Ein Textilimporteur erhielt eine dringende E-Mail, die genauso aussah wie die seines gewohnten Lieferanten in Vietnam. Das Bankkonto der Fabrik sei „von den Behörden vorübergehend eingefroren" worden, hieß es in der E-Mail, und die Zahlung müsse stattdessen an ein alternatives Konto in Hongkong gehen — noch heute, um eine Versandfrist nicht zu verpassen. Das Unternehmen überwies $280,000. Wochen später rief der echte Lieferant an und fragte, warum eine Rechnung überfällig sei. Zu diesem Zeitpunkt war das Geld bereits weg, geleitet über ein Konto, das — wie die meisten betrügerischen Überweisungen dieser Art — praktisch nicht mehr nachverfolgbar war, sobald es das Land verlassen hatte.
An dieser E-Mail war nichts nachlässig. Keine Tippfehler, keine kaputten Logos, kein generisches „Sehr geehrte Damen und Herren". Der Betrüger hatte den E-Mail-Verkehr des Unternehmens Berichten zufolge wochenlang beobachtet, bevor er zuschlug, und die Anfrage so getimt, dass sie zu einer echten, erwarteten Rechnung passte. Dieses Maß an Geduld und Raffinesse war früher selten. Im Jahr 2026 wird es zur Routine — weil generative KI es billig gemacht hat.
Warum das plötzlich überall auftaucht
Rechnungsbetrug und das Vortäuschen von Lieferanten sind nichts Neues. Was sich geändert hat, ist, wer das durchziehen kann und wie überzeugend das Ergebnis wirkt. Laut der AFP Payments Fraud and Control Survey 2026 waren 76 % der Unternehmen 2025 von versuchtem oder tatsächlichem Zahlungsbetrug betroffen, wobei das Vortäuschen von Lieferanten die mit Abstand häufigste Taktik hinter Business-E-Mail-Compromise-Angriffen (BEC) war — und BEC selbst wurde von 63 % der Befragten als der wichtigste Betrugsvektor genannt. Sicherheitsforscher, die diese Angriffe verfolgen, verzeichneten 2025 einen weiteren Anstieg der BEC-Versuche um 15 % gegenüber dem Vorjahr, wobei manche Unternehmen tausende BEC-Nachrichten pro Monat abfangen.
Die Mechanik des Betrugs ist einfach — und genau deshalb funktioniert sie:
- Ein Krimineller kompromittiert oder fälscht das E-Mail-Konto eines Lieferanten oder registriert einfach eine täuschend ähnliche Domain.
- Er schleust sich in eine echte, laufende Konversation ein („nur ein erneutes Versenden der Rechnung", „kurzes Update zu unseren Bankdaten") oder erfindet eine plausibel klingende neue.
- Er bittet Sie, die Zahlungsdaten zu aktualisieren — ein neues Bankkonto, eine neue Überweisungsnummer — bevor die nächste Rechnung fällig ist.
- Ihr Team zahlt den „Lieferanten" genau wie angewiesen. Das Geld geht stattdessen an den Betrüger.
Neu ist das Werkzeug hinter Schritt 2 und Schritt 3. Große Sprachmodelle können heute eine komplette gefälschte Lieferantenidentität erzeugen: ein gefälschtes Steuerformular, eine professionell wirkende Website, plausible Steuerdokumente, sogar einen Sprachassistenten, der ans Telefon geht, falls jemand versucht, die auf der Rechnung angegebene Nummer zur Verifizierung anzurufen. Betrugsermittler beschreiben Kriminelle, die „komplette Lieferantenidentitäten aufbauen", statt nur ein einzelnes Dokument zu fälschen. Die E-Mails selbst lesen sich, als hätte sie ein englischer Muttersprachler mit professionellem Hintergrund geschrieben — weil in gewissem Sinne genau das der Fall ist: Die KI wurde mit Millionen solcher E-Mails trainiert.
Das beschränkt sich auch nicht nur auf Rechnungen von externen Lieferanten. KI-generierte gefälschte Belege machen laut einer Branchenanalyse aus dem Jahr 2026 inzwischen schätzungsweise 70,8 % des Spesenabrechnungsbetrugs aus, und fast 4 von 10 in den USA und Großbritannien befragten Angestellten gaben zu, mit KI mindestens einen Spesenbeleg gefälscht zu haben. Unabhängig davon fanden Forscher zur Automatisierung der Kreditorenbuchhaltung, die 500 Millionen Dollar an Kundenrechnungen prüften, dass 8,5 % Duplikate waren — eine Erinnerung daran, dass nicht aller Rechnungsbetrug exotisch ist; ein Großteil ist einfach altmodisches erneutes Einreichen, das niemand bemerkt hat.
Warum das schwerer zu erkennen ist als klassisches Phishing
Der alte Ratschlag — „Achten Sie auf Tippfehler und seltsame Formulierungen" — gilt nicht mehr. Ein paar Dinge haben sich konkret geändert:
- Die Grammatik ist perfekt. KI-geschriebene Betrugs-E-Mails treffen den Ton, das Vokabular und das Formalitätsniveau eines echten Geschäftspartners, individuell auf das Opfer zugeschnitten.
- Die Dokumente wirken korrekt. Logos, Briefkopf, Rechnungsformat und sogar Steuernummern können der echten Vorlage so nahekommen, dass eine schnelle Sichtprüfung nichts auffällt.
- Die Einstiegshürde ist praktisch auf null gesunken. Wer keinerlei technisches Vorwissen hat, kann mit nur einem Laptop heute ein Schema durchziehen, für das früher entweder Social-Engineering-Expertise oder ein ganzes Team nötig war.
- Verteilte Beschaffung vervielfacht die Einstiegspunkte. Immer mehr Unternehmen akzeptieren Rechnungen über immer mehr Kanäle — E-Mail, Lieferantenportale, Chat — und jeder davon ist eine Stelle, an der sich eine Fälschung einschleichen kann.
Die Kontrollen, die tatsächlich funktionieren
Nichts davon bedeutet, dass die Automatisierung der Kreditorenbuchhaltung zum Scheitern verurteilt ist — es bedeutet, dass die Verifizierung außerhalb des Dokuments selbst stattfinden muss, weil dem Dokument allein nicht mehr vertraut werden kann, irgendetwas zu beweisen.
Verifizieren Sie Änderungen der Bankdaten jedes Mal über einen unabhängigen Kanal. Wenn ein Lieferant bittet, die Zahlungsdaten zu ändern, rufen Sie ihn unter einer Telefonnummer zurück, die Sie bereits in Ihren Unterlagen haben — niemals unter einer Nummer, die in der E-Mail oder Rechnung angegeben ist, die die Änderung anfordert. Diese eine Gewohnheit stoppt die große Mehrheit des Zahlungsumleitungsbetrugs, weil der Betrüger keine Kontrolle über Ihren bestehenden Kontaktdatensatz hat.
Trennen Sie die Personen, die Lieferanten freigeben, von denen, die sie bezahlen. Eine saubere, minimale Lieferantenstammdatei mit einem echten Onboarding-Prozess (der bestätigt, dass der Lieferant wirklich der ist, der er vorgibt zu sein, bevor er überhaupt aufgenommen wird) verschließt den einfachsten Weg, auf dem Betrug eindringt: einen neuen „Lieferanten", den niemand doppelt geprüft hat.
Verlangen Sie zwei Personen bei allem, was Geld bewegt. Doppelte Autorisierung für neue Lieferanten und für jede Änderung bestehender Zahlungsanweisungen bedeutet, dass ein einzelnes kompromittiertes Postfach oder ein einzelner überforderter Mitarbeiter eine betrügerische Überweisung nicht allein abschließen kann.
Schulen Sie Ihre Mitarbeiter darin, zu erkennen, wie KI-Betrug heute tatsächlich aussieht. Das alte Training „Achten Sie auf Warnsignale" funktioniert nicht, wenn es keine offensichtlichen Warnsignale gibt. Mitarbeiter müssen wissen, dass eine makellose, gut getimte E-Mail kein Beweis für Legitimität ist — und sie brauchen die ausdrückliche Erlaubnis, sich Zeit zu nehmen und zu verifizieren, besonders unter „dringendem" Druck, der selbst das größte Warnzeichen ist.
Nutzen Sie Positive Pay und bankseitige Kontrollen, wo verfügbar. Viele Geschäftsbanken bieten Positive-Pay- oder ACH-Block-Dienste an, die Zahlungen an unbekannte Konten markieren, bevor sie verbucht werden — ein Sicherheitsnetz für den Fall, dass die menschlichen Prüfungen versagen.
Wo die Buchhaltung ins Spiel kommt
Die meisten dieser Kontrollen sind prozessualer, nicht buchhalterischer Natur — aber Ihre Bücher sind der Ort, an dem Betrug entweder früh entdeckt wird oder sich offen versteckt. Ein Lieferant, dessen Zahlungskonto sich ständig ändert, eine Rechnung, die nicht zu einer Bestellung passt, eine doppelte Zahlung, die zweimal unter leicht abweichenden Lieferantennamen verbucht wurde — all das ist sichtbar, wenn Ihr Hauptbuch klar, aktuell und leicht zu prüfen ist. In einem System, in dem Transaktionen im Stapel importiert und erst Wochen später abgestimmt werden, oder in einer Blackbox-Kategorisierungsengine, die die zugrunde liegenden Details verbirgt, ist das deutlich schwerer zu erkennen.
Halten Sie Ihre Bücher auditierbar, nicht nur automatisiert
Die beste Verteidigung gegen Rechnungsbetrug ist kein intelligenterer Filter — es ist ein Finanzsystem, das transparent genug ist, dass ein nicht übereinstimmender Lieferant, eine doppelte Zahlung oder ein geändertes Bankkonto sofort auffällt, statt im Rauschen unterzugehen. Beancount.io bietet Klartext-Buchhaltung, die Ihnen vollständige Transparenz und versionskontrollierte Historie über jede Transaktion gibt — keine Blackboxen, keine Anbieterbindung. Kostenlos starten und entdecken, warum Entwickler und Finanzfachleute zur Klartext-Buchhaltung wechseln.