3 Minuten Lesestunde · DataRoad
Zusammenfassend
- Die Meisten Betrugsfälle nutzen keine Software aus – erkundet Zeitnot, Hierarchie und Vertrauen.
- Die gefälschte Rechnung ist der lukrativste Betrug in Portugal und hinterlässt keinerlei technische Spuren.
- Keine Technologie verhindert eine irrtümlich autorisierte Zahlung. Was das verhindert, ist ein Verfahren.
- Die Regel, die fast alles löst: Änderungen von Bankdaten werden telefonisch bestätigt, unter einer bereits bekannten Nummer.
In diesem Artikel
Wenn man von IT-Sicherheit spricht, denkt man an Firewalls und Antivirenprogramme. Aber das meiste Geld, das portugiesische Unternehmen durch Betrug verlieren, verschwindet nicht durch eine technische Schwachstelle – es verschwindet durch eine Überweisung, die von jemandem autorisiert wurde, der dem glaubte, was er las.
Das sind Angriffe, die keine Software ausnutzen. Sie nutzen Eile, Hierarchie und Vertrauen aus. Und genau deshalb löst keine Technologie sie allein.
Die geänderte Rechnung
Es ist das rentabelste und am schwersten zu erkennende System. So funktioniert es.
Jemand kompromittiert das Postfach eines Lieferanten – oder des eigenen Unternehmens – und beobachtet wochenlang im Stillen. Er lernt, wer wem Rechnungen stellt, die üblichen Beträge, den Tonfall der Nachrichten, die Fristen.
Wenn eine echte Rechnung eintrifft, fange sie ab und leite sie mit weiter IBAN geändert. Alles andere ist authentisch: der Wert, die Referenz, der Gesprächsverlauf, die Signatur. Häufig wird sie von einer beiläufigen Notiz begleitet – “wir haben die Bank gewechselt, wir bitten Sie, unsere Daten zu aktualisieren”.
Die Bezahlung erfolgt durch jemanden, der seine Arbeit korrekt erledigt hat. Der Betrug wird erst Wochen später entdeckt, als der echte Lieferant nach der ausstehenden Zahlung fragt.
Die Regel, die diesen Betrug vollständig verhindert: Jede Änderung von Bankdaten eines Lieferanten wird bestätigt. per Telefon, an eine Nummer, die sie ohnehin schon hatten – niemals an die Nummer, die in der E-Mail mit der Änderungswarte angefordert wird. Keine Ausnahmen, selbst bei langjährigen Lieferanten.

Die dringende Anfrage der Geschäftsleitung
Dringend & Vertraulich! Bitte veranlassen Sie sofort die angeforderte Überweisung, da ich derzeit auf Reisen bin und telefonisch nicht erreichbar bin.
Die Details variieren, aber die Struktur ist immer dieselbe und greift drei Dinge gleichzeitig an: Dringlichkeit, damit keine Zeit zum Nachdenken bleibt; Behörde, um Fragen zu entmutigen; und Vertraulichkeit, um den Abgleich mit Kollegen zu verhindern.
Diese Angriffe sind heute ziemlich überzeugend: Sie verwenden den richtigen Namen, die richtige Signatur und beziehen sich manchmal auf echte interne Angelegenheiten, die aus früheren E-Mails gesammelt wurden.
Die Verteidigung ist organisatorisch, nicht technisch: Keine Überweisung über einen festgelegten Betrag erfolgt ohne Bestätigung über einen zweiten Kanal. — und die Führung muss dem Team ausdrücklich sagen, dass sie niemals verärgert sein wird, wenn man sie um Bestätigung bittet.
Anmeldediebstahl
Das Einsteigtor für die beiden vorherigen Betrugsmaschen ist fast immer dasselbe: Jemand hat das Passwort auf einer Seite eingegeben, die legitim aussah.
Falsche Authentifizierungsseiten sind heute getreue Kopien. Was sie verrät, ist die Adresse – und genau die überprüft niemand, wenn er in Eile ist.
Drei Maßnahmen verringern dieses Risiko drastisch:
- Zwei-Faktor-Authentifizierung für alle. Das ist die isolierte Maßnahme mit dem besten Verhältnis von Aufwand und Schutz. Ein gestohlenes Passwort reicht nicht mehr aus.
- Passwort-Manager. Neben der Vermeidung von Wiederverwendung hat es einen unterschätzten Vorteil: Es füllt keine Zugangsdaten auf Websites aus, deren Adresse nicht mit der echten übereinstimmt. Es erkennt den Betrug vor dem Menschen.
- Warnungen zur automatischen Weiterleitung. Das Erstellen einer Weiterleitungsregel nach außen ist der erste Schritt von jemandem, der ein Konto kompromittiert – und bleibt monatelang unbemerkt.
Die Verfahren, die funktionieren
Vier einfache, niedergeschriebene und jedermann bekannte Regeln, die die allermeisten Fälle lösen:
- IBAN-Änderungen werden telefonisch bestätigt, unter einer zuvor bekannten Nummer.
- Zahlungen über einem bestimmten Limit erfordern zwei Personen. Wer anfragt, ist nicht derjenige, der genehmigt.
- Keine dringliche Anfrage entbindet von der Überprüfung. Dringlichkeit ist das Werkzeug des Angreifers, kein Grund, Schritte zu überspringen.
- Jeder kann eine Zahlung stoppen ohne Misstrauen rechtfertigen zu müssen. Wenn die Unternehmenskultur den Fragenden bestraft, fragt niemand.
Und kurzes, regelmäßiges Training mit realen Beispielen. Keine zweistündige Sitzung pro Jahr, an die sich niemand erinnert – fünfzehn Minuten pro Quartal mit konkreten Fällen funktioniert besser.
Wenn es bereits passiert ist
Schnelligkeit ist alles. In den ersten Stunden gibt es noch Chancen.
Kontaktieren Sie sofort die Bank, um die Stornierung oder Rückholung der Überweisung zu beantragen – je früher, desto größer ist die Wahrscheinlichkeit. Ändern Sie die Passwörter der betroffenen Konten und beenden Sie alle aktiven Sitzungen. Überprüfen Sie, ob in Ihrem Postfach Weiterleitungsregeln erstellt wurden. Erstatten Sie Anzeige bei den Behörden. Und warnen Sie den Lieferanten oder Kunden auf der anderen Seite, denn wahrscheinlich ist er kompromissuell betroffen – und andere Unternehmen werden dieselben Rechnungen erhalten.
Dann, und erst dann, verstehen Sie, wie sie hineingekommen sind. Ohne das wiederholt es sich.
DataRoad hilft Unternehmen bei der Implementierung IT-Sicherheit und starke Authentifizierung, innerhalb der Verwaltete IT-Dienste.
Ein Gespräch vor einer Entscheidung
Egal, ob Sie ein konkretes Problem lösen, einen Umzug planen oder einfach nur eine zweite Meinung suchen, wir fangen immer auf dieselbe Weise an: Wir verstehen Ihren Fall, bevor wir irgendetwas vorschlagen. Ohne Verpflichtung, ohne Fachchinesisch und ohne Kataloge.
FAQ — Häufig gestellte Fragen
Was ist der häufigste E-Mail-Betrug bei Unternehmen in Portugal?
Die manipulierte Rechnung, der profitabelste Betrug in Portugal, der keinerlei technische Spur hinterlässt. Ein Betrüger ändert die Bankdaten eines Lieferanten, und das Unternehmen zahlt in der Überzeugung, die Rechnung sei echt.
Nutzen E-Mail-Betrügereien Softwarelücken aus?
In den meisten Fällen nicht. Die meisten Betrugsfälle nutzen keine Software aus, sondern Eile, Hierarchie und Vertrauen. Deshalb verhindert Technik allein keine irrtümlich freigegebene Zahlung.
Was hindert ein Unternehmen daran, eine betrügerische Rechnung zu bezahlen?
Ein Verfahren. Keine Technik verhindert eine irrtümlich freigegebene Zahlung, aber ein klares Prüfverfahren senkt das Risiko. Schulung der Mitarbeiter und unabhängige Verifizierung sind die zentralen Abwehrmaßnahmen.
Welche einfache Regel verhindert fast alle diese Betrugsfälle?
Änderungen von Bankdaten werden telefonisch bestätigt, unter einer bereits bekannten Nummer. Bestätigen Sie niemals über den Kontakt in der verdächtigen E-Mail selbst. Diese Regel löst fast alle Fälle manipulierter Rechnungen.
Projekte und Erfolgsgeschichten von DataRoad
DataRoad-Blogartikel
- Boost Portugal: Vollständige Erneuerung des Netzwerks, WLAN und Firewall
- Reltio von SAP: Verkabelung, Firewall, WLAN und Dell- und Apple-Stationen
- Grupo Mitrelli: 3000 m Verkabelung, Wi-Fi 6 und Videoüberwachung
- UpHill Health: Netzwerk, Wi-Fi 6, Firewall und Biometrie in Lissabon
Verwandte Dienste
IT Unlimited Essential
Desde 395 €por mês (+ IVA), para 10 postos
- Enthält unbegrenzten Support, PC-Management, Überwachung, Patch-Management und Remote-Support
- Nur Fern- und Telefonsupport
ohne Anfahrtskosten - Ticket-Support
über das Bestellportal - Vorfallreaktion mit SLA
- Aktualisierungsmanagement
die Sicherheitspatches - Monatlicher Tätigkeitsbericht
- Helpdesk zu den üblichen Arbeitszeiten
per E-Mail und Telefon - Der Preis kann mit der Anzahl der Standorte, der Größe des Netzwerks, der Server, der Websites, der Drucker und der NAS-Geräte, kritischen Systemen und Apple-Geräten steigen.
IT Unlimited Premium
Desde 750 €por mês (+ IVA)
- Enthält unbegrenzten Support, Microsoft 365-Management, PC-Management, Antivirus/EDR, Überwachung, Patch-Management und Remote-Support
- Unbeschränkter Support vor Ort
- Mit Einschlagsreisen
- Überwachung und Alarmierung
- Vollständige Verwaltung der IT-Infrastruktur
- Cybersicherheit inklusive
(verwaltete Firewall und Antivirensoftware) - Prioritäres SLA
sofortige Reaktion auf kritische Vorfälle - Ohne Zeitlimit
- Dedicated Helpdesk
mit Warteschlangenpriorität - Der Preis kann mit der Größe des Parks und der Netzwerkkomponenten, Servern, Websites, Druckern und NAS-Geräten, kritischen Systemen und Apple-Geräten steigen.
IT Unlimited Premium 365
Desde 1.200 €por mês (+ IVA)
- Enthält unbegrenzten Support, Microsoft 365-Management, PC-Management, Antivirus/EDR, Überwachung, Patch-Management und Remote-Support
- Alles, was inbegriffen ist
kein IT Unlimited Premium - 24/7/365-Support
- Außerhalb der Geschäftszeiten: Abende,
Wochenenden und Feiertage - Dedicated Technical Account Manager
- Regelmäßige strategische IT-Abstimmungsgespräche
- Geschäftskontinuitätsplan (Disaster Recovery)
- Prioritärer Zugang zu Netzwerk- und Infrastrukturprojekten
- Personalisierte Berichte für die Geschäftsführung
- Der Preis kann mit der Größe des Parks und der Netzwerkkomponenten, Servern, Websites, Druckern und NAS-Geräten, kritischen Systemen, Apple-Geräten und Übernachtungsdienstleistungen steigen.
Weißt du nicht, welchen du wählen sollst? Sprechen Sie mit uns und erhalten Sie ein Angebot zum Festpreis · Como se calcula o preço
Bei DataRoad ist Technologie unsere Leidenschaft. Wir lieben das, was wir tun, und das merkt man in jedem Netzwerk, das wir installieren, in jeder Problemlösung und in jedem Unternehmen, das wir unterstützen.











































































































![Logo mun[it], Agentur für digitales Marketing – Kunde von DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png)






































