Eine Rechnung kommt per E-Mail. Der Absender ist bekannt, der Betrag stimmt, alles sieht aus wie immer. Doch die Bankverbindung wurde heimlich ausgetauscht. Wer jetzt überweist, schickt sein Geld möglicherweise direkt an Betrüger.
Vor Kurzem habe ich im persönlichen Umfeld von einem gehackten E-Mail-Konto erfahren. Dabei wurde mir noch einmal bewusst, wie gefährlich es werden kann, wenn Fremde Zugriff auf unsere E-Mails bekommen.
Denn es geht nicht nur darum, dass jemand private Nachrichten lesen kann. Kriminelle können E-Mails abfangen, Rechnungen manipulieren und versuchen, Zahlungen auf ihre eigenen Konten umzuleiten.
Für diese Betrugsmasche gibt es keinen einheitlichen Namen. Oft ist von Rechnungsbetrug oder Rechnungsmanipulation die Rede. Die Polizei warnt davor häufig unter dem Begriff „Man in the Middle“, weil sich die Betrüger heimlich zwischen Absender und Empfänger schalten. Die Masche kann Privatpersonen genauso treffen wie Unternehmen.
Stellen Sie sich vor, Sie haben einen Handwerker beauftragt. Die Arbeiten sind erledigt und Sie warten auf die Rechnung.
Dann erhalten Sie eine E-Mail mit einer Rechnung als PDF. Der Name des Handwerkers stimmt, die Rechnung sieht ordentlich aus und auch der Betrag ist richtig.
Was Sie nicht wissen: Die Bankverbindung wurde möglicherweise verändert. So kann der Betrug ablaufen:
Bei vielen betrügerischen E-Mails fallen Rechtschreibfehler, merkwürdige Links oder ungewöhnliche Absender auf. Bei manipulierten Rechnungen ist das anders.
Die Nachricht kann aus einem echten E-Mail-Postfach stammen. Vielleicht kennen Sie den Absender seit Jahren. Auch das Firmenlogo, die Rechnungsnummer und der Rechnungsbetrag können stimmen.
Das einzige veränderte Detail ist möglicherweise die IBAN. Deshalb reicht es nicht, nur zu prüfen, ob eine E-Mail vertrauenswürdig aussieht.
Sie haben bereits früher Rechnungen an dieses Unternehmen bezahlt, aber plötzlich steht eine andere IBAN auf der Rechnung.
„Bitte verwenden Sie ab sofort unsere neue Bankverbindung.“
Sie werden unter Druck gesetzt, möglichst sofort zu überweisen.
Der angezeigte Kontoinhaber stimmt nicht mit dem Unternehmen überein, oder Ihre Bank weist auf eine Abweichung hin.
Die E-Mail klingt ungewohnt, die Rechnung sieht leicht verändert aus oder eine neue Kontaktadresse wird genannt.
Wenn Sie schon einmal eine Rechnung dieses Unternehmens bezahlt haben, vergleichen Sie die Bankverbindung mit der alten Rechnung.
Rufen Sie den Rechnungsaussteller unter einer Telefonnummer an, die Sie bereits kennen oder selbst herausgesucht haben. Verwenden Sie nicht einfach die Telefonnummer aus der verdächtigen E-Mail.
Seit Oktober 2025 prüfen Banken bei Überweisungen in Euro, ob der eingegebene Empfängername zur IBAN passt. Erscheint eine Warnung, sollten Sie die Zahlung nicht einfach bestätigen, sondern die Angaben überprüfen. Wer trotz Warnung überweist, trägt das Risiko selbst.
Verwenden Sie ein eigenes, sicheres Passwort für Ihr E-Mail-Postfach und schalten Sie möglichst die Zwei-Faktor-Authentifizierung ein. Dann reicht ein gestohlenes Passwort allein häufig nicht aus, um sich anzumelden.
Eine seriöse Rechnung muss nicht innerhalb weniger Minuten bezahlt werden. Wenn Sie unsicher sind, fragen Sie lieber einmal mehr nach.
Wenn Sie vermuten, dass jemand Fremdes Zugriff auf Ihre E-Mails hat, sollten Sie schnell handeln.
Ausführliche Soforthilfe Schritt für Schritt: Konto gehackt, was tun? →
Jetzt zählt jede Minute.
Kontaktieren Sie sofort Ihre Bank. Erklären Sie, dass Sie möglicherweise Opfer eines Rechnungsbetrugs geworden sind, und bitten Sie um einen Rückruf der Überweisung. Ob das Geld zurückgeholt werden kann, hängt unter anderem davon ab, ob es bereits gutgeschrieben oder weitergeleitet wurde.
Informieren Sie außerdem den tatsächlichen Rechnungsaussteller und erstatten Sie Anzeige bei der Polizei.
Bewahren Sie die E-Mails, Rechnungen, Zahlungsbelege und sonstigen Nachrichten als Beweismittel auf.
Bevor Sie eine Rechnung bezahlen, stellen Sie sich drei Fragen:
Besonders bei größeren Beträgen lohnt sich diese kurze Kontrolle.
Leider nicht automatisch. Weil Sie die Überweisung selbst beauftragt haben, muss die Bank den Betrag in der Regel nicht ersetzen. Sie kann aber versuchen, die Überweisung zurückzurufen. Das klappt am ehesten, wenn das Geld noch nicht weitergeleitet wurde. Deshalb ist es so wichtig, sofort anzurufen und nicht erst am nächsten Tag.
Das hängt vom Einzelfall ab, zum Beispiel davon, wessen E-Mail-Konto gehackt wurde und wer was hätte bemerken können. Darüber gibt es immer wieder Streit, auch vor Gericht. Wenn es um einen größeren Betrag geht, lassen Sie sich beraten, zum Beispiel bei der Verbraucherzentrale. Sprechen Sie außerdem offen mit dem Handwerker oder Unternehmen. Oft findet sich gemeinsam eine faire Lösung.
Nein. Auch eine PDF-Datei lässt sich verändern, ohne dass man es auf den ersten Blick sieht. Ein ordentliches Aussehen sagt deshalb nichts über die Echtheit der Bankverbindung. Entscheidend ist, ob die IBAN mit früheren Rechnungen übereinstimmt oder ob Sie eine Änderung selbst telefonisch geprüft haben.
Eine deutsche IBAN beginnt immer mit DE und hat insgesamt 22 Stellen. Beginnt die IBAN eines Handwerkers aus Ihrer Region plötzlich mit anderen Buchstaben, zum Beispiel für ein anderes Land, ist das ein deutliches Warnzeichen. Ein Grund zur Vorsicht ist aber auch eine deutsche IBAN, die sich ohne Ankündigung geändert hat.
Nein. Angeblich neue Bankverbindungen kommen auch per Brief, per WhatsApp oder bei einem Anruf, bei dem sich jemand als Buchhaltung einer Firma ausgibt. Die Regel ist immer dieselbe: Eine Änderung der Bankverbindung prüfen Sie über einen Weg, den Sie selbst wählen. Also mit einem Anruf unter der Nummer, die Sie schon kennen, und nicht über die Kontaktdaten aus der Nachricht.
Schreiben Sie auf jede Rechnung einen kurzen Hinweis, zum Beispiel: „Meine Bankverbindung ändert sich nie per E-Mail. Bitte fragen Sie im Zweifel telefonisch nach.“ Sichern Sie außerdem Ihr eigenes E-Mail-Konto mit einem starken Passwort und der Zwei-Faktor-Authentifizierung. So schützen Sie Ihre Kunden und Ihr eigenes Geld.
Sie sind unsicher oder brauchen Hilfe?
Sie haben eine verdächtige Nachricht bekommen, möchten Ihre Konten besser schützen oder kommen mit den Einstellungen nicht weiter? Ich helfe Ihnen persönlich und in Ruhe bei Ihnen zu Hause. Bei E-Mail, Smartphone, Tablet und allem, was zur Sicherheit im digitalen Alltag gehört.
Hinweis: Bei einem akuten finanziellen Schaden wenden Sie sich bitte sofort an Ihre Bank und die Polizei.
Passend dazu: Eltern vor Schockanrufen schützen, 10 Regeln gegen Telefonbetrug →
Hat Ihnen das geholfen? Merken Sie es sich auf Pinterest.
Auf Pinterest merken Folgen Sie mir auf Pinterest