So schützen sich Handwerker vor KI-Rechnungsbetrug

Die Rechnung stimmt – bis auf die IBAN

Der Betrug beginnt damit, dass Kriminelle auf die E-Mail-Konten eines Geschäftspartners zugreifen und dort Geschäftsbeziehungen, Rechnungen und typische Abläufe ausspähen. Im nächsten Schritt erstellen sie eine täuschend echte Rechnung, oft mithilfe von KI. Dabei tauschen sie die ursprüngliche IBAN gegen eine aus, die zum Konto der Betrüger führt – eine neue Dimension der Täuschung. Für den Empfänger sieht alles nach einem Routinevorgang mit einem vertrauten Geschäftspartner aus. Er überweist – und das Geld landet bei den Betrügern.

Meist transferieren die Täter ihre Beute sofort weiter. Danach lässt sich das Geld kaum noch zurückholen. „Für einen Handwerksbetrieb kann schon ein einziger Betrugsfall ernste wirtschaftliche Folgen bis hin zur Insolvenz haben“, warnt Matthias Werner, Experte für gewerbliche Versicherungen bei der VHV. Mittlerweile seien selbst kleine Handwerksunternehmen betroffen.

Routine wird zum Risiko

Die Täter nutzen aus, dass die Rechnungsbearbeitung dort häufig festen Routinen folgt. Die Betriebe pflegen langjährige Geschäftsbeziehungen zu Lieferanten und Subunternehmen, Rechnungen ähneln sich, und die Zahlungswege sind kurz. Oft liegen Rechnungsprüfung und Überweisung in den Händen einer Person.

Für Betriebe kommt es deshalb auf zweierlei an: Sie müssen Schwachstellen beseitigen und beim Schutz ihrer Systeme mit dem technischen Know-how der Täter Schritt halten. Ebenso wichtig ist die Absicherung gegen die finanziellen Folgen eines Betrugs.

Hausintern beginnt die Vorsorge damit, dass Rechnungen verschlüsselt versendet, E-Mail-Konten per Zwei-Faktor-Authentifizierung vor fremdem Zugriff geschützt und Zahlungen nach dem Vier-Augen-Prinzip geprüft werden. Teilt ein Geschäftspartner neue Kontodaten mit, empfiehlt sich immer eine Rückfrage über einen bekannten Kontaktweg. Mitarbeiter sollten zudem regelmäßig über neue Betrugsformen informiert werden. Viele Versicherer bieten dafür entsprechende Schulungen an.

Prävention allein reicht nicht

Ganz ausschließen lässt sich Rechnungsbetrug dennoch nicht. Für Handwerksbetriebe gehört eine Cyberversicherung deshalb heute zu einer soliden Grundabsicherung. Sie muss allerdings auch Rechnungsbetrug per E-Mail abdecken und den Verlust ersetzen, wenn der Betrieb Geld auf ein betrügerisches Konto zahlt. Nur so lässt sich verhindern, dass eine falsche Überweisung die Existenz des Betriebs bedroht.