Kurzantwort
Beim Rechnungsbetrug werden Bankdaten gefälscht, beim CEO-Fraud geben sich Täter als Geschäftsführung aus und fordern eilige Überweisungen. Der wirksamste Schutz ist ein fester Prozess: Geänderte Bankverbindungen und ungewöhnliche Zahlungen werden immer über eine bekannte Rufnummer bestätigt.
Schritt für Schritt
- 01
Rückrufpflicht einführen
Jede Änderung einer Bankverbindung wird telefonisch über eine bereits bekannte Nummer bestätigt – nie über Kontaktdaten aus der betreffenden Nachricht.
- 02
Vier-Augen-Prinzip
Überweisungen ab einem festgelegten Betrag oder an neue Empfänger benötigen eine zweite Freigabe.
- 03
Warnsignale schulen
Zeitdruck, Geheimhaltung („Sprechen Sie mit niemandem darüber“), ungewöhnliche Kanäle und Abweichungen vom üblichen Ablauf sind typische Merkmale.
- 04
E-Mail-Konten absichern
Viele Fälle beginnen mit einem übernommenen Postfach. MFA für alle Konten und eine Prüfung auf verdächtige Weiterleitungen reduzieren das Risiko.
- 05
Im Verdachtsfall sofort die Bank anrufen
Ist bereits überwiesen worden, kontaktieren Sie umgehend Ihre Bank – eine schnelle Reaktion erhöht die Chance auf einen Rückruf der Zahlung. Erstatten Sie Anzeige.
Checkliste
- Schriftlicher Rückrufprozess für Bankdatenänderungen
- Vier-Augen-Freigabe für größere oder neue Zahlungen
- Liste verifizierter Rufnummern wichtiger Lieferanten
- MFA für alle E-Mail-Konten
- Mitarbeitende kennen die Warnsignale
- Notfallnummer der Bank griffbereit
Typische Fehler
- Zur Bestätigung auf die E-Mail antworten oder die darin genannte Nummer anrufen.
- Bei angeblicher Anweisung der Geschäftsführung Prozesse überspringen.
- Nach einer Fehlüberweisung Zeit verlieren, bevor die Bank informiert ist.
- Den Prozess nur für hohe Beträge anwenden – auch kleinere Beträge werden gezielt angefragt.
Häufige Fragen
Kann ich eine Überweisung zurückholen?
Manchmal, wenn die Bank sehr schnell informiert wird. Eine Garantie gibt es nicht. Kontaktieren Sie Ihre Bank deshalb unmittelbar.
Sind auch kleine Betriebe betroffen?
Ja. Freelancer und kleine Unternehmen haben oft weniger formale Prozesse, was Täter gezielt ausnutzen.
Was ist mit gefälschten Anrufen oder Sprachnachrichten?
Stimmen lassen sich mithilfe von KI nachahmen. Verlassen Sie sich nicht auf die Stimme, sondern auf den vereinbarten Rückrufprozess.
Ist Rechnungsbetrug durch eine Cyberversicherung gedeckt?
Das hängt vom Tarif ab. Manche Policen schließen sogenannte Social-Engineering-Schäden ein oder bieten sie als Option an; Grenzen und Voraussetzungen stehen in den Bedingungen.
Quellen
- Allianz für Cyber-Sicherheit (BSI)
- Polizeiliche Kriminalprävention – polizei-beratung.de
- Bundesamt für Sicherheit in der Informationstechnik (BSI)
Geprüft am 06.10.2026.