Behandeln Sie eine per E-Mail mitgeteilte Änderung der Bankverbindung niemals allein deshalb als bestätigt, weil sie in einem bestehenden E-Mail-Verlauf erscheint.
Meine Regel lautet: zwei Minuten Reibung, bevor das Geld bewegt wird:
- die Zahlung stoppen;
- die alte Anweisung und die neue Nachricht sichern;
- unabhängig einen vertrauenswürdigen Kontaktweg finden;
- Begünstigten, Konto und Rechnung mit einer autorisierten Person bestätigen; und
- die Entscheidung dokumentieren, bevor jemand die Überweisung freigibt.
Können Sie diese Schritte nicht vollständig durchlaufen, halten Sie die Zahlung zurück.
Dies ist keine allgemeine Cybersicherheits-Checkliste. Es ist eine Kontrolle für den Moment, in dem ein Lieferant, Vermittler oder Kollege Sie bittet, Geld an ein anderes Konto zu senden als das bereits hinterlegte.
1. Wie Zahlungsumleitung bei Lieferanten aussieht
Rechnungs- oder Mandatsbetrug liegt vor, wenn sich jemand als Lieferant oder eine andere vertrauenswürdige Organisation ausgibt und Sie dazu bringt, Geld an ein neues oder geändertes Konto zu senden. Die Nachricht kann per E-Mail, Telefon, SMS oder Messaging-App eintreffen. Sie kann auf ein echtes Angebot oder eine echte Rechnung folgen.
Die Take-Five-Anleitung von UK Finance für Unternehmen beschreibt Kriminelle, die sich als vertrauenswürdige Dienstleister ausgeben und neue oder geänderte Bankdaten mitteilen. Die Anleitung empfiehlt, Bankdaten direkt mit dem Unternehmen zu bestätigen, Änderungen zu hinterfragen und die eigene Bank sofort zu kontaktieren, wenn ein Betrugsverdacht besteht.
Die Nachricht kann überzeugend wirken, weil der Absender Produkt, Bestellnummer, Liefertermin oder Namen von Personen im Unternehmen kennt. Vertrautheit ist keine Bestätigung. Ein echter E-Mail-Verlauf kann kompromittiert, kopiert oder nachgeahmt werden.
Das praktische Risiko ist einfach: Sie glauben, einen echten Lieferanten zu bezahlen, aber der Begünstigte wird von jemand anderem kontrolliert.
2. Das Zwei-Minuten-Stoppverfahren
Wenden Sie dies an, wann immer ein Lieferant neue Bankdaten sendet, eine dringende Zahlung verlangt oder den Begünstigten auf einer Rechnung ändert.
1. Die Überweisung stoppen
Klicken Sie nicht auf den Zahlungslink, ändern Sie nicht den gespeicherten Lieferantendatensatz und bestätigen Sie nicht per Antwort, dass die Änderung akzeptiert ist. Teilen Sie der für die Zahlung verantwortlichen Person mit, dass die Anweisung zurückgehalten wird.
2. Die Nachweise sichern
Sichern Sie die E-Mail, den Anhang, die Rechnung, soweit verfügbar die Nachrichtenkopfzeilen und die vorherige Bankverbindung. Notieren Sie, wann die Änderung eintraf, wer sie gesendet hat und welcher Grund genannt wurde.
3. Einen unabhängigen Kontaktweg nutzen
Suchen Sie eine Telefonnummer oder E-Mail-Adresse von der Website des Lieferanten, aus einem früher verifizierten Datensatz, einem unterzeichneten Vertrag oder einer anderen vertrauenswürdigen Quelle. Verwenden Sie nicht die Kontaktdaten aus der verdächtigen Änderungsnachricht.
4. Eine konkrete Bestätigungsfrage stellen
Bestätigen Sie den rechtlichen Namen des Begünstigten, das Land der Bank, die Kontoendziffern, die Rechnungsnummer, den Betrag und den Grund für die Änderung. Fragen Sie, ob die Person, die die Anfrage bestätigt, berechtigt ist, Zahlungsdetails zu ändern.
5. Die Entscheidung dokumentieren
Markieren Sie die Anfrage als bestätigt, offen, zurückgehalten oder gestoppt. Lassen Sie eine unbeantwortete Frage nicht im Posteingang verschwinden.
Wurde die Zahlung bereits gesendet, kontaktieren Sie sofort Ihre Bank. Nutzen Sie den für Ihr Land zuständigen Meldeweg für Betrug. Im UK verweist Take Five auf Report Fraud zur Betrugsmeldung. Warten Sie nicht darauf, dass der Lieferant bestätigt, dass etwas schiefgelaufen ist.
3. Warnsignale zählen vor allem in Kombination
Ein einzelnes ungewöhnliches Detail kann eine legitime Erklärung haben. Mehrere zusammen sind ein Grund zu stoppen.
| Signal | Was es bedeuten könnte | Was ich tun würde |
|---|---|---|
| Neuer Begünstigter | Ein echter Bankwechsel, eine Konzerngesellschaft oder eine Zahlungsumleitung | Über einen bekannten Kontakt verifizieren, bevor der Lieferantendatensatz geändert wird |
| Dringende Frist | Eine geschäftliche Frist oder eine Drucktaktik | Den Prozess verlangsamen und die übliche Freigabe verlangen |
| Andere E-Mail-Domain | Ein neues System, eine Agentur oder Identitätsbetrug | Die Domain Zeichen für Zeichen vergleichen und unabhängig anrufen |
| Neues Bankland oder neue Währung | Eine Konzern-Treasury oder ein geänderter Weg | Fragen, warum sich das Land geändert hat und wem das Konto gehört |
| Änderungen bei Rechnungsnummer oder Betrag | Eine korrigierte Rechnung oder eine Dokumentenmanipulation | Alte und neue Dateien vergleichen und eine klare Änderungsdokumentation verlangen |
| Bitte um Geheimhaltung | Eine sensible geschäftliche Angelegenheit oder Social Engineering | An eine andere Person eskalieren und nicht allein zahlen |
| Ablehnung eines Rückrufs | Ein schwieriger Kontakt oder ein Versuch, den Kanal zu kontrollieren | Zahlung zurückhalten |
| Lieferant sagt „Antworten Sie einfach auf diese E-Mail" | Eine bequeme Bestätigung oder ein kompromittierter E-Mail-Verlauf | Einen separaten Weg nutzen und die Details selbst bestätigen |
Die bedenklichste Kombination ist ein geänderter Begünstigter, Dringlichkeit und die Aufforderung, den üblichen Rückruf zu überspringen. Ich würde stoppen, selbst wenn Produkt, Preis und E-Mail-Signatur vertraut aussehen.
4. Erste Zahlung und geänderte Zahlung sind unterschiedliche Risiken
Die erste Zahlung an einen neuen Lieferanten braucht eine Identitäts- und Begünstigtenprüfung. Eine Änderung der Bankverbindung eines bestehenden Lieferanten braucht diese Prüfung erneut, weil die bestehende Vertrauensbeziehung genutzt werden kann, um die neue Anfrage routinemäßig erscheinen zu lassen.
Erfassen Sie für eine erste Zahlung:
- den rechtlichen Verkäufer;
- Angebots- und Rechnungsreferenz;
- Name des Begünstigten und Land der Bank;
- die Person, die den Lieferanten freigegeben hat; und
- die unabhängige Bestätigung des Zahlungsziels.
Bewahren Sie bei einer geänderten Zahlung zusätzlich auf:
- den alten Begünstigtendatensatz;
- die genaue Nachricht, die die Änderung anfordert;
- den genannten Grund;
- die neuen Angaben zu Begünstigtem und Konto;
- die Person, die die Änderung unabhängig bestätigt hat; und
- die zweite Freigabe, bevor der Lieferantendatensatz geändert wird.
Überschreiben Sie die alte Bankverbindung nicht so, als hätte es sie nie gegeben. Die Änderungshistorie ist Teil der Kontrolle.
5. Eine Bankverbindungs-Kontrolle für kleine Teams aufbauen
Sie brauchen keine große Finanzabteilung, um einen nützlichen Prozess zu schaffen. Sie brauchen einen benannten Verantwortlichen und ein zweites Augenpaar für Ausnahmen.
| Kontrollfeld | Was zu erfassen ist |
|---|---|
| Lieferant | Rechtlicher Name und Lieferanten-ID |
| Bestehender Begünstigter | Gespeicherter Name, Land und Kontoendziffern |
| Änderungsanfrage | Datum, Absender, Rechnung und Grund |
| Unabhängiger Kontakt | Nummer oder E-Mail, die außerhalb der Änderungsnachricht beschafft wurde |
| Bestätigung | Person, Rolle, bestätigte Details und Datum |
| Freigeber eins | Name und Entscheidung |
| Freigeber zwei | Name und Entscheidung |
| Aktualisierung des Lieferantendatensatzes | Wer sie vorgenommen hat und wann |
| Zahlungsfreigabe | Rechnung, Betrag, Datum und Abschlussprüfung |
Für ein Einzelunternehmen kann die zweite Prüfung eine bewusste Pause und ein Anruf aus einer separaten Quelle sein. Achten Sie bei einem kleinen Team möglichst darauf, dass die Person, die die Änderung angefordert hat, nicht dieselbe ist, die sie freigibt.
Der Sinn ist nicht Bürokratie. Es geht darum, es schwer zu machen, dass eine einzige überzeugende Nachricht das Konto ändert und die Zahlung freigibt, ohne dass jemand eine zweite Frage stellt.
6. Ein Antwortmuster, das Sie verwenden können
Sie müssen dem Lieferanten keinen Betrug vorwerfen. Sie können die Kontrolle klar benennen:
Danke für die Aktualisierung. Wir ändern Bankverbindungen von Lieferanten nicht allein aufgrund einer E-Mail-Anfrage. Die Zahlung wird zurückgehalten, während wir den Begünstigten über unseren etablierten Kontaktweg bestätigen. Bitte senden Sie keine Ersatzanweisungen, bis wir diese Prüfung abgeschlossen haben.
Ist die Anfrage legitim, sollte ein echter Lieferant verstehen, warum Sie prüfen. Wird der Absender ärgerlich, besteht auf Geheimhaltung oder erhöht den Druck, dokumentieren Sie das als weiteres Signal und halten Sie die Zahlung weiter zurück.
7. Wenn die Zahlung bereits geleistet wurde
Handeln Sie schnell und bleiben Sie in der Reaktion sachlich.
- Kontaktieren Sie sofort Ihre Bank und erklären Sie, dass Sie eine Zahlungsumleitung oder Identitätsbetrug vermuten.
- Sichern Sie E-Mail, Rechnung, Kontodaten, Gesprächsnotizen und Zahlungsreferenz.
- Kontaktieren Sie den echten Lieferanten über einen bekannten Weg, um zu bestätigen, was geschehen ist.
- Melden Sie den Vorfall bei der zuständigen Behörde. Leser im UK können Report Fraud nutzen. Leser in anderen Ländern sollten ihren nationalen Meldeweg für Betrug nutzen.
- Prüfen Sie, ob derselbe Absender oder Begünstigte in anderen Lieferantendatensätzen auftaucht.
- Überprüfen Sie, wer Bankverbindungen von Lieferanten ändern und wer Zahlungen freigeben kann.
Verlassen Sie sich nicht darauf, dass die Bank die Überweisung zurückholt. Fragen Sie die Bank, welche Informationen sie benötigt, und folgen Sie ihrem Prozess. Das unmittelbare Ziel ist, weiteren Verlust zu begrenzen und Nachweise zu sichern.
8. Wie Sie den bestehenden Datensatz nützlich halten
Kontrollen für Lieferantenzahlungen scheitern, wenn die Nachweise verstreut sind. Führen Sie für jeden Lieferanten eine Mappe oder einen Datensatz mit:
- der rechtlichen Identität des Lieferanten;
- freigegebener Bankverbindung und dem Datum ihrer Verifizierung;
- Angeboten und Rechnungen;
- Kontakten und unabhängig beschafften Telefonnummern;
- früheren Zahlungsbestätigungen;
- Änderungen und Freigaben; und
- dem nächsten Prüftermin.
Ändert ein Lieferant Adresse, Rechtsträger, Kontakt, Produkt oder Bankkonto, öffnen Sie die relevanten Prüfungen erneut. Ein Bankwechsel ist nicht das einzige Ereignis, das das Zahlungsrisiko verändern kann.
9. Wie es weitergeht
Nutzen Sie den Leitfaden zum Abgleich von Lieferantenidentität, Umsatzsteuer und Bankverbindung, um rechtlichen Verkäufer und Begünstigten Feld für Feld zu vergleichen. Bewahren Sie die Verifizierungscheckliste beim Bestelldatensatz auf. Kehren Sie anschließend zum vollständigen Lieferantenprüfungsprozess für Produkt-, Fähigkeits- und Konditionsprüfungen zurück.
Dies ist eine allgemeine operative Anleitung, keine Bank-, Rechts-, Cybersicherheits- oder Finanzberatung. Meldewege und Bankverfahren variieren je nach Land. Nutzen Sie die aktuelle Anleitung Ihrer Bank und der zuständigen Behörde.
10. Häufig gestellte Fragen
Ist eine geänderte Bankverbindung automatisch Betrug?
Nein. Lieferanten können Banken, Konzerngesellschaften oder Zahlungsdienstleister wechseln. Die Änderung sollte trotzdem als unbestätigt gelten, bis Sie sie über einen vertrauenswürdigen Weg verifizieren und festhalten, wer sie autorisiert hat.
Kann ich die Änderung bestätigen, indem ich auf dieselbe E-Mail antworte?
Das reicht nicht aus. Ein echter E-Mail-Verlauf kann kompromittiert oder nachgeahmt worden sein. Nutzen Sie eine unabhängig beschaffte Telefonnummer oder einen anderen etablierten Weg.
Sollte ich eine kleine Testzahlung senden?
Eine kleine Testzahlung kann eine Kontrolle bei einem neuen Lieferanten sein, ersetzt aber nicht die Identitäts- und unabhängige Bestätigung. Nutzen Sie den von Ihrer Bank unterstützten Prozess und gehen Sie nicht davon aus, dass eine Testzahlung die umfassendere Berechtigung des Begünstigten belegt.
Was, wenn der Lieferant sagt, die Änderung sei dringend?
Dringlichkeit ist ein Grund zu verlangsamen, nicht ein Grund, die Prüfung wegzulassen. Teilen Sie dem Lieferanten mit, dass die Zahlung zurückgehalten wird, bis der Begünstigte über Ihren üblichen Prozess bestätigt ist.
Was soll ich tun, wenn ich bereits an das falsche Konto gezahlt habe?
Kontaktieren Sie sofort Ihre Bank, sichern Sie die Nachweise und melden Sie den Vorfall bei der zuständigen Behörde. Kontaktieren Sie den echten Lieferanten über einen bekannten Weg und überprüfen Sie andere Zahlungen, die betroffen sein könnten.