Gefälschte Rechnungen per E-Mail: Was steckt dahinter?

Eine E-Mail mit einer Rechnung im Anhang wirkt zunächst völlig normal. Vielleicht kennen Sie den Absender sogar. Das Logo sieht vertraut aus, der Text klingt professionell und irgendwo steht eine Rechnungssumme, die auf den ersten Blick plausibel erscheint.

Genau darauf setzen Betrüger.

Gefälschte Rechnungen gehören zu den Betrugsversuchen, die im Alltag leicht übersehen werden können. Besonders dann, wenn täglich viele E-Mails eingehen und Rechnungen regelmäßig per E-Mail verschickt werden.

Warum sehen solche E-Mails so echt aus?

Betrüger geben sich inzwischen viel Mühe, ihre Nachrichten möglichst glaubwürdig aussehen zu lassen. Häufig werden Logos, Farben und Texte echter Unternehmen übernommen. Auch Rechnungsnummern, Kundennummern oder scheinbar passende Kontaktdaten können enthalten sein.

Manchmal wird sogar ein Unternehmen als Absender verwendet, mit dem Sie tatsächlich schon einmal zu tun hatten.

Das macht die Sache schwierig. Denn eine E-Mail muss nicht offensichtlich schlecht gemacht sein, um gefährlich zu sein.

Die Rechnung im Anhang ist nicht immer das eigentliche Problem

Oft wird eine Rechnung als PDF verschickt. Das allein ist natürlich nichts Ungewöhnliches. Problematisch wird es, wenn die Nachricht Sie beispielsweise dazu bringen soll, eine Datei zu öffnen, einen Link anzuklicken oder eine Zahlung auf ein bestimmtes Konto vorzunehmen.

Besonders aufmerksam sollten Sie werden, wenn sich plötzlich die Bankverbindung eines bekannten Unternehmens geändert haben soll. Genau solche Situationen können genutzt werden, um Zahlungen umzuleiten.

Auch ein Link in einer Rechnung kann auf eine gefälschte Internetseite führen. Dort werden unter Umständen Zugangsdaten oder andere persönliche Informationen abgefragt.

Diese Punkte sollten Sie stutzig machen

Es gibt einige typische Hinweise, bei denen sich ein genauerer Blick lohnt:

• Sie erwarten überhaupt keine Rechnung.
• Der Absender kommt Ihnen unbekannt vor.
• Die E-Mail wirkt ungewöhnlich oder passt nicht zum bisherigen Schriftverkehr.
• Eine Zahlung soll plötzlich besonders schnell erfolgen.
• Die Bankverbindung hat sich geändert.
• Im Text wird Druck aufgebaut oder mit Konsequenzen gedroht.
• Ein Link führt nicht zur erwarteten Internetseite.
• Die Rechnung enthält ungewöhnliche Angaben oder Fehler.
• Sie sollen persönliche Daten oder Zugangsdaten bestätigen.

Keiner dieser Punkte bedeutet automatisch, dass eine Rechnung gefälscht ist. Mehrere Auffälligkeiten zusammen sollten Sie allerdings ernst nehmen.

Nicht vorschnell bezahlen

Gerade bei Rechnungen ist ein kurzer Moment der Vorsicht besser als eine spätere Suche nach einer bereits überwiesenen Zahlung.

Wenn Ihnen eine Rechnung ungewöhnlich vorkommt, prüfen Sie zunächst, ob Sie die Leistung tatsächlich bestellt haben. Bei bekannten Unternehmen können Sie sich außerdem über einen bereits bekannten Kontaktweg erkundigen, ob die Rechnung tatsächlich von diesem Unternehmen stammt.

Wichtig ist dabei, nicht einfach die Telefonnummer oder den Link aus der verdächtigen E-Mail zu verwenden. Wenn die Nachricht gefälscht ist, könnten auch diese Angaben manipuliert sein.

Auch kleine Unternehmen sollten aufmerksam sein

Für Unternehmen können gefälschte Rechnungen besonders unangenehm werden. Zwischen vielen echten Rechnungen kann eine gut gemachte Fälschung schnell untergehen.

Deshalb sollten gerade bei Überweisungen und Änderungen von Bankverbindungen klare Abläufe vorhanden sein. Eine zweite Prüfung kann hier bereits einen großen Unterschied machen.

Auch private Nutzer sind betroffen. Eine vermeintliche Rechnung für ein Abo, einen Online-Kauf oder eine Dienstleistung kann genauso gut ein Versuch sein, an Geld oder persönliche Daten zu gelangen.

Was steckt also dahinter?

Hinter gefälschten Rechnungen steckt meist der Versuch, Vertrauen auszunutzen. Die E-Mail soll möglichst normal wirken und Sie dazu bringen, etwas zu tun, ohne lange darüber nachzudenken.

Das kann eine Überweisung sein. Es kann aber genauso gut darum gehen, persönliche Daten abzugreifen oder Sie auf eine manipulierte Internetseite zu führen.

Deshalb lohnt es sich, bei unerwarteten Rechnungen kurz innezuhalten und genauer hinzusehen.

Sie sind sich bei einer E-Mail oder Rechnung nicht sicher? Dann lassen Sie lieber einmal zu viel prüfen, bevor aus einer scheinbar normalen Nachricht ein echtes Problem wird.

Fazit

Gefälschte Rechnungen sind längst nicht mehr so einfach zu erkennen wie früher. Eine professionell aussehende E-Mail oder ein bekanntes Firmenlogo sind noch lange kein Beweis dafür, dass die Nachricht tatsächlich echt ist.

Nehmen Sie sich deshalb bei unerwarteten Rechnungen einen Moment Zeit und prüfen Sie Absender, Inhalt, Zahlungsinformationen und Links genau. Besonders bei Änderungen von Bankverbindungen oder ungewöhnlichem Zeitdruck sollten Sie genauer hinsehen.

Im Zweifel gilt: Lieber einmal nachfragen, als eine falsche Rechnung zu bezahlen. Ein gesundes Maß an Vorsicht kann hier viel Ärger ersparen.

Tim Platen

Mein Name ist Tim Platen und als Gründer und Inhaber von TP-Solution unterstütze ich meine Kunden mit meiner langjährigen Erfahrung im IT-Bereich. Seit über 15 Jahren bin ich beruflich in der IT tätig, insbesondere im technischen Support und bei der Lösung alltäglicher IT-Probleme.