# Wir haben eine gefälschte Rechnung bezahlt. Was sollten wir jetzt tun?

Rufen Sie sofort Ihre Bank an und verlangen Sie einen Rückruf der Überweisung; bitten Sie sie, die Empfängerbank zu kontaktieren, damit diese die Mittel einfrieren kann. Die Geschwindigkeit entscheidet: Geld, das noch nicht weitergeleitet wurde, lässt sich in den ersten Stunden oder Tagen manchmal noch stoppen, später deutlich seltener. Erstatten Sie dann Anzeige bei der Polizei, bewahren Sie alle E-Mails mit vollständigen Kopfzeilen auf und informieren Sie Ihren Cyberversicherer, falls vorhanden, denn viele Policen decken solchen Betrug nur unter bestimmten Bedingungen und Fristen. Finden Sie heraus, woher der Betrüger die Details kannte: eine ähnlich aussehende Domain, Ihr eigenes Postfach oder das des Lieferanten? Wurde eines Ihrer Konten benutzt, behandeln Sie es als Vorfall: zurücksetzen, Sitzungen widerrufen, Postfachregeln prüfen und klären, wer sonst noch angeschrieben wurde. Informieren Sie schließlich den echten Lieferanten, denn er könnte die kompromittierte Seite sein, und verschärfen Sie die Rückrufregel für geänderte Bankverbindungen.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/we-paid-a-fraudulent-invoice-what-now

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Das E-Mail-Konto eines Lieferanten wurde gehackt, und er hat uns geschrieben. Was sollten wir tun?](https://netsenx.com/de/faq/supplier-email-was-hacked-what-should-we-do)
- [Warum kann ein Netzwerksicherheitswerkzeug Rechnungsbetrug nicht verhindern?](https://netsenx.com/de/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Jemand verschickt gefälschte Rechnungen im Namen unserer Firma. Was können wir tun?](https://netsenx.com/de/faq/someone-sends-fake-invoices-in-our-name)
- [Wie verhindern wir, dass Kriminelle E-Mails verschicken, die vorgeben, von unserer Domain zu kommen?](https://netsenx.com/de/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Was ist DMARC?](https://netsenx.com/de/faq/what-is-dmarc)