CEO-Fraud und gefälschte Lieferantenrechnungen erkennen

Betrügerische Zahlungsaufforderungen gehören zu den häufigsten Wirtschaftsdelikten in deutschen Unternehmen. Zwei Varianten treten dabei besonders oft auf: der sogenannte CEO-Fraud und gefälschte Lieferantenrechnungen. Beide Maschen nutzen gezielt organisatorische Abläufe und menschliches Vertrauen aus, um Zahlungen auf betrügerische Konten umzuleiten. Für Unternehmen jeder Größe lohnt es sich, die Mechanismen zu kennen und interne Prozesse entsprechend abzusichern.

Was ist CEO-Fraud?

Beim CEO-Fraud geben sich Täter als Geschäftsführung oder Vorstand aus und fordern Mitarbeitende – meist aus der Buchhaltung oder dem Finanzwesen – per E-Mail auf, dringend eine Überweisung vorzunehmen. Typisch sind Formulierungen, die Zeitdruck erzeugen, etwa der Hinweis auf eine vertrauliche Übernahme oder eine wichtige Zahlung, die „sofort und diskret“ erfolgen müsse. Häufig werden dabei gefälschte E-Mail-Adressen verwendet, die dem echten Namen der Führungskraft täuschend ähnlich sehen.

Typische Merkmale von CEO-Fraud-Versuchen

• Ungewöhnlich hohe Dringlichkeit und Geheimhaltungsbitte
• Abweichende Absenderadresse trotz bekanntem Namen
• Kontaktaufnahme außerhalb üblicher Kommunikationswege
• Aufforderung, gängige Freigabeprozesse zu umgehen
• Neue oder ausländische Bankverbindung

Gefälschte Lieferantenrechnungen als zweite Betrugsform

Eine verwandte, aber eigenständige Betrugsmasche sind gefälschte Lieferantenrechnungen. Hier erhalten Unternehmen Rechnungen, die optisch echten Belegen bestehender Geschäftspartner täuschend ähneln – oft mit leicht verändertem Layout, abweichender IBAN oder einer minimal geänderten E-Mail-Adresse. Manchmal nutzen Täter auch tatsächlich bestehende Geschäftsbeziehungen aus, indem sie sich in die E-Mail-Kommunikation eines echten Lieferanten einschleichen und dort kurz vor einer fälligen Zahlung eine „geänderte Bankverbindung“ mitteilen.

Warnsignale bei Lieferantenrechnungen

• Kurzfristige Änderung der Bankverbindung ohne schriftliche Vorankündigung
• Abweichungen bei Steuernummer, Firmenanschrift oder Rechnungslayout
• Rechnungsbeträge, die nicht zu bestehenden Bestellungen oder Verträgen passen
• Ungewöhnliche Dateiformate oder schlecht lesbare PDF-Scans
• Fehlende oder falsche Steuer- und Registernummern

Warum diese Betrugsformen oft erfolgreich sind

CEO-Fraud und gefälschte Lieferantenrechnungen funktionieren, weil sie gezielt Hierarchien, Zeitdruck und Routineabläufe ausnutzen. Mitarbeitende möchten Anweisungen der Geschäftsführung nicht infrage stellen oder befürchten, durch Rückfragen Verzögerungen zu verursachen. Gerade in der Kreditorenbuchhaltung, wo täglich viele Rechnungen verarbeitet werden, kann eine einzelne gefälschte Rechnung leicht im normalen Arbeitsablauf untergehen – besonders wenn sie inhaltlich plausibel wirkt.

Wirksame Schutzmaßnahmen für Unternehmen

Ein wirksamer Schutz basiert weniger auf technischen Spezialwerkzeugen als auf klaren internen Prozessen und einer wachsamen Unternehmenskultur:

• Vier-Augen-Prinzip: Zahlungen ab einer bestimmten Höhe sollten grundsätzlich von zwei unabhängigen Personen freigegeben werden.
• Rückrufverfahren: Änderungen von Bankverbindungen sollten telefonisch über bekannte, im System hinterlegte Nummern bestätigt werden – nicht über die in der verdächtigen E-Mail genannte Nummer.
• Schulung der Mitarbeitenden: Regelmäßige Sensibilisierung für aktuelle Betrugsmaschen reduziert die Erfolgsquote solcher Angriffe erheblich.
• Technische Prüfung: Auffällige Rechnungen lassen sich vorab strukturiert prüfen, etwa auf Layoutabweichungen, ungewöhnliche Absenderdaten oder inkonsistente Rechnungsangaben.
• Klare Meldewege: Mitarbeitende sollten wissen, an wen sie sich bei Verdachtsfällen wenden können, ohne Angst vor Konsequenzen zu haben.

Wer eine Rechnung erhält, die Unstimmigkeiten aufweist, muss sich nicht allein auf das eigene Bauchgefühl verlassen. Auf fake-rechnung-erkennen.de lässt sich eine verdächtige Rechnung direkt hochladen und automatisiert auf typische Fälschungsmerkmale prüfen – als zusätzlicher Baustein neben den etablierten internen Kontrollen.

Fazit

CEO-Fraud und gefälschte Lieferantenrechnungen sind keine Einzelfälle, sondern ein etabliertes Betrugsmodell mit erheblichem finanziellen Schadenspotenzial. Unternehmen, die klare Freigabeprozesse etablieren, Mitarbeitende regelmäßig schulen und ungewöhnliche Zahlungsaufforderungen konsequent hinterfragen, senken das Risiko deutlich. Eine gesunde Skepsis gegenüber dringenden, unerwarteten Zahlungsanweisungen bleibt dabei der wichtigste Schutzfaktor.