Was hinter einer geänderten Rechnung stecken kann
Eine Lieferantenrechnung trifft ein, das Projekt stimmt, der Betrag ist plausibel. Geändert hat sich nur das Konto. Genau diese Änderung verdient eine getrennte Prüfung. Beim Business Email Compromise, kurz BEC, werden geschäftliche Nachrichten für betrügerische Zahlungsanweisungen missbraucht. Das FBI beschreibt ausdrücklich auch Angriffe über echte, übernommene Postfächer.
Ein vertrauter Absendername, eine korrekte Signatur und eine bestehende Unterhaltung reichen deshalb nicht als Zahlungsfreigabe. Auch eine sprachlich einwandfreie Nachricht kann falsche Kontodaten enthalten. Die entscheidende Frage lautet: Wer hat die Änderung unabhängig von dieser Nachricht bestätigt? [1]
Die Rückfrage braucht einen bekannten Kontaktweg
Rufen Sie den zuständigen Ansprechpartner über eine bereits hinterlegte Nummer an. Verwenden Sie weder die neue Telefonnummer in der Nachricht noch einen darin verlinkten Kontakt. Eine Antwort im selben E-Mail-Verlauf bestätigt nur, dass jemand dieses Postfach bedienen kann.
Gleichen Sie Zahlungsempfänger, Kontoverbindung und betroffene Rechnung ab. Kann die Änderung nicht bestätigt werden, bleibt die Zahlung angehalten. Ein angekündigter Lieferstopp oder eine angeblich besonders vertrauliche Anweisung setzt diesen Schritt nicht außer Kraft. Das FBI empfiehlt für Änderungen an Zahlungsdaten einen zusätzlichen Bestätigungsweg. [1]
Eine kurze Freigabe, die später nachvollziehbar bleibt
Wir empfehlen einen gemeinsamen Änderungsbeleg für Einkauf und Buchhaltung. Er gehört zum Lieferanteneintrag oder zur Rechnung, nicht nur in das persönliche Postfach. Die zweite Prüfung sollte den Bestätigungsnachweis ansehen und nicht bloß denselben E-Mail-Text nochmals lesen.
- Lieferant, Rechnungsbezug und angefragte Änderung festhalten.
- Bereits bekannten Kontakt und Zeitpunkt der Rückfrage dokumentieren.
- Bestätigte Kontodaten mit der vorgesehenen Zahlung abgleichen.
- Prüfende und freigebende Person nach dem eigenen Vier-Augen-Verfahren benennen.
- Stammdaten erst nach Bestätigung ändern und die erste Zahlung nochmals abgleichen.
Was tun, wenn bereits überwiesen wurde?
Kontaktieren Sie unverzüglich Ihre Bank über deren offiziellen Kontaktweg und melden Sie den Betrugsverdacht. Fragen Sie nach einem Zahlungsstopp beziehungsweise Rückruf. Eine Rückholung ist nicht garantiert. Informieren Sie parallel die zuständige IT und den echten Geschäftspartner über einen verlässlichen Kanal.
Bewahren Sie Originalnachrichten und Zahlungsbelege auf. Cybermalveillance empfiehlt außerdem, verdächtige Weiterleitungsregeln vor Änderungen zu dokumentieren. Lassen Sie einen möglichen Postfachzugriff untersuchen und erstatten Sie Anzeige bei der zuständigen Stelle. [2] [3]
Domain-Schutz und Zahlungsfreigabe ergänzen sich
SPF, DKIM und DMARC helfen bei der Prüfung der verwendeten Absenderdomain. Sie bestätigen weder die Richtigkeit einer Rechnung noch die Berechtigung, Bankdaten zu ändern. Ein übernommenes echtes Konto oder eine ähnlich geschriebene fremde Domain bleibt ein anderer Angriffsweg.
Für Unternehmen lohnt sich deshalb beides: die eigene E-Mail-Konfiguration prüfen und Änderungen an Zahlungsdaten organisatorisch absichern. Der weiterführende Beitrag zu SPF, DKIM und DMARC erklärt, welche Nachweise die eigene IT dafür bereitstellen sollte.
Der technische Ausgangspunkt für Cyberkern
Eine externe Sicherheitsanalyse mit Level 1 kann die vereinbarte Domain- und E-Mail-Konfiguration einordnen und konkrete technische Maßnahmen priorisieren. Zahlungen geben die zuständigen Personen in Ihrer Buchhaltung frei; einen möglichen Postfachzugriff untersucht die verantwortliche IT. Halten Sie für eine Anfrage Ihre Domains und verwendeten E-Mail-Dienste bereit; Zugangsdaten oder Rechnungsanhänge gehören nicht in das Erstformular.
Weiterlesen
Quellen & Vertiefung
Veröffentlicht:
Primärquellen abgeglichen am 02.10.2026.
Quellen und Geltungsgrenzen sind im Beitrag angegeben.