Die schädlichsten Firmenbetrügereien sind keine technischen Einbrüche. Beim CEO-Betrug gibt sich ein Angreifer als Führungskraft aus und drängt die Finanzabteilung zu einer „dringenden, vertraulichen“ Überweisung. Beim Fake-Lieferantenrechnungs-Betrug (Business Email Compromise) fängt er eine echte Rechnung ab oder fälscht sie und ändert nur die Bankdaten. Die Zahlung, die das Unternehmen leistet, ist die, die es leisten wollte — auf das falsche Konto.
Warum bestehende Kontrollen es verpassen
Der Bestellabgleich bestätigt Ware und Betrag. Ein zweiter Freigeber bestätigt, dass die Zahlung erfolgen soll. Keiner prüft, wem das Zielkonto gehört. Die IBAN ist gültig, die Rechnung sieht echt aus, die Freigabe ist echt — also geht das Geld an den Betrüger.
Der Tausch ist immer das Konto
Ob CEO-Betrug oder manipulierte Rechnung, die Konstante ist eine geänderte IBAN, die nicht dem echten Empfänger gehört. Genau diese Diskrepanz soll die Verification of Payee zutage fördern.
Wie die VoP den Betrug bricht
Die Verification of Payee prüft den Empfängernamen gegen die IBAN im Moment der Zahlung und zeigt das Ergebnis vor der Autorisierung. Ein echter Lieferant liefert einen Treffer; eine getauschte IBAN liefert keinen Treffer, weil das Konto des Betrügers nicht auf den Lieferanten lautet. Dieses einzelne, gut getimte Signal unterbricht den Betrug, solange das Geld noch Ihnen gehört.
- 1 Prüfen Sie den Empfängernamen gegen die IBAN, bevor Sie neue oder geänderte Bankdaten freigeben.
- 2 Behandeln Sie ein „kein Treffer“ als harten Stopp und bestätigen Sie über eine bekannte Telefonnummer — nie die Kontaktdaten auf der verdächtigen Rechnung.
- 3 Prüfen Sie erneut zum Zahlungszeitpunkt, nicht nur beim Onboarding, um Tausche mitten im Zyklus zu erwischen.
RoxPay liefert diese Prüfung per API und über das RoxBusiness-Dashboard, sodass Finanzteams eine Empfängernamensprüfung vor jede Firmenzahlung setzen und Rechnungsumleitung und CEO-Betrug abstellen können.