{"id":57718,"date":"2026-07-29T07:25:23","date_gmt":"2026-07-29T05:25:23","guid":{"rendered":"https:\/\/truescreen.io\/?post_type=artikel&p=57718"},"modified":"2026-07-29T07:25:23","modified_gmt":"2026-07-29T05:25:23","slug":"rechnungsbetrug-iban-austausch-original-email-belegen","status":"publish","type":"artikel","link":"https:\/\/truescreen.io\/de\/artikel\/rechnungsbetrug-iban-austausch-original-email-belegen\/","title":{"rendered":"Rechnungsbetrug mit ausgetauschter IBAN: wie Sie die Original-E-Mail belegen"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Rechnungsbetrug mit ausgetauschter IBAN: wie Sie die Original-E-Mail belegen<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>Rechnungsbetrug entscheidet sich fast nie an dem Tag, an dem die Zahlung das Haus verl\u00e4sst. Er entscheidet sich sechs Wochen sp\u00e4ter, wenn der Lieferant eine Rechnung anmahnt, die in der Kreditorenbuchhaltung l\u00e4ngst als bezahlt abgeschlossen ist, und beide Unternehmen feststellen, dass sie zwei verschiedene PDF-Dateien mit derselben Rechnungsnummer in H\u00e4nden halten. In den meisten Finanzabteilungen wandert dasselbe Dokument zweimal: einmal durch die Buchhaltung und die revisionssichere Archivierung, einmal als Anhang einer gew\u00f6hnlichen E-Mail. Die Bankverbindung wird von der zweiten Kopie abgelesen. Und die zweite Kopie bewahrt niemand in einer Form auf, die sich sp\u00e4ter \u00fcberpr\u00fcfen l\u00e4sst.<\/p>\n<p>Wer am Ende den Schaden tr\u00e4gt, sagen die Zahlen. Betr\u00fcgerische \u00dcberweisungen in der Europ\u00e4ischen Union und im \u00fcbrigen Europ\u00e4ischen Wirtschaftsraum erreichten 2024 ein Volumen von 2,5 Milliarden Euro, und rund 85 Prozent dieser Verluste blieben beim Zahlungsdienstnutzer, im Gesch\u00e4ftsverkehr also beim zahlenden Unternehmen (<a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">EBA und EZB, Report on Payment Fraud 2025<\/a>). Die Bank tr\u00e4gt sie in der gro\u00dfen Mehrzahl der F\u00e4lle nicht.<\/p>\n<p>Sobald das Geld fort ist, h\u00f6rt die Diskussion auf, eine Frage der IT-Sicherheit zu sein, und wird zu einer Frage der Dokumentation. Eine GoBD-konforme Archivierung belegt, dass die im Archiv abgelegte Rechnung seit der Ablage unver\u00e4ndert geblieben ist. \u00dcber die Frage, welche Datei als Anhang einer E-Mail eingegangen ist und welche IBAN diese Datei enthielt, als die Treasury-Abteilung sie ge\u00f6ffnet hat, sagt sie nichts. Business E-Mail Compromise lebt genau in der L\u00fccke, die die Archivierung nicht abdeckt, und ein Unternehmen, das nicht zeigen kann, welche Fassung der E-Mail und des Anhangs das Original ist, riskiert zweimal zu zahlen: einmal an die T\u00e4ter und einmal an den Lieferanten.<\/p>\n<h2>Wie der IBAN-Austausch auf einer echten Rechnung funktioniert<\/h2>\n<p>Der IBAN-Austausch ist eine Form des Rechnungsbetrugs, die das Dokument nicht f\u00e4lscht, sondern abf\u00e4ngt. Europol beschreibt diese Variante als Ausnutzung echter Rechnungen, bei denen die Bankverbindung des legitimen Lieferanten ver\u00e4ndert wurde, nachdem sich die T\u00e4ter unbefugt Zugang zur E-Mail-Kommunikation eines Unternehmens verschafft und dessen interne Strukturen und Abl\u00e4ufe studiert haben (<a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/Spotlight-Report_Online-fraud-schemes.pdf\" target=\"_blank\" rel=\"noopener\">Europol, Online Fraud Schemes<\/a>). Der Ablauf hat drei Schritte. Die Angreifer gelangen in eines der beiden Postf\u00e4cher, meist in das des kleineren Lieferanten, und verhalten sich wochenlang ruhig. Sie achten auf Nachrichten mit den W\u00f6rtern Zahlung und Rechnung und warten, bis ein echtes Dokument versendet wird. Dann \u00e4ndern sie eine einzige Zeichenfolge, die IBAN im Anhang, lassen Rechnungsnummer, Betrag und Briefkopf unangetastet und leiten die Nachricht weiter. Im Postfach des Kunden landet eine Rechnung, die in allem korrekt ist au\u00dfer in dem Konto, auf das \u00fcberwiesen wird.<\/p>\n<p>Im deutschsprachigen Raum l\u00e4uft dieselbe Tat unter Rechnungsbetrug, Zahlungsumleitung oder Lieferantenbetrug, im angels\u00e4chsischen Sprachgebrauch unter payment diversion fraud. Strafrechtlich geht es um Betrug nach <a href=\"https:\/\/www.gesetze-im-internet.de\/stgb\/__263.html\" target=\"_blank\" rel=\"noopener\">\u00a7 263 StGB<\/a>, je nach Tatbeitrag erg\u00e4nzt um Computerbetrug nach <a href=\"https:\/\/www.gesetze-im-internet.de\/stgb\/__263a.html\" target=\"_blank\" rel=\"noopener\">\u00a7 263a StGB<\/a>. Wichtiger als das Etikett ist die Familie, zu der die Tat geh\u00f6rt: Business E-Mail Compromise, also die Kompromittierung gesch\u00e4ftlicher E-Mail-Konten, um an die Informationen zu kommen, die den Ablauf tragen. Das Internet Crime Complaint Center des FBI verzeichnete 2025 <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">24.768 Anzeigen wegen Business E-Mail Compromise und 3,05 Milliarden US-Dollar Schaden<\/a>, im Schnitt rund 123.000 US-Dollar je Meldung.<\/p>\n<h3>Das Abfangen der Korrespondenz zwischen Lieferant und Kunde<\/h3>\n<p>Der Zugang zur Konversation entsteht auf drei Wegen. Der erste ist die direkte \u00dcbernahme des Postfachs mit Zugangsdaten aus einer Phishing-Kampagne. Der zweite ist eine t\u00e4uschend \u00e4hnliche Domain, registriert mit einem einzigen abweichenden Zeichen, \u00fcber die der Austausch unauff\u00e4llig in einen Verlauf verschoben wird, der wie die Fortsetzung des echten aussieht. Der dritte und am schwersten erkennbare ist der Einstieg in den bestehenden Verlauf: Die Angreifer, l\u00e4ngst in einem der beiden Postf\u00e4cher, antworten auf eine echte Nachricht, mit zitierter Historie darunter, der richtigen Signatur und den richtigen Bestellnummern. Inhaltlich wirkt nichts auff\u00e4llig. Nur die IBAN ist eine andere.<\/p>\n<p>Der Ausgangspunkt liegt in der sozialen Manipulation, nicht am Netzwerkperimeter. Die ENISA ordnet rund 60 Prozent der zwischen Juli 2024 und Juni 2025 ausgewerteten Vorf\u00e4lle dem Phishing zu und berichtet, dass Anfang 2025 mehr als 80 Prozent der weltweit beobachteten Social-Engineering-Aktivit\u00e4t auf KI-gest\u00fctzte Kampagnen entfiel (<a href=\"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/2026-01\/ENISA%20Threat%20Landscape%202025_v1.2.pdf\" target=\"_blank\" rel=\"noopener\">ENISA Threat Landscape 2025<\/a>). Der alte Rat, auf holprige Formulierungen zu achten, tr\u00e4gt nicht mehr.<\/p>\n<p>Der Anhang selbst wird nicht neu gebaut, er wird retuschiert. Die Kontodaten werden an Ort und Stelle ersetzt, in derselben Schrift und an derselben Position, oder mit einem wei\u00dfen Kasten \u00fcberdeckt, der die neue IBAN tr\u00e4gt. Das Begleitschreiben bleibt plausibel: ein Bankwechsel, ein neues Konto der Konzerntreasury, das gewohnte Konto f\u00fcr einige Tage gesperrt. In einem nicht signierten PDF, und genau das ist die Rechnungskopie im Anhang fast immer, sagt nichts im Inneren der Datei, welche der beiden Fassungen der Lieferant tats\u00e4chlich ausgestellt hat.<\/p>\n<h3>Warum die Abweichung erst bei der Mahnung auff\u00e4llt<\/h3>\n<p>Die Zahlung geht regul\u00e4r hinaus. Sie ist freigegeben, sie tr\u00e4gt die zweite Unterschrift, und im Hauptbuch steht die Rechnung als ausgeglichen. Der Lieferant erh\u00e4lt nichts, bemerkt es aber bei Zahlungszielen von 60 oder 90 Tagen und ohne t\u00e4gliche Abstimmung wochenlang nicht. Die Mahnung kommt nach F\u00e4lligkeit, der Kunde antwortet, er habe vor Wochen gezahlt, der Lieferant antwortet, es sei nie etwas angekommen. Erst dann legt jemand die beiden Anh\u00e4nge nebeneinander.<\/p>\n<p>Zu diesem Zeitpunkt ist das Zeitfenster, auf das es ankommt, geschlossen. Ein SEPA-Recall kann nur von der Bank des Auftraggebers ausgel\u00f6st werden, und wenn der Grund ein betr\u00fcgerischer Ursprung ist, l\u00e4sst das SEPA Credit Transfer Rulebook bis zu 13 Monate ab dem Ausf\u00fchrungsdatum zu, wobei die Bank des Beg\u00fcnstigten binnen 15 Bankarbeitstagen antworten muss (<a href=\"https:\/\/www.europeanpaymentscouncil.eu\/sites\/default\/files\/kb\/file\/2024-11\/EPC125-05%202025%20SCT%20Rulebook%20version%201.0.pdf\" target=\"_blank\" rel=\"noopener\">European Payments Council, SCT Rulebook 2025<\/a>). Auf dem Papier gro\u00dfz\u00fcgig. In der Praxis gelingt ein R\u00fcckruf nur, solange die Mittel noch auf dem Konto des Beg\u00fcnstigten liegen, und dort werden sie meist binnen Stunden auf mehrere Konten verteilt. Das FBI meldet f\u00fcr 2025 eine Erfolgsquote von 58 Prozent beim Einfrieren von Mitteln \u00fcber seine Financial Fraud Kill Chain, bezogen auf sofort eskalierte F\u00e4lle (<a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">FBI, Internet Crime Report 2025<\/a>). Nach sechs Wochen bleibt der Streit mit dem Lieferanten.<\/p>\n<h2>Warum nicht die Sicherheit, sondern der Beweis entscheidet<\/h2>\n<p>Wenn die L\u00fccke auff\u00e4llt, h\u00e4ngt der Ausgang an einer dokumentarischen Frage: Welche Fassung der Rechnung hat das Unternehmen erreicht, und wann. Beide Seiten k\u00f6nnen das in aller Regel nicht so beantworten, dass eine dritte Stelle es nachpr\u00fcfen kann. Technische Abwehrma\u00dfnahmen tragen an dieser Stelle wenig bei, denn das kompromittierte Postfach kann durchaus das des Lieferanten gewesen sein, die Zahlung war ordnungsgem\u00e4\u00df freigegeben, und die Bank hat die Kundenkennung ausgef\u00fchrt, die ihr genannt wurde. Die Manipulation des Zahlers, die Kategorie, zu der der IBAN-Austausch geh\u00f6rt, stieg dem <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">gemeinsamen Bericht von EBA und EZB<\/a> zufolge zwischen 2023 und 2024 von 65 auf 74 Prozent des Werts betr\u00fcgerischer \u00dcberweisungen in Europa. Das sind Transaktionen, die der Kunde autorisiert hat, keine Einbr\u00fcche in Banksysteme. Die Verteidigung des Unternehmens verlagert sich damit auf ein Feld, auf das sich niemand vorbereitet hat: zu zeigen, was die Person, die die Zahlung freigegeben hat, tats\u00e4chlich vor Augen hatte.<\/p>\n<p>Eine Annahme in Finanzabteilungen steht dabei mehr im Weg als jede andere. <a href=\"https:\/\/truescreen.io\/de\/artikel\/integritaet-elektronischer-rechnungen-nachweisen\/\" target=\"_blank\" rel=\"noopener\">Die Integrit\u00e4t einer archivierten Rechnung nachzuweisen<\/a> sichert, dass das im Archiv abgelegte Dokument \u00fcber die gesamte Aufbewahrungsfrist unver\u00e4ndert und lesbar bleibt, wie es <a href=\"https:\/\/www.gesetze-im-internet.de\/ao_1977\/__147.html\" target=\"_blank\" rel=\"noopener\">\u00a7 147 der Abgabenordnung<\/a> und die GoBD verlangen. Das ist ein Nachweis am Ende der Kette, auf der Rechnung, die in den Buchungslauf eingegangen ist. Die Rechnung, die durch die Buchhaltung gelaufen ist, ist ein Objekt; das PDF im Anhang der E-Mail ist ein anderes. Rechnungsbetrug findet im zweiten statt, wo es keine Archivierung, keinen Zeitstempel und keinen Nachweis des Eingangs gibt.<\/p>\n<h3>Kopien aus dem Postfach sind leicht angreifbar<\/h3>\n<p>Eine Datei aus dem eigenen Postfach beweist ihre eigene Geschichte nicht. In der typischen Auseinandersetzung erkl\u00e4rt der Lieferant, er habe die Rechnung mit der Bankverbindung versandt, die er immer verwendet, und der Kunde legt eine Nachricht vor, offenbar im selben Verlauf, die eine andere enth\u00e4lt. Beide Seiten halten ein PDF, und keine kann allein aus der Datei belegen, welches zugestellt wurde. Eine Nachricht l\u00e4sst sich nach dem Eingang bearbeiten, technische Kopfzeilen lassen sich nachbilden, und das Postfach kann von denen aufger\u00e4umt worden sein, die darin waren, lange bevor \u00fcberhaupt jemand misstrauisch wurde. Sobald die Gegenseite die Urheberschaft bestreitet, sinkt die Kopie aus dem Ordner auf die Ebene eines Indizes, und die Rekonstruktion muss aus einer technischen Untersuchung kommen, die Zeit und Geld kostet. Welche Anforderungen erf\u00fcllt sein m\u00fcssen, damit <a href=\"https:\/\/truescreen.io\/de\/artikel\/digitale-beweise-vor-gericht-zulaessig-machen\/\" target=\"_blank\" rel=\"noopener\">digitale Beweise vor Gericht zul\u00e4ssig sind<\/a>, ist gesondert dargestellt.<\/p>\n<h3>Bank, Versicherer und Lieferant brauchen jeweils eine andere Rekonstruktion<\/h3>\n<p>Vier unvereinbare Darstellungen desselben E-Mail-Verkehrs landen in derselben Akte. Das ist keine B\u00f6swilligkeit. Jede Partei verteidigt ihre Position mit dem Material, das sie hat, und die Frage, ob der Schuldner seine Verpflichtung durch die Zahlung an einen scheinbaren Gl\u00e4ubiger erf\u00fcllt hat, taucht jedes Mal wieder auf, wenn der Lieferant ein zweites Mal bezahlt werden m\u00f6chte. Die einzige Partei, die den Kontext des Empfangs beweisen muss, ist das zahlende Unternehmen, und sie ist zugleich die einzige, die \u00fcblicherweise nichts vorzuweisen hat.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Partei<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Position, die sie vertritt<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Beweismittel, auf das sie sich st\u00fctzt<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Bank des Auftraggebers<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Die \u00dcberweisung war vom Kunden autorisiert und die Kundenkennung wurde weisungsgem\u00e4\u00df ausgef\u00fchrt<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Autorisierter Zahlungsauftrag, Ergebnis der \u00dcberpr\u00fcfung des Zahlungsempf\u00e4ngers, Zugriffsprotokolle des Bankportals<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Versicherer<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Der Fall f\u00e4llt unter einen Ausschluss, oder die erkl\u00e4rten Kontrollverfahren wurden nicht eingehalten<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Verfahren bei \u00c4nderung der Bankverbindung, R\u00fcckbest\u00e4tigung \u00fcber einen unabh\u00e4ngigen Kanal, Rechtzeitigkeit der Meldung<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Lieferant<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Er hat diese Mitteilung nie versandt und die Forderung besteht weiter<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ausgestellte und archivierte Rechnung, eigene Korrespondenz, digitale Signatur auf dem ausgestellten Dokument<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Zahlendes Unternehmen<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Es hat gutgl\u00e4ubig auf eine Mitteilung gezahlt, die vom Lieferanten kam<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Empfangene E-Mail mit ihren Kopfzeilen, Anhang mit der Bankverbindung, aufgerufene Portalseite<\/td><\/tr><\/tbody><\/table><\/div>\n<h2>Welchen Beweiswert E-Mails und Rechnungen tats\u00e4chlich haben<\/h2>\n<p>Eine nicht signierte E-Mail und eine nicht signierte PDF-Rechnung sind f\u00fcr sich genommen schwache Dokumente. Sie lassen sich in ein Verfahren einf\u00fchren, im deutschen Zivilprozess als Gegenstand des Augenscheins nach <a href=\"https:\/\/www.gesetze-im-internet.de\/zpo\/__371.html\" target=\"_blank\" rel=\"noopener\">\u00a7 371 ZPO<\/a>, und das Gericht w\u00fcrdigt sie nach <a href=\"https:\/\/www.gesetze-im-internet.de\/zpo\/__286.html\" target=\"_blank\" rel=\"noopener\">\u00a7 286 ZPO<\/a> frei, also im Verh\u00e4ltnis dazu, wie sicher, unver\u00e4ndert und unver\u00e4nderbar sie sich zeigen lassen. Die gesetzliche Vermutung der Echtheit, die <a href=\"https:\/\/www.gesetze-im-internet.de\/zpo\/__371a.html\" target=\"_blank\" rel=\"noopener\">\u00a7 371a ZPO<\/a> vorsieht, greift nur bei einem elektronischen Dokument, das mit einer qualifizierten elektronischen Signatur versehen ist, und die Rechnungskopie im Anhang tr\u00e4gt sie nicht. Das Bestreiten kostet die Gegenseite nichts.<\/p>\n<p>An einer Stelle verschiebt die eIDAS-Verordnung dieses Gleichgewicht. Nach Artikel 41 Absatz 2 der Verordnung (EU) 910\/2014 gilt f\u00fcr einen qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit des Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten, und Artikel 41 Absatz 3 verpflichtet jeden Mitgliedstaat, ihn anzuerkennen (<a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\/deu\" target=\"_blank\" rel=\"noopener\">EUR-Lex, Verordnung (EU) 910\/2014<\/a>). Die Aufsicht \u00fcber qualifizierte Vertrauensdiensteanbieter in Deutschland regelt das <a href=\"https:\/\/www.gesetze-im-internet.de\/vdg\/\" target=\"_blank\" rel=\"noopener\">Vertrauensdienstegesetz<\/a>. Auf eine bestrittene Rechnung angewandt, macht diese Vermutung den ganzen Unterschied: Wer E-Mail und Anhang beim Eingang mit einem qualifizierten Zeitstempel versehen hat, muss nicht beweisen, dass an der Datei nichts ver\u00e4ndert wurde; die Gegenseite muss die Vermutung \u00fcberwinden, dass nichts ver\u00e4ndert wurde. Wie sich das auf den <a href=\"https:\/\/truescreen.io\/de\/artikel\/rechtswert-e-mail-beweiskraft-gericht\/\" target=\"_blank\" rel=\"noopener\">Rechtswert einer E-Mail vor Gericht<\/a> auswirkt, ist gesondert beschrieben. F\u00fcr eine Treasury-Abteilung ist die Folge kurz: Der Ausdruck der Nachricht entscheidet nichts, denn der Lieferant muss nur sagen, er habe sie nie versandt.<\/p>\n<h2>Was es braucht, um zu belegen, welche Fassung des Dokuments das Original ist<\/h2>\n<p>Der Nachweis, welche Fassung einer Rechnung das Original ist, ruht auf vier Elementen, und alle vier m\u00fcssen vorhanden sein, bevor der Streit beginnt. Das erste ist die Integrit\u00e4t: ein kryptografischer Hashwert \u00fcber die Datei, der jede sp\u00e4tere \u00c4nderung sichtbar macht. Das zweite ist ein belastbares Datum, denn ein qualifizierter elektronischer Zeitstempel bindet diesen Inhalt an einen Moment, der gegen\u00fcber Dritten tr\u00e4gt, was die Uhr im E-Mail-Programm nicht tut. Das dritte ist die Herkunft, ablesbar an den technischen Kopfzeilen, die den tats\u00e4chlich zur\u00fcckgelegten Weg der Nachricht beschreiben und nicht den Anzeigenamen des Absenders. Das vierte ist der Kontext: was im Moment des Eingangs zu sehen war, das Lieferantenportal eingeschlossen. Es sind dieselben Eigenschaften, die <a href=\"https:\/\/webstore.iec.ch\/en\/publication\/11317\" target=\"_blank\" rel=\"noopener\">ISO\/IEC 27037:2012<\/a> f\u00fcr Identifizierung, Sammlung, Erfassung und Sicherung digitaler Beweise beschreibt. Keines der vier l\u00e4sst sich nachtr\u00e4glich herstellen. Eine Untersuchung, die Monate sp\u00e4ter beauftragt wird, arbeitet mit dem, was in einem Postfach \u00fcbrig geblieben ist, das inzwischen bereinigt, wiederhergestellt oder migriert wurde.<\/p>\n<p>Ein Punkt wird fast nie ausgesprochen. Eine digitale Signatur, die der Lieferant auf die von ihm ausgestellte Rechnung setzt, sch\u00fctzt das ausgehende Dokument und weist aus, von wem es stammt. \u00dcber die Frage, welche E-Mail der Kunde empfangen hat und welcher Anhang bei der Freigabe der Zahlung auf dem Bildschirm lag, sagt sie nichts. Das signierte und das bezahlte Dokument k\u00f6nnen zwei verschiedene Dateien sein. Beim IBAN-Austausch sind sie es fast immer. Worin der Unterschied zwischen <a href=\"https:\/\/truescreen.io\/de\/artikel\/elektronisches-siegel-vs-digitale-signatur\/\" target=\"_blank\" rel=\"noopener\">elektronischem Siegel und digitaler Signatur<\/a> besteht, ist an anderer Stelle beschrieben.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Quelle<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Integrit\u00e4t<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Gegen\u00fcber Dritten belastbares Datum<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Herkunft<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Kontext des Eingangs<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Im Postfach gespeicherte Kopie<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Bestreitbar<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nach dem Vorfall an den Lieferanten gesandte Nachricht<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr die versandte Nachricht<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr den Versand<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr den Absender<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">GoBD-konforme Archivierung der Rechnung<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, ab der Ablage<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr das archivierte Dokument<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Digitale Signatur des Lieferanten auf der ausgestellten Rechnung<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr die signierte Datei<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nur mit zugeh\u00f6rigem Zeitstempel<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, f\u00fcr den Aussteller<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Nein<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Zertifizierung von E-Mail und Anhang beim Eingang<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja, mit erfassten Kopfzeilen<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ja<\/td><\/tr><\/tbody><\/table><\/div>\n<p>Unternehmen nutzen <a href=\"https:\/\/truescreen.io\/de\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a>, um die Kommunikation, die die Zahlung ausgel\u00f6st hat, mit Beweiswert zu erfassen, damit sp\u00e4ter eine Fassung vorliegt, die vorgelegt und nicht im Nachhinein rekonstruiert werden muss.<\/p>\n<h2>Was es bedeutet, E-Mail und Rechnung einer Zahlung an der Quelle zu zertifizieren<\/h2>\n<p>TrueScreen, die Data Authenticity Platform, zertifiziert die empfangene E-Mail und ihren Anhang in dem Moment, in dem sie eingehen, und bindet einen kryptografischen Hashwert an einen qualifizierten Zeitstempel, angewandt auf genau die Fassung, die das Unternehmen erhalten hat. An der Quelle zu zertifizieren hei\u00dft, das Dokument beim Eintritt festzuhalten, statt es zu rekonstruieren, wenn der Streit bereits offen ist. Gegenstand der Zertifizierung ist nicht nur das PDF: Es sind die E-Mail mit ihren technischen Kopfzeilen, der Anhang mit der Bankverbindung und, wenn die Rechnung aus einem Lieferantenportal geladen wird, die Seite so, wie sie an diesem Tag ausgesehen hat. Der qualifizierte Zeitstempel und das elektronische Siegel stammen von einem qualifizierten Vertrauensdiensteanbieter, der \u00fcber eine Schnittstelle in die Plattform eingebunden ist. TrueScreen stellt selbst keine qualifizierten Zertifikate aus, sondern l\u00e4sst Inhalte, die mit forensischer Methodik erfasst wurden, mit dem Siegel eines dritten Anbieters versehen. Datum, Uhrzeit und Unversehrtheit der empfangenen Fassung sind damit keine Behauptung des Unternehmens mehr, sondern etwas, das eine sachverst\u00e4ndige Person \u00fcberpr\u00fcfen kann.<\/p>\n<p>Das erste Objekt, das festgehalten wird, ist die Nachricht selbst. Ein <a href=\"https:\/\/truescreen.io\/de\/artikel\/eidas-2-qualifizierte-elektronische-siegel-unternehmen\/\" target=\"_blank\" rel=\"noopener\">qualifizierter Zeitstempel und ein qualifiziertes elektronisches Siegel<\/a> auf E-Mail und Anhang machen das Datum des Eingangs gegen\u00fcber Dritten belastbar. Neben dem Inhalt wird der Weg dokumentiert, also die <a href=\"https:\/\/truescreen.io\/de\/artikel\/digitale-beweiskette-chain-of-custody-schutz-beweise\/\" target=\"_blank\" rel=\"noopener\">Beweiskette einer eingehenden Nachricht<\/a>, denn eine sachverst\u00e4ndige Person fragt nicht nur, was in der Nachricht stand, sondern auch, woher sie kam. Wo Rechnungen aus einem Lieferantenportal geladen und nicht per E-Mail versandt werden, z\u00e4hlt das dritte Objekt ebenso: die Seite so zu erfassen, wie sie angezeigt wurde, denn Portale \u00e4ndern sich, und der Bildschirm l\u00e4sst sich sp\u00e4ter nicht mehr herstellen.<\/p>\n<p>In der Praxis sieht das so aus. Die Leitung der Kreditorenbuchhaltung erh\u00e4lt von einem langj\u00e4hrigen Lieferanten eine \u00c4nderung der Bankverbindung. Bevor sie die \u00c4nderung an die Stammdaten im ERP-System weitergibt, zertifiziert sie die E-Mail mit ihren Kopfzeilen und den PDF-Anhang. Der R\u00fcckruf, gef\u00fchrt unter der Nummer aus dem unterschriebenen Vertrag und nicht unter der aus der Nachricht, ergibt, dass der Lieferant nichts versandt hat. Die Zertifizierung liegt bereits vor und wird zur technischen Anlage der Strafanzeige und der Meldung an den Versicherer, mit einem Datum, das der Entdeckung des Betrugs vorausgeht. Dasselbe Prinzip tr\u00e4gt die <a href=\"https:\/\/truescreen.io\/de\/e-mail-zertifizierung\/\" target=\"_blank\" rel=\"noopener\">E-Mail-Zertifizierung mit Rechtswert<\/a> \u00fcber den gesamten Posteingang.<\/p>\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"TrueScreen E-Mail-Zertifizierung\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">Funktion<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">E-Mail-Zertifizierung mit Rechtswert<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Mit TrueScreen halten Sie E-Mails, technische Kopfzeilen und Anh\u00e4nge im Moment des Eingangs fest, mit kryptografischem Hashwert und qualifiziertem Zeitstempel.<\/p>\n    <a href=\"https:\/\/truescreen.io\/de\/e-mail-zertifizierung\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Mehr erfahren \u2192<\/a>\n  <\/div>\n<\/div>\n<h2>Der ausl\u00e4ndische Lieferant und die dringende Anfrage in der Betriebsferienzeit<\/h2>\n<p>Zwei wiederkehrende Situationen zeigen, wo die Kontrolle bricht. In der ersten teilt ein ausl\u00e4ndischer Lieferant mit, er sei zu einer neuen Bank und einer IBAN in einem anderen Land gewechselt. Seit dem 9. Oktober 2025 muss jeder Zahlungsdienstleister im Euroraum die \u00dcberpr\u00fcfung des Zahlungsempf\u00e4ngers unentgeltlich anbieten und den vom Zahler angegebenen Namen vor der Freigabe mit dem Inhaber der Ziel-IBAN abgleichen (<a href=\"https:\/\/finance.ec.europa.eu\/news\/new-eu-rules-make-instant-euro-payments-faster-and-safer-2025-10-10_en\" target=\"_blank\" rel=\"noopener\">Europ\u00e4ische Kommission<\/a>, <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/886\/oj\/deu\" target=\"_blank\" rel=\"noopener\">Verordnung (EU) 2024\/886<\/a>). Die Pr\u00fcfung f\u00e4ngt die groben F\u00e4lle ab. L\u00e4uft das Konto unter einer Bezeichnung, die der des Lieferanten \u00e4hnelt, meldet sie eine teilweise \u00dcbereinstimmung und gibt die Entscheidung an einen Menschen zur\u00fcck. Von diesem Moment an existiert ein dokumentierter Zeitpunkt, an dem das Unternehmen gewarnt wurde und sich entschieden hat. Stimmte der Name nicht \u00fcberein und ging die Zahlung dennoch hinaus, steht das Unternehmen schlechter da, es sei denn, es kann zeigen, auf welche Mitteilung es sich gest\u00fctzt hat.<\/p>\n<p>In der zweiten kommt die Anfrage Mitte August. Die Leitung der Finanzabteilung ist im Urlaub, der Vorgang liegt bei einer Vertretung, die Nachricht hat den richtigen Ton und nennt eine echte Bestellung. Die Varianten CEO-Fraud und CFO-Fraud f\u00fcgen einen best\u00e4tigenden Anruf hinzu, und dieser Anruf kann heute mit der geklonten Stimme einer F\u00fchrungskraft gef\u00fchrt werden. Europol vermerkt in der IOCTA 2026 einen gesteigerten Realismus bei Business E-Mail Compromise und CEO-Fraud durch generative KI (<a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/IOCTA-2026.pdf\" target=\"_blank\" rel=\"noopener\">Europol, IOCTA 2026<\/a>), und das FBI erfasste 2025 <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">mehr als 30 Millionen US-Dollar BEC-Schaden mit KI-Beteiligung<\/a>. Mitarbeitenden zu sagen, sie sollten auf holpriges Deutsch achten, ist keine Kontrolle mehr.<\/p>\n<h2>Eine Kontrolle f\u00fcr wiederkehrende Finanzkommunikation aufsetzen<\/h2>\n<p>Eine belastbare Kontrolle besteht darin, die wenigen Vorg\u00e4nge, die im Streitfall die Akte bilden, \u00fcberpr\u00fcfbar festzuhalten. Keine Vorschrift verpflichtet ein Unternehmen derzeit, eine IBAN-Pr\u00fcfung auf jeder Rechnung zu dokumentieren, aber das gegen\u00fcber dem Versicherer erkl\u00e4rte Verfahren und die Rekonstruktion, die die Bank verlangen wird, setzen beide voraus, dass von dieser Pr\u00fcfung eine Spur existiert.<\/p>\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Punkt im Beschaffungs- und Zahlungsprozess<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Was festgehalten wird<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Warum es sp\u00e4ter z\u00e4hlt<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Anforderung zur \u00c4nderung der Bankverbindung<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Empfangene E-Mail mit Kopfzeilen und Anhang<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Es ist das Dokument, auf dem die Zahlungsentscheidung ruht<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">R\u00fcckbest\u00e4tigung \u00fcber einen unabh\u00e4ngigen Kanal<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Datiertes Ergebnis, abgelegt zum Lieferantenstamm<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Belegt, dass das erkl\u00e4rte Verfahren eingehalten wurde<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aus einem Lieferantenportal geladene Rechnung<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Erfassung der Seite so, wie sie angezeigt wurde<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Portale \u00e4ndern sich und der Bildschirm l\u00e4sst sich nicht wiederherstellen<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Erste Zahlung auf eine neue IBAN<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Zahlungsauftrag und Ergebnis der \u00dcberpr\u00fcfung des Zahlungsempf\u00e4ngers<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Dokumentiert die Entscheidung nach der Warnung<\/td><\/tr><\/tbody><\/table><\/div>\n<p>Eine solche Kontrolle entsteht, indem wiederkehrende Finanzkommunikation mit TrueScreen bei ihrem Eingang zertifiziert wird und nicht erst, wenn der Verdacht schon im Raum steht. In den Mengen eines Industriekonzerns tr\u00e4gt die Auswahl einzelner Nachrichten von Hand nicht, weshalb die Zertifizierung der eingehenden Post auf den Postf\u00e4chern der Kreditorenbuchhaltung und der Treasury-Abteilung automatisiert geh\u00f6rt. Die Kosten daf\u00fcr sind bekannt und wiederkehrend. Die Kosten des Verzichts zeigen sich ein einziges Mal, und sie entsprechen dem Rechnungsbetrag.<\/p><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">FAQ: Rechnungsbetrug, IBAN-Austausch und der Nachweis der Original-E-Mail<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Wie funktioniert Rechnungsbetrug mit ausgetauschter IBAN?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Die Angreifer verschaffen sich Zugang zum Postfach eines der beiden Unternehmen, meist zu dem des Lieferanten, und beobachten die Korrespondenz \u00fcber Wochen. Sie suchen nach Nachrichten mit den W\u00f6rtern Zahlung und Rechnung, warten den Versand eines echten Dokuments ab und ersetzen die IBAN im PDF-Anhang, w\u00e4hrend Rechnungsnummer, Betrag und Briefkopf unangetastet bleiben. Die Nachricht wird dann an den Kunden weitergeleitet, h\u00e4ufig innerhalb des bestehenden Verlaufs. <a href=\"https:\/\/www.europol.europa.eu\/cms\/sites\/default\/files\/documents\/Spotlight-Report_Online-fraud-schemes.pdf\" target=\"_blank\" rel=\"noopener\">Europol ordnet dieses Vorgehen ein<\/a> als Ausnutzung echter Rechnungen, deren legitime Bankverbindung ver\u00e4ndert wurde. Die \u00dcberweisung geht regul\u00e4r hinaus, weil am Dokument nichts auff\u00e4llig wirkt.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Wer haftet, wenn die IBAN auf einer Rechnung ver\u00e4ndert wurde?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Eine automatische Regel gibt es nicht. Es h\u00e4ngt davon ab, wessen Postfach kompromittiert war, welche Pr\u00fcfungen vor der Zahlung liefen und wie der Sachverhalt dokumentiert wurde. Wirtschaftlich ist das Bild eindeutiger: Rund 85 Prozent der Verluste aus betr\u00fcgerischen \u00dcberweisungen blieben 2024 beim Zahlungsdienstnutzer, also beim Unternehmen, so der <a href=\"https:\/\/www.eba.europa.eu\/sites\/default\/files\/2025-12\/1709846a-84d9-47cf-86a0-b155efb34d66\/EBA%20and%20ECB%20Report%20on%20Payment%20Fraud.pdf\" target=\"_blank\" rel=\"noopener\">Bericht von EBA und EZB<\/a>. Die Bank hat die genannte Kundenkennung ausgef\u00fchrt, der Lieferant h\u00e4lt daran fest, diese Mitteilung nie versandt zu haben, und verlangt eine zweite Zahlung. Wer seine Darstellung nicht belegen kann, tr\u00e4gt den Schaden.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Wie weisen Sie nach, welche Fassung der Rechnung das Original ist?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Es braucht vier Elemente, und sie m\u00fcssen vor dem Streit vorhanden sein: die Integrit\u00e4t der Datei, \u00fcberpr\u00fcfbar \u00fcber einen kryptografischen Hashwert; ein Datum, das gegen\u00fcber Dritten tr\u00e4gt und das nur ein qualifizierter elektronischer Zeitstempel liefert; die Herkunft der Nachricht aus ihren technischen Kopfzeilen; und der Kontext des Eingangs, also was an diesem Tag zu sehen war. Die praktische Antwort besteht darin, E-Mail und Rechnung im Moment des Eingangs zu zertifizieren, wie es TrueScreen erm\u00f6glicht. Eine Monate sp\u00e4ter beauftragte Untersuchung arbeitet mit bereits verblassten Spuren und liefert ein schw\u00e4cheres Ergebnis.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Reicht eine GoBD-konforme Archivierung, um den Betrug zu beweisen?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Nein. Die Archivierung belegt, dass das im Archiv abgelegte Dokument seit der Ablage unver\u00e4ndert geblieben ist, wie es <a href=\"https:\/\/www.gesetze-im-internet.de\/ao_1977\/__147.html\" target=\"_blank\" rel=\"noopener\">\u00a7 147 der Abgabenordnung<\/a> und die GoBD \u00fcber die Aufbewahrungsfrist verlangen. Das ist eine Garantie \u00fcber die Rechnung, die in den Buchungslauf eingegangen ist, nicht \u00fcber die Mitteilung, die die Zahlung ausgel\u00f6st hat. Sie sagt nicht, welche Datei als Anhang der E-Mail ankam, welche IBAN diese Datei beim Eingang enthielt, von welcher Adresse die Nachricht tats\u00e4chlich versandt wurde oder was das Lieferantenportal an diesem Tag anzeigte. Rechnungsbetrug spielt sich in dem Raum ab, den die Archivierung nicht abdeckt.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Welchen Beweiswert hat eine E-Mail, wenn der Lieferant den Versand bestreitet?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">F\u00fcr sich genommen einen sehr geringen. Eine nicht signierte Nachricht unterliegt der <a href=\"https:\/\/www.gesetze-im-internet.de\/zpo\/__286.html\" target=\"_blank\" rel=\"noopener\">freien Beweisw\u00fcrdigung nach \u00a7 286 ZPO<\/a>, also der W\u00fcrdigung im Verh\u00e4ltnis dazu, wie sicher, unver\u00e4ndert und unver\u00e4nderbar sie sich zeigen l\u00e4sst, und das Bestreiten kostet die Gegenseite nichts. Das Gleichgewicht \u00e4ndert sich mit einem qualifizierten elektronischen Zeitstempel: Nach <a href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2014\/910\/oj\/deu\" target=\"_blank\" rel=\"noopener\">Artikel 41 Absatz 2 der eIDAS-Verordnung<\/a> gilt f\u00fcr ihn die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten. Das Thema ist im Beitrag zum <a href=\"https:\/\/truescreen.io\/de\/artikel\/rechtswert-e-mail-beweiskraft-gericht\/\" target=\"_blank\" rel=\"noopener\">Rechtswert einer E-Mail vor Gericht<\/a> ausf\u00fchrlich behandelt.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Wann erstattet eine Bank eine \u00dcberweisung auf eine ausgetauschte IBAN?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Selten von sich aus. Wenn das Unternehmen die Zahlung autorisiert und die Bank die im Auftrag genannte Kundenkennung ausgef\u00fchrt hat, ist der Vorgang formal ordnungsgem\u00e4\u00df, und eine Erstattung ist nicht allein deshalb geschuldet, weil ein Betrug vorliegt. Der realistische Weg ist der SEPA-Recall, den nur die Bank des Auftraggebers ausl\u00f6sen kann: Bei betr\u00fcgerischem Ursprung <a href=\"https:\/\/www.europeanpaymentscouncil.eu\/sites\/default\/files\/kb\/file\/2024-11\/EPC125-05%202025%20SCT%20Rulebook%20version%201.0.pdf\" target=\"_blank\" rel=\"noopener\">l\u00e4sst das Rulebook bis zu 13 Monate ab Ausf\u00fchrung zu<\/a>, doch die R\u00fcckholung gelingt nur, solange die Mittel noch auf dem Konto des Beg\u00fcnstigten liegen. Die Haftung im Einzelfall geh\u00f6rt in die H\u00e4nde einer Rechtsanw\u00e4ltin oder eines Rechtsanwalts.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Was ist unmittelbar nach der Zahlung einer Rechnung mit ver\u00e4nderter IBAN zu tun?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Wenden Sie sich sofort an Ihre Bank und verlangen Sie den R\u00fcckruf der Mittel: Das FBI meldet eine <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\/2025_IC3Report.pdf\" target=\"_blank\" rel=\"noopener\">Erfolgsquote von 58 Prozent beim Einfrieren von Mitteln<\/a> bei F\u00e4llen, die ohne Verzug eskaliert wurden. Bevor Sie das Postfach anfassen, zertifizieren Sie die empfangene E-Mail mit ihren technischen Kopfzeilen und den Anhang, denn auf diesen Elementen ruhen die Strafanzeige und die Meldung an den Versicherer. Erstatten Sie anschlie\u00dfend Anzeige bei der zust\u00e4ndigen Beh\u00f6rde und informieren Sie den Lieferanten, damit sich kl\u00e4ren l\u00e4sst, welches der beiden Postf\u00e4cher kompromittiert war. Dasselbe Material tr\u00e4gt im Strafverfahren wie im Zivilverfahren.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Die E-Mail sichern, die die Zahlung ausl\u00f6st<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Sichern Sie eingehende Rechnungen, \u00c4nderungen der Bankverbindung und ihre Anh\u00e4nge im Moment des Eingangs, mit kryptografischem Hashwert und qualifiziertem Zeitstempel, damit die Originalfassung vor jeder Auseinandersetzung existiert.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Jetzt starten<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/de\/kontakt\/\"><span class=\"fusion-button-text\">Demo anfragen<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"Mockup App\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":57716,"template":"","class_list":["post-57718","artikel","type-artikel","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/artikel\/57718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/artikel"}],"about":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/types\/artikel"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media\/57716"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/de\/wp-json\/wp\/v2\/media?parent=57718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}