E-Mail-Betrug in Unternehmen: gefälschte Rechnungen, dringende Bestellungen und funktionierende Verfahren — DataRoad

Betrug durch Firmen-E-Mail: Die geänderte Rechnung und die dringende Bestellung

3 Minuten Lesestunde · DataRoad

Zusammenfassend

  • Die Meisten Betrugsfälle nutzen keine Software aus – erkundet Zeitnot, Hierarchie und Vertrauen.
  • Die gefälschte Rechnung ist der lukrativste Betrug in Portugal und hinterlässt keinerlei technische Spuren.
  • Keine Technologie verhindert eine irrtümlich autorisierte Zahlung. Was das verhindert, ist ein Verfahren.
  • Die Regel, die fast alles löst: Änderungen von Bankdaten werden telefonisch bestätigt, unter einer bereits bekannten Nummer.

Wenn man von IT-Sicherheit spricht, denkt man an Firewalls und Antivirenprogramme. Aber das meiste Geld, das portugiesische Unternehmen durch Betrug verlieren, verschwindet nicht durch eine technische Schwachstelle – es verschwindet durch eine Überweisung, die von jemandem autorisiert wurde, der dem glaubte, was er las.

Das sind Angriffe, die keine Software ausnutzen. Sie nutzen Eile, Hierarchie und Vertrauen aus. Und genau deshalb löst keine Technologie sie allein.

Die geänderte Rechnung

Es ist das rentabelste und am schwersten zu erkennende System. So funktioniert es.

Jemand kompromittiert das Postfach eines Lieferanten – oder des eigenen Unternehmens – und beobachtet wochenlang im Stillen. Er lernt, wer wem Rechnungen stellt, die üblichen Beträge, den Tonfall der Nachrichten, die Fristen.

Wenn eine echte Rechnung eintrifft, fange sie ab und leite sie mit weiter IBAN geändert. Alles andere ist authentisch: der Wert, die Referenz, der Gesprächsverlauf, die Signatur. Häufig wird sie von einer beiläufigen Notiz begleitet – “wir haben die Bank gewechselt, wir bitten Sie, unsere Daten zu aktualisieren”.

Die Bezahlung erfolgt durch jemanden, der seine Arbeit korrekt erledigt hat. Der Betrug wird erst Wochen später entdeckt, als der echte Lieferant nach der ausstehenden Zahlung fragt.

Die Regel, die diesen Betrug vollständig verhindert: Jede Änderung von Bankdaten eines Lieferanten wird bestätigt. per Telefon, an eine Nummer, die sie ohnehin schon hatten – niemals an die Nummer, die in der E-Mail mit der Änderungswarte angefordert wird. Keine Ausnahmen, selbst bei langjährigen Lieferanten.

Dark DataRoad IT-Sicherheitsbanner mit portugiesischer Überschrift über e-mail-basierte Angriffe und Stichpunkten zu Anti-Phishing, MFA, Backups und Teamtraining.
Der Betrug mit der veränderten Rechnung nutzt keine technische Schwachstelle aus – er nutzt einen Prozess ohne Verifizierung aus.

Die dringende Anfrage der Geschäftsleitung

Dringend & Vertraulich! Bitte veranlassen Sie sofort die angeforderte Überweisung, da ich derzeit auf Reisen bin und telefonisch nicht erreichbar bin.

Die Details variieren, aber die Struktur ist immer dieselbe und greift drei Dinge gleichzeitig an: Dringlichkeit, damit keine Zeit zum Nachdenken bleibt; Behörde, um Fragen zu entmutigen; und Vertraulichkeit, um den Abgleich mit Kollegen zu verhindern.

Diese Angriffe sind heute ziemlich überzeugend: Sie verwenden den richtigen Namen, die richtige Signatur und beziehen sich manchmal auf echte interne Angelegenheiten, die aus früheren E-Mails gesammelt wurden.

Die Verteidigung ist organisatorisch, nicht technisch: Keine Überweisung über einen festgelegten Betrag erfolgt ohne Bestätigung über einen zweiten Kanal. — und die Führung muss dem Team ausdrücklich sagen, dass sie niemals verärgert sein wird, wenn man sie um Bestätigung bittet.

Anmeldediebstahl

Das Einsteigtor für die beiden vorherigen Betrugsmaschen ist fast immer dasselbe: Jemand hat das Passwort auf einer Seite eingegeben, die legitim aussah.

Falsche Authentifizierungsseiten sind heute getreue Kopien. Was sie verrät, ist die Adresse – und genau die überprüft niemand, wenn er in Eile ist.

Drei Maßnahmen verringern dieses Risiko drastisch:

  • Zwei-Faktor-Authentifizierung für alle. Das ist die isolierte Maßnahme mit dem besten Verhältnis von Aufwand und Schutz. Ein gestohlenes Passwort reicht nicht mehr aus.
  • Passwort-Manager. Neben der Vermeidung von Wiederverwendung hat es einen unterschätzten Vorteil: Es füllt keine Zugangsdaten auf Websites aus, deren Adresse nicht mit der echten übereinstimmt. Es erkennt den Betrug vor dem Menschen.
  • Warnungen zur automatischen Weiterleitung. Das Erstellen einer Weiterleitungsregel nach außen ist der erste Schritt von jemandem, der ein Konto kompromittiert – und bleibt monatelang unbemerkt.

Die Verfahren, die funktionieren

Vier einfache, niedergeschriebene und jedermann bekannte Regeln, die die allermeisten Fälle lösen:

  • IBAN-Änderungen werden telefonisch bestätigt, unter einer zuvor bekannten Nummer.
  • Zahlungen über einem bestimmten Limit erfordern zwei Personen. Wer anfragt, ist nicht derjenige, der genehmigt.
  • Keine dringliche Anfrage entbindet von der Überprüfung. Dringlichkeit ist das Werkzeug des Angreifers, kein Grund, Schritte zu überspringen.
  • Jeder kann eine Zahlung stoppen ohne Misstrauen rechtfertigen zu müssen. Wenn die Unternehmenskultur den Fragenden bestraft, fragt niemand.

Und kurzes, regelmäßiges Training mit realen Beispielen. Keine zweistündige Sitzung pro Jahr, an die sich niemand erinnert – fünfzehn Minuten pro Quartal mit konkreten Fällen funktioniert besser.

Wenn es bereits passiert ist

Schnelligkeit ist alles. In den ersten Stunden gibt es noch Chancen.

Kontaktieren Sie sofort die Bank, um die Stornierung oder Rückholung der Überweisung zu beantragen – je früher, desto größer ist die Wahrscheinlichkeit. Ändern Sie die Passwörter der betroffenen Konten und beenden Sie alle aktiven Sitzungen. Überprüfen Sie, ob in Ihrem Postfach Weiterleitungsregeln erstellt wurden. Erstatten Sie Anzeige bei den Behörden. Und warnen Sie den Lieferanten oder Kunden auf der anderen Seite, denn wahrscheinlich ist er kompromissuell betroffen – und andere Unternehmen werden dieselben Rechnungen erhalten.

Dann, und erst dann, verstehen Sie, wie sie hineingekommen sind. Ohne das wiederholt es sich.

DataRoad hilft Unternehmen bei der Implementierung IT-Sicherheit und starke Authentifizierung, innerhalb der Verwaltete IT-Dienste.

Ein Gespräch vor einer Entscheidung

Egal, ob Sie ein konkretes Problem lösen, einen Umzug planen oder einfach nur eine zweite Meinung suchen, wir fangen immer auf dieselbe Weise an: Wir verstehen Ihren Fall, bevor wir irgendetwas vorschlagen. Ohne Verpflichtung, ohne Fachchinesisch und ohne Kataloge.

Eine Überprüfung Ihrer Infrastruktur vereinbaren

FAQ — Häufig gestellte Fragen

Was ist der häufigste E-Mail-Betrug bei Unternehmen in Portugal?
Die manipulierte Rechnung, der profitabelste Betrug in Portugal, der keinerlei technische Spur hinterlässt. Ein Betrüger ändert die Bankdaten eines Lieferanten, und das Unternehmen zahlt in der Überzeugung, die Rechnung sei echt.

Nutzen E-Mail-Betrügereien Softwarelücken aus?
In den meisten Fällen nicht. Die meisten Betrugsfälle nutzen keine Software aus, sondern Eile, Hierarchie und Vertrauen. Deshalb verhindert Technik allein keine irrtümlich freigegebene Zahlung.

Was hindert ein Unternehmen daran, eine betrügerische Rechnung zu bezahlen?
Ein Verfahren. Keine Technik verhindert eine irrtümlich freigegebene Zahlung, aber ein klares Prüfverfahren senkt das Risiko. Schulung der Mitarbeiter und unabhängige Verifizierung sind die zentralen Abwehrmaßnahmen.

Welche einfache Regel verhindert fast alle diese Betrugsfälle?
Änderungen von Bankdaten werden telefonisch bestätigt, unter einer bereits bekannten Nummer. Bestätigen Sie niemals über den Kontakt in der verdächtigen E-Mail selbst. Diese Regel löst fast alle Fälle manipulierter Rechnungen.



Projekte und Erfolgsgeschichten von DataRoad

Arbeitsreisen und Urlaube: tragbare Geräte, öffentliches WLAN und Smartphones sicher›Was das Internet über Ihr Unternehmen sieht: Die Angriffsfläche erklärt›Verwalte SOC- und NOC-Systeme: Was sind das und braucht eine kleine und mittlere Firma sie?›Sicherheit in der Cloud: Was Microsoft schützt und was Sie selbst tun müssen›SD-WAN: Verschiedene Geschäfte und Büros sicher und ohne Unterbrechungen verbinden›DSGVO in der Praxis für die IT-Abteilung eines KMU: 10 Schritte›Offene Passwörter: Wie Sie herausfinden können, ob Ihr Unternehmen an Datendiebstählen beteiligt ist›Informationsinventur: Erfahren, was das Unternehmen tatsächlich besitzt (und warum die NIS2 dies verlangt)›Notfallkonten in Microsoft 365: Was zu tun, wenn der Administrator blockiert wird›Unterstützung und Fonds für Investitionen in Informatik: Was für KMU im Jahr 2026/2027 verfügbar ist›PC in der Cloud (Windows 365): Was das für Sie bringt und was nicht›Ist Ihr Backup bereits getestet worden? Der 30-minütige Test, den Sie anfordern sollten›Mehrere Geschäfte oder Büros: eine einzige Sicherheitsregel für alle›E-Mail in Microsoft 365: Was die Grundschutzfunktion nicht schützt›Wie viel kostet eine Stunde Stillstand in einem Unternehmen mit 20 Arbeitsplätzen?›Wenn Sie einen Computer austauschen: Das Lebenszyklusmodell für Parkanlagen›Warum bieten wir keine zeitweilige IT-Unterstützung an (und warum schützt das Ihre Firma)?›Macs im Unternehmen: So verwaltet, schützt und unterstützt man einen Apple-Park›
Der meistgewählte

IT Unlimited Essential

Desde 395 €por mês (+ IVA), para 10 postos

  • Enthält unbegrenzten Support, PC-Management, Überwachung, Patch-Management und Remote-Support
  • Nur Fern- und Telefonsupport
    ohne Anfahrtskosten
  • Ticket-Support
    über das Bestellportal
  • Vorfallreaktion mit SLA
  • Aktualisierungsmanagement
    die Sicherheitspatches
  • Monatlicher Tätigkeitsbericht
  • Helpdesk zu den üblichen Arbeitszeiten
    per E-Mail und Telefon
  • Der Preis kann mit der Anzahl der Standorte, der Größe des Netzwerks, der Server, der Websites, der Drucker und der NAS-Geräte, kritischen Systemen und Apple-Geräten steigen.
Den Essential-Tarif ansehen
Der meistgewählte

IT Unlimited Premium

Desde 750 €por mês (+ IVA)

  • Enthält unbegrenzten Support, Microsoft 365-Management, PC-Management, Antivirus/EDR, Überwachung, Patch-Management und Remote-Support
  • Unbeschränkter Support vor Ort
  • Mit Einschlagsreisen
  • Überwachung und Alarmierung
  • Vollständige Verwaltung der IT-Infrastruktur
  • Cybersicherheit inklusive
    (verwaltete Firewall und Antivirensoftware)
  • Prioritäres SLA
    sofortige Reaktion auf kritische Vorfälle
  • Ohne Zeitlimit
  • Dedicated Helpdesk
    mit Warteschlangenpriorität
  • Der Preis kann mit der Größe des Parks und der Netzwerkkomponenten, Servern, Websites, Druckern und NAS-Geräten, kritischen Systemen und Apple-Geräten steigen.
Premium-Tarif ansehen
Der meistgewählte

IT Unlimited Premium 365

Desde 1.200 €por mês (+ IVA)

  • Enthält unbegrenzten Support, Microsoft 365-Management, PC-Management, Antivirus/EDR, Überwachung, Patch-Management und Remote-Support
  • Alles, was inbegriffen ist
    kein IT Unlimited Premium
  • 24/7/365-Support
  • Außerhalb der Geschäftszeiten: Abende,
    Wochenenden und Feiertage
  • Dedicated Technical Account Manager
  • Regelmäßige strategische IT-Abstimmungsgespräche
  • Geschäftskontinuitätsplan (Disaster Recovery)
  • Prioritärer Zugang zu Netzwerk- und Infrastrukturprojekten
  • Personalisierte Berichte für die Geschäftsführung
  • Der Preis kann mit der Größe des Parks und der Netzwerkkomponenten, Servern, Websites, Druckern und NAS-Geräten, kritischen Systemen, Apple-Geräten und Übernachtungsdienstleistungen steigen.
Den Tarif Premium 365 ansehen

Weißt du nicht, welchen du wählen sollst? Sprechen Sie mit uns und erhalten Sie ein Angebot zum Festpreis · Como se calcula o preço

Liebe zum gut gemachten IT
Wir tun IT richtig.

Bei DataRoad ist Technologie unsere Leidenschaft. Wir lieben das, was wir tun, und das merkt man in jedem Netzwerk, das wir installieren, in jeder Problemlösung und in jedem Unternehmen, das wir unterstützen.

Angebot anfordernIT-Unlimited-VertragDataRoad · IT-Dienstleistungen und Beratung

Weitere Artikel lesen ...

Wi-Fi-Totzonen im Büro: Ursachen, Lösungen nach Wirksamkeit und die Bedeutung der Messung — DataRoad

So beseitigen Sie WLAN-Funklöcher im Büro

Bereiche ohne WLAN im Büro? Wir erklären die Ursachen von Funklöchern und wie Sie diese durch Positionierung, Access Points und eine professionelle WLAN-Messung (Site Survey) beseitigen.

Lernen Sie einige der Unternehmen kennen, die sich bereits für unsere IT-Dienstleistungen entschieden haben

    Nur Unternehmen, immer vertraglich. Wir machen weder Einzelaufträge noch Subunternehmerarbeiten.

    Antwort noch am selben Werktag. Unverbindlich.

    Datenschutzübersicht

    Diese Website verwendet Cookies, damit wir Ihnen die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in Ihrem Browser gespeichert und führen Funktionen aus wie das Erkennen Ihrer Rückkehr zu unserer Website und das Helfen unseres Teams zu verstehen, welche Bereiche der Website Sie am interessantesten und nützlichsten finden.