Phishing und Betrugsversuche erkennen

War die Rechnung echt?

Schützen Sie sich vor Phishing und Betrugsversuchen

Person tippt auf Laptop-Tastatur und hält Smartphone, davor schwebende Symbole von Briefumschlägen und ein gelbes Warnzeichen

Letzte Aktualisierung:

04.09.2026

5 Minuten

„Chef – war die Rechnung wirklich von Ihnen?“

So erkennen Sie Phishing und Betrugsversuche

Eine Rechnung trifft bei Ihnen ein. Sie stammt scheinbar von Ihrem üblichen Lieferanten, und die geforderte Summe entspricht Ihren typischen Bestellungen. Alles sieht aus wie immer und geht seinen üblichen Weg. Weil alles ganz normal erscheint, überfliegen auch Ihre Mitarbeitenden die Rechnung nur und bezahlen sie.

Einige Wochen später stellen Sie jedoch fest, dass Sie mehr Rechnungen bezahlt haben, als Sie Ware erhalten haben.

Nach einer aufwendigen Rekonstruktion stellen Sie fest, dass Sie eine gefälschte Rechnung bezahlt haben. Cyberkriminelle hatten dafür Ihre Daten gestohlen. Ob sich die Zahlung noch zurückholen lässt, ist fraglich.

Solche Fälle begegnen uns im Security- und Infrastrukturbetrieb beinahe täglich.

Inhalt

Wie gelangen Cyberkriminelle an Ihre Daten?

Oft über Phishing. Dabei werden wichtige Unternehmens- oder Zugangsdaten zum Beispiel über gefälschte Nachrichten, Login-Seiten, Anrufe oder Social-Media-Profile gestohlen. In dem oben  beschriebenen Szenario könnten Cyberkriminellen die Rechnungsdaten über eine gefälschte E-Mail erhalten haben, die ungefähr lautete: „Kannst Du mir bitte die letzte Rechnung von Lieferant XY schicken?“ Das wirkt harmlos, hat aber weitreichende Folgen.

Es ist auch möglich, dass die Informationen beispielsweise über ein öffentliches WLAN abgefangen wurden oder dass Cyberkriminelle sich bereits Zugang zu einem E-Mail-Konto verschafft haben und dort über längere Zeit Ihre Geschäftskommunikation mitlesen konnten. Solche kleineren Datenabflüsse werden oft nicht bemerkt. Auch kleine und mittlere Unternehmen verarbeiten wertvolle Geschäfts-, Kunden- und Zugangsdaten. Gleichzeitig können nur wenige Firmen ein eigenes Security-Team vorhalten, das ihre Systeme auch nachts und am Wochenende überwacht.

Laut dem Branchenverband bitkom ist Datendiebstahl der häufigste Angriffstyp auf deutsche Unternehmen. Betroffene Firmen melden, dass vor allem E-Mails mit Geschäftsinformationen sowie Kundendaten entwendet werden. Das bedeutet für das beschriebene Szenario, dass der Datendiebstahl, der zur gefälschten Rechnung führte, nicht unbedingt bei Ihnen stattgefunden haben muss. Auch Ihr Lieferant könnte erfolgreich angegriffen worden sein.

Jetzt kostenlosen IT-Sicherheitscheck vereinbaren

Jetzt beraten lassen

Warum fälschen Cyberkriminelle Rechnungen?

Sie fragen sich vielleicht, warum Cyberkriminelle diesen Aufwand betreiben, um eine einzelne Rechnung im Wert von ein paar hundert Euro zu fälschen. Die Antwort ist unserer Erfahrung nach einfach: Das tun sie nicht. Auch Cyberkriminelle nutzen künstliche Intelligenz. KI ermöglicht es ihnen, täuschend echte Nachrichten, Dokumente oder sogar Stimmen deutlich besser, schneller und in größerem Umfang zu erzeugen.

Neben Rechnungen werden häufig dringende Zahlungserinnerungen gefälscht. Viele Menschen überweisen aus Angst vor weiteren Konsequenzen oder Reputationsverlusten die geforderte Summe. Weitere lukrative Varianten sind Deepfakes oder sogenannter CEO-Fraud. Dabei werden Nachrichten oder Anrufe so stark personalisiert, dass sie kaum von echten Mitteilungen der Geschäftsführung zu unterschieden sind. Wer würde schon zögern, wenn der Chef persönlich um eine dringende Überweisung bittet?

Wie können Sie Betrugsversuche erkennen?

Phishing und Betrugsversuche werden immer professioneller. Es sind nicht mehr Nachrichten von ausländischen Prinzen, angeblich verschollenen Verwandten oder „Spitzenprodukten zu Superpreisen“. Mithilfe von KI können Cyberkriminelle massenhaft täuschend echte Nachrichten und Webseiten generieren. Im Security-Betrieb zeigt sich deshalb immer wieder, dass Rechtschreibfehler längst kein verlässliches Warnsignal mehr sind. Entscheidend sind heutzutage andere Auffälligkeiten.

Bei E-Mails
Technische Schutzmaßnahmen können verdächtige Nachrichten erkennen, bevor sie Ihr Postfach erreichen. Das allein reicht jedoch nicht, deshalb müssen Sie und Ihre Mitarbeitenden wissen, wann Sie nachfragen sollten. Achten Sie genau auf die Mailadresse des Absenders. Weicht diese von der üblichen Adresse ab, kann es sich um einen Betrugsversuch handeln. Verdächtig sind auch kleine Unstimmigkeiten oder Veränderungen im Abbinder, in den Schreibweisen oder den verwendeten Schriftarten. Wurde jedoch ein echtes E-Mail-Konto von Cyberkriminellen übernommen, muss es keine sichtbaren Auffälligkeiten geben. 

Bei Rechnungen
Besondere Vorsicht ist geboten, wenn sich die Rechnungsadresse oder die Kontoverbindung ändern. Lassen Sie sich dies unbedingt über einen zweiten, unabhängigen Kommunikationsweg bestätigen. Achten Sie zudem darauf, ob Ihre Kundennummer korrekt ist und ob die Rechnungsnummer plausibel erscheint. Idealerweise setzen Sie bereits E-Rechnungen ein, die leichter zu überprüfen sind. Bei Papierrechnungen sollten Sie außerdem die Druck- und Papierqualität im Blick behalten.

Am Telefon
Mit Deepfakes können Stimmen am Telefon täuschend echt imitiert werden. Sie sollten daher keine Zahlungsaufträge telefonisch entgegennehmen und Passwörter oder Sicherheitsphrasen etablieren, bevor Sie dringende oder vertrauliche Informationen weitergeben.

Bei Login-Seiten
Die Fälschung von Login-Seiten ist eine beliebte Methode, um Zugangsdaten zu stehlen. Überprüfen Sie daher immer die komplette URL einer Webseite, bevor Sie Ihre Login-Daten eingeben. Achten Sie auf Veränderungen oder Unstimmigkeiten im Aussehen oder im Abbinder der Seite. Gibt es ein Impressum? Rufen Sie Login-Seiten möglichst über eine gespeicherte Adresse oder ein Lesezeichen auf und nicht über Links in einer Nachricht. Sie können auch den Namen der Firma plus „Login“ bei einer Suchmaschine eingeben und schauen, ob Sie auf derselben Seite landen. Beachten Sie dabei nur, dass Cyberkriminelle auch gezielt gefälschte Seiten in Suchergebnissen platzieren können (SEO-Poisoning).

Vier-Augen-Prinzip
Setzen Sie insbesondere bei Änderungen von Kontoverbindungen und ungewöhnlichen Zahlungsaufträgen auf ein verbindliches Vier-Augen-Prinzip. Bleiben Sie wachsam, hinterfragen Sie jede Unstimmigkeit und rückversichern Sie sich bei Ihren Partnerunternehmen lieber einmal zu viel als einmal zu wenig.

Lupe mit rotem Ausrufezeichen-Symbol liegt auf schwarzer Computertastatur

Fazit: Regelmäßige Schulungen und ein starkes Sicherheitsbewusstsein schützen am besten

Um Ihr Unternehmen erfolgreich vor Phishing-Angriffen und Betrugsversuchen zu schützen, müssen Sie alle Ihre Mitarbeitenden einbeziehen. Phishing gehört für Unternehmen mittlerweile zum digitalen Alltag. Entscheidend ist deshalb, dass Ihre Mitarbeitenden verdächtige Nachrichten erkennen und wissen, was im Ernstfall zu tun ist. Üben Sie anhand realer Beispiele den Umgang mit Phishing und Betrugsversuchen und besprechen Sie Sicherheitsvorfälle transparent. Setzen Sie mindestens auf ein 4-Augen-Prinzip und achten Sie auf kleinste Unstimmigkeiten. Moderne technische IT-Sicherheitsmaßnahmen reduzieren zwar Ihr Risiko erheblich, können aber nicht jede Täuschung verhindern. Geschulte und aufmerksame Mitarbeitende sind daher ein wichtiger Teil jeder Sicherheitsstrategie. 

Sie sind sich nicht sicher, wie Ihre Mitarbeitenden auf eine Phishing-Nachricht reagieren würden? Mit unserem Phishing-Check können Sie genau das in einer gesicherten Umgebung testen: https://business.ewe.de/it-security/awareness-prevention/phishing-check

FAQs: Typische Fragen zu den Themen Phishing, gefälschte Rechnungen und Betrugsversuche

Im ersten Moment meistens gar nicht. Erst, wenn die Cyberkriminellen die erbeuteten Daten nutzen, um beispielsweise gefälschte Rechnungen zu versenden oder Waren mit Ihren Kreditkartendaten zu bestellen, wird der Datendiebstahl bemerkt.
Reagieren Sie sofort. Ändern Sie Passwörter, sperren Sie Zugänge, informieren Sie die IT-Verantwortlichen und prüfen Sie den Vorfall gründlich. Blockieren Sie außerdem den Absender oder die URL, um weitere Phishing-Versuche zu verhindern.
Nein. Es gibt Viren und andere Malware, die bereits auf Ihrem Rechner Schaden anrichten können, wenn Sie die entsprechende E-Mail nur empfangen haben. Diese können Sie mit Antivirenprogrammen und Mailschutzprogrammen (wie unserem Mailscan+) abwehren. Bei Phishing-Versuchen ist jedoch immer die Eingabe von Daten oder das Öffnen von manipulierten Anhängen oder Links erforderlich.
Nein. Technische Schutzmaßnahmen wie das Blockieren bestimmter IP-Adressen und URLs oder der Einsatz von Antiviren- und Antispamsoftware reduzieren das Risiko zwar, ersetzen aber weder die Security Awareness Ihrer Mitarbeitenden noch klare Prozesse im Ernstfall.
Mindestens einmal jährlich. Bei neuen Mitarbeitenden sollte die Schulung Teil des Onboardings sein. Zudem können gelegentliche Phishing-Checks sowie zusätzliche Schulungen nach Sicherheitsvorfällen sinnvoll sein. Security Awareness ist ein alltägliches Thema, das regelmäßig trainiert werden sollte. Mit der EWE business Academy schulen wir Ihre Mitarbeitenden im Umgang mit Phishing und anderen Cyberbedrohungen

Beim Phishing werden gefälschte Nachrichten oder Webseiten verwendet, um an Zugangsdaten oder andere sensible Informationen zu gelangen.

Beim Spear-Phishing werden die Nachrichten oder Webseiten gezielt auf eine Person oder ein Unternehmen zugeschnitten. Dafür werden beispielsweise öffentliche Informationen aus sozialen Netzwerken genutzt.

Social Engineering ist der Oberbegriff für alle Methoden, bei denen Angreifer Menschen manipulieren, um an Informationen oder Zugänge zu gelangen.

Weil sie meist schlechter geschützt sind und trotzdem wertvolle Daten verarbeiten. In vielen mittelständischen Unternehmen fehlen die Ressourcen, um ein eigenes Security-Team vorzuhalten, das die Systeme auch nachts und am Wochenende überwacht. Automatisierte Phishing-Kampagnen unterscheiden jedoch nicht nach der Größe eines Unternehmens.
Diese Frage lässt sich nicht pauschal beantworten. Wir empfehlen Ihnen deshalb immer, eine Rechtsberatung in Anspruch zu nehmen.

Am besten mit einem unabhängigen Phishing-Check. Bei unseren Phishing-Check können wir beispielsweise über einen Zeitraum von 30 Tagen E-Mails an vordefinierte Adressaten senden und deren Reaktion überwachen. Sie erhalten so eine Übersicht, wie häufig auf Links in Phishing-Mails geklickt wurde. Außerdem erhalten Sie von unseren Fachexpert:innen explizite Handlungsempfehlungen: https://business.ewe.de/it-security/awareness-prevention/phishing-check.

Weiterführende Links

E-Mails sind eines der größten Einfallstore für Cyberangriffe. Mit unserem Mailscan+ prüfen wir Ihre eingehenden E-Mails auf schädliche Inhalte, bevor sie Sie erreichen: https://business.ewe.de/it-security/endgeraete-email-schutz/mailscan.

Regelmäßiges IT-Sicherheitstraining kostet Zeit und bindet interne Ressourcen. Mit der EWE business Academy schulen wir Ihre Mitarbeitenden im Umgang mit Cyberbedrohungen: https://business.ewe.de/it-security/awareness-prevention/academy.

Sie haben Fragen oder wünschen eine Beratung?

Geben Sie einfach Ihre Postleitzahl ein und finden auf Anhieb Ihren EWE-Kontakt in der Nähe.

Diese Themen könnten Sie auch interessieren

Eine Frau und ein Mann arbeiten mit einem Laptop in einem Serverraum
Schwachstellen­management

Die zweite Maßnahme mit der sich bereits im Vorfeld das Risiko von Cyberattacken deutlich reduzieren lässt, ist ein Schwach­stellen­management.

    Mehr erfahren
    Ein Mann sitz an einem Schreibtisch und arbeitet an einem Laptop. Eine Frau steht neben ihm. Gemeinsam schauen sie auf den Screen.
    Cybersicherheit im Mittelstand

    Mehr zum Thema Cybersicherheit im Mittelstand lesen Sie in unserem Artikel „IT-Sicherheit im Mittelstand: Kompakter Leitfaden für kleine und mittlere Unternehmen“.

      Mehr erfahren
      Ein Mann im blauen Hemd steht lächelnd vor Serverschränken, im Hintergrund Bildschirme mit einem symbolischen Sicherheitsschloss und einer Person auf einem Bürostuhl.
      Managed Services von EWE

      Wir unterstützen Sie gern beim Aufbau Ihrer Cyberresilienz im Unternehmen. Einen Überblick mit all unseren Managed Services, die dieses Ziel unterstützen, finden Sie hier.

        Mehr erfahren
        Ein Mann im blauen Pullover mit Headset hört bei einem Meeting zu und macht sich Notizen.
        EWE business Academy

        Schätzungsweise 90 Prozent aller Cyberangriffe lassen sich bereits mit zwei Maßnahmen abwehren – eine davon sind regelmäßige Mitarbeiterschulungen.

          business.ewe.de/magazin/gefaelschte-rechnungen

          © EWE Aktiengesellschaft 2026