Verbraucher
Manipulierte Rechnungen in Thüringen: Betrüger tauschen die Kontonummer im Postfach aus
Der Betrug beginnt unbemerkt im E-Mail-Konto, gezahlt wird später freiwillig. Die Landespolizeiinspektion Suhl schildert einen Fall und nennt sechs Schutzregeln.
Kriminelle verändern in manipulierten Rechnungen die Bankverbindung, und die Kunden überweisen ihr Geld an die Täter. Die Landespolizeiinspektion Suhl in Thüringen hat vor dieser Masche gewarnt. Nach Angaben der Polizei ist der geschilderte Fall kein Einzelfall.
So gehen die Täter vor
Zuerst verschaffen sich die Täter Zugang zum E-Mail-Postfach einer Privatperson oder eines Unternehmens. Dort suchen sie gezielt nach Rechnungen und geschäftlicher Korrespondenz. Anschließend ändern sie die Bankverbindung in den Dokumenten und legen die gefälschten Versionen so ab, dass der Austausch oft nicht auffällt.
Die Rechnung sieht also aus wie die echte, nur die Kontonummer gehört jemand anderem. Wer nichts ahnt, überweist wie gewohnt.
Der Fall: Ein Autokauf mit falschem Zahlungsziel
Die Polizei beschreibt einen Kunden, der bei einem Autohaus ein Fahrzeug kaufte. Er überwies den Betrag auf die manipulierte Bankverbindung. Das Geld landete auf einem fremden Konto. Eine Schadenshöhe nennt die Polizei nicht. Die Kriminalpolizeiinspektion Suhl hat die Ermittlungen übernommen.
Die Betroffenen werden in der Meldung nicht benannt, und das ist auch nicht nötig: Das Muster zählt, nicht die Person.
Woran Kunden den Betrug erkennen können
Das gefälschte Dokument ist von außen kaum zu erkennen. Die Polizei rät deshalb zu einem Abgleich: Die Bankverbindung auf der neuen Rechnung sollte mit früheren Rechnungen desselben Ausstellers übereinstimmen. Weicht sie ab, ist Vorsicht geboten.
Diese sechs Regeln empfiehlt die Polizei
- Rechnungen genau prüfen und die Bankverbindung mit früheren Rechnungen vergleichen.
- Neue Kontodaten telefonisch bestätigen lassen, und zwar unter einer Nummer, die man schon kennt.
- Hohe Überweisungen möglichst von einer zweiten Person prüfen lassen.
- Sichere Passwörter für das E-Mail-Konto verwenden.
- Zwei-Faktor-Authentifizierung für das Postfach einschalten.
- Bei Zweifeln nicht überweisen und die Unstimmigkeit direkt mit dem tatsächlichen Rechnungsaussteller klären.
Was nach einer falschen Überweisung zählt
Wer bereits gezahlt hat, sollte laut Polizei sofort die eigene Bank informieren. Unter Umständen lässt sich die Überweisung noch stoppen oder zurückholen. Zusätzlich sollte Anzeige bei der Polizei erstattet werden.
Der Aufwand für die Kontrolle ist gering: ein Anruf bei der bekannten Nummer, bevor die Überweisung rausgeht. Das Postfach selbst schützt ein starkes Passwort mit zweitem Faktor, denn dort beginnt die Masche.
