Dringende Zahlungsanweisung sicher prüfen

Zustimmung zur Zahlung, die erst nach den vorgesehenen Prüfschritten erteilt werden darf

Eine zweite Freigabe schützt nur, wenn die Angaben vorher unabhängig geprüft wurden

Person oder Organisation, für die eine Zahlung bestimmt ist

Name und Kontoverbindung müssen zur bekannten Geschäftsbeziehung passen

Künstlich erzeugtes Gefühl, sofort handeln zu müssen, das zu vorschnellen Entscheidungen verleiten soll

Typische Signalwörter sind „sofort“, „dringend“ oder „noch heute“

Rückmeldung über einen bekannten, unabhängigen Kontaktweg, dass eine Anweisung tatsächlich echt ist

Sie sollte nicht als Antwort auf dieselbe verdächtige Nachricht eingeholt werden

Angaben zu Kontoinhaber, IBAN und gegebenenfalls BIC, deren Änderung besonders geprüft werden muss

Bei einer Änderung sollte die bekannte Kontaktperson über einen separaten Kanal erreicht werden

Betrugsmasche, bei der sich Angreifer als Führungskraft ausgeben und eine dringende Zahlung verlangen

Typisch sind angebliche Vertraulichkeit, hoher Zeitdruck und die Aufforderung, normale Freigabeprozesse zu umgehen

Datei, die einer E-Mail beigefügt ist und z. B. eine Rechnung, Zahlungsdaten oder Schadsoftware enthalten kann

Dateiname und Inhalt dürfen nicht allein wegen eines bekannten Absenders als vertrauenswürdig gelten

Kontrollprinzip, bei dem mindestens zwei Personen eine wichtige Entscheidung unabhängig prüfen oder freigeben

Es wirkt nur, wenn die zweite Person eigenständig prüft und nicht lediglich bestätigt

Gezielter telefonischer Kontakt über eine bereits bekannte Nummer, um eine ungewöhnliche Anweisung zu verifizieren

Die Nummer sollte aus dem eigenen Verzeichnis stammen, nicht aus der verdächtigen Nachricht

Unabhängiger Kommunikationsweg, z. B. Telefon oder persönliches Gespräch, über den eine Anweisung geprüft wird

Dieser Weg muss unabhängig von der verdächtigen Nachricht ausgewählt werden