Betrug mit autorisierten Push-Zahlungen (APP)

Kleine und große Unternehmen sind bei der Abwicklung ihrer Transaktionen auf digitale Bankdienstleistungen angewiesen. Einer der Dienste, der häufig genutzt wird, ist Authorized Push Payment (APP). Bei einer autorisierten Push-Zahlung legt ein Verkäufer oder Händler eine Rechnung mit seinen Kontodaten vor, und der Kunde verwendet die Daten, um eine Zahlung direkt auf das Händlerkonto vorzunehmen.

Push-Zahlungen werden bevorzugt, da die Händler ihre Beträge schneller erhalten und die Kunden ihre persönlichen Daten oder Kontodaten nicht preisgeben müssen. Der Nachteil ist, dass es schwierig sein kann, eine Erstattung zu erhalten, wenn der Kunde auf APP-Betrug hereinfällt. Da Push-Zahlungen in den meisten Fällen freiwillig gesendet werden, sind die Banken dafür bekannt, Erstattungen zu verweigern.

Was ist Authorized Push Payment (APP)-Betrug?

APP-Betrug liegt vor, wenn Betrüger Unternehmen dazu verleiten, Geld auf ihre Konten zu überweisen, anstatt auf die des eigentlichen Händlers. Dabei werden die folgenden Taktiken angewandt:

• Identitätswechsel: Der Betrüger ruft in der Zahlungsabteilung eines Unternehmens an und gibt sich als bestehender Lieferant aus, um einen Mitarbeiter davon zu überzeugen, die Kontodaten für Push-Zahlungen zu ändern. Nachfolgende Zahlungen werden an die Betrüger gesendet, bis die Organisation oder der Lieferant merkt, dass etwas nicht stimmt.
  
  In anderen Fällen geben sich die Betrüger per E-Mail als ein hochrangiges Mitglied des Unternehmens aus, z. B. als der CEO, und zwingen einen Mitarbeiter, der zu Zahlungen berechtigt ist, ihnen so schnell wie möglich Geld zu überweisen. Der Mitarbeiter versäumt es möglicherweise, die Anfrage zu überprüfen, oder er möchte seinen Vorgesetzten einfach nicht in Frage stellen und zahlt schließlich an den Betrüger.
  
  
• Phishing: Das Unternehmen kann eine E-Mail erhalten, die den Anschein erweckt, von einem seriösen Anbieter zu stammen. Die E-Mail kann eine dringende Zahlung unter dem Vorwand fordern, dass eine frühere Zahlung fehlgeschlagen sei. Die E-Mail kann auch zu einem günstigen Zeitpunkt eingeschleust werden, wenn das Unternehmen bereits eine Rechnung erwartet.
  
  
• Hacken: Die Betrüger könnten in der Lage sein, sich Zugang zum Computernetzwerk des Unternehmens zu verschaffen, selbst wenn nur ein einziges Gerät mit einem Virus infiziert ist. Dies würde es ihnen ermöglichen, Lieferantendaten und Finanzdokumente zu ändern und ihre eigenen Kontodaten einzufügen.

Anzeichen für Authorized Push Payment (APP)-Betrug

APP-Betrug wird mit ausgeklügelten Taktiken durchgeführt. Die Betrüger geben sich große Mühe, etwas über das Unternehmen zu erfahren, damit sie den Betrug so überzeugend wie möglich gestalten können. Daher ist APP-Betrug nicht immer leicht zu erkennen, aber es gibt einige Anzeichen, die auf einen möglichen Betrug hindeuten können:

• Unerwartete oder seltsame Anfragen, wie das Hinzufügen oder Ändern von Begünstigten oder Zahlungen in einer anderen Währung
  
  
• Dringende und vertrauliche Anfragen mit der Anweisung, Änderungen an den Kontoinformationen des Lieferanten vorzunehmen oder eine Zahlung sofort zu bearbeiten, ohne andere Mitglieder der Organisation zu konsultieren
  
  
• Änderungen der E-Mail-Adresse, der Kontaktnummer oder des Ansprechpartners des Lieferanten oder Händlers
  
  
• Anzeichen von Manipulationen in Dokumenten wie Zahlungsaufträgen, Verträgen und Rechnungen oder Informationen, die im Widerspruch zu früheren Mitteilungen stehen

Ausgefeilte APP-Betrügereien können tage- oder wochenlang unentdeckt bleiben, während der Lieferant weiterhin Zahlungen für nicht beglichene Rechnungen anfordert, von denen das Unternehmen glaubt, dass sie bereits bezahlt wurden.

Wenn Sie glauben, dass Ihr Unternehmen von diesem Betrug betroffen sein könnte, sollten Sie sich unbedingt umgehend mit Ihrer eigenen Bank und der Bank, an die die Gelder überwiesen wurden, in Verbindung setzen. Außerdem sollten Sie formelle Beschwerden einreichen und die Vorfälle bei den Strafverfolgungsbehörden melden. Die britische Organisation Which? hat die Vorlage "Letter to complain to your bank about APP fraud" erstellt, um die Einreichung einer Beschwerde zu erleichtern.