Polizei mahnt zur Vorsicht bei angeblich geänderter Bankverbindung

CyberkriminalitätSicherheit
e-mail-spam--eingang (Bild: Shutterstock)

Kriminelle verschaffen sich Zugang zu einem Mail-Server und manipulieren ausgehende Mails so, dass der Empfänger glaubt, die Bankverbindung seines Geschäftspartners habe sich geändert. Der Polizei sind auch Fälle bekannt, in denen zusätzlich gefälschte Dokumente per Briefpost versandt wurden.

Das Landeskriminalamt Baden-Württemberg hat insbesondere Firmen vor einer in der Form hierzulande neuen Betrugsmache per E-Mail gewarnt. Dabei täuschen Kriminelle Mails und teilweise zusätzlich auch per Briefpost vor, dass ein Geschäftspartner seine Bankverbindung geändert habe und noch ausstehende Zahlungen auf das neue Konto angewiesen werden sollen. Damit machen sie sich den Umstand zunutze, dass in immer mehr Bereichen inzwischen auf digitale Rechnungsstellung umgestellt wurde.

Die Betrugsmasche ist der Warnmeldung das LKA Baden-Württemberg (PDF) zufolge im asiatischen Raum bereits schon seit einiger Zeit bekann. Sie verbreite sich nun aber auch zunehmend in Deutschland. Die Täter nutzen der Polizei zufolge unterschiedliche Methoden, um sich zunächst in die Kommunikation zwischen Rechnungssteller und Rechnungsempfänger einzuschalten. Meist greifen sie dazu den Mail-Server des Rechnungsabsenders an.

Dann senden sie per E-Mail Mitteilungen an den Kunden, dass sich die Bankverbindung geändert habe. Da die Mails vom korrekten Absender zu stammen scheinen und in der Regel tatsächlich Beträge offen sind, erscheint das vielen Empfänger recht glaubwürdig. Teilweise antworten die Kriminellen sogar auf Rückfragen. Der Polizei sind auch Fälle bekannt, in denen die Betrüger zusätzlich gefälschte Dokumente per Briefpost verschickten, um die Glaubwürdigkeit des manipulierten E-Mail-Verkehrs zu untermauern. Wird der Betrag an das vermeintliche “neue Bankkonto” überwiesen, landet er jedoch auf einem Konto der Betrüger.

Das LKA Baden-Württemberg rät Unternehmen dazu, ihre Mitarbeiter auf diese Betrugsmasche aufmerksam zu machen. E-Mails mit Rechnungen sollten besonders sorgfältig auf den richtigen Absender und die korrekte Schreibweise der E-Mail-Domain überprüft werden. Bei verdächtigen E-Mails sollte dann auf einen zweiten Kommunikationskanal zurückgegriffen werden, zum Beispiel das Telefon.

Außerdem könnten Firmen vorbeugend in ihrer geschäftlichen E-Mail Signatur darauf hinwiesen, dass sie Kunden eine Änderung der Bankverbindung niemals via E-Mail mitteilen und wenn möglich, digitale Signaturen nutzen. Generell sollten Unternehmen zudem ihre Software auf dem neuesten Stand halten und dazu beispielsweise ein System für das Patchmanagement verwenden, um es Angreifern schwerer zu machen. Organisatorisch rät das LKA dazu, im Notfallplan frühzeitig die Einbeziehung der Hausbank und der zuständigen Ansprechstelle für Cybercrime bei der Polizei vorzusehen.

Anklicken um die Biografie des Autors zu lesen  Anklicken um die Biografie des Autors zu verbergen