Identitätsdiebstahl bei Unternehmen: Das echte Risiko ist das “fast Offizielle”
Ein Betrüger versucht nicht, “offensichtlich falsch” zu wirken: Er versucht, gerade glaubwürdig genug zu sein, um eine Zahlung, einen Zugang, eine Unterschrift oder eine Änderung der Bankdaten auszulösen. Hier: eine klare Checkliste + eine 30-Sekunden-Methode, um teure Fehler zu vermeiden.
Was Sie in 10 Sekunden riskieren:
- Umgeleitete Überweisung (falsche Bankdaten / falscher Empfänger)
- Kompromittiertes Konto (falsches Portal / falscher Support → Zugangsdaten)
- Gefährliche Verpflichtung/Vertrag (Unterschrift, Klauseln, Anzahlungen)
Wichtig: Eine Unterschrift, ein PDF, ein Logo oder eine “gut geschriebene” E-Mail beweisen nichts. Die zentrale Prüfung lautet: offizieller Kanal + verifizierbarer Nachweis wenn der Austausch angeblich offiziell ist.
Die häufigsten Anzeichen für Identitätsdiebstahl bei Unternehmen
B2B-Identitätsdiebstahl gewinnt über Routine: gestresste Buchhaltung, umgangene Prozesse, “ausnahmsweise” Änderung.
- “Fast offizielle” E-Mail (ähnliche Domain, Bindestrich, Variante) : Beispiel: support@unternehmen-secure.com statt @unternehmen.com. Betrüger spielen mit einem Zeichen oder einer Endung.
- Neuer Kontakt außerhalb der Prozesse : Ein “neuer Verantwortlicher”, “neue Buchhaltung” oder “neuer Support”, der die üblichen Kanäle ablehnt, ist verdächtig.
- Sensible Änderung: Bankdaten, Empfänger, Portal, Verfahren : Jede Zahlungs- oder Verfahrensänderung muss über einen anderen Kanal geprüft werden (bekannte Telefonnummer, offizielles Portal).
- Druck: Dringlichkeit, Vertraulichkeit, Drohung : “An niemanden weiterleiten”, “letzte Erinnerung”, “Frist heute”: Das ist der Treibstoff solcher Betrugsversuche.
- Links und Anhänge : Zahlungslink, falsches Portal, falsches Login, PDF “Rechnung/Vertrag”. Der Inhalt soll Sie oft zum Klicken bringen.
- Schwache Nachweise: Signatur, Logo, “professionelle” Dokumente : Ein visuelles Erscheinungsbild lässt sich kopieren. Hilfreich ist: offizieller Kanal + verifizierbarer Nachweis (öffentliche Seite + PDF).
Einfache Regel: jede sensible Änderung (Bankdaten, Zahlungslink, Portal, Verfahren, Ansprechpartner) = Bestätigung zwingend erforderlich über einen anderen Kanal.
Die vorsichtige 30-Sekunden-Methode
Ziel: verhindern, dass die Täuschung Ihren Prozess steuert.
- Nicht zahlen, keinen Zugang geben, nicht unter Druck unterschreiben.
- Domain (Ende der Domain) und Kanal prüfen: mit Ihren üblichen Kontakten vergleichen.
- Über einen unabhängigen Kanal bestätigen: bekannte Nummer, offizielles Portal, bereits validierter Kontakt.
- Wenn der Austausch angeblich offiziell ist: einen öffentlich einsehbaren verifizierbaren Nachweis verlangen.
Konkretes Beispiel: buchhaltung@unternehmen-deutschland.com.secure-pay.com kann glaubwürdig wirken, aber die echte Domain ist secure-pay.com. Entscheidend ist das Ende der Domain.
Nützliche Abkürzung
Wenn jemand Sie bittet, Gewohnheiten zu ignorieren (“dringend”, “ausnahmsweise”), schalten Sie auf Pflichtprüfung.
Nachweis jetzt prüfenHäufige Betrugsfälle durch Unternehmensidentitätsdiebstahl
Die Varianten sind zahlreich, aber der Mechanismus bleibt: Glaubwürdigkeit + Dringlichkeit + Handlung.
- Falscher Lieferant + Änderung der Bankdaten : Klassischer B2B-Betrug: “unsere Bank hat sich geändert”, “neue IBAN” → umgeleitete Überweisung.
- Falscher Support / falsches Portal : Sie sollen Ihre Zugangsdaten auf einem Klon eingeben (Microsoft/Google/Profi-Tool), damit Ihr Konto übernommen wird.
- Falsche Rechnung / falsches Angebot : Glaubwürdiges PDF + Zahlungslink: Ziel ist eine schnelle Zahlung, manchmal wiederholte Kleinbeträge.
- “CEO / Geschäftsleitung”-Imitation : E-Mail/Stimme/Video “vom Geschäftsführer”, um eine dringende Zahlung oder einen Zugang auszulösen.
Diese Szenarien laufen oft über Rechnungen oder Links: siehe auch Zahlungs- / Rechnungsbetrug und gefälschte Website.
Was tun, wenn Sie glauben, angegriffen zu werden?
- Stopp: keine sensible Handlung, solange nichts bestätigt ist : Zahlung, Zugang, Bankdaten, Unterschrift: Bei Zweifel gilt sofort “Bestätigung zwingend erforderlich”.
- Über einen unabhängigen Kanal bestätigen : Antworten Sie nicht auf die erhaltene E-Mail. Rufen Sie eine bekannte Nummer an oder suchen Sie den Ansprechpartner über die offizielle Website.
- Verlauf prüfen : Ist der Kontakt bereits bekannt? Gleicher Ton, gleiche Verfahren, gleiche Kontaktdaten? Identitätsdiebstahl bricht die Kohärenz.
- Beweise sichern : E-Mail, Header, PDF, URL, Screenshots der Seite: Im Vorfall muss der Vorgang rekonstruierbar sein.
Wenn es aus einer E-Mail kommt, beginnen Sie mit E-Mail prüfen und bei Bedarf E-Mail-Nachweis erstellen.
FAQ
- Beweist eine gut geschriebene E-Mail, dass sie offiziell ist? Nein. Betrüger schreiben sehr gut. Die Prüfung lautet: Domain + offizieller Kanal.
- Reichen Logo / Signatur / “professionelle” Rechnung aus? Nein. Alles lässt sich kopieren. Prüfen Sie den Empfänger und die Quelle.
- Was ist der beste Reflex? Dringlichkeit ablehnen und über einen unabhängigen Kanal bestätigen.
- Verhindert Kicklinks Identitätsdiebstahl? Nein. Kicklinks hilft zu prüfen, ob ein verifizierbarer Nachweis öffentlich einsehbar ist.
Nützliche Links
Alle Leitfäden · Nachweis prüfen
Verwandte Leitfäden: Zahlung / Rechnung · gefälschtes Dokument · gefälschte Website
Nichts ohne offiziellen Kanal validieren
Identitätsdiebstahl wirkt “fast offiziell”. Die Abwehr ist einfach: über einen unabhängigen Kanal bestätigen und erst dann handeln.
Alle Leitfäden · Nachweis prüfen · Professionellen Nachweis veröffentlichen
