{"id":283442,"date":"2023-07-07T14:47:01","date_gmt":"2023-07-07T12:47:01","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=283442"},"modified":"2023-07-08T09:33:37","modified_gmt":"2023-07-08T07:33:37","slug":"sozialministerium-sachsen-opfer-von-internetbetrgern-225-000-euro-schaden-durch-fingierte-e-mail","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/07\/07\/sozialministerium-sachsen-opfer-von-internetbetrgern-225-000-euro-schaden-durch-fingierte-e-mail\/","title":{"rendered":"Sozialministerium Sachsen: Opfer von Internetbetrügern, 225.000 Euro Schaden durch fingierte E-Mail"},"content":{"rendered":"

\"StopEs ist eine Betrugsmasche, vor der die Landeskriminal\u00e4mter schon seit Jahren warnten – auch hier im Blog gibt es Beitr\u00e4ge dazu: Betr\u00fcgerische E-Mails, die Zahlungen (meist im Namen eines Chefs) oder \u00fcber gef\u00e4lschte Rechnungen mit ge\u00e4nderten Kontendaten fordern. Das Sozialministerium des Bundeslands Sachsen ist nach Medienberichten nun auf Internetbetr\u00fcger hereingefallen. Den Betr\u00fcgern wurden 225.000 Euro auf Grund einer gef\u00e4lschten Rechnung \u00fcberwiesen – wie ein Ministeriumssprecher gegen\u00fcber Medien best\u00e4tigte.<\/p>\n

<\/p>\n

Der Schweinepest-Zaum f\u00fcr 23 Millionen<\/h2>\n

\"\"Kern und Angelpunkt des Internetbetrugs war ein legales Unterfangen des Sozialministeriums Sachsen. Mit dem Ausbruch der Afrikanischen Schweinepest im Jahr 2020 wurden in Sachen mehr als 700 Kilometer Zaun zur Eind\u00e4mmung der Tierseuche gebaut. Der Freistaat hat etwa 23 Millionen Euro f\u00fcr diese Z\u00e4une investiert.<\/p>\n

Bis zu diesem Punkt ist alles in Ordnung. Die Forderungen der Firmen, die diese Z\u00e4une errichteten, gingen zur Bezahlung an das Land und wurden als Eigenmitteln des Freistaats beglichen. Der MDR hat aber in diesem Artikel<\/a> nun einen Betrugsfall im Umfeld dieser Zaunbauaktivit\u00e4ten aufgegriffen, der vom s\u00e4chsischen Sozialministerium gegen\u00fcber dem Medium \"Freie Presse\" (Paywall) best\u00e4tigt wurde.<\/p>\n

Rechnung abgefangen, Konto ge\u00e4ndert<\/h2>\n

Internetbetr\u00fcger hatten, laut MDR-Bericht, die Rechnungs-E-Mail einer Firma (laut heise<\/a> aus Niedersachsen) abgefangen, bei der das Ministerium Schutzz\u00e4une zur Eind\u00e4mmung der Schweinepest gekauft hatte. Aus dieser Rechnung bastelten die Betr\u00fcger eine \"t\u00e4uschend echt wirkende\" neue Rechnung, die sie per E-Mail an das Ministerium leiteten. Allerdings waren die Daten des Kontos, auf die der Rechnungsbetrag zu \u00fcberweisen war, ver\u00e4ndert und wich von den Kontendaten der fordernden Firma ab. Im Schreiben an das Ministerium wurde behauptet, dass sich das Konto ge\u00e4ndert habe.<\/p>\n

Vom s\u00e4chsischen Sozialministerium wurden den Internetbetr\u00fcgern auf Grund der fingierten Rechnung rund 225.000 Euro auf das angegebene Konto \u00fcberwiesen. Laut heise sei die fingierte Rechnung vor der Zahlung unabh\u00e4ngig voneinander von zwei Personen im Ministerium \u00fcberpr\u00fcft worden. In dieser Rechnung seien die richtige Telefonnummer und E-Mail-Adresse aus der Signatur entfernt worden. Eine \u00dcberpr\u00fcfung der Angaben h\u00e4tte den Betrugsversuch aber auffliegen lassen.<\/p>\n

Alte Betrugsmasche, LKA Sachsen warnte 2016<\/h2>\n

Diese Betrugsmasche ist lange bekannt und das LKA Sachen ver\u00f6ffentlichte im August 2016 die Warnung \"Achtung \u2013 ge\u00e4nderte Bankverbindung!\" \u2013 Betrug bei Rechnungsstellung per E-Mail<\/a>. Dort wurde explizit davor gewarnt, dass sich in Deutschland und auch im Bundesland Sachsen einen neue Betrugsmasche verbreitet . Mails mit Schreiben mit dem Betreff \"Wir haben unsere Bankverbindung ge\u00e4ndert\" \u2013 so oder so \u00e4hnlich hei\u00dft es in der E-Mail, erreichten die potentiell Gesch\u00e4digten in Ihrer elektronischen Rechnungsstellung.<\/p>\n

Abseits der F\u00e4lle, wo es wirklich eine solche Konten\u00e4nderung gibt, handelt es sich bei den gegenst\u00e4ndlichen Mails um einen Internetbetrug. In Zeiten des elektronischen Zahlungsverkehrs werden Rechnungen in vielen Gesch\u00e4ftsbereichen nur noch elektronisch versandt. Kriminelle nutzen dies aus und schalten sich mit verschiedensten Methoden in den Nachrichtenaustausch zwischen Verk\u00e4ufer\/Dienstleister und Kunde. Letzterer \u00fcberweist daraufhin den tats\u00e4chlich offenen Rechnungsbetrag auf das Konto der Betr\u00fcger, hei\u00dft es beim LKA.<\/p>\n

Die T\u00e4ter hacken sich dazu in die E-Mail-Server der Firmen, die Rechnungen stellen und besorgen sich so die ben\u00f6tigten Informationen. Gleichzeitig fangen sie die legitimen Rechnungen ab, so dass die Empf\u00e4nger nicht misstrauisch werden. Selbst F\u00e4lle, wo diese Benachrichtigungen per Briefpost verschickt wurden, gab es. Das LKA Sachen forderte Firmen und Beh\u00f6rden auf, die Mitarbeiter auf diese Betrugsmasche hinzuwiesen und Rechnungen sorgf\u00e4ltig auf korrekte Absender, Schreibweisen etc. zu pr\u00fcfen und ggf. bei den Rechnungsstellern nachzufassen.<\/p>\n

An dieser Stelle ist es jetzt fehl am Platz, in H\u00e4me auszubrechen. Ich habe das Thema hier im Blog aufgegriffen, um erneut f\u00fcr das Thema zu sensibilisieren und an Internet-Betrugsmaschen zu erinnern. Danke an Volker W., der mich per Mail auf den Vorfall und den heise Artikel<\/a> hingewiesen hat. In diesem Artikel wird allerdings vom Gesundheitsministerium in Sachsen (ist bei Schweinepest logischer) gesprochen, w\u00e4hrend MDR und Freie Presse das Sozialministerium nennen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Es ist eine Betrugsmasche, vor der die Landeskriminal\u00e4mter schon seit Jahren warnten – auch hier im Blog gibt es Beitr\u00e4ge dazu: Betr\u00fcgerische E-Mails, die Zahlungen (meist im Namen eines Chefs) oder \u00fcber gef\u00e4lschte Rechnungen mit ge\u00e4nderten Kontendaten fordern. Das Sozialministerium … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-283442","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283442","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=283442"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/283442\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=283442"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=283442"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=283442"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}