KI-Grafik
Der Zahlungsbetrug mit Kontowechsel, auch Business Email Compromise (BEC) genannt, funktioniert so: Ein Täter übernimmt oder fälscht ein Firmenpostfach und schiebt eine falsche Bankverbindung unter. Die Zahlung landet beim Betrüger. Schutz bietet ein Rückruf an eine bekannte Nummer und das Vier Augen Prinzip.
So funktioniert der Kontowechsel
Das Schema ist einfach und gerade deshalb wirksam. Der Täter verschafft sich Zugang zum Postfach einer Partei, meist über abgefischte Zugangsdaten (Phishing). Tage oder Wochen liest er nur mit: wer wem zahlt, welche Beträge, wie die Mails klingen. Sobald eine echte Rechnung im Verlauf auftaucht, schickt er eine Nachricht von der echten oder einer täuschend ähnlichen Adresse, die Firma habe die Bank gewechselt, und bittet um Zahlung auf eine neue Nummer. Alles wirkt vertraut, denn es schreibt jemand, der den Kontext kennt.
Woran Sie den Betrugsversuch erkennen
Die Warnzeichen treten selten einzeln auf:
- ein plötzlicher Kontowechsel kurz vor Fälligkeit der Zahlung,
- Zeitdruck und die Bitte um eine eilige Überweisung außerhalb des üblichen Ablaufs,
- ein neues Konto in einem anderen Land als der Geschäftspartner, oft eine IBAN außerhalb seiner gewohnten Bankverbindung,
- ein kleiner Unterschied in der Mailadresse, etwa ein vertauschter Buchstabe oder eine andere Domain,
- die Bitte, die Änderung nur per Mail zu bestätigen, nicht per Telefon.
Eine korrekte PDF Rechnung beweist nichts. Ein Anhang lässt sich so leicht fälschen wie der Text der Nachricht.
Regeln, die die Zahlung stoppen, bevor sie rausgeht
Der beste Schutz ist nicht technisch, sondern organisatorisch. Bestätigen Sie jede Änderung der Zahlungsdaten über einen Rückkanal: Rufen Sie die Nummer an, die Sie aus früherer Zusammenarbeit in Ihren Unterlagen haben, niemals die Nummer aus der verdächtigen Mail. Das ist eine Prüfung außerhalb des Nachrichtenkanals. Dazu das Vier Augen Prinzip: Eine zweite Person gibt jede Kontoänderung und jede größere Überweisung frei. Prüfen Sie auch die IBAN selbst: Das Bankland sollte zum Land des Partners passen, und ein plötzlicher Wechsel auf ein Konto in einem anderen Staat ist ein klares Signal, die Zahlung anzuhalten.
Das Ausmaß des Problems
Was Firmen verlieren: Laut dem US amerikanischen FBI verursachte BEC Betrug allein 2024 rund 2,77 Milliarden Dollar Schaden bei 21.442 Meldungen, und von 2022 bis 2024 erreichten die Verluste zusammen fast 8,5 Milliarden Dollar (Quelle: FBI IC3). Europol berichtet, dass in einem einzigen Fall gegen ein Unternehmen die Täter 38 Millionen Euro binnen weniger Tage abzweigten (Quelle: Europol).
Was ist in den ersten Stunden zu tun?
Das Tempo entscheidet. Rufen Sie sofort Ihre Bank an und bitten Sie um Stopp und Rückruf der Überweisung. Kontaktieren Sie die Empfängerbank, damit sie das Geld auf dem Betrügerkonto einfriert. Warnen Sie den echten Partner über einen anderen Kanal als die betroffene Mail, denn sein Postfach kann übernommen sein. Sichern Sie Beweise: die Originalnachrichten mit vollständigen Kopfzeilen, die Kontonummer, die Zeitstempel. Melden Sie den Fall der Polizei und Ihrem nationalen Notfallteam. Ändern Sie Passwörter und aktivieren Sie die Zwei Faktor Authentifizierung für jedes möglicherweise betroffene Postfach.
Warum rückkommt das Geld selten zu?
Das ist der schwierige Teil. Betrüger schieben das Geld durch eine Kette von Konten in mehreren Ländern und heben es innerhalb von Stunden ab. Kommt die Meldung an die Bank zu spät, ist das Geld meist weg. Deshalb liegt der ganze Wert in der Vorbeugung: Ein Anruf an eine bekannte Nummer kostet eine Minute, eine verlorene Überweisung oft den vollen Rechnungsbetrag. In der Spedition, wo Zahlungen zwischen Versender, Frachtführer und Empfänger über Länder hinweg laufen, steckt das Risiko im Arbeitsmodell.
Wie erreichen wir das Risiko begrenzen und wie Sie uns?
Bei OTSL behandeln wir eine Änderung der Zahlungsdaten als bestätigungspflichtiges Ereignis, nicht als gewöhnliche Post. Wenn Sie einen sicheren Abrechnungsweg festlegen oder eine konkrete Transaktion prüfen wollen, auch die Zoll und Dokumentenseite, sehen Sie unsere Zollberatung, oder schreiben Sie über unser Kontaktformular. Bestätigen Sie Bankdaten immer über einen Kanal, den Sie aus früherer Zusammenarbeit kennen.
Schritt für Schritt
- Eingang der Benachrichtigung. Sie erhalten eine E-Mail über eine angebliche Änderung der Bankverbindung.
- Zahlungsstopp. Die Überweisung wird vorübergehend ausgesetzt, bis die Daten geprüft sind.
- Telefonischer Rückruf. Sie wählen eine bereits bekannte Nummer des Ansprechpartners aus Ihren Unterlagen.
- Abgleich der Daten. Die neue Kontonummer wird direkt mit der zuständigen Buchhaltung abgeglichen.
- Freigabe der Zahlung. Die Transaktion wird nach dem Vier-Augen-Prinzip im System freigegeben.
Definitionen
- BEC (Business Email Compromise): Das unbefugte Übernehmen oder Fälschen eines Firmenpostfachs zur Umleitung von Zahlungen.
- Invoice redirection: Ein Betrug, bei dem gefälschte Bankverbindungen in Rechnungsabläufe eingeschleust werden.
- Phishing: Das Entwenden von Zugangsdaten durch Täuschung mittels gefälschter Nachrichten.
- Telefonische Verifizierung: Die Bestätigung von Zahlungsdaten durch einen direkten Anruf bei einer bekannten Rufnummer.
Wann gilt diese Regel nicht?
Diese gesonderte Prüfpflicht gilt nicht bei regelmäßigen Zahlungen auf Basis unveränderter Rahmenverträge, es sei denn, es liegt eine schriftliche und ordnungsgemäß bestätigte Änderungsmeldung vor.
Die Rolle von OTSL
OTSL legt großen Wert auf Transparenz und Sicherheit in allen Logistikprozessen. Wir wickeln den Straßentransport ab und informieren im Fachbeitrag über UV-Kontrolle und UVC-Dekontamination der Ladung im UK-Lager über zuverlässige Abwicklungsstandards.
