# Warum kann ein Netzwerksicherheitswerkzeug Rechnungsbetrug nicht verhindern?

Weil Rechnungsbetrug in Gesprächen und Entscheidungen stattfindet, nicht im Netzwerkverkehr. Die gefälschte Rechnung kommt als gewöhnliche E-Mail in ein Cloud-Postfach; wer sie bezahlt, nutzt das Onlinebanking wie an jedem anderen Tag; und nirgends muss Schadsoftware laufen. Aus Sicht des Netzwerks ist alles normal. Ein Werkzeug für Network Detection and Response (NDR) beobachtet, wie sich Geräte verhalten: welche Rechner mit welchen sprechen, regelmäßige Verbindungen zu externen Servern, internes Scannen, ungewöhnliche Datenmengen. Es liest keine E-Mail-Texte und kann nicht wissen, dass eine Kontonummer falsch ist. Das ist keine Schwäche, die man verstecken müsste, sondern eine Grenze, mit der man planen sollte. Rechnungsbetrug stoppen Zahlungskontrollen, E-Mail-Authentifizierung für die eigene Domain und Menschen, die innehalten und zurückrufen dürfen. NDR wird erst relevant, wenn der Betrug mit einem Eindringen beginnt, etwa einem gehackten Postfach, über das weitere Systeme erreicht werden.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/why-cant-a-network-tool-stop-invoice-fraud

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Jemand verschickt gefälschte Rechnungen im Namen unserer Firma. Was können wir tun?](https://netsenx.com/de/faq/someone-sends-fake-invoices-in-our-name)
- [Wie verhindern wir, dass Kriminelle E-Mails verschicken, die vorgeben, von unserer Domain zu kommen?](https://netsenx.com/de/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Was ist DMARC?](https://netsenx.com/de/faq/what-is-dmarc)
- [Was ist MFA-Fatigue?](https://netsenx.com/de/faq/what-is-mfa-fatigue)
- [Kann Phishing die Multi-Faktor-Authentifizierung umgehen?](https://netsenx.com/de/faq/can-phishing-bypass-multi-factor-authentication)