--- title: "IBAN-Betrug und CEO-Fraud | DataRoad IT" description: "Rechnung mit geänderter IBAN und gefälschte Eilanweisung der Geschäftsführung: wie es funktioniert und welche Regeln und Kontrollen es stoppen. Unverbindlich." language: de url: https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/ source: https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Rechnung mit geänderter IBAN und gefälschte Eilanweisung der Geschäftsführung: wie es funktioniert und welche Regeln und Kontrollen es stoppen. Unverbindlich. # IBAN-Betrug und CEO-Fraud: die Regeln, die den Betrug stoppen Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Die Rechnung mit geänderter IBAN ist eine der dominierenden Maschen, ohne technische Spuren. - 02 Grundregel: IBAN-Änderungen telefonisch bestätigen, über eine bekannte Nummer. - 03 Ab einem festgelegten Betrag geht keine Überweisung ohne zweiten Kanal raus. - 04 Zwei-Faktor-Authentifizierung und Alarme bei Weiterleitungen schließen die Eingangstür. ### In diesem Artikel 3 Min. Lesezeit · DataRoad Eine einzige Zahlung an die falsche IBAN kann den Gewinn eines Quartals auslöschen. Und keine Firewall hätte sie verhindert. Der **E-Mail-Betrug**, der portugiesischen Unternehmen am meisten schadet, nutzt keine Softwarelücken aus: Er nutzt jemanden aus, der in Eile einer Nachricht vertraut und die Überweisung freigibt. Die zwei vorherrschenden Maschen sind die Rechnung mit geänderter IBAN und die gefälschte dringende Anweisung der Geschäftsleitung. Gestoppt werden sie durch ein einfaches Verfahren, verstärkt durch gut verwaltete technische Kontrollen. ## Was müssen Sie in 30 Sekunden wissen? - **Das Ziel sind Menschen** Eile, Hierarchie und Vertrauen, keine technischen Schwachstellen. - **Eine der dominierenden Maschen** Die Rechnung mit geänderter IBAN hinterlässt keine technischen Spuren. - **Technik reicht nicht** Eine irrtümlich freigegebene Zahlung verhindert nur eine Regel. - **Die Regel** Neue Bankdaten werden telefonisch bestätigt, über einen bereits bekannten Kontakt. ## Wie funktioniert die Masche mit der manipulierten Rechnung? - **Eindringen**: der Kriminelle verschafft sich Zugang zur E-Mail eines Lieferanten oder Ihres eigenen Unternehmens. - **Warten**: wochenlanges Mitlesen, ohne etwas anzufassen: Wer zahlt wem, welche Beträge, welche Sprache, welche Termine. - **Austausch**: er fängt eine echte Rechnung ab und sendet sie mit einer anderen IBAN erneut. Betrag, Referenz, bisherige Korrespondenz und Signatur stimmen. - **Vorwand**: meist folgt ein lockerer Hinweis: „Wir haben die Bank gewechselt, bitte aktualisieren Sie die Daten.“ - **Entdeckung**: erst wenn der echte Lieferant die Zahlung anmahnt, Wochen später. Wer gezahlt hat, hat keinen Fehler gemacht: Er hat den Prozess befolgt. Deshalb muss die Abwehr eine absolute Regel sein, auch bei langjährigen Lieferanten. Jede IBAN-Änderung wird *per Anruf* bei der Nummer bestätigt, die das Unternehmen bereits gespeichert hatte, und nie bei der aus der E-Mail. ## Wie funktioniert die gefälschte Anweisung der Geschäftsleitung? Jemand in der Finanzabteilung oder Buchhaltung erhält eine Nachricht eines Geschäftsführers. Sie ist dringend und vertraulich, er ist auf Reisen und nicht erreichbar. Er braucht sofort eine Überweisung. Der Text drückt drei Knöpfe gleichzeitig. **Eile**, um das Nachdenken abzuschneiden. **Macht**, um Fragen zu unterbinden. **Geheimhaltung**, um eine Rückfrage bei Kollegen zu verhindern. Heute stimmen in solchen Nachrichten Name, Signatur und sogar echte interne Themen, kopiert aus alten E-Mails. Die Antwort ist organisatorisch, nicht technisch. Ab einem festgelegten Betrag geht keine Überweisung ohne Bestätigung über einen anderen Kanal hinaus. Und die Geschäftsleitung muss dem Team, wenn möglich schriftlich, erklären, dass sie eine Rückfrage niemals übelnehmen wird. ## Wo dringen die Kriminellen ein? Fast immer über ein Passwort, das auf einer gefälschten Login-Seite eingegeben wurde. Diese Seiten imitieren das Original perfekt; der einzige Hinweis ist die Adresse, und wer in Eile ist, liest sie nicht. Drei Kontrollen senken dieses Risiko drastisch: - **Zwei-Faktor-Authentifizierung für alle** Das beste Verhältnis von Aufwand zu Schutz; das gestohlene Passwort allein öffnet das Konto nicht mehr. - **Passwortmanager** Beendet die Wiederverwendung und füllt keine Zugangsdaten auf einer gefälschten Domain aus, er warnt, bevor die Person es bemerkt. - **Alarm bei Weiterleitungen** Das Erste, was ein Eindringling tut, ist eine Regel anzulegen, die E-Mails nach außen kopiert; ohne Alarm bleibt sie monatelang bestehen. ## Welche Regeln sollte die Geschäftsleitung sofort beschließen? - **IBAN per Anruf bestätigen** Immer bei einem vorab gespeicherten Kontakt. - **Vier-Augen-Prinzip** Oberhalb des Limits ist, wer die Zahlung anfordert, nicht derjenige, der sie freigibt. - **Dringlichkeit ist ein Alarmsignal** Nie ein Grund, die Prüfung zu überspringen. - **Erlaubnis zum Stoppen** Jede Person darf eine Zahlung aussetzen, ohne den Zweifel begründen zu müssen. Wo Fragen bestraft werden, fragt niemand. Ergänzen Sie das durch kurze, häufige Schulungen mit echten Beispielen. Eine Viertelstunde pro Quartal bleibt besser hängen als eine zweistündige Jahresschulung. ## Und wenn das Geld schon weg ist? Jede Stunde zählt. Gehen Sie in dieser Reihenfolge vor: - **Rufen Sie die Bank an**: beantragen Sie Stornierung oder Rückholung der Überweisung, so früh wie möglich. - **Sichern Sie die Konten**: neue Passwörter und alle offenen Sitzungen beenden. - **Prüfen Sie die E-Mail**: suchen Sie Weiterleitungsregeln, die Sie nicht angelegt haben. - **Erstatten Sie Anzeige**: bei den Behörden. - **Warnen Sie die Gegenseite**: der Lieferant oder Kunde ist vermutlich kompromittiert, und andere Unternehmen erhalten dieselben gefälschten Rechnungen. - **Finden Sie die Ursache**: erst am Schluss, aber unbedingt. Wenn Sie nicht wissen, wie sie hereinkamen, kommen sie wieder. ## Sie wollen diese Türen in Ihrem Unternehmen schließen? DataRoad - IT Services and Consulting konfiguriert starke Authentifizierung, E-Mail-Filterung und [Managed Cybersecurity mit Firewalls](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/) im Rahmen der [Managed IT Services](https://www.dataroad-it.com/de/managed-it-services-netzwerk-sicherheit-cloud/). Fordern Sie eine unverbindliche Bewertung an. **Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.** +351 211 459 950 * · sales@dataroad.pt **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Cloud und Microsoft 365 ## One StepAhead of IT. Microsoft 365 und Cloud als kritische Infrastruktur betreut: geschützte Konten, geprüfte Lizenzen und extern gesicherte Daten. - **Failover** redundantes Internet und Stromautonomie - **232** betreute Kunden - **M365** extern gesichert We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/