Ein Autohaus verschickte eine Kaufrechnung per E-Mail, der Käufer prüfte den angegebenen Betrag und überwies das Geld. Der Zahlungseingang blieb jedoch aus; bei Nachfragen stellte sich heraus, dass die ursprüngliche Rechnung manipuliert worden war und die Bankverbindung durch Täter ausgetauscht worden war. Das Geld landete auf einem fremden Konto.
Die Kriminalpolizeiinspektion Suhl hat die Ermittlungen in dem Fall übernommen. Nach Angaben der Polizei ist der Vorfall kein Einzelfall: Täter verschaffen sich wiederholt Zugriff auf E-Mail-Postfächer von Privatpersonen oder Unternehmen, suchen dort gezielt nach Rechnungen und geschäftlicher Korrespondenz und verändern Bankverbindungen, bevor die Dokumente unbemerkt im Postfach verbleiben.
Die Polizei nennt konkrete Schutzmaßnahmen: Rechnungen sollten stets genau geprüft und die Bankverbindung mit früheren Rechnungen verglichen werden.
Änderungen an Zahlungsdaten sind telefonisch beim Rechnungsaussteller zu bestätigen – dabei ist eine bereits bekannte Telefonnummer zu verwenden. Größere Überweisungen sollten nach Möglichkeit von einer zweiten Person kontrolliert werden.
Zudem empfiehlt die Polizei, E-Mail-Konten mit sicheren Passwörtern zu schützen und die Zwei-Faktor-Authentifizierung zu aktivieren. Bei Zweifeln an der Echtheit einer Rechnung soll nicht überwiesen, sondern zunächst direkt mit dem tatsächlichen Rechnungsaussteller geklärt werden.
Wurde bereits Geld überwiesen, ist umgehend die eigene Bank zu informieren; möglicherweise kann eine Überweisung noch gestoppt oder zurückgeholt werden. Zudem solle Anzeige bei der Polizei erstattet werden. Ein kurzer Kontrollanruf könne vor einem hohen finanziellen Schaden schützen.
