Cyberkriminelle haben die Stadt Kiel um 68.000 Euro gebracht. Nach Angaben der Stadtverwaltung überwies die Kämmerei den Betrag versehentlich auf ein Konto von Betrügern, nachdem Hacker eine Rechnung manipuliert hatten.
Der Fall zeigt erneut, wie professionell sogenannte Rechnungsbetrüger inzwischen vorgehen — und dass selbst öffentliche Verwaltungen zunehmend Ziel von Cyberkriminalität werden.
Täter manipulierten Rechnung eines Dienstleisters
Nach Angaben von Stadtsprecherin Kerstin Graupner hatten Kriminelle offenbar die Rechnung eines externen Dienstleisters abgefangen, verändert und anschließend mit gefälschten Kontodaten an die Stadtverwaltung weitergeleitet.
Die Kämmerei überwies daraufhin den offenen Betrag auf das Konto der Betrüger.
Besonders problematisch:
Der betreffende Dienstleister hatte zuvor noch nicht mit der Stadt zusammengearbeitet. Dadurch lagen offenbar keine früheren Kontodaten oder Vergleichsinformationen vor, mit denen die manipulierte Rechnung hätte überprüft werden können.
Stadt stellt Strafanzeige
Die Stadt Kiel hat inzwischen Strafanzeige erstattet. Große Hoffnungen auf eine schnelle Aufklärung macht sich die Verwaltung jedoch offenbar nicht.
Nach Angaben der Stadtsprecherin sind derartige Betrugsfälle häufig schwer aufzuklären, da die Täter oft international agieren und gestohlene Gelder schnell über verschiedene Konten weiterleiten.
Rechnungsbetrug nimmt bundesweit zu
Der Fall in Kiel ist kein Einzelfall. Sicherheitsbehörden beobachten seit Jahren eine zunehmende Zahl sogenannter „Fake Invoice“- oder „Business E-Mail Compromise“-Angriffe.
Dabei gehen Cyberkriminelle typischerweise wie folgt vor:
- sie verschaffen sich Zugriff auf Kommunikationsdaten,
- fangen Rechnungen oder E-Mails ab,
- verändern Bankverbindungen,
- und leiten Zahlungen gezielt auf eigene Konten um.
Besonders gefährdet sind:
- Unternehmen,
- Behörden,
- Kommunen
- und größere Organisationen mit vielen Zahlungsprozessen.
Öffentliche Verwaltungen zunehmend im Visier
Kommunen geraten immer häufiger ins Fadenkreuz professioneller Cyberkrimineller. Der Grund:
Öffentliche Einrichtungen verwalten große Zahlungsströme und arbeiten regelmäßig mit externen Dienstleistern zusammen.
Schon kleine Änderungen in Rechnungen oder E-Mails bleiben im Alltag oft unbemerkt — besonders wenn die Täter täuschend echte Dokumente verwenden.
Experten empfehlen zusätzliche Sicherheitsprüfungen
IT-Sicherheitsexperten raten deshalb zu mehrstufigen Kontrollen bei Rechnungen und Bankdatenänderungen.
Besonders wichtig seien:
- telefonische Rückbestätigungen bei neuen Kontoverbindungen,
- Vier-Augen-Prinzipien,
- technische E-Mail-Sicherungen,
- und regelmäßige Schulungen von Mitarbeitern.
Gerade bei Erstkontakten mit neuen Dienstleistern gelten Rechnungsmanipulationen als besonders schwer erkennbar.
Chancen auf Rückholung des Geldes oft gering
Ist das Geld einmal überwiesen, wird eine Rückholung häufig schwierig. Kriminelle transferieren die Beträge oft innerhalb kürzester Zeit weiter — teilweise über internationale Kontennetze oder Kryptowährungen.
Für die Stadt Kiel bedeutet der Vorfall nun nicht nur einen finanziellen Schaden, sondern auch zusätzlichen Druck auf die internen Sicherheits- und Kontrollsysteme.
Der Fall macht deutlich:
Cyberkriminalität betrifft längst nicht mehr nur große Konzerne oder Banken — auch Kommunen und Behörden werden zunehmend Opfer professioneller Betrugsnetzwerke.
