Eine Nachricht eines bekannten Lieferanten nennt plötzlich eine andere Bankverbindung. Damit Dein Team eine berechtigte Änderung von einem Betrugsversuch unterscheiden kann, braucht es einen klaren Prüfweg. Die entscheidenden Aufgaben liegen zwischen Buchhaltung, fachlichem Ansprechpartner und technischer Betreuung. Hier erfährst Du, wie Du diesen Ablauf passend beauftragen kannst, ohne jede eingehende Rechnung zu einem aufwendigen Sonderprojekt zu machen.
Beginne bei der Änderung der Zahlungsdaten
Der kritische Punkt ist nicht nur die erste Rechnung eines unbekannten Unternehmens. Auch bei einer langjährigen Geschäftsbeziehung kann eine Nachricht zur Änderung der Bankverbindung eintreffen. Beschreibe deshalb den tatsächlichen Ablauf in Deinem Betrieb: Wer empfängt solche Mitteilungen, wer darf Stammdaten ändern und wer gibt die spätere Zahlung frei? Diese Schritte sollten nicht stillschweigend als eine einzige Handlung behandelt werden.
Notiere, welche Systeme und Personen beteiligt sind. Vielleicht erhält ein Projektverantwortlicher die Nachricht, während die Buchhaltung die Bankverbindung übernimmt und eine andere Person die Zahlung bestätigt. Ein sinnvoller Prüfweg berücksichtigt diese Übergaben. Er sollte verständlich zeigen, welche Information bereits verifiziert wurde und welcher Punkt noch offen ist. Eine mündliche Aussage geprüft kann dafür zu wenig sein.
Für eine erste Anfrage brauchst Du keine echten Kontodaten oder vertraulichen Rechnungen an mehrere Anbieter zu senden. Eine allgemeine Beschreibung des Ablaufs reicht zum Abgrenzen der Aufgabe. Wenn später Beispiele benötigt werden, vereinbart Ihr geeignete geschützte oder anonymisierte Unterlagen. So bleibt die Vorbereitung der Unterstützung mit dem Schutz der Zahlungsinformationen vereinbar.
Erkenne die Täuschung auch bei vertrautem Auftreten
Ein Betrugsversuch kann sich auf eine tatsächlich bestehende Lieferantenbeziehung beziehen und überzeugend formuliert sein. Ein bekannter Name oder ein passendes Projekt im Nachrichtentext genügt deshalb nicht als Bestätigung der Änderung. Das Bundeskriminalamt beschreibt diese Masche ausdrücklich: Täter geben sich als Lieferant oder Dienstleister aus und bitten darum, für spätere Rechnungen eine andere Bankverbindung zu verwenden. BKA: Betrugsmaschen, Abschnitt zu angeblichen Kunden oder Lieferanten
Dein Team muss nicht jede Nachricht selbst technisch untersuchen können. Es sollte aber wissen, wann der geregelte Prüfweg beginnt. Eine neue Bankverbindung, ein ungewöhnlicher Empfänger oder eine Abweichung vom üblichen Ablauf kann einen solchen Anlass bilden. Entscheidend ist eine nachvollziehbare Klärung und nicht die Vermutung, eine besonders professionell gestaltete Nachricht müsse echt sein.
Auch Zeitdruck sollte einen vorgesehenen Prüfpunkt nicht unbemerkt ersetzen. Wenn eine Zahlung dringend ist, braucht Dein Unternehmen einen passenden Eskalationsweg zu einer berechtigten Person. Eine spontane Ausnahme auf Zuruf kann den eigentlichen Schutz umgehen. Lass deshalb schon im normalen Ablauf festlegen, wer über dringende ungeklärte Fälle entscheidet und welche Bestätigung dafür benötigt wird.
Verwende einen unabhängig bekannten Kontaktweg
Für die Bestätigung einer geänderten Bankverbindung sollte der Kontaktweg nicht allein aus der fraglichen Nachricht stammen. Das BKA empfiehlt bei solchen Ersuchen, bekannte Kontaktdaten aus früherer Korrespondenz zu verwenden. Eine beigefügte Telefonnummer kann sonst ebenfalls Teil der Täuschung sein. Der konkrete Rückfrageweg sollte in Deinem Betrieb so bekannt sein, dass Beschäftigte ihn auch bei Zeitdruck finden.
Lege fest, welche verlässlichen Kontaktinformationen gepflegt werden und wer Änderungen daran prüft. Wenn Bankverbindung und Rückrufnummer gleichzeitig aus derselben ungeklärten Nachricht übernommen werden, ist die vermeintlich zusätzliche Bestätigung wenig aussagekräftig. Der Ablauf sollte diese Abhängigkeit erkennen lassen. Eine zusätzliche Person allein macht den Weg nicht automatisch unabhängig, wenn sie nur dieselbe unbestätigte Information erneut liest.
Besprich mit der Buchhaltung und den zuständigen Fachbereichen, wie eine erfolgte Bestätigung festgehalten wird. Du benötigst dafür keine umfangreiche Gesprächsaufzeichnung. Eine knappe sachliche Notiz zum verwendeten bekannten Kontakt und zum Ergebnis kann die spätere Freigabe unterstützen. Welche Dokumentation passend ist, sollte am betrieblichen Ablauf und den geltenden Anforderungen ausgerichtet werden.
Trenne Stammdatenänderung und Zahlungsfreigabe
Wenn eine Person neue Bankdaten einträgt, sollte für den nächsten Schritt erkennbar sein, ob die Änderung bereits geprüft wurde. Frage nach den tatsächlich vorhandenen Rollen und Kontrollmöglichkeiten im eingesetzten System. Ein Hinweis in einer E-Mail nützt wenig, wenn die spätere Freigabe diese Information nicht erhält. Die technische Einrichtung muss zum vereinbarten organisatorischen Ablauf passen.
Lass die Zuständigkeit für die Änderung eindeutig beschreiben. Wer darf neue Empfängerdaten erfassen, wer bestätigt ihre Grundlage und wer gibt die Überweisung frei? Ein passender Umfang hängt auch von Größe und Arbeitsweise Deines Unternehmens ab. Für einen kleinen Betrieb kann die Lösung überschaubar sein; die Verantwortlichkeit sollte trotzdem verständlich bleiben und nicht allein vom Gedächtnis einer einzelnen Person abhängen.
Frage nach dem Umgang mit bereits vorbereiteten Zahlungen. Eine nachträglich geänderte Stammdatenangabe kann andere Folgen haben als eine neue Rechnung. Der Anbieter sollte die tatsächlichen Möglichkeiten und Grenzen Eures Systems erläutern. Dein Team braucht einen klaren Weg für den konkreten Fall, statt aus einer allgemeinen Regel selbst technische Annahmen über jede vorhandene Zahlungsdatei abzuleiten.
Betrachte Freigaben als nachvollziehbare Entscheidung
Ein zweiter Blick kann hilfreich sein, wenn klar ist, was geprüft werden soll. Die freigebende Person sollte wissen, ob sie Betrag, Empfänger, fachlichen Anlass oder eine geänderte Bankverbindung bestätigt. Eine unbestimmte Freigabe erledigt nicht automatisch alle diese Aufgaben. Lege deshalb fest, welche Informationen für die jeweilige Entscheidung vorliegen müssen und welche Rückfrage bei einer Lücke folgt.
Bei besonderen Beträgen oder ungewöhnlichen Konstellationen kann ein zusätzlicher Prüfweg passen. Welche Schwelle und welche Zuständigkeit sinnvoll sind, entscheidet Dein Unternehmen anhand seiner Abläufe. Übernimm keinen frei erfundenen allgemeinen Grenzbetrag. Ein guter Anbieter hilft, den Kontrollaufwand auf die tatsächliche wirtschaftliche Bedeutung und die vorhandenen Möglichkeiten auszurichten.
Prüfe auch, wie eine Vertretung handelt. Eine Regel darf nicht nur dann funktionieren, wenn die gewöhnlich zuständige Person anwesend ist. Die Vertretung sollte die notwendigen Informationen und Befugnisse kennen, ohne geheime Zugangsmittel unkontrolliert weitergereicht zu bekommen. Ein vereinbarter Ablauf mit klarer Rückfrage ist besser nutzbar als eine nur informell bekannte Ausnahme.
Beziehe die E-Mail-Betreuung gezielt ein
Technische Schutzmaßnahmen für E-Mails können den Ablauf unterstützen. Sie ersetzen jedoch nicht die fachliche Bestätigung einer tatsächlich geänderten Zahlungsanweisung. Frage die IT-Betreuung, welche Prüfungen und Schutzmöglichkeiten in Deiner Umgebung vorgesehen sind und wie verdächtige Nachrichten gemeldet werden. Die Antwort sollte sich auf die tatsächlich genutzten Dienste beziehen, statt eine allgemeine vollständige Betrugsverhinderung zu versprechen.
Wenn eine Nachricht aus einem möglicherweise kompromittierten echten Konto stammt, kann ihr äußeres Erscheinungsbild besonders überzeugend sein. Dein organisatorischer Prüfweg sollte deshalb nicht allein an einer Warnmarkierung im Mailprogramm hängen. Fachlicher Anlass, bekannte Kontaktdaten und berechtigte Freigabe bleiben wichtige Bestandteile. Technische und organisatorische Betreuung sollen sich ergänzen und die jeweiligen Grenzen verständlich machen.
Für eine Untersuchung sollten Beschäftigte die fragliche Nachricht erhalten können, ohne sie unkontrolliert weiterzuverbreiten. Lass den vorgesehenen Meldeweg und den erforderlichen Umfang erklären. Eine allgemeine Supportanfrage muss nicht sämtliche Rechnungen oder geschäftlichen Details enthalten. Die zuständige Fachperson kann festlegen, welche Informationen für eine konkrete Prüfung geschützt benötigt werden.
Gib Beschäftigten einen einfachen Handlungsweg
Die praktische Regel sollte im entscheidenden Moment leicht verständlich sein. Wer eine Änderung erhält, weiß, wohin sie geht und wann eine Zahlung noch nicht freigegeben werden kann. Eine Einweisung kann anhand geeigneter Beispiele zeigen, weshalb vertraute Namen oder dringende Formulierungen keine eigenständige Bestätigung darstellen. Dein Team sollte dabei eine umsetzbare Hilfe bekommen, keine bloße Aufforderung, künftig immer vorsichtiger zu sein.
Lass Rückfragen ausdrücklich zu. Ein Beschäftigter, der eine verdächtige Nachricht meldet, sollte nicht erst beweisen müssen, dass bereits ein Betrug vorliegt. Der geregelte Ablauf dient gerade dazu, einen unklaren Fall zu prüfen. Eine verständliche Reaktion hilft außerdem, berechtigte Änderungen zügig zu bearbeiten, statt jede Nachricht aus Unsicherheit pauschal liegen zu lassen.
Für neue Mitarbeitende und Vertretungen sollte dieselbe Information verfügbar sein. Frage im Betreuungsangebot nach einer kurzen pflegbaren Anleitung und einem bekannten Ansprechpartner. Eine einmalige Schulung verliert an Wirkung, wenn Zuständigkeiten oder verwendete Systeme später wechseln. Der Ablauf muss mit den tatsächlichen Veränderungen im Betrieb nachvollziehbar aktualisiert werden.
Lege den Weg bei einer bereits ausgelösten Zahlung fest
Wenn eine verdächtige Zahlung schon veranlasst wurde, ist eine zeitnahe Abstimmung mit der zuständigen Bank und den internen Verantwortlichen wichtig. Frage nach den tatsächlich möglichen nächsten Schritten. Eine Rückholung darf nicht als sicherer Erfolg vorausgesetzt werden. Gleichzeitig sollte die zuständige Stelle prüfen, ob weitere Zahlungen oder Stammdatenänderungen aus demselben Vorgang betroffen sind.
Sichere die vorhandenen sachlichen Informationen für die Prüfung: Nachricht, betroffene Rechnung, Zeitpunkte und den bekannten Bearbeitungsstand. Verändere Originale nicht selbst und lösche mögliche Belege nicht vorschnell. Die technische Betreuung kann den geeigneten Umgang erklären. Wenn ein Betrugsversuch vorliegt, gehört auch die Kontaktaufnahme mit der Polizei in die weitere Bearbeitung; das BKA rät zur Meldung solcher Versuche.
Eine Aufarbeitung sollte organisatorische und technische Ursachen auseinanderhalten. Wurde eine Rückfrage ausgelassen, war der Kontaktweg ungeklärt oder deutet etwas auf einen kompromittierten Zugang hin? Unterschiedliche Ursachen verlangen unterschiedliche Maßnahmen. Eine pauschale zusätzliche Schulung löst nicht jedes technische Problem, und eine technische Einstellung ersetzt nicht jeden fehlenden Freigabeschritt.
Erprobe den Ablauf ohne echte Fehlzahlung
Für die Einführung kann ein kontrollierter Beispielsfall mit geeigneten Testdaten helfen. Lass zeigen, wie eine eingehende Änderung erfasst, unabhängig bestätigt und zur Freigabe weitergegeben wird. Die Erprobung braucht keine echte Überweisung an eine falsche Bankverbindung. Vereinbart vorab den Umfang und die beteiligten Personen, damit der Nachweis keine unbeabsichtigten Zahlungs- oder Kommunikationsfolgen auslöst.
Prüfe auch einen Fall, in dem der gewohnte Ansprechpartner nicht erreichbar ist. Wer darf dann entscheiden und welche Information bleibt erforderlich? Ein Pilot zeigt schnell, ob die Regel im Alltag verständlich ist oder ob Beschäftigte zu improvisierten Ausnahmen greifen müssten. Bearbeite solche Lücken, bevor der Ablauf als allgemein eingeführt beschrieben wird.
Halte das Ergebnis kurz fest: vereinbarter Weg, erreichbare Kontakte und noch offene Einschränkungen. Die Dokumentation sollte Beschäftigten bei der Handlung helfen und der Leitung den tatsächlich erreichten Umfang zeigen. Zusätzliche Prüfungen brauchen einen konkreten Nutzen. Eine wiederholte identische Übung ohne neuen Befund ersetzt keine gezielte Verbesserung des realen Ablaufs.
Vergleiche Unterstützung an den tatsächlichen Aufgaben
Bitte Anbieter, Prozessaufnahme, technische Einstellungen, Rollenprüfung, Einweisung und kontrollierte Erprobung getrennt zu beschreiben. Wer pflegt den Ablauf später und wer hilft bei einem Verdachtsfall? Ein Angebot wird dadurch wirtschaftlich besser bewertbar. Du erkennst, ob nur eine allgemeine Schulung oder eine passende Verbindung aus Zahlungsprozess und technischer Betreuung enthalten ist.
Unterstützung für sichere Zahlungsabläufe anfragen
Auf der Startseite von IT-Sicherheit Angebote kannst Du kostenfrei und unverbindlich Unterstützung anfragen. Halte eine allgemeine Beschreibung von Buchhaltungssystem, Zuständigkeiten und bestehenden Freigabeschritten bereit. Echte Bankzugänge oder vertrauliche Rechnungsdaten werden dafür nicht benötigt. Einen aktuellen Betrugsverdacht meldest Du direkt an die zuständigen internen Stellen und Deine Bank.