Wir möchten Sie auf eine aktuelle Warnung des Bundesministeriums des Innern (BMI) aufmerksam machen, die uns kürzlich erreicht hat. Das Bundeskriminalamt (BKA) berichtet über eine neue Betrugsmasche, bei der Täter gezielt Informationen von der europäischen Ausschreibungsplattform TED – Tenders Electronic Daily auslesen.

Worum geht es?
Die Betrüger nutzen öffentlich zugängliche Daten über Auftraggeber und Ausschreibungsgewinner, um gefälschte Zahlungsaufforderungen im Namen der echten Auftraggeber zu versenden. Dabei fordern sie die Übermittlung offener Rechnungen an, die sie anschließend manipulieren: Sie ändern die Bankverbindung auf den Rechnungen zu ihren eigenen Konten und senden diese gefälschten Rechnungen dann an die Auftraggeber bzw. Gläubiger zurück.

Diese Methode betrifft meistens öffentliche Einrichtungen, ist aber nicht ausschließlich auf sie beschränkt. Leider können auch elektronische Rechnungen (E-Rechnungen) diese Betrugsversuche nicht vollständig verhindern, obwohl sie den Betrug erschweren.

So schützen Sie sich und Ihre Organisation:

• Prüfen Sie Absenderadressen sorgfältig: Achten Sie bei E-Mails auf ungewöhnliche Domains, Schreibfehler oder Abweichungen von bekannten Absenderadressen. Im Zweifel nehmen Sie direkt über bekannte und verifizierte Kontaktwege Verbindung zum vermeintlichen Absender auf.

• Verifizieren Sie Zahlungsaufforderungen: Kontrollieren Sie Rechnungen und Bankverbindungen vor jeder Zahlung sorgfältig. Bestätigen Sie die Echtheit der Forderungen telefonisch oder über offizielle Kommunikationskanäle.

• Schulen Sie Ihr Team: Sensibilisieren Sie Ihre Mitarbeitenden für diese Betrugsmasche und etablieren Sie klare Prozesse zur Prüfung von Rechnungen und Zahlungsanweisungen.

• Melden Sie Verdachtsfälle: Informieren Sie bei verdächtigen E-Mails oder manipulierten Rechnungen umgehend Ihre IT-Abteilung, Ihre Bank sowie die zuständigen Behörden.

Wir bitten Sie, diese Informationen intern weiterzugeben und besonders aufmerksam zu sein.