{"id":5731,"date":"2019-08-27T09:43:54","date_gmt":"2019-08-27T07:43:54","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=5731"},"modified":"2019-08-27T09:43:54","modified_gmt":"2019-08-27T07:43:54","slug":"besteller-und-zahlungsbetrug-nehmen-zu","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/de\/management\/finanzen_recht\/2019-08-27\/besteller-und-zahlungsbetrug-nehmen-zu\/","title":{"rendered":"Besteller- und Zahlungsbetrug nehmen zu"},"content":{"rendered":"
\"\"
Besteller- und Zahlungsbetrug geh\u00f6ren inzwischen zu den h\u00e4ufigsten F\u00e4llen von Cyberkriminalit\u00e4t. (Bild: Pixabay.com)<\/figcaption><\/figure>\n

Der falsche Chef bekommt Konkurrenz. Neben der \u201eFake President\u201c-Betrugsmasche sind in den letzten Jahren vor allem auch der Besteller- (\u201eFake Identity\u201c) und Zahlungsbetrug (\u201ePayment Diversion\u201c) auf dem Vormarsch. Diese drei T\u00e4uschungsdelikte haben nach Analysen des Kreditversicherers Euler Hermes vor allem bei Unternehmen in Deutschland, Schweiz und \u00d6sterreich seit 2014 zu Sch\u00e4den von insgesamt \u00fcber 190 Millionen Euro gef\u00fchrt. Einen starken Anstieg bei den Fallzahlen gab es 2018 mit +35% im Vergleich zum Vorjahr vor allem beim Bestellerbetrug sowie mit +24% beim Zahlungsbetrug.<\/p>\n

Kleinere Betr\u00e4ge, daf\u00fcr einfacher…<\/h2>\n

\u201eF\u00fcr Betr\u00fcger haben die beiden Betrugsmaschen Besteller- und Zahlungsbetrug durchaus ihren Reiz\u201c, sagt Stefan Ruf, CEO von Euler Hermes Schweiz. \u201eBeide sind wesentlich einfacher durchzuf\u00fchren als Fake President.\u201c Ein Fake-President-Betrug erfordert relativ viel strategische Planung sowie eine zeitintensive Vorbereitung, beispielsweise zum Aussp\u00e4hen der Gepflogenheiten. Zudem m\u00fcssen die T\u00e4ter fit sein im \u201eSocial Engineering\u201c, um die Mitarbeiter dazu zu bringen, die gew\u00fcnschten Zahlungen zu veranlassen und dies gleichzeitig geheim halten. \u201eUm Zahlungsstr\u00f6me umzuleiten oder eine abweichende Lieferadresse anzugeben, reicht in der Regel jedoch eine kurze E-Mail aus\u201c, sagt Ruf. \u201eDie Betr\u00e4ge sind zwar meist geringer, aber daf\u00fcr geht es ratzfatz \u2013 sogar bei mehreren Firmen gleichzeitig. Die Zahlen sprechen hier B\u00e4nde.\u201c<\/p>\n

Betrug wird meist erst bei Mahnlauf entdeckt: T\u00e4ter und Beute l\u00e4ngst \u00fcber alle Berge<\/strong><\/h2>\n

Beim Bestellerbetrug geben sich Hacker als Kunden aus. Sie l\u00f6sen eine Bestellung aus und geben dann per E-Mail eine abweichende Lieferadresse f\u00fcr eine Bestellung an. So werden zum Beispiel Schuhe zu einem leerstehenden Geb\u00e4ude geordert, die Rechnung geht an den bestehenden Kunden. Da dieser die Ware nie bestellt und vor allem auch nicht erhalten hat, bezahlt er die Rechnung nicht.<\/p>\n

\u201eDer Betrug kommt in der Regel erst mit dem Mahnlauf ans Licht \u2013 also je nach Zahlungsziel mehrere Wochen sp\u00e4ter. Bis dahin sind die Betr\u00fcger mit der Beute allerdings l\u00e4ngst \u00fcber alle Berge\u201c, sagt R\u00fcdiger Kirsch, Betrugsexperte bei Euler Hermes. \u201eDie Fallzahlen sind bei beiden T\u00e4uschungsdelikten zuletzt stark gestiegen. Damit machen sie langsam aber sicher dem \u201agrossen Bruder\u2018 Fake President Konkurrenz.\u201c<\/p>\n

Hackerbetrug: ein Fall f\u00fcr die Vertrauensschadenversicherung<\/strong><\/h2>\n

Die Ware oder das Geld sind weg und im schlimmsten Fall ist die Bilanz ruiniert \u2013 meist auch dann, wenn das Unternehmen eine Cyber- oder Warenkreditversicherung hat. \u201eEine Warenkreditversicherung sichert gegen Zahlungsausf\u00e4lle der Abnehmer \u2013 allerdings nur bei echten Unternehmen, wenn diese zum Beispiel insolvent sind. Auf einen Betr\u00fcger kann ich jedoch kein Versicherungslimit haben\u201c, sagt Kirsch. \u201eWenn also ein Betrug zugrunde liegt und sich ein Hacker f\u00fcr ein Unternehmen ausgibt, die Ware an eine andere Adresse liefern l\u00e4sst und dadurch ein finanzieller Schaden entsteht, ist dies kein Fall f\u00fcr die regul\u00e4re Warenkreditversicherung, sondern f\u00fcr eine Vertrauensschadenversicherung (VSV). Eine Cyberversicherung zahlt \u00fcbrigens bei solchen Betrugsf\u00e4llen durch Hacker meistens auch nicht.\u201c<\/p>\n

Cyberversicherung greift zu kurz<\/h2>\n

Cyberversicherungen beinhalten in der Regel schwerpunktm\u00e4ssig Bausteine zum Schutz vor Haftpflichtrisiken sowie vor Sch\u00e4den aus einer durch einen Cyberangriff entstandene Betriebsunterbrechung oder auch Sch\u00e4den wegen fahrl\u00e4ssiger Falschbedienung. Umfangreiche Assistance-Dienstleistungen, bei Reputationsrisiken oder z.B. zur schnellen Wiederherstellung der IT-Infrastruktur oder des Webshops nach Cyberangriffen sind ebenfalls wichtige Elemente, zusammen mit Bausteinen aus Rechtschutz- und D&O-Versicherung. Kriminelle Handlungen sind \u2013 wenn \u00fcberhaupt \u2013 nur zu einem sehr kleinen Bruchteil abgedeckt.<\/p>\n

Die Vertrauensschadenversicherung versichert hingegen prim\u00e4r gegen zielgerichtete, kriminelle Handlungen gegen ein Unternehmen. Unerlaubte Handlungen wie z.B. Betrug oder Veruntreuung durch die eigenen Mitarbeiter sowie durch externe Dritte \u2013 insbesondere Hacker \u2013 stehen bei der VSV im Vordergrund. Entsprechend sind finanzielle Sch\u00e4den durch Fake President, Besteller- oder Zahlungsbetrug ebenso versichert wie Phishing, Keylogging oder \u201eMan in the middle\u201c und \u201eMan in the cloud\u201c.<\/p>\n

\u00dcbersicht Betrugsmaschen und jeweilige Vorgehensweise<\/h2>\n