So sieht es aus
Eine gefälschte Rechnung kann ein E-Mail-Anhang sein, ein Link zu „Rechnung ansehen“ oder ein Brief. Oft ahmt sie einen Lieferanten nach, den du schon nutzt, und kopiert dessen Wortwahl. Häufig ist auch eine glaubwürdige Mail, in der steht: „Unsere Bankverbindung hat sich geändert.“
Von: buchhaltung@rechnungs-buero.example
Rechnung 4821 ist überfällig. Letzte Mahnung: Zahlen Sie heute 389,00 €, um Zusatzgebühren zu vermeiden. Unsere Bankverbindung hat sich geändert, bitte nutzen Sie das Konto unten.
Darum ist sie falsch: eine Bestellung, die du nicht kennst, eine „letzte Mahnung“ mit Druck, heute zu zahlen, neue Kontodaten und eine Absenderdomain, die nicht deinem Lieferanten gehört.
Frei erfunden zur Veranschaulichung. Absender, Firma und Link gibt es nicht.
Warnzeichen
- Du kennst die Bestellung nichtKein Kauf, kein Vertrag, niemand, mit dem du arbeitest. Schau in deine eigenen Unterlagen, bevor du denkst, du hättest es vergessen.
- Neue oder geänderte BankverbindungEin Lieferant, der plötzlich ein anderes Konto nutzt, ist der klassische Trick. Bestätige per Telefon unter einer Nummer, die du schon hast.
- Druck, heute zu zahlen„Letzte Mahnung“, Zusatzgebühren, Drohung mit dem Gericht. Echte Erinnerungen lassen dir meist Zeit.
- Eine seltsame ZahlungsartEin privates Konto, Geschenkkarten, Krypto oder „zahle über diesen Link“. Firmen rechnen normalerweise auf ein Geschäftskonto ab.
- Absenderangaben leicht danebenEin Wort oder Buchstabe zu viel in der Domain oder eine Antwortadresse, die nicht zum Absender passt. Öffne keine Anhänge, bevor du geprüft hast.
Das tust du jetzt
- Nicht zahlen, den Anhang nicht öffnen, nicht antworten.
- Prüf deine eigenen Unterlagen: Bestellungen, Verträge und frühere Rechnungen desselben Lieferanten.
- Sieht es nach einem Lieferanten aus, den du nutzt, ruf ihn unter einer Nummer aus deinen eigenen Unterlagen an, nicht unter der auf der Rechnung.
- Auf der Arbeit: Sag der Person Bescheid, die Zahlungen freigibt, und vereinbart, dass Änderungen der Bankverbindung immer telefonisch bestätigt werden.
Wenn du schon geklickt oder bezahlt hast
- Hast du bezahlt, melde dich sofort bei deiner Bank. Je früher sie davon weiß, desto größer ist die Chance, die Überweisung zurückzuholen.
- Hast du einen Anhang geöffnet oder ein Passwort eingegeben, ändere das Passwort und lass einen Virenscan auf dem Gerät laufen.
- Informier den echten Lieferanten, falls dessen E-Mail-Konto gehackt wurde und weitere Leute betroffen sind.
- Heb die Rechnung, die Mails und den Zahlungsbeleg auf. Bank und Polizei werden sie brauchen.
So meldest du es
Erstatte Anzeige bei der Polizei, zum Beispiel über die Onlinewache deines Bundeslandes. Kam die Rechnung per E-Mail, kannst du sie bei deinem Mail-Anbieter außerdem als Phishing melden.