Fake Customer Trick: Falsche Großkunden bestellen auf Rechnung und lassen ins Ausland liefern

Woran erkennst du sie?

• Anbahnung, Verhandlung und Abwicklung laufen fast ausschließlich per E-Mail; ein belastbarer Erstkontakt über bekannte Telefonnummern oder ein persönlicher Termin fehlt
• Die Absenderadresse ähnelt der echten Domain des angeblichen Kunden bis auf ein Detail — etwa eine abweichende Top-Level-Domain oder einen zusätzlichen Bestandteil im Domainnamen
• Als Ansprechpartner werden Namen genannt, die es beim echten Unternehmen tatsächlich gibt; teils handelt es sich um Kopien echter E-Mails, bei denen nur die Kontaktdaten ausgetauscht wurden
• Branche, Sortiment und Auftragsvolumen passen auffällig gut zusammen, sodass die Bestellung ins Bild passt und nicht weiter auffällt
• Fachbegriffe und branchenübliche Formulierungen erwecken über den gesamten Bestellprozess hinweg einen professionellen, seriösen Eindruck
• Es wird sofortige Zahlungsbereitschaft signalisiert und die Bonität auf Nachfrage mit gefälschten Bilanzen oder Jahresabschlüssen nachgewiesen
• Geliefert werden soll an eine eigens eingerichtete Adresse im Ausland — häufig in Großbritannien —, den Transport beauftragen die vermeintlichen Kunden selbst über eine im Internet gebuchte internationale Spedition
• Im Visier stehen vor allem mittelständische Betriebe der Metall-, Automobil- und Lebensmittelindustrie; der Schaden je Fall liegt häufig im sechsstelligen Bereich
• Abgrenzung zu den Nachbarmaschen: Beim Lieferantenbetrug mit gefälschter Bankverbindung wird eine echte Zahlung auf ein Täterkonto umgeleitet, beim Frachtbetrug mit Phantomfrachtführer trifft es das Transportunternehmen — hier wird die auf Rechnung gelieferte Ware selbst abgezweigt und der Lieferant bleibt auf der offenen Forderung sitzen

Typischer Ablauf

1. Die Täter wählen einen Lieferanten aus, dessen Sortiment zu einem plausiblen Großkunden derselben Branche passt
2. Sie richten eine Absenderadresse ein, die der echten E-Mail-Adresse dieses Kunden zum Verwechseln ähnlich sieht, und nehmen im Namen eines dort tätigen Einkäufers Kontakt auf
3. Per E-Mail wird ein Geschäft mit hohem Auftragsvolumen angebahnt und verhandelt; Fachvokabular und branchenübliche Abläufe untermauern den seriösen Eindruck
4. Kommen Fragen zur Zahlungsfähigkeit auf, werden gefälschte Bilanzen als Bonitätsnachweis nachgereicht und die sofortige Zahlungsbereitschaft betont
5. Die Bestellung erfolgt auf Rechnung; als Lieferziel dient eine eigens angemietete Adresse im Ausland, der Transport wird über eine im Internet beauftragte internationale Spedition organisiert
6. Nach der Auslieferung verschwinden Ware und Auftraggeber, die E-Mail-Adresse antwortet nicht mehr, die Rechnung bleibt unbezahlt
7. Zweifel entstehen meist erst, wenn die Zahlung ausbleibt und beim echten Unternehmen über dessen offizielle Kontaktdaten nachgefragt wird — dort ist von einer Bestellung nichts bekannt, auch dieses Unternehmen ist durch den Missbrauch seiner Identität geschädigt

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• „Dear Sir or Madam, we are interested in placing a substantial order with your company. Please find our current requirements attached and send us your best quotation including delivery terms.“
• „Wir sind an einer längerfristigen Geschäftsbeziehung interessiert und würden gerne mit einer größeren Erstbestellung beginnen. Die Zahlung erfolgt wie in unserem Haus üblich per Rechnung nach Wareneingang.“
• „Anbei erhalten Sie unsere Jahresabschlüsse der letzten beiden Geschäftsjahre als Bonitätsnachweis. Sie sehen, dass die Zahlungsfähigkeit außer Frage steht.“
• „Bitte liefern Sie nicht an unsere Hauptadresse, sondern an unser Lager. Die Spedition ist von uns bereits beauftragt und meldet sich zur Abholung direkt bei Ihnen.“
• „Für Rückfragen zu diesem Auftrag antworten Sie bitte ausschließlich auf diese E-Mail — unsere Zentrale ist wegen einer Systemumstellung derzeit schwer erreichbar.“