Wenn ein bekannter polnischer Lieferant plötzlich eine neue Bankverbindung auf einer Rechnung nennt, sollten Sie die Änderung vor der Überweisung über einen bereits bekannten, unabhängigen Kontaktweg bestätigen. Eine Antwort auf dieselbe E-Mail reicht nicht aus, wenn gerade das E-Mail-Konto oder die Korrespondenz manipuliert worden sein könnte. Entscheidend ist nicht, dass der Lieferant aus Polen kommt, sondern dass geänderte Zahlungsdaten ein typischer Ansatzpunkt für Rechnungsbetrug sind.
Warum eine bekannte E-Mail-Kette trotzdem manipuliert sein kann
Bei sogenanntem Invoice Fraud oder Business Email Compromise versuchen Täter, echte Geschäftsbeziehungen auszunutzen. Eine gefälschte Nachricht kann wie eine normale Fortsetzung der bisherigen Kommunikation aussehen. Möglich sind unter anderem ähnlich geschriebene Absenderdomains, kompromittierte Postfächer oder manipulierte Weiterleitungen.
Besonders kritisch ist eine Nachricht, in der kurz vor einer fälligen Zahlung neue Kontodaten mitgeteilt werden. Das gilt unabhängig davon, ob der Lieferant in Polen, Deutschland oder einem anderen Land sitzt.
Neue Kontodaten mit bestehenden Unterlagen vergleichen
Bevor die Rechnung freigegeben wird, sollten Sie die neuen Angaben mit den vorhandenen Lieferantenstammdaten vergleichen:
- Name des Kontoinhabers,
- IBAN und gegebenenfalls BIC,
- Firmenname und Anschrift,
- Rechnungsnummer und Bestellbezug,
- bekannte Ansprechpartner,
- frühere Rechnungen und Zahlungsinformationen.
Eine Abweichung muss nicht automatisch Betrug bedeuten. Unternehmen wechseln Banken, eröffnen Fremdwährungskonten oder ändern interne Zahlungsprozesse. Gerade deshalb sollte die Änderung nachvollziehbar bestätigt und dokumentiert werden.
Bestätigen Sie die Änderung über einen bereits bekannten Kontaktweg
Der wichtigste Schritt ist eine Rückbestätigung, die nicht von den Kontaktdaten in der verdächtigen Nachricht abhängt. Verwenden Sie zum Beispiel eine Telefonnummer, die bereits in Ihren geprüften Stammdaten hinterlegt ist, oder kontaktieren Sie einen bekannten Ansprechpartner über einen etablierten Kanal.
Rufen Sie nicht einfach die Telefonnummer an, die zusammen mit der neuen Bankverbindung in derselben E-Mail genannt wird. Wenn die Nachricht manipuliert wurde, kann auch diese Nummer zum Täter führen.
Europol empfiehlt bei verdächtigen Änderungen von Rechnungsdaten eine Überprüfung über bereits bekannte Kontaktinformationen.
Reicht eine Antwort auf dieselbe E-Mail?
Nein, nicht als unabhängige Bestätigung. Wenn ein Postfach kompromittiert wurde, kann ein Angreifer die Antwort sehen, beantworten oder die Kommunikation weiter manipulieren. Auch eine scheinbar normale Signatur beweist nicht, dass die Nachricht tatsächlich vom Lieferanten stammt.
Eine Rückfrage über einen zweiten, bereits vor der Änderung bekannten Kommunikationsweg ist deutlich belastbarer.
Lieferantenstammdaten nicht ohne dokumentierte Freigabe überschreiben
In Unternehmen mit mehreren Mitarbeitern sollte die Änderung einer Bankverbindung nicht beiläufig durch die Person erfolgen, die gerade die Rechnung bearbeitet. Sinnvoll ist ein klarer Freigabeprozess:
- Änderung erkennen und Zahlung vorläufig stoppen.
- Lieferantenidentität und bekannte Stammdaten prüfen.
- Neue Bankverbindung unabhängig bestätigen.
- Bestätigung mit Datum, Ansprechpartner und Kontaktweg dokumentieren.
- Erst danach Stammdaten ändern und Rechnung freigeben.
Bei größeren Beträgen kann ein Vier-Augen-Prinzip zusätzliche Sicherheit schaffen.
Was hat die Lieferantenprüfung damit zu tun?
Die Prüfung eines polnischen Unternehmens in offiziellen Registern ist sinnvoll, ersetzt aber nicht die Bestätigung einer neuen Bankverbindung. Ein Betrüger kann echte Firmendaten, echte Rechnungsinformationen und sogar echte Namen von Mitarbeitern verwenden.
Wenn Sie einen neuen Geschäftspartner bewerten, lesen Sie auch Polnischer Hersteller oder Zwischenhändler? So prüfen deutsche Einkäufer einen Lieferanten vor Vertragsabschluss.
Zahlungsbedingungen und Bankdaten sind zwei getrennte Fragen
Ob Sie per Vorkasse, Anzahlung oder mit Zahlungsziel arbeiten, ändert nichts an der Notwendigkeit, eine unerwartete Kontowechsel-Mitteilung zu prüfen. Auch bei einer langjährigen Geschäftsbeziehung kann eine einzelne E-Mail manipuliert werden.
Zum Aufbau sicherer Zahlungsabläufe bei Lieferantenbestellungen finden Sie weitere Hinweise in Zahlungsbedingungen beim Einkauf aus Polen.
Was tun, wenn das Geld bereits überwiesen wurde?
Wenn nach der Überweisung der Verdacht entsteht, dass die Bankverbindung manipuliert war, zählt schnelles Handeln. Kontaktieren Sie unverzüglich Ihre Bank und melden Sie den Verdacht. Je nach Zahlungsstatus kann die Bank prüfen, ob eine Rückholung oder Sperrung noch möglich ist.
Informieren Sie außerdem den echten Lieferanten über einen sicheren Kontaktweg. Dadurch lässt sich klären, ob dessen Postfach oder Kommunikationskette betroffen sein könnte. Bewahren Sie E-Mails, Rechnungen, Zahlungsbelege, Header und sonstige Unterlagen auf. Bei einem tatsächlichen Betrugsverdacht sollte der Vorgang auch den zuständigen Strafverfolgungsstellen gemeldet werden.
Prüfliste vor der Überweisung
- Hat sich die Bankverbindung gegenüber früheren Rechnungen geändert?
- Kam die Änderung unerwartet oder unter Zeitdruck?
- Wurde die Änderung über einen zweiten, bekannten Kontaktweg bestätigt?
- Wurde ein Ansprechpartner beim Lieferanten eindeutig identifiziert?
- Ist die Freigabe der neuen Stammdaten dokumentiert?
- Stimmt der Rechnungsinhalt mit Bestellung und Lieferung überein?
Häufige Fragen
Ist eine neue polnische IBAN automatisch verdächtig?
Nein. Eine neue Bankverbindung kann legitime Gründe haben. Entscheidend ist, dass die Änderung unabhängig bestätigt wird.
Kann ich einfach auf die E-Mail antworten und um Bestätigung bitten?
Als zusätzliche Rückfrage ja, aber nicht als einzige Sicherheitskontrolle. Verwenden Sie einen bereits bekannten, unabhängigen Kontaktweg.
Welche Telefonnummer sollte ich für den Rückruf verwenden?
Eine Nummer aus bereits geprüften Stammdaten, einem früheren Vertrag oder einer anderen verlässlichen Quelle, die nicht erst in der E-Mail mit der neuen Bankverbindung genannt wurde.
Quellen