So erkennen Sie eine gefälschte oder manipulierte Rechnung
Es gibt zwei Arten von Rechnungsbetrug. Eine gefälschte Rechnung stellt Ihnen etwas in Rechnung, das Sie nie bestellt haben – oft IT-Support, Domain-Registrierung oder Büromaterial, manchmal mit dem Stempel „überfällig“ (FTC). Eine manipulierte Rechnung ist die echte Rechnung eines Lieferanten mit ausgetauschten Bankdaten, meist nachdem ein E-Mail-Konto gehackt oder gefälscht wurde. Das IC3 des FBI zählte zwischen Oktober 2013 und Dezember 2023 weltweit rund 55 Milliarden US-Dollar an gemeldeten Schadenssummen durch Business E-Mail Compromise.
Ordnen Sie sie einer echten Bestellung zu. Keine Bestellung, kein Vertrag, keine Lieferung? Die FTC rät: nicht zahlen – für nicht bestellte Waren müssen Sie nicht bezahlen.
Vergleichen Sie die Bankdaten mit der zuletzt bezahlten Rechnung. Neues Konto, neue Bank oder neues Land ist das klassische Zeichen einer manipulierten Rechnung.
Prüfen Sie die Absenderadresse Zeichen für Zeichen. Ähnliche Domains (rn statt m, .co statt .com) und abweichende Antwortadressen sind häufig.
Rufen Sie den Lieferanten unter einer Nummer an, die Sie bereits haben, um jede Änderung der Bankdaten zu bestätigen. Verwenden Sie nie Kontaktdaten aus der E-Mail selbst.
Prüfen Sie Beträge und Angaben: Summen, Steuer, Rechnungsnummern sowie Registernummer und Anschrift der Firma im amtlichen Register.
Achten Sie auf Bearbeitungsspuren. Uneinheitliche Schriften, ein unscharfes oder eingefügtes Logo, eine „Unterschrift“ in Schreibschrift-Font oder ein PDF, das mit einem anderen Programm erstellt wurde als die üblichen Rechnungen des Lieferanten.
Betrachten Sie Zeitdruck als Warnung. „Heute zahlen, sonst wird der Dienst eingestellt“ ist eine Drucktaktik, vor der FTC und FBI gleichermaßen warnen.
Laden Sie die Rechnung bei PayOrScam hoch. Es prüft Firma, Domain, E-Mail, Telefon und Bankdaten, sucht Logos und Bilder per Rückwärtssuche, erkennt Unterschriften in Schreibschrift-Fonts und versteckte PDF-Ebenen und zeigt für jeden Befund die Quelle.