Die Zentrale Ansprechstelle Cybercrime (ZAC) beim Landeskriminalamt Thüringen warnt aktuell vor einer Welle von Betrugsfällen im geschäftlichen Zahlungsverkehr. Unbekannte Täter ändern dabei unbemerkt die Kontoverbindung in Rechnungen, die vermeintlich von tatsächlichen Geschäftspartnern stammen.
So gehen die Täter vor:
Die Täter verschaffen sich Zugriff auf geschäftliche E-Mail-Konten – beispielsweise durch Phishing oder durch bereits kompromittierte Systeme. Anschließend fangen sie Rechnungen oder E-Mails mit Zahlungsinformationen ab und ändern die darin enthaltene Kontoverbindung. Diese gefälschten Rechnungen oder E-Mails werden dann im Namen des bekannten Geschäftspartners an das Zielunternehmen geschickt.
Zahlungen, die auf die vom Täter angegebene Bankverbindung erfolgen, führen in der Regel zu hohen finanziellen Verlusten. Der tatsächliche Geschäftspartner hat die Zahlung hingegen nie erhalten.
Handlungsempfehlungen für Unternehmen:
Präventive Maßnahmen:
- Schulen Sie Ihre Mitarbeitenden in Buchhaltung, Einkauf und Geschäftsleitung für diese Betrugsmasche.
- Verifizieren Sie jede Änderung von Bankverbindungen – telefonisch über eine bereits bekannte, vertrauenswürdige Nummer.
- Vermeiden Sie unverschlüsselte Kommunikation bei sensiblen Daten wie Zahlungsinformationen.
- Setzen Sie das Vier-Augen-Prinzip bei der Zahlungsfreigabe konsequent um.
- Stellen Sie sicher, dass Ihre IT-Sicherheitsmaßnahmen aktuell sind, insbesondere E-Mail-Schutzmechanismen und Zugriffskontrollen.
Im Schadensfall:
- Informieren Sie umgehend Ihre Hausbank – eventuell ist eine Rückholung der Zahlung noch möglich.
- Erstatten Sie umgehend Anzeige bei Ihrer örtlichen Polizeidienststelle.
- Sichern Sie alle relevanten Unterlagen, insbesondere E-Mails mit vollständigen Header-Daten und Logdateien.
- Informieren Sie Ihren tatsächlichen Geschäftspartner, um weiteren Schaden zu verhindern.
Ihre Ansprechpartner in Thüringen:
Zentrale Ansprechstelle Cybercrime (ZAC)
Landeskriminalamt Thüringen
Telefon: 0361 57431 4545
E-Mail: cybercrime.lka@polizei.thueringen.de