Die gefälschte Rechnung
Eine Rechnung für ein Abo, das Sie nie hatten, einen Kauf, den Sie nicht getätigt haben, oder eine Lieferantenrechnung mit geänderter Bankverbindung.
Wie es aussieht
- Ein PDF im E-Mail-Anhang: Ein Abo habe sich verlängert, ein hoher Betrag werde abgebucht.
- Eine Zeile: "Falls Sie das nicht veranlasst haben, rufen Sie diese Nummer an" — das ist die eigentliche Falle.
- Für Unternehmen: die Rechnung eines bekannten Lieferanten mit neuer Bankverbindung.
So erkennen Sie es
- Haben Sie das Abo überhaupt? Prüfen Sie den Kontoauszug. Keine Abbuchung, keine Rechnung.
- Rufen Sie die Nummer auf der Rechnung nicht an. Sie gehört den Tätern, und die "Stornierung" führt zu Fernzugriff oder Kartendaten.
- Eine geänderte Bankverbindung auf einer Lieferantenrechnung ist der älteste Trick im Wirtschaftsbetrug. Neue Daten immer telefonisch über eine bekannte Nummer bestätigen.
- Statt den Anhang zu öffnen: die Rechnungen in der App des Dienstes selbst ansehen.
Was zu tun ist
- Nicht zahlen, nicht anrufen, den Anhang nicht öffnen.
- Selbst beim Dienst einloggen und die Rechnungshistorie ansehen.
- Als Unternehmen: mündliche Bestätigung bei jeder Änderung der Bankverbindung zur Regel machen. Eine Regel verhindert sehr viel Schaden.
Wenn es schon passiert ist
- Haben Sie angerufen und Fernwartung installiert: Gerät trennen, Software deinstallieren, Passwörter von einem anderen Rechner ändern.
- Haben Sie gezahlt, rufen Sie die Bank an — bei Firmenüberweisungen zählen die ersten Stunden.
- War es eine Firmenzahlung, informieren Sie noch am selben Tag Buchhaltung und Bank und bewahren Sie den gesamten Mailverlauf auf.
Häufige Fragen
Ich habe das PDF geöffnet. Kann ich mir etwas eingefangen haben?
Möglich, aber selten: Ziel dieser Masche ist der Anruf. Halten Sie das Gerät trotzdem aktuell und entfernen Sie alles, was sich selbst installiert hat.
Es sah aus, als käme es von unserem echten Lieferanten.
E-Mail-Konten werden übernommen und Antworten in echte Verläufe eingeschleust. Deshalb gehören Änderungen der Bankverbindung ans Telefon, nicht in die E-Mail.