiken und Warnsignale für Rechnungsbetrug zu erkennen, mit vierteljährlichen Auffrischungssitzungen, die echte Beispiele versuchter Betrügereien enthalten.
- Verwenden Sie E-Mail-Sicherheitstools, die die Absenderidentität durch DMARC-, SPF- und DKIM-Authentifizierung überprüfen, um gefälschte Lieferantenadressen zu erkennen, und implementieren Sie Benachrichtigungen, wenn E-Mails behaupten, von bekannten Lieferanten zu stammen, aber die Authentifizierung fehlschlägt.
- Fordern Sie verbale oder persönliche Bestätigung für jede Rechnung an, die ungewöhnliche Zahlungsmethoden (Überweisungen, Kryptowährung, Geschenkgutscheine) oder Zahlungen auf neue Bankdaten anfordert, auch wenn der Absender vorgibt, ein vertrauenswürdiger Lieferant zu sein.
Reale Beispiele
Die Buchhaltungsabteilung eines Fertigungsunternehmens erhält eine Rechnung von ihrem regulären Büromateriallieferanten in Höhe von 8.500 US-Dollar für Gerätegewerk. Die E-Mail-Adresse ist mit der bekannten Kontakt des Lieferanten nahezu identisch, und die Rechnung bezieht sich auf einen kürzlichen Servicebesuch. Der Anforderer drängt auf sofortige Zahlung per Überweisung und behauptet einen 'Verarbeitungsstau'. Der beschäftigte Buchhaltungsmanager genehmigt die Zahlung, ohne den Lieferanten direkt anzurufen. Zwei Tage später fragt der legitime Lieferant nach, warum seine Rechnung für tatsächliche Wartung nicht bezahlt wurde, was den Betrug offenbart.
Eine Marketingagentur erhält eine Rechnung ihres etablierten Software-as-a-Service-Anbieters für jährliche Lizenzerneuerung (12.000 US-Dollar). Die E-Mail wirkt legitim und enthält ihre Kontonummer und vorherige Vertragsdetails (Informationen, die der Betrüger aus einem Datenverstöß erhielt). Die Rechnung fordert Zahlungen auf ein neues Bankkonto in Osteuropa an und behauptet, das Unternehmen habe sich kürzlich umstrukturiert. Die Zahlung wird verarbeitet, bevor der CFO der Agentur seine Lieferantenliste überprüft und feststellt, dass sie ihre Lizenz vor zwei Monaten erneuert haben.
Ein mittelständiges Beratungsunternehmen erhält eine Rechnung eines Telekommunikationsanbieters für 15.000 US-Dollar in Netzwerkdiensten und Upgrades. Die Rechnung ist sehr detailliert mit technischen Spezifikationen und bezieht sich auf neuere Gespräche mit dem IT-Direktor (Informationen, die der Betrüger aus LinkedIn und früheren Unternehmensankündigungen sammelte). Der Betrüger versender sie als dringende 'Letzte Mitteilung' mit Zahlungsfrist von 48 Stunden. Ein überarbeiteter Debitor gleicht sie mit einer vagen Bestellung von vor sechs Monaten ab und genehmigt die Überweisung, nur um später festzustellen, dass der IT-Direktor die Arbeit niemals genehmigt hat.
Häufig gestellte Fragen
Wie kann ich feststellen, ob eine Rechnung von einem Lieferanten tatsächlich gefälscht ist, bevor wir sie bezahlen?
Was sollten wir tun, wenn wir bereits eine gefälschte Rechnung bezahlt haben?
Warum zielen Betrüger auf mittelständische Unternehmen wie unseres ab, anstatt auf große Konzerne?
Welche Prozesse sollten wir implementieren, um Rechnungsbetrug in unserer Buchhaltungsabteilung zu verhindern?
Wie schnell gehen Betrüger typischerweise vom Versand einer gefälschten Rechnung bis zur Bezahlung vor, und was bedeutet das für uns?
Wo melden — Deutschland
Offizielle Stellen in Ihrer Region zum Melden dieses Betrugs.
BSI Bürger-CERT
CyberkriminalitätBundesamt für Sicherheit in der Informationstechnik – Warnungen und Beratung für Bürger.
Verbraucherzentrale
VerbraucherschutzBeratung für Verbraucher bei Online-Betrug und Phishing.
BaFin Verbraucherschutz
FinanzaufsichtBundesanstalt für Finanzdienstleistungsaufsicht – Anlagebetrug und Banken-Beschwerden.
Glauben Sie, auf diesen Betrug gestoßen zu sein?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), rechnungsbetrug: schützen sie ihr unternehmen vor gefälschten rechnungen is described at https://scamlens.org/de/encyclopedia/invoice-fraud.