Immer wieder tauchen neue Betrugsversuche auf, aktuell besonders häufig: täuschend echte E-Mails im Namen des Bundeszentralamt für Steuern (BZSt).
Was dabei auffällt: Die Mails wirken auf den ersten Blick seriös, sind aber gezielt darauf ausgelegt, Unternehmen unter Druck zu setzen.
Typischer Inhalt:
Ein klassisches Beispiel:
„Das Bundeszentralamt für Steuern hat einen Bescheid an Ihre E-Mail-Adresse versendet…“
Diese Mails sind nicht nur Spam, sie sind gezielte Phishing-Angriffe. Achten Sie insbesondere auf:
Wichtig: Das BZSt verschickt keine solchen Bescheide per einfacher E-Mail mit PDF-Anhang.
Solche Angriffe sind nicht nur ein IT-Thema, sondern auch ein Datenschutz-Thema:
Gerade kleinere Unternehmen ohne klare Prozesse sind hier besonders anfällig.
Optional sinnvoll:
Auch das Bundeszentralamt für Steuern selbst warnt offiziell vor dieser Betrugsmasche und stellt Beispiele bereit.
Die Masche ist nicht neu – aber aktuell wieder stark im Umlauf.
Gerade weil die Beträge klein wirken und die Mails professionell aussehen, ist die Gefahr hoch, dass sie im Alltag „durchrutschen“.
Sensibilisierung ist hier der einfachste und effektivste Schutz.
Die Zahl klingt absurd, ist aber Realität:
Fast 2 Milliarden E-Mail-Adressen und rund 1,3 Milliarden Passwörter sind aktuell aus verschiedenen Datenlecks im Umlauf.
Zusammengetragen wurden diese Daten unter anderem von der Plattform Synthient, die Sicherheitsbedrohungen im Internet analysiert.
Für Unternehmen und Selbstständige bedeutet das vor allem eins:
Das Risiko eines unbemerkten Datenmissbrauchs ist aktuell so hoch wie lange nicht.
Die Daten stammen nicht aus einem einzelnen Hack, sondern aus einer Vielzahl bereits bekannter Sicherheitsvorfälle.
Das Problem:
Dadurch sind sie jetzt besonders leicht zugänglich – auch für weniger technisch versierte Angreifer.
Viele Nutzer machen (unbewusst) einen entscheidenden Fehler:
Sie verwenden dieselbe Kombination aus E-Mail-Adresse und Passwort bei mehreren Diensten.
Genau das nutzen Angreifer aus.
Vorgehensweise:
Sobald ein Zugang funktioniert, kann sich der Schaden schnell ausweiten:
Eine der bekanntesten Prüfstellen ist die Plattform
Have I Been Pwned
Dort können Sie einfach Ihre E-Mail-Adresse eingeben und prüfen:
Die Datenbank umfasst mittlerweile über 17 Milliarden Datensätze.
Wenn Sie betroffen sind, oder auf Nummer sicher gehen wollen:
Für Unternehmen zusätzlich wichtig:
Aus Sicht des Datenschutzes ist das Thema besonders kritisch:
Das bedeutet:
IT-Sicherheit und Datenschutz lassen sich hier nicht mehr trennen.
Die aktuelle Entwicklung zeigt einmal mehr:
Nicht der einzelne Hack ist das Problem, sondern die Wiederverwertung alter Daten.
Wer heute noch Passwörter mehrfach nutzt, geht ein unnötig hohes Risiko ein.
Der beste Schutz ist einfach umzusetzen, wird aber oft vernachlässigt.
E-Mail-Kommunikation gehört zum Alltag in Unternehmen.
Doch aktuelle Gerichtsentscheidungen zeigen deutlich:
Ein gehackter E-Mail-Account kann schnell zu echten finanziellen und rechtlichen Konsequenzen führen.
Das Landgericht Koblenz hatte folgenden Fall zu entscheiden:
Ein Unternehmer wurde Opfer eines Hacks.
Ein Angreifer verschickte im Namen des Unternehmens eine E-Mail an den Kunden mit geänderter Bankverbindung.
Der Kunde überwies daraufhin insgesamt 11.000 € auf ein fremdes Konto.
Der Kunde ging davon aus, korrekt gezahlt zu haben.
Der Unternehmer hatte jedoch kein Geld erhalten.
Das Gericht entschied:
Ergebnis:
Eine Aufteilung des Schadens (75 % / 25 %)
Begründung:
Auch das Oberlandesgericht Zweibrücken hat eine spannende Entscheidung getroffen.
Eine Immobilienbesitzerin gab ihrem Ehemann Zugriff auf ihren E-Mail-Account.
Dieser nutzte den Zugang, um in ihrem Namen zu handeln.
Das Gericht entschied:
Der Zugriff auf ein E-Mail-Konto kann den Anschein einer Vollmacht begründen
Das bedeutet:
Die Entscheidungen machen eines deutlich:
E-Mail ist längst mehr als nur Kommunikation
Sie ist:
Für Unternehmen ergeben sich daraus klare Risiken:
Datenschutz ist hier nicht nur Theorie, sondern hat direkte wirtschaftliche Auswirkungen.
Die Urteile zeigen:
Digitale Kommunikation schafft echte rechtliche Wirkungen
Wer E-Mail-Sicherheit vernachlässigt, riskiert nicht nur Datenverluste, sondern auch finanzielle Schäden und rechtliche Konsequenzen.
