Rechnungsbetrug per E-Mail: So schützt Mailsecurity24 vor gefälschten Rechnungen

Eine E-Mail vom bekannten Lieferanten, im Anhang die Rechnung, im Text ein kurzer Hinweis: „Bitte beachten Sie unsere neue Bankverbindung.“ Alles wirkt echt – und das Geld landet bei Betrügern. Rechnungsbetrug per E-Mail trifft gerade kleine und mittlere Unternehmen, denn er kommt ganz ohne Schadsoftware aus. Die Täter brauchen nur eine glaubwürdige E-Mail und einen Moment, in dem niemand genau hinsieht.

Drei Wege, wie Täter Rechnungen fälschen

• Ihr eigener Absender wird gefälscht: Die E-Mail trägt Ihre Domain, kommt aber nicht von Ihnen – etwa eine angebliche Zahlungsanweisung der Geschäftsführung.
• Eine Doppelgänger-Domain: Die Täter registrieren eine Domain, die Ihrer zum Verwechseln ähnlich sieht, zum Beispiel mit einem großen „I“ statt einem kleinen „l“.
• Die Domain Ihres Geschäftspartners: Ist Ihr Lieferant schlecht geschützt, können Täter E-Mails in seinem Namen verschicken – und Sie erhalten eine Rechnung, die scheinbar genau von ihm kommt.

Gegen den ersten Weg hilft DMARC. Wie das funktioniert, lesen Sie in unserem Beitrag Gefälschte E-Mails in Ihrem Namen stoppen. Für die beiden anderen Wege gibt es jetzt neue Funktionen.

Neu in Mailsecurity24 2.0: Schutz vor Rechnungsbetrug

Mit Version 2.0 bündelt Mailsecurity24 drei Funktionen, die zusammenarbeiten:

Markenschutz

Mailsecurity24 prüft täglich rund 150 Verwechslungsvarianten Ihrer Domain – Tippfehler, ähnliche Zeichen, andere Endungen – und meldet sofort, wenn eine davon neu registriert wird. Eine sichere Vorschau zeigt, was sich dahinter verbirgt, ohne dass Sie die Seite selbst öffnen müssen.

Verdächtige E-Mails prüfen lassen

Ist sich ein Mitarbeiter bei einer E-Mail unsicher, leitet er sie einfach an Ihre persönliche Melde-Adresse weiter – aus Outlook, Gmail, Apple Mail oder Thunderbird. Wenig später kommt das Ergebnis zurück: echt oder verdächtig, mit Begründung.

Partner-Radar

Tragen Sie Ihre wichtigsten Lieferanten, Ihre Bank und Ihren Steuerberater ein. Der Partner-Radar zeigt, wie gut diese gegen E-Mail-Fälschung geschützt sind, meldet Veränderungen und neue Doppelgänger-Domains Ihrer Partner. Für schlecht geschützte Partner liegt ein fertiger, freundlicher Hinweis bereit, den Sie ihnen schicken können.

Alle Details finden Sie auf der Seite Schutz vor Rechnungsbetrug.

Technik ist nur die eine Hälfte

Kein Werkzeug ersetzt eine klare Regel im Unternehmen: Ändert sich eine Bankverbindung, wird beim bekannten Ansprechpartner zurückgerufen – unter der Nummer, die Sie bereits kennen, nicht unter der aus der E-Mail. Mailsecurity24 sorgt dafür, dass Fälschungen auffallen, bevor jemand zum Telefon greifen muss.

Kostenlos ausprobieren

Sie können Mailsecurity24 14 Tage kostenlos testen, ohne Zahlungsdaten. Der Einstieg in den Schutz vor Rechnungsbetrug ist ab dem Tarif Premium enthalten, der volle Schutz ab Business. Jetzt kostenlos starten

Selbst einrichten oder von uns betreuen lassen

Mailsecurity24 ist so gebaut, dass Sie es eigenständig nutzen können. Als Kunde von Highlight PC müssen Sie das aber nicht: Wir richten Markenschutz und Partner-Radar für Sie ein, tragen Ihre wichtigsten Partner ein und zeigen Ihrem Team, wie es verdächtige E-Mails weiterleitet.

Sprechen Sie uns an oder rufen Sie uns an unter 08124 5266096. Alle Details zum Projekt finden Sie auf unserer Seite Mailsecurity24 – DMARC-Monitoring & E-Mail-Sicherheit.

Häufige Fragen

Woran erkenne ich eine gefälschte Rechnung?

Typisch sind eine geänderte Bankverbindung, Zeitdruck und eine Absenderadresse, die nur fast stimmt. Im Zweifel: nicht zahlen, sondern beim bekannten Ansprechpartner zurückrufen – oder die E-Mail an Ihre Melde-Adresse weiterleiten.

Muss mein Team dafür etwas installieren?

Nein. Verdächtige E-Mails werden einfach weitergeleitet. Markenschutz und Partner-Radar laufen automatisch im Hintergrund.

Ab welchem Tarif ist der Schutz vor Rechnungsbetrug enthalten?

Der Einstieg ab dem Tarif Premium: Melde-Adresse, Markenschutz für eine Domain und Partner-Radar für bis zu 5 Partner. Ab Business sind alle Domains geschützt – inklusive Zertifikats-Überwachung – und bis zu 25 Partner möglich, im Tarif Agentur bis zu 50 je Organisation.