Rechnungsbetrug durch Zahlungsdatenmanipulation

Es geschieht geräuschlos und nahezu unbemerkt: Du verschickst eine Rechnung per E-Mail an deinen Kunden. Auf dem Weg zum Empfänger gelingt es Kriminellen, die Rechnung abzufangen oder zu verändern. Sie tauschen beispielsweise die hinterlegte IBAN gegen die Bankverbindung eines fremden Kontos aus. Andere Angaben wie Rechnungsnummer, Rechnungsbetrag, dein Unternehmensname und die Gestaltung bleiben unverändert. Dein Kunde erhält dadurch ein Dokument, das auf den ersten Blick wie deine ursprüngliche Rechnung aussieht. Er überweist den geforderten Betrag fristgerecht, allerdings auf das manipulierte Konto.

Für dich sieht es zunächst nur so aus, als wäre die Rechnung noch offen. Oft entsteht deshalb erst Verdacht, wenn der Zahlungseingang ausbleibt und du deinen Kunden darauf ansprichst. Dieser kann die Überweisung bereits nachweisen – nur stimmen die verwendeten Kontodaten nicht mit deinen tatsächlichen Bankdaten überein.

Was ist Rechnungsbetrug durch Zahlungsdatenmanipulation?

Bei Rechnungsbetrug durch Zahlungsdatenmanipulation verändern Kriminelle gezielt die Zahlungsinformationen auf deiner Rechnung. Beispielsweise ersetzen sie dabei die ursprünglich angegebene IBAN durch die Bankverbindung eines fremden Kontos. Die übrigen Rechnungsdaten können unverändert bleiben.

Genau das macht diese Betrugsform besonders schwer zu erkennen: Für den Empfänger kann die manipulierte Rechnung auf den ersten Blick echt wirken. Angaben wie Rechnungssteller, Rechnungsnummer, Betrag oder Leistungsbeschreibung können weiterhin stimmen. Weicht lediglich die Bankverbindung ab, fällt die Veränderung bei der Prüfung der Rechnung möglicherweise nicht sofort auf.

Überweist dein Kunde den offenen Betrag auf die manipulierte Bankverbindung, erreicht das Geld nicht dein Konto. Stattdessen geht die Zahlung an das von den Betrügern angegebene Konto. Für deinen Kunden kann dadurch ein finanzieller Schaden entstehen. Gleichzeitig bleibt deine ursprüngliche Forderung offen, da du die Zahlung nicht erhalten hast.

Rechnungsbetrug durch Zahlungsdatenmanipulation betrifft deshalb beide Seiten einer Geschäftsbeziehung:

• Dein Kunde zahlt möglicherweise an das falsche Konto: Obwohl er davon ausgeht, deine Rechnung zu begleichen, landet das Geld bei einem Dritten.
• Du erhältst den Rechnungsbetrag nicht: In deinen Unterlagen bleibt die Rechnung offen, obwohl dein Kunde bereits eine Überweisung vorgenommen hat.
• Die Klärung kann zusätzlichen Aufwand verursachen: Du und dein Kunde müsst nachvollziehen, welche Zahlungsdaten verwendet wurden und warum die Zahlung nicht bei dir angekommen ist.

Gerade weil eine manipulierte Rechnung ansonsten unverändert aussehen kann, sind geänderte oder unerwartete Zahlungsdaten ein wichtiger Punkt bei der Rechnungsprüfung.

Wie funktioniert die Manipulation einer Rechnung?

Ein möglicher Angriffspunkt ist die E-Mail-Kommunikation. Gelangen Kriminelle an ein E-Mail-Konto oder eine laufende Kommunikation, können sie Informationen über bestehende Geschäftsbeziehungen erhalten.

Anschließend kann der Betrug beispielsweise so ablaufen:

• Du verschickst eine Rechnung an deinen Kunden.
• Kriminelle gelangen an die Rechnung oder die dazugehörige Kommunikation.
• Die ursprüngliche IBAN wird durch eine andere Bankverbindung ersetzt.
• Dein Kunde erhält eine scheinbar echte Rechnung.
• Er überweist den Rechnungsbetrag auf das Konto der Betrüger.
• Du bemerkst den Betrug möglicherweise erst, weil die Zahlung bei dir ausbleibt.

Gerade die kleine Veränderung macht diese Betrugsform schwer erkennbar. Statt eine vollständig neue Rechnung zu erstellen, verändern Täter gezielt einzelne Zahlungsinformationen.

Warum sind Rechnungen per E-Mail ein mögliches Angriffsziel?

Rechnungen werden häufig als PDF-Datei per E-Mail verschickt. Das ist praktisch, kann aber mögliche Angriffspunkte eröffnen. Ein Grund dafür liegt in der technischen Übertragung von E-Mails: Ohne zusätzliche Schutzmaßnahmen sind Nachrichten nicht automatisch durchgehend vom Absender bis zum Empfänger verschlüsselt.

Viele E-Mail-Anbieter schützen zwar die Verbindung zwischen den beteiligten Mailservern mit einer Transportverschlüsselung wie TLS. Diese Verschlüsselung schützt die E-Mail jedoch in erster Linie während der Übertragung zwischen einzelnen Stationen. Sie entspricht nicht einer Ende-zu-Ende-Verschlüsselung. Auf beteiligten Servern kann die Nachricht entschlüsselt vorliegen und verarbeitet oder gespeichert werden. Ob und wie die einzelnen Übertragungswege geschützt sind, hängt zudem von den beteiligten Systemen und deren Konfiguration ab.

Ein weiteres Risiko entsteht, wenn ein E-Mail-Konto kompromittiert wurde. Angreifer können dann unter Umständen Nachrichten mitlesen und Informationen über Absender, Empfänger oder laufende Geschäftsvorgänge erhalten. Bei Zugriff auf ein Postfach können sie beispielsweise erkennen, wann Rechnungen verschickt werden und welche Geschäftspartner miteinander kommunizieren.

Diese Informationen können genutzt werden, um eine echte Rechnung gezielt zu manipulieren. Dabei muss die veränderte Rechnung nicht sofort auffallen. Logo, Rechnungsnummer, Rechnungsbetrag, Leistungsbeschreibung und weitere Angaben können unverändert bleiben. Lediglich die Bankverbindung wird ausgetauscht. Der Empfänger überweist den korrekten Betrag dann möglicherweise auf ein Konto der Angreifer.

Deshalb solltest du dich nicht allein darauf verlassen, dass eine Rechnung optisch korrekt aussieht. Prüfe insbesondere Änderungen der Bankverbindung sorgfältig. Bei unerwarteten oder auffälligen Änderungen solltest du die Kontodaten über einen bereits bekannten, unabhängigen Kontaktweg beim Rechnungssteller bestätigen lassen.

E-Rechnung und Zahlungsdatenmanipulation

Mit der E-Rechnung werden Rechnungsinformationen strukturiert und maschinenlesbar verarbeitet. Seit dem 1. Januar 2025 müssen inländische Unternehmen grundsätzlich in der Lage sein, E-Rechnungen im B2B-Bereich zu empfangen. Für die Ausstellung gelten Übergangsregelungen.

Die digitale Verarbeitung kann dazu beitragen, Rechnungsprozesse stärker zu standardisieren. Sie ersetzt aber nicht die Absicherung der beteiligten Systeme und Übertragungswege.

Entscheidend ist deshalb nicht nur das Rechnungsformat. Auch der Umgang mit Rechnungen, E-Mail-Konten, Zahlungsdaten und Änderungen von Bankverbindungen spielt eine wichtige Rolle.

So kannst du dich vor manipulierten Rechnungen schützen

Einzelne Maßnahmen können das Risiko reduzieren. Besonders wichtig sind klare Abläufe rund um Bankverbindungen und Zahlungen.

Änderungen der Bankverbindung separat prüfen

Teilt dir ein Geschäftspartner plötzlich eine neue Bankverbindung mit, solltest du die Änderung über einen zweiten, bekannten Kontaktweg bestätigen. Nutze dafür beispielsweise eine bereits bekannte Telefonnummer. Verlasse dich nicht ausschließlich auf Kontaktdaten aus der E-Mail, in der die Änderung angekündigt wurde.

Zahlungsdaten aufmerksam kontrollieren

Achte insbesondere bei neuen oder geänderten Bankverbindungen darauf, ob die Angaben plausibel sind. Das gilt besonders bei hohen Rechnungsbeträgen.

Warnungen beim Empfängerabgleich ernst nehmen

Seit Oktober 2025 prüfen Banken bei vielen SEPA-Überweisungen, ob der angegebene Empfängername zur IBAN passt. Bei größeren Abweichungen erhältst du einen Warnhinweis. Zeigt deine Bank eine solche Warnung an, solltest du die Zahlung nicht einfach freigeben. Kläre zuerst, ob die angegebenen Zahlungsdaten tatsächlich korrekt sind.

Mitarbeiter für Rechnungsbetrug sensibilisieren

Nicht nur du solltest die Betrugsmasche kennen. Auch Mitarbeiter, die Rechnungen bearbeiten oder Zahlungen auslösen, sollten wissen, worauf sie achten müssen.

Dazu gehören insbesondere:

• unerwartete Änderungen einer IBAN
• ungewöhnliche Zahlungsaufforderungen
• unbekannte oder leicht veränderte E-Mail-Adressen
• auffälliger Zeitdruck
• Abweichungen zwischen Empfängername und Bankverbindung

Was tun, wenn du bereits auf eine manipulierte Rechnung gezahlt hast?

Hast du eine Zahlung an eine falsche Bankverbindung ausgelöst, solltest du schnell reagieren.

Kontaktiere deine Bank.
Informiere sie sofort über die fehlerhafte Überweisung und frage nach einem Überweisungsrückruf.

Informiere den echten Rechnungssteller.
So könnt ihr gemeinsam prüfen, welche Rechnung ursprünglich verschickt wurde und wo die Manipulation stattgefunden haben könnte.

Sichere die Unterlagen.
Bewahre die erhaltene Rechnung, die E-Mail, Zahlungsbelege und weitere Kommunikation auf.

Erstatte Anzeige.
Bei einem Betrugsverdacht solltest du dich an die Polizei wenden.

Prüfe betroffene Zugänge.
Besteht der Verdacht auf einen kompromittierten E-Mail-Zugang, solltest du den Vorfall technisch untersuchen und betroffene Zugangsdaten absichern.

Je früher du reagierst, desto eher besteht die Möglichkeit, eine noch nicht weitergeleitete Zahlung zurückzuholen.

Wer haftet bei einer manipulierten Rechnung?

Die Haftungsfrage lässt sich nicht pauschal beantworten. Entscheidend ist unter anderem, wie die Zahlung ausgelöst wurde, welche Sicherheitsmaßnahmen bestanden und ob Warnhinweise vorlagen.

Hat der Zahlende die Überweisung selbst freigegeben, handelt es sich grundsätzlich um eine autorisierte Zahlung. Gleichzeitig können je nach Einzelfall weitere Fragen relevant werden: Wurde vor der Zahlung eine Abweichung zwischen Empfängername und IBAN angezeigt? Wie schnell wurde die Bank über den Betrug informiert? Und gab es erkennbare Auffälligkeiten?

Bei größeren Schäden solltest du deshalb prüfen lassen, welche Ansprüche im konkreten Fall bestehen.

Rechnungen mit WISO MeinBüro erstellen und direkt versenden

Je weniger manuelle Zwischenschritte dein Rechnungsprozess enthält, desto übersichtlicher kannst du ihn gestalten. Mit WISO MeinBüro erstellst du deine Rechnungen in der Rechnungssoftware und kannst sie direkt aus der Anwendung per E-Mail versenden.

Damit entfällt der manuelle Ablauf, bei dem du eine Rechnung zunächst exportierst, separat in deinem E-Mail-Programm anhängst und anschließend verschickst. Das reduziert zusätzliche Arbeitsschritte und mögliche Fehlerquellen im Rechnungsprozess.

Für einen sicheren Umgang mit Rechnungen bleiben der Schutz deiner Zugänge und klare Kontrollprozesse trotzdem wichtig.

Sichere Rechnungsprozesse reduzieren das Risiko

Rechnungsbetrug durch Zahlungsdatenmanipulation ist besonders gefährlich, weil eine manipulierte Rechnung auf den ersten Blick korrekt aussehen kann. Klare Kontrollprozesse, der Empfängerabgleich und ein bewusster Umgang mit Änderungen von Bankverbindungen helfen dir, Auffälligkeiten frühzeitig zu erkennen.

Mit einer sicheren Rechnungssoftware wie WISO MeinBüro erstellst du deine Rechnungen direkt in der Anwendung und versendest sie über die integrierte und gesicherte E-Mail-Funktion. Dadurch vermeidest du zusätzliche manuelle Schritte zwischen Rechnungserstellung und Versand und reduzierst mögliche Fehlerquellen. Zusammen mit sicheren Zugängen und klaren Prüfprozessen schützt du deinen Rechnungsprozess besser vor Manipulationen.