Geänderte Bankverbindung

Ein Lieferant schickt per E-Mail eine neue Bankverbindung. Prüfen Sie, bevor Sie zahlen.

„Our bank details have changed“ (Unsere Bankverbindung hat sich geändert): Auf diesem Satz beruhen die meisten Fälle von Rechnungsbetrug. Fromensics markiert ihn, zeigt das Konto, auf das Sie laut der E-Mail zahlen sollen, und sagt Ihnen, ob dieser Kontakt das Konto schon einmal verwendet hat.

Was Sie sehen

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Pay: £12,480.00
For: Invoice 1048
To: LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By: Today

Ask Sterling Cooper to confirm

Wann Sie das sehen: Eine täuschend ähnliche Adresse verlangt eine Zahlung auf ein Konto, das Ihr Kontakt in signierten E-Mails bisher nicht verwendet hat.

Verified

It’s really Sterling Cooper.

Signed with the key you confirmed on 12 March. Nothing in it changed after it was signed.

To: GB82 •••• 5432Covered by their signature · Same account as 6 signed emails from Sterling Cooper

A signature proves who sent it, not that the payment is due. If it’s unexpected, call them.

Wann Sie das sehen: Die E-Mail ist mit einem Schlüssel signiert, den Sie bestätigt haben, und nichts von dem, was die Signatur abdeckt, wurde nach dem Signieren geändert.

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

Wann Sie das sehen: Eine signierte E-Mail passt nicht mehr zu ihrer Signatur, oder sie wurde mit einem anderen Schlüssel signiert als dem, den Sie bestätigt haben.

Pasted bank account

Fromensics can’t tell who owns an account.

Before you pay it, confirm it with them on a number you already have.

Wann Sie das sehen: Sie fügen ein Bankkonto in „Check anything“ (Alles prüfen) ein. Ein eingefügtes Konto wird nie als verbürgt angezeigt.

Worauf Fromensics achtet

Das Konto: Die Zeile To (An) zeigt die IBAN oder Kontonummer teilweise verdeckt, mit dem Land, wenn die Prüfsumme der IBAN gültig ist.
Der Wortlaut: Says the bank details changed (Meldet eine geänderte Bankverbindung) erscheint unter „How we know“ (Woher wir das wissen), zusammen mit dem Satz, in dem das steht.
Ihr Verlauf: Bei vertrauenswürdigen Kontakten, die ihre E-Mails signieren, merkt sich Fromensics auf diesem Computer, welche Konten sie signiert haben. Daher kommen „Same account as 6 signed emails“ (Dasselbe Konto wie in 6 signierten E-Mails) und „Not an account they’ve used before“ (Kein Konto, das dieser Kontakt schon verwendet hat).
Eine übersehene Forderung: Wenn die Regeln eine Zahlungsaufforderung nicht erkannt haben, wählen Sie im Menü „More“ (Mehr) des Berichts It asks me to move money (Sie fordert mich auf, Geld zu überweisen).

Ihre eigene Bankverbindung schwerer fälschbar machen

Wenn Sie Rechnungen versenden, signieren Sie Ihre E-Mails. Ihre Kontakte, die Fromensics nutzen, sehen Verified (Verifiziert), wenn das Konto das von Ihnen signierte ist, und Don’t pay. This email was changed. (Nicht zahlen. Diese E-Mail wurde geändert.), wenn nicht.

Schalten Sie unter „Settings“ (Einstellungen) → „Signing“ (Signieren) die Option Bank details change only when signed (Bankverbindung ändert sich nur mit Signatur) ein. Damit erscheint Ihr Versprechen unter der Signatur. Wenn dann eine nicht signierte E-Mail einen Ihrer Kontakte auffordert, das Zielkonto für Zahlungen zu ändern, warnt Fromensics diesen Kontakt: Ein vertrauenswürdiger Kontakt hat diese Änderung ohne Signatur verlangt.

Fragen

Kann Fromensics bestätigen, dass eine IBAN meinem Lieferanten gehört?

Nein. Es kann zeigen, ob ein Konto mit dem übereinstimmt, was Ihr Lieferant zuvor signiert hat, oder nicht. Ein neues Konto kann nur Ihr Lieferant bestätigen, unter einer Nummer, die Sie bereits haben.

Woher weiß Fromensics, ob ein Kontakt ein Konto schon verwendet hat?

Aus signierten E-Mails, die Sie von diesem Kontakt erhalten haben, gespeichert auf diesem Computer. Diese Angabe stammt nie aus dem Wortlaut der E-Mail selbst. Betrüger können also nicht „dasselbe Konto wie immer“ schreiben und dafür eine grüne Zeile bekommen.

Was, wenn die Bankverbindung in einem PDF-Anhang steht?

Fromensics liest den Text der E-Mail, und eine Signatur deckt keine Anhänge ab. Bitten Sie Ihre Lieferanten, die Bankverbindung direkt in die E-Mail zu schreiben.

Rechnungs-E-Mail prüfen„Don’t pay“, „Check first“ oder „Nothing looks off“, bevor Geld fließt.Ihre E-Mails signierenEine unauffällige Zeile, die beweist, dass eine E-Mail von Ihnen kommt.Nach dem Signieren geändertWas „Don’t pay. This email was changed.“ bedeutet.