![\"\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2024\/10\/DNxhm89.jpg\")
Die Verwaltungsmitarbeiter der K\u00e4mmerei der norddeutschen Stadt Kiel sind Opfer einer bekannten Betrugsmasche geworden. Cyberkriminelle haben eine Rechnung abgefangen, die Zahlungsdaten manipuliert und an die Stadt geleitet. Die hat dann auf das angegebene, \"falsche\" Konto \u00fcberwiesen. Das Geld ist nun weg – die Cyberkriminellen mutma\u00dflich nicht zu ermitteln.<\/p>\n
<\/p>\n
Stadtsprecherin Kerstin Graupner wird in der Berichterstattung so zitiert, dass \"Hacker die Rechnung eines Dienstleisters abgefangen, manipuliert und mit gef\u00e4lschten Kontodaten an die K\u00e4mmerei\" der Stadt Kiel geschickt haben.<\/p>\n Das ist eine beliebte Masche, bei der Cyberkriminelle Postf\u00e4cher des Absenders oder des Empf\u00e4ngers \u00fcbernehmen, auf Rechnungen warten. Die Rechnungen werden dann bez\u00fcglich der Zahlungsdaten manipuliert (es wird eine IBAN unter Kontrolle der Betr\u00fcger eingesetzt). \u00dcberweist das Opfer, ist das Geld weg.<\/p>\n Diese Art des Betrugs, als BEC (Business E-Mail-Compromise) bekannt, ist nicht neu. Ich hatte mehrfach im Blog berichtet, siehe Links am Artikelende. Daher sind Banken in Europa seit Oktober 2025 bei SEPA-\u00dcberweisungen zum sogenannten IBAN-Namensabgleich (Verification of Payee, VoP) verpflichtet. Ich hatte im Beitrag\u00a0Wie sind eure Erfahrungen mit der SEPA-Pr\u00fcfung (VoP) der Banken?<\/a> berichtet.<\/p><\/blockquote>\n Im aktuellen Fall scheint noch ein ung\u00fcnstiger Aspekt hinzugekommen zu sein. Normalerweise pr\u00fcften Mitarbeiter die SEPA-Daten der \u00dcberweisung und gleichen diese mit den in der Kreditorenliste hinterlegten Daten ab.\u00a0Da der beauftragte Dienstleister zuvor noch nicht mit der Stadt Kiel zusammengearbeitet hatte, lagen, laut Stadtsprecherin Kerstin Graupner, auch keine Vergleichsdaten vor. Die \u00dcberweisung ging also durch, der Betrag landete auf dem IBAN-Konto der Betr\u00fcger.<\/p>\n Zwischen den Zeilen der NDR-Berichterstattung lese ich heraus, dass das BEC beim Postfach der Stadt erfolgt sein d\u00fcrfte. Dann bei einer Manipulation des E-Mail-Kontos des Rechung-stellenden Dienstleisters w\u00e4re dieser in der Haftung.<\/p>\n Jedenfalls ist das Geld, insgesamt werden 68.000 Euro genannt, wohl weg. Die Stadt Kiel hat inzwischen zwar Strafanzeige erstattet. Gro\u00dfe Hoffnung auf einen Ermittlungserfolg k\u00f6nne man sich bei dieser Art von Betrug allerdings nicht machen, so Graupner.<\/p>\n Derzeit baut Kiel seine Verwaltung so um, dass es f\u00fcr diese Art Betrugsversuche eine Art Sperre in den Zahlungsabl\u00e4ufen gibt, damit so etwas nicht noch mal passiere, wird die Sprecherin Graupner zitiert. Aus sicherheits- und ermittlungstaktischen Gr\u00fcnden k\u00f6nne die Verwaltung aber nicht n\u00e4her auf Details eingehen.<\/p>\n \u00c4hnliche Artikel:<\/strong> Die Verwaltungsmitarbeiter der K\u00e4mmerei der norddeutschen Stadt Kiel sind Opfer einer bekannten Betrugsmasche geworden. Cyberkriminelle haben eine Rechnung abgefangen, die Zahlungsdaten manipuliert und an die Stadt geleitet. Die hat dann auf das angegebene, \"falsche\" Konto \u00fcberwiesen. Das Geld ist nun … Weiterlesen Es ist das bereits bestens bekannte Szenario \u00fcber das die Kieler Nachrichten und die SHZ erstmals am 21. Mai 2026 Woche berichteten (leider Paywall). Der NDR hat den Bericht aber hier aufgegriffen<\/a> – und ein Leser hatte mich die Woche auf diesen T-Online-Artikel<\/a> zum Thema hingewiesen.<\/p>\n
Manipulierte 68.000 Euro\u00a0Rechnung<\/h2>\n
\nNeue Betrugsmasche mit manipulierten Rechnungen<\/a>
\nBetrug mit manipulierten Rechnungen: Ein neuer Fall \/ ein neuer Trend<\/a>
\nSpoofing-Angriffe auf Ford-H\u00e4ndler erm\u00f6glichte Betrug \u2013 Teil 1<\/a>
\nBetrug: Falsche Gerichtskostenrechnungen im Umlauf<\/a>
\nSozialministerium Sachsen: Opfer von Internetbetr\u00fcgern, 225.000 Euro Schaden durch fingierte E-Mail<\/a>
\nAchtung: Spam-Welle mit falschen Rechnungen<\/a>
\nWarnung vor Quishing bei easypark-Parkscheinautomaten<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"