Eine Zahlung, die auf ein fremdes Konto umgeleitet wird — meist durch die Übernahme eines echten E-Mail-Verlaufs, nicht durch eine neue Nachricht.
Die Rechnung sieht korrekt aus, weil es oft die echte ist — mit einem geänderten Feld. Name, Logo, Referenznummern und Zahlungsbedingungen sind alle echt.
Geändert hat sich das Konto. Manchmal kam die E-Mail direkt aus dem Postfach des Lieferanten, weshalb sie sich anhört wie er.
Wie der Verlauf übernommen wird
- Ein Postfach beim Lieferanten oder beim Kunden wird übernommen — meist über ein Passwort, das anderswo geleakt und wiederverwendet wurde.
- Eine Weiterleitungsregel sorgt dafür, dass Antworten mitgelesen werden können, ohne selbst etwas zu senden.
- Wenn eine Rechnung fällig ist, kommt auf dem bestehenden Verlauf eine Antwort mit der Bitte, geänderte Bankdaten zu beachten.
- Das alte Konto bleibt offen, bis die Zahlung durchgelaufen ist, und wird geschlossen, bevor jemand sie zurückholen kann.
Wer betroffen ist
- Alle, die regelmäßig Rechnungen zahlen: Firmen, Freiberufler, Vermieter, Vereine, Verbände.
- Beträge, die groß genug sind, um zu zählen, und routiniert genug, um nicht geprüft zu werden.
- Kleinere Organisationen, in denen eine Person Postfach und Zahlungen verwaltet — dieselbe Person stellt die Anfrage und genehmigt sie.
- Fälle, in denen der Lieferant ein Ein-Personen-Betrieb ohne Buchhaltung ist, die man anrufen könnte.
Der eine Anruf, der es stoppt
- 1Nutzen Sie nie die Kontaktdaten aus der Nachricht, die die Änderung verlangt. Weder Telefonnummer noch Antwortadresse.
- 2Rufen Sie eine Nummer an, die Sie bereits haben — auf einer früheren Rechnung, auf der Website, in Ihren Kontakten — und sprechen Sie mit einem Menschen.
- 3Lassen Sie die Kontonummer diktieren, während Sie mitschreiben, und bestätigen Sie die Änderung schriftlich über einen bereits vertrauten Kanal.
- 4Ist das Geld bereits unterwegs, rufen Sie sofort die Bank an und melden Sie es als autorisierten Zahlungsbetrug.
- 5Melden Sie die E-Mail Ihrem Anbieter und informieren Sie den Lieferanten, dass sein Postfach kompromittiert sein könnte — meist weiß er es noch nicht.
Häufige Fragen
Die E-Mail kam von der Adresse des Lieferanten. Ist das nicht geklärt?
Nein. Ein Postfach kann ohne Wissen des Inhabers genutzt und Antworten über eine Weiterleitungsregel mitgelesen werden. Die Adresse belegt das Postfach, nicht die Absicht.
Die Bankdaten änderten sich mit einem unterschriebenen Brief im Anhang. Reicht ein Dokument?
Nein. Dokumente hängen an derselben E-Mail und werden genauso gefälscht. Nur eine Bestätigung über einen bereits vorhandenen Kanal verifiziert eine Kontenänderung.
Wir sind eine kleine Organisation. Lohnt sich der Aufwand?
Es sind die wertvollsten fünf Minuten, die Sie ergänzen können: eine Regel, dass jede Änderung von Bankdaten vor jeder Zahlung telefonisch bestätigt wird.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.