Warnung vor Betrug mit Rechnungen

Aus aktuellem Anlass möchten wir auf eine relativ perfide Variante des Rechnungsbetrugs aufmerksam machen.

Vorgehensweise

Ausgangssituation

Ihr Institut unterhält seit einiger Zeit gute Geschäftsbeziehungen mit einem Dienstleister. Betrüger haben herausgefunden, dass diese Geschäftsbeziehung besteht.

Schritt 1

Die Betrüger kontaktieren den Dienstleister per E-Mail und geben sich dabei als eine existierende oder erfundene Person an Ihrem Institut aus. Sie erkundigen sich, ob im Moment offene Rechnungen bestehen und bitten ggf. um Übersendung dieser Rechnungen.

Schritt 2

Falls es offenen Rechnungen gibt und diese den Betrügern übersandt werden, ersetzen die Betrüger die Kontodaten auf der Rechnung durch ihre eigenen Kontodaten.

Schritt 3

Anschließend geben sich die Betrüger gegenüber Ihrem Institut als existierende:r oder erfundene:r Mitarbeiter:in des Dienstleisters aus und übersenden die manipulierte Rechnung.

Erkennung von Betrugsversuchen

Derartige Betrugsversuche können sowohl im 1. als auch im 3. Schritt erkannt werden.

Wir empfehlen daher:

• Prüfen Sie bei eingehenden Rechnungen immer, ob der Absender dem erwarteten Absender entspricht und ob die Kontodaten sich gegenüber früheren Zahlungen verändert haben. Fragen Sie bei Unklarheiten immer telefonisch nach; nutzen Sie dabei jedoch wenn möglich öffentlich verfügbare oder bei Ihnen hinterlegte Kontaktdaten (die Kontaktdaten auf der Rechnung könnten auch manipuliert sein).
• Falls Ihre Abteilung selbst Rechnungen ausstellt: Prüfen Sie bei Anfragen nach offenen Rechnungen immer, ob diese Anfragen von einem erwarteten Absender kommen. Achten Sie beim Antworten auf solche Anfragen darauf, an welche E-Mail-Adresse die Antwort geschickt wird - hier sollten nur offizielle Kontakte des Kunden genutzt werden.
• Wann immer Sie sich unsicher sind, wenden Sie sich an Ihre IT-Ansprechperson im Institut oder direkt an mail@cert.uni-stuttgart.de .