online-Betrug

[odul]

Habe gerade mit einem aufgelösten Bekannten telefoniert.

Sie haben einem bekannten Heizungsbauer für einen größeren Auftrag nach Angebotserstellung den Auftrag erteilt und nach Absprache eine Anzahlung überwiesen.

Dumm war, dass die Rechnung, die sie per mail erhielten, abgefangen wurde und eine falsche Kontonummer untergeschoben wurde.

Irgendwie fiel es wohl auch direkt auf. Aber ein Teil des Geldes ist erst mal weg. Morgen Termin beim Betrugsdezernat. Bin mal gespannt wie das weitergeht.

 

[Johannes]

Hallo,
wichtig wäre es abzuklären wo das passiert ist. Ist das Leck dem Kunden oder dem Unternehmen anzulasten.

Es grüßt Johannes

 

[odul]

Mehr weiß ich aktuell noch nicht. Ansonsten hast du recht. Ich werde das interessiert verfolgen.

Ich möchte halt einfach nochmal sensibilisieren: man kann nicht vorsichtig genug sein!

 

[Fichtenelch]

Ja das hatten wir auch mal gehabt!
Hatte schon hier darüber berichtet.

https://www.woodworker.de/forum/threads/insolvenz-betrugsversuch.133702/post-1156973

Die Mail wird quasi abgefangen, "modifiziert" und dann weiter geleitet.

Ich kann und will nicht schreiben was ich über Leute denke die sowas machen.
Wichtig ist das man sich austauscht um andere Leute davor zu bewahren.

 

[Ikeabana]

Wichtig wäre zu wissen, was konkret schief gelaufen ist. Sonst kann man sich nicht schützen und sitzt nur verängstigt vor dem Rechner.

 

[Fichtenelch]

Wichtig wäre zu wissen, was konkret schief gelaufen ist. Sonst kann man sich nicht schützen und sitzt nur verängstigt vor dem Rechner.

Email Konto geknackt würde ich vermuten.
Die Betonung liegt auf vermuten.
Bei uns war es jedenfalls so.
Anders geht's auch nicht denke ich.

 

[WinfriedM]

Email Konto geknackt würde ich vermuten.

Es ist zumindest sehr wahrscheinlich, dass es am Ende der Kommunikationskette ist, also entweder werden gesendete Mails bei der Firma auf deren Rechnern schon abgefangen oder bei einem selbst ist das Mailkonto geknackt oder man hat eine Schadsoftware auf dem eigenen Rechner. Falls auch andere Kunden betroffen, ist es recht klar, dass die Firma ein Problem hat.

 

[esel]

Danke für den Hinweis... bei uns stehen demnächst die Fenster an, da werden wir wohl vor dem Überweisen nochmal anrufen ob die Bankverbindung stimmt... fiese Sache das

 

[brubu]

Hallo
So altmodisch es tönt aber wie wäre es per Post und Papier? Klar auch da kann es theoretisch passieren aber es braucht mehr Aufwand als
irgendwo auf der Welt ein Hackerstübchen einzurichten.
Gruss brubu

 

[uli2003]

Dumm war, dass die Rechnung, die sie per mail erhielten, abgefangen wurde und eine falsche Kontonummer untergeschoben wurde.

Dazu müsste ja 'nur' das Postfach des AG gehackt sein, die Originalrechnung (die es vielleicht nicht einmal gab) gelöscht worden sein (alternativ eine Fake-Rechnung erstellt) und geändert erneut dem AG zugestellt worden sein.
Bei mir wäre die längst für den Angreifer unerreichbar im Outlook, und somit dann doppelt vorhanden.

 

[brubu]

Wer immer an die gleichen Empfänger, gleiche IBAN z.B. Lieferanten bezahlt, würde es bemerken, wenn es sich aber um eine Einzelzahlung handelt kann der Rechnungsempfänger nicht merken ob die Kontodaten stimmen. Theoretisch sollte IBAN und Namen des Empfängers übereinstimmen, aber auch da kann wohl beschissen werden. Wir haben jedenfalls einmal eine Fehlzahlung erhalten obwohl der Absender uns nicht kannte und auch sonst unseren Namen nicht hatte. Wieso und warum es trotzdem möglich war, dazu gibt es jeweils keine konkrete Auskunft.
Gruss brubu

 

[KalterBach]

Vielleicht liegt der Fall aber auch anders und der Betrug stammt von intern? Sprich da hatte ein Angestellter die Finger im Spiel. Das wird die Kripo dann hoffentlich rausfinden.

Angriffe auf E-Mails aus der Mitte sind nicht trivial und im Falle eines solchen Betriebs schon sehr gezielt. Die Ursache/Manipulation liegt vermutlich vor dem Absenden der E-Mail. Reine Spekulation.

Ein Anruf mit Nachfrage nach dem Betrag alleine hätte vermutlich auch nicht geholfen, da das Angebot im System ist. Da muss man schon die richtigen Fragen stellen.

Zur Sicherheit von E-Mails und Signaturen gibt es natürlich Lösungen, ebenso zur Prüfung der Authentizität des Angebots.

 

[uli2003]

Sprich da hatte ein Angestellter die Finger im Spiel.

Wenn er sich das auf ein DE Konto hat zahlen lassen, war es dann wohl recht kurzfristig das Ende seiner Beschäftigung. Auslandskonten dürften dem AG bei einem inländischen Betrieb wohl auffallen.

 

[WinfriedM]

Wir haben jedenfalls einmal eine Fehlzahlung erhalten obwohl der Absender uns nicht kannte und auch sonst unseren Namen nicht hatte. Wieso und warum es trotzdem möglich war, dazu gibt es jeweils keine konkrete Auskunft.

Das ist nach Aussage meiner Bank heutzutage Standard, dass der Name überhaupt nicht mehr geprüft wird. Für mein Geschmack in der heutigen Zeit viel zu unsicher.

Wobei es nicht ganz trivial ist, den Namen zu prüfen. Wird gerne mal leicht anders geschrieben, müsste also ein gewisser unscharfer Algorithmus sein.

 

[fragnix]

Womit die Banken 50+ Jahre Erfahrung haben. Das sollte also kein Problem darstellen.

Das Grundproblem hier finde ich nicht trivial: Heute geht alles über Internet. Wenn ich der (Erst-)Rechnung dann nicht trauen kann, fällt das System eigentlich in sich zusammen. Muss ich mir merken...

 

[KalterBach]

Wenn er sich das auf ein DE Konto hat zahlen lassen, war es dann wohl recht kurzfristig das Ende seiner Beschäftigung. Auslandskonten dürften dem AG bei einem inländischen Betrieb wohl auffallen.

Es gibt halt auch online und andere Konten die kein DE-Konto sind. Dazu gibt es natürlich die Möglichkeit nach Zahlungseingang das Geld umgehend zu transferieren.

 

[uli2003]

Natürlich. Gibt Konten überall auf der Welt. Nur wenn das Konto des örtlichen Sanis nicht mit DE beginnt, sollten beim Anweisenden die Alarmglocken schellen.
Meine Bank hält private Zahlungen größerer Höhe dann zurück und ruft an, ob die Überweisung wirklich ausgeführt werden soll.

 

[kberg10]

Ich bin absolut kein AMI Freund, aber PAYPAL ist nicht die schlechteste Lösung, ist halt teuer.
Wäre zB eine zweite oder dritte Email Adresse eine Vorkehrung?
Die Bankverbindung sollte doch schon im Angebot sichtbar sein.

 

[brubu]

Wenn diese Art Betrug so einfach möglich ist, darf man im Prinzip keine Zahlungsdaten mehr per Mail empfangen. Bei uns folglich auch keine Einzahlungsscheine die man ausdrucken kann. Die wären ja dann auch gefälscht. Also ist altmodisches Papier auf dem Postweg nicht so schlecht.
Die Zahlung kann dann immer noch online erfolgen.
Gruss brubu

 

[mc2]

Darf ich auch was vermuten?
Das Geld ist weg. Jetzt geht es nur noch darum, ob der Kunde den Schaden hat oder der Sani.
Meine Vermutung geht Richtung Kunde.
Alternativ wäre eine 50/50 Aufteilung möglich.

 

[kberg10]

Pass auf was du sagst, den ich sehe schon die Räder bei den Oberdreisten rattern, wenn ich mir vorstelle dass diese den Postkasten durchsuchen und der nimmt dann einfach eine Rechnung kopiert diese und schreibt sich seine IBAN rein.
Andererseits besteht noch die Möglichkeit die IBAN dahingehend zu überprüfen ob das Bankinstitut zum Empfänger passt. (IBAN-Rechner)
Um genauere Angaben bez der falschen Kontonummer wird gebeten.

 

[KaiX0]

Wer immer an die gleichen Empfänger, gleiche IBAN z.B. Lieferanten bezahlt, würde es bemerken, wenn es sich aber um eine Einzelzahlung handelt kann der Rechnungsempfänger nicht merken ob die Kontodaten stimmen. Theoretisch sollte IBAN und Namen des Empfängers übereinstimmen, aber auch da kann wohl beschissen werden. Wir haben jedenfalls einmal eine Fehlzahlung erhalten obwohl der Absender uns nicht kannte und auch sonst unseren Namen nicht hatte. Wieso und warum es trotzdem möglich war, dazu gibt es jeweils keine konkrete Auskunft.
Gruss brubu

Ich war mal Sparkassen-Azubi...Wenn ich es recht erinnere, ist die Kontobezeichnung/der Inhaber bei Überweisungen nicht bindend. Wichtig ist alleine die Kto.Nr., heute also die IBAN.

 

[mc2]

Früher ging man mit der Rechnung zur Bank und der Bankangestellte füllte die Überweisung aus. Heute dürfen sie das nicht mehr, weil das Geld dann auch weg ist, dank IBAN.
Und der Name spielt keine Rolle mehr.

 

[Andros1989]

Aber dann muss doch die email von einer anderen Emailadresse kommen ?
Wenn sie von der originalen Emailadresse des Handwerkers kam, musste der Betrüger Zugriff auf seine Login Daten haben ?

Fraglich wer dann schuld hat an der Misere.

Ganz seltsam und erschreckend.

 

[mc2]

Nur @odul kann uns erleuchten und Details mitteilen, sofern er welche bekommen hat.