Betrug mit gefälschten Rechnungen: Verbraucherschützer fordern strengere Bankenhaftung

Die Verbraucherzentrale Bundesverband (vzbv) fordert schärfere Regeln für Banken, nachdem Betrug mit manipulierten digitalen Rechnungen Milliardenschäden verursacht. Die Forderung kommt zu einer Zeit, in der Unternehmen mit der Umstellung auf die E-Rechnung kämpfen und Kriminelle ihre Angriffe immer gezielter ausrichten.

Gezielte Phishing-Angriffe kapern Geschäftsbeziehungen

Die Methoden der Betrüger werden immer raffinierter. Statt wahlloser Phishing-Mails infiltrieren sie gezielt bestehende Geschäftskontakte. Ein aktueller Fall aus Klagenfurt zeigt das erschreckende Muster: Unbekannte Täter verschafften sich Anfang April Zugang zum E-Mail-Konto eines Bauunternehmens. Sie fingen eine legitime Rechnung ab, änderten die Bankverbindung und leiteten sie an den Kunden weiter. Der überwies daraufhin einen fünfstelligen Betrag auf ein deutsches Konto – das Geld war weg.

Parallel warnen Behörden vor einer Phishing-Welle, die sich als Serafe-Rechnungen oder IONOS-Mitteilungen tarnt. Die Betrüger locken mit dringlichen Betreffzeilen wie „Wichtige Information zu Ihrem SERAFE-Konto“ auf gefälschte Login-Portale, um Zugangsdaten abzugreifen. Diese Angriffe zielen nicht auf Technik-Lücken, sondern auf menschliche Schwachstellen in der Buchhaltung.

Da Cyberkriminelle immer häufiger psychologische Manipulationstaktiken wie den CEO-Fraud nutzen, um Zahlungsströme in Unternehmen umzuleiten, ist proaktive Aufklärung der wichtigste Schutzfaktor. Dieser kostenlose Leitfaden zeigt Ihnen in vier Schritten, wie Sie Phishing-Angriffe rechtzeitig entlarven und Ihre Finanzprozesse absichern. Anti-Phishing-Paket für Unternehmen jetzt kostenlos herunterladen

Verbraucherschützer: Banken schieben Opfern grobe Fahrlässigkeit zu

Die finanziellen Schäden sind immens. Nach Angaben des vzbv summierte sich der Gesamtschaden durch Betrug in Deutschland 2025 auf rund 10,6 Milliarden Euro. Die Beschwerden im Bereich Cyberkriminalität bei Finanzdienstleistungen stiegen im Vergleich zum Vorjahr um 54 Prozent.

Der Verband übt scharfe Kritik an der Haltung der Banken. Diese würden den Geschädigten häufig grobe Fahrlässigkeit vorwerfen, um sich vor der gesetzlich vorgeschriebenen Erstattung zu drücken. Aktuell tragen Bankkunden in der Eurozone bis zu 89 Prozent des Schadens bei Kontobetrug selbst. Der vzbv fordert deshalb ein „Abrechnungsverbot“: Banken sollen die gestohlenen Gelder sofort zurückerstatten müssen, bevor sie den Fall detailliert prüfen. Zudem brauche es klarere Definitionen, was eine Einzelfallprüfung ist und welche Beweise die Institute für ein Fahrlässigkeits-Vorwurf vorlegen müssen.

Die Polizeistatistik für 2025 untermauert den Handlungsdruck. Die erfassten Fälle von Konto- und Kartenbetrug stiegen um 5 Prozent auf etwa 96.400 Vorfälle. Der Gesamtschaden in der Eurozone kletterte von 3,5 Milliarden Euro (2023) auf 4,2 Milliarden Euro (2024). Die Betrugsrate bleibt zwar mit 0,002 Prozent aller Transaktionen statistisch niedrig – doch die Summe jeder erfolgreichen Attacke wird immer größer.

E-Rechnung als Lösung – doch die Umstellung birgt Risiken

Langfristig soll die flächendeckende Einführung der strukturierten E-Rechnung Manipulationen erschweren. Seit Januar 2025 müssen Unternehmen in Deutschland elektronische Rechnungen empfangen können. Eine Übergangsfrist für Papier- oder PDF-Rechnungen läuft noch bis Ende 2026. Der Standard XRechnung und das Format ZUGFeRD gewinnen an Fahrt.

Die technischen Standards entwickeln sich rasant. Im April 2026 veröffentlichten deutsche Behörden Updates für Peppol und ZUGFeRD. Die Version ZUGFeRD 2.5 startet im Mai und unterstützt erstmals Brutto-Rechnungen für Branchen wie Verlagswesen oder Mineralöl. Auch auf EU-Ebene tut sich viel: Das Paket „VAT in the Digital Age“ (ViDA) verpflichtet ab Juli 2030 zu strukturierten E-Rechnungen im grenzüberschreitenden B2B-Verkehr. Ziel ist es, die EU-weite Mehrwertsteuer-Lücke von 90 Milliarden Euro zu schließen.

KI als Verbündeter im Kampf gegen Betrug

Angesichts der perfekten Fälschungen setzen viele Firmen auf Automatisierung. Künstliche Intelligenz wird zum Treiber der Transformation in der Verwaltung. Spezielle Software-Tools vergleichen automatisch eingehende Rechnungen und Auftragsbestätigungen mit den Stammdaten im ERP-System. Sie erkennen Diskrepanzen bei Bankverbindungen oder Preisen, die dem menschlichen Auge entgehen, und senken die Bearbeitungskosten erheblich.

Mittelständische Unternehmen, die KI-Assistenten wie Anthropics Claude nutzen, berichten von Einsparungen von tausenden Arbeitsstunden pro Jahr durch die Automatisierung routinemäßiger Dokumentenprozesse. Gleichzeitig wächst der administrative Aufwand durch neue Compliance-Vorgaben wie die EU-KI-Verordnung, den Cyber Resilience Act (CRA) und die NIS-2-Richtlinie. Büroleiter stehen vor der Herausforderung, diese Vorgaben in eine kohärente Sicherheitsstrategie zu integrieren.

Während KI-Systeme die Effizienz in der Buchhaltung steigern, müssen Unternehmen gleichzeitig die komplexen Anforderungen des EU AI Acts erfüllen, um rechtlich auf der sicheren Seite zu sein. Dieser praxisnahe Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Pflichten, Risikoklassen und Fristen für den Einsatz von KI im Betrieb. Kostenloses E-Book zur EU-KI-Verordnung sichern

Ausblick: Pflicht zur E-Rechnung kommt schrittweise

Der administrative Alltag wird in den kommenden Jahren von der schrittweisen Einführung der E-Rechnungs-Pflicht geprägt. In Deutschland müssen Unternehmen mit einem Umsatz von über 800.000 Euro ab Januar 2027 E-Rechnungen ausstellen. Ab 2028 gilt die Pflicht dann für alle B2B-Transaktionen im Inland. Frankreich folgt mit einer Empfangspflicht ab September 2026, Großbritannien plant eine B2B-Pflicht für 2029.

Kurzfristig rücken Schulungen in den Fokus. Auf der LEARNTEC in Karlsruhe (5.-7. Mai 2026) werden neue KI-gestützte Lernsysteme vorgestellt, die Mitarbeiter durch die digitale Transformation führen sollen. Langfristig könnten Projekte wie der „Germany Stack“ und die „EUDI-Wallet“ für eine sichere digitale Identitätsprüfung sorgen und so die Erfolgsquote von Rechnungsbetrug senken. Bis dahin liegt die Wachsamkeitspflicht vor allem bei den Mitarbeitern in der Buchhaltung.

de | boerse | 69232846 |