Kriminelle zocken Südtiroler Unternehmen ab
Der moderne Betrüger sucht Informationen über die potentiellen Opfer hauptsächlich im Netz und benutzt sie dann, um sie zu täuschen.
In diesem Fall handeln die Betrüger, meist aus dem Ausland, auf folgende Weise:
Der Sachbearbeiter, der in einem Unternehmen für die Zahlungen zuständig ist, bekommt eine E-Mail – scheinbar von einer Person stammend, die befähigt ist einen Zahlungsauftrag zu veranlassen – indem ihm mitgeteilt wird eine Ãœberweisung zugunsten ausländischer Bankkonten stattzugeben.
In Wirklichkeit wurde die oben genannte E-Mail aber von Betrügern versandt und ist dabei so geschickt abgefasst, dass der Sachbearbeiter in die Irre geführt wird.
(Beispiel: Im Unternehmensaufbau, erhält der Verwaltungsverantwortliche, eine E-Mail die scheinbar von der Führungsspitze des Unternehmens stammt, mit einem Überweisungsauftrag, indem auch noch die Daten des Begünstigten angegeben werden. Die Mail wurde aber gar nicht von der Unternehmensführung abgeschickt, sondern von Betrügern, die den Verantwortlichen der Verwaltung in die Irre führt);
oder:
Der Sachbearbeiter, der in einem Unternehmen für die Zahlungen zuständig ist, bekommt eine E-Mail – scheinbar von einem Zulieferer stammend, mit dem schon länger Geschäftsverbindungen bestehen – indem er ihm mitteilt einen Ãœberweisungsauftrag zu veranlassen – aber auf ein neues Bankkonto, mit einer anderen Kontonummer als der vorher bekannten. In Wirklichkeit wurde die oben genannte E-Mail aber von Betrügern versandt und ist dabei so geschickt abgefasst, dass der Sachbearbeiter in die Irre geführt wird.
(Beispiel: Im Unternehmensaufbau, erhält der Verwaltungsverantwortliche, eine E-Mail die scheinbar von einem Zulieferer stammend, mit dem schon länger Geschäftsverbindungen bestehen. In dieser E-Mail wird dem Verantwortlichen mitgeteilt, dass er keine Zahlung mehr auf die bis jetzt verwendete Kontonummer veranlassen soll, sondern auf eine neue Kontonummer. Auf diese Weise hat das Unternehmen die Ware nicht mit Zahlungen auf die Kontonummer des Zulieferers bezahlt sondern auf die Kontonummer der Betrüger).
Früher konnten die Betrüger Informationen über ein Unternehmen erhalten, indem sie insbesondere in den Abfällen des Unternehmens stöberten.
Heutzutage, mit den neuen Technologien, erhalten die Betrüger die Informationen im Netz indem sie das “Social Engineering” betreiben, wie zum Beispiel OSINT (Abkürzung aus dem Englischen Open Source INTelligence, also eine Konsultation einer Informationssammlung in öffentlichen Quellen) oder durch das Phishing.
Um das Risiko zu reduzieren, Opfer dieser Betrüger zu werden rät die Postpolizei Unternehmen bei deren Zahlungsvorgängen ein sorgfältigeres Verfahren einführen, um mit Sicherheit zu überprüfen, wer die Überweisungsempfänger sind.
