Betrug besiegt selten eine Firewall; er bittet eine Person, etwas Alltägliches schnell und leicht außerhalb des Verfahrens zu tun.
Teurer Betrug kommt meist als normale Bitte an einem vollen Tag: eine Änderung der Bankdaten, eine Anfrage einer angeblich reisenden Führungskraft, ein Lieferant, der eine überfällige Rechnung drängt.
Die Abwehr ist nicht Misstrauen gegen alles, sondern eine kurze, allgemein bekannte Regel für genau die Entscheidungen, bei denen Geld das Unternehmen verlässt — plus die Sicherheit, dass das Befolgen nie kritisiert wird.
Die drei Ansätze, die fast alles ausmachen
- Änderung der Bankdaten: Lieferant, Vermieter oder Auftragnehmer nennt eine neue Kontonummer, meist mit plausibler Begründung. Die Änderung ist der Betrug und bleibt oft unsichtbar, bis der echte Lieferant nachfragt.
- Autoritätsnachahmung: eine Nachricht einer nicht erreichbaren Führungskraft mit Bitte um Überweisung, Gutscheine oder Datei — und einer Erklärung für die Geheimhaltung.
- Rechnungsdruck: eine echt wirkende Rechnung oder ein Duplikat einer bereits bezahlten, mit Frist. Die Frist soll die Prüfung unterdrücken.
Was das Risiko tatsächlich senkt
- Jede Änderung von Zahlungsdaten wird per Rückruf zu einer bereits im System bekannten Nummer bestätigt.
- Zwei Personen, eine nicht am Gespräch beteiligt, ab einem festgelegten Betrag.
- Eine schriftliche Regel, dass nichts auf eine Frist am selben Morgen ohne zweite Prüfung gezahlt wird.
- Mitarbeitende wissen genau, wo sie Link oder Adresse prüfen, und dass Prüfen kostenlos, schnell und nie nachteilig ist.
- Beinahe-Fälle werden gemeldet und ausgewertet — die billigste Schulung, die es gibt.
Wo die kostenlosen Prüfungen passen
- 1An echten Nachrichten schulen: Mitarbeitende prüfen selbst und sehen die Begründungen in eigenen Worten.
- 2Die Absenderdomain prüfen, wenn ein Lieferant von einer Ihnen neuen Domain schreibt.
- 3Links prüfen, bevor jemand sie öffnet — besonders bei Nachrichten zu Zahlung oder Lieferung.
- 4Die Nummer prüfen, wenn um Rückruf gebeten wird: die Bitte ist meist der Mechanismus.
- 5Bei der Lieferantenaufnahme die Domain prüfen, damit die Gewohnheit vor der ersten Zahlung beginnt.
Eine Team-Konsole und eine zentral verwaltete Beobachtungsliste gibt es hier nicht: Dafür braucht es das Konto-Backend, das nicht gebaut ist. Die Prüfungen oben sind kostenlos, brauchen kein Konto, und keine erlaubt einem Administrator, individuelle Prüfungen zu sehen.
Häufige Fragen
Sollte ich überwachen, was Mitarbeitende prüfen?
Nein. Ein Sicherheitstool, das über Einzelne berichtet, wird nicht mehr genutzt — und nur genutzt hilft es. Fördern Sie Prüfen, indem es folgenlos bleibt.
Reicht Schulung allein?
Nicht allein. Schulung ohne Rückrufregel für Zahlungsänderungen lässt den teuersten Weg offen. Schulung plus eine durchgesetzte Regel deckt das Meiste ab.
Was ist die wertvollste einzelne Regel?
Jede Änderung von Zahlungsdaten wird per Anruf bei einer bereits bekannten Nummer bestätigt. Billig, einprägsam und blockiert den teuersten Betrug.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.