Rechnungen gehören zum Geschäftsalltag. Genau diese Routine machen sich Kriminelle zunutze. Immer häufiger erhalten Unternehmen und Verbraucher täuschend echt aussehende Rechnungen oder Zahlungsaufforderungen, die in Wirklichkeit Teil einer ausgeklügelten Betrugsmasche sind. Ziel ist es, Überweisungen auf Konten der Täter umzuleiten oder Zahlungen für Leistungen zu erschleichen, die nie erbracht wurden.
Rechtsexperten warnen, dass die Methoden der Täter immer professioneller werden. Moderne Technologien, künstliche Intelligenz und gehackte E-Mail-Konten erschweren es selbst erfahrenen Buchhaltungen, echte von gefälschten Rechnungen zu unterscheiden.
Rechnungsbetrug verursacht Milliardenverluste
Der wirtschaftliche Schaden durch Cyberkriminalität wächst seit Jahren kontinuierlich. Rechnungsbetrug zählt dabei zu den häufigsten Delikten. Besonders kleine und mittelständische Unternehmen sind betroffen, da dort Rechnungen häufig unter Zeitdruck bearbeitet werden und umfangreiche Sicherheitsmechanismen fehlen.
Schon eine einzige manipulierte Überweisung kann Schäden von mehreren tausend oder sogar hunderttausend Euro verursachen. In vielen Fällen bemerken Unternehmen den Betrug erst Wochen später – nämlich dann, wenn der eigentliche Geschäftspartner eine Zahlungserinnerung verschickt.
So funktioniert die Betrugsmasche
Besonders häufig manipulieren Täter echte Rechnungen. Voraussetzung dafür ist meist ein erfolgreicher Angriff auf ein E-Mail-Konto eines Unternehmens oder Lieferanten.
Die Kriminellen lesen den E-Mail-Verkehr mit und fangen Rechnungen ab. Anschließend wird häufig lediglich die Bankverbindung geändert, während sämtliche anderen Daten unverändert bleiben. Die manipulierte Rechnung wird danach über das kompromittierte E-Mail-Konto weitergeleitet. Für den Empfänger wirkt die Nachricht vollkommen authentisch.
Daneben existieren zahlreiche weitere Betrugsvarianten:
- gefälschte Rechnungen unbekannter Lieferanten,
- Fake-Inkassoschreiben,
- vermeintliche Behördenrechnungen,
- CEO-Fraud, bei dem sich Täter als Geschäftsführer ausgeben,
- manipulierte PDF-Rechnungen sowie
- Phishing-Angriffe zur Vorbereitung weiterer Betrugsversuche.
Warnsignale erkennen
Experten empfehlen, jede Rechnung sorgfältig zu prüfen. Besonders aufmerksam sollten Empfänger werden, wenn:
- sich die Bankverbindung eines bekannten Geschäftspartners plötzlich geändert hat,
- keine Bestellung oder Leistung zugeordnet werden kann,
- ungewöhnlich hoher Zeitdruck aufgebaut wird,
- sofortige Zahlung verlangt wird,
- Rechtschreib- oder Formatierungsfehler auftreten,
- unklare Absenderadressen verwendet werden oder
- Rechnungen überraschend von unbekannten Unternehmen eintreffen.
Gerade geänderte IBANs gelten als eines der häufigsten Anzeichen manipulierte Rechnungen.
Auch Künstliche Intelligenz wird missbraucht
Während früher fehlerhafte Sprache oder schlechte Übersetzungen typische Hinweise auf Betrugsversuche waren, setzen Kriminelle inzwischen zunehmend auf KI-gestützte Werkzeuge.
Damit lassen sich professionelle E-Mails, täuschend echte Rechnungen oder sogar sogenannte Deepfake-Videokonferenzen erstellen, bei denen sich Täter als Geschäftsführer oder andere Führungskräfte ausgeben. Dadurch steigt das Risiko erfolgreicher Betrugsversuche erheblich.
Was Betroffene sofort tun sollten
Wurde bereits Geld überwiesen, ist schnelles Handeln entscheidend.
Experten empfehlen folgende Sofortmaßnahmen:
- unverzüglich die Bank kontaktieren und versuchen, die Überweisung zu stoppen,
- Strafanzeige bei der Polizei erstatten,
- sämtliche E-Mails, Rechnungen und Zahlungsbelege sichern,
- Geschäftspartner über den Vorfall informieren und
- gegebenenfalls rechtlichen Rat einholen.
Je schneller reagiert wird, desto größer sind die Chancen, den Geldfluss noch aufzuhalten oder zumindest Teile des Schadens zu begrenzen.
Vorbeugung bleibt der beste Schutz
Sicherheitsexperten raten Unternehmen dazu, interne Kontrollmechanismen zu stärken. Dazu gehören unter anderem das Vier-Augen-Prinzip bei Überweisungen, die telefonische Bestätigung geänderter Bankverbindungen sowie regelmäßige Schulungen der Mitarbeiter zu aktuellen Betrugsmaschen.
Auch Privatpersonen sollten Rechnungen kritisch hinterfragen und unbekannte Zahlungsaufforderungen niemals ungeprüft begleichen.
Fazit
Rechnungsbetrug entwickelt sich stetig weiter und nutzt moderne Technologien sowie menschliche Routine gezielt aus. Gerade weil die gefälschten Dokumente oft kaum von echten Rechnungen zu unterscheiden sind, ist Aufmerksamkeit der wichtigste Schutz.
Wer jede Rechnung sorgfältig prüft, Bankverbindungen kontrolliert und sich nicht von Zeitdruck unter Druck setzen lässt, kann das Risiko erheblich reduzieren. Im Ernstfall gilt: Sofort handeln, die Bank informieren und Strafanzeige erstatten – denn jede Minute kann entscheidend sein.
