Ein Lieferant bittet uns, seine Bankverbindung zu ändern. Wie prüfen wir, ob das echt ist?

Prüfen Sie es über einen Kanal, über den die Bitte nicht kam. Rufen Sie den Lieferanten unter einer Nummer an, die Sie bereits in Ihren Unterlagen haben, aus dem Vertrag oder einer früheren Rechnung, nie unter einer, die in der neuen Nachricht steht, und bestätigen Sie die Änderung mit jemandem, den Sie dort kennen. Viele Firmen verlangen zusätzlich eine zweite Freigabe in der Buchhaltung, bevor die Lieferantenstammdaten geändert werden, und markieren die erste Zahlung auf das neue Konto für eine Extraprüfung. Seien Sie besonders vorsichtig, wenn die Bitte mit Zeitdruck, einer neuen Kontaktperson, einer Bank in einem anderen Land oder einer Erklärung wie einer Prüfung oder einem Bankwechsel kommt. Dieser Betrug funktioniert selbst dann, wenn die E-Mail wirklich von der Adresse des Lieferanten stammt, weil dessen Postfach übernommen sein kann. Netzwerküberwachung kann eine solche Bitte nicht beurteilen; das leistet der Rückruf.

← Alle 29 Fragen zu Phishing und die FolgenAlle Themen