Wie jeden Montagmorgen kommt der Juniorchef eines mittelständischen Familienbetriebs um acht Uhr ins Büro. Er checkt als erstes die Kontostände. Eine Routinearbeit, die bis zu diesem Montagmorgen noch nie etwas Beunruhigendes zutage förderte. Nun jedoch fehlen vier Millionen Euro. Der Chef wählt die Nummer seiner Buchhalterin. Er weiß, sie wird eine plausible Erklärung haben.
„Ihr Vater hat die Überweisungen veranlasst“, erklärte ihm die Mitarbeiterin. Jetzt ahnt der Junior, dass er ein Problem hat. Denn der Vater steht seit einigen Monaten nur noch auf dem Golfplatz – und weist ganz sicher keine millionenschweren Transaktionen mehr an.
Der Fall ist real, das Unternehmen will nicht erkannt werden. Zu groß ist die Furcht vor Hohn und Spott. Die Buchhalterin ist auf den sogenannten Chef-Trick hereingefallen. Dabei geben sich Betrüger als Unternehmenschefs aus und weisen Mitarbeiter per Mail an, Geld auf ihre Konten zu überweisen. Dieser Trick führt erschreckend oft zum Ziel. Allein 45 Fälle mit 120 Millionen Euro Schaden hat der Kreditversicherer Euler Hermes in den vergangenen zwei Jahren registriert. Das Bundeskriminalamt zählte seit 2013 rund 250 dieser Betrugsfälle mit 110 Millionen Euro Gesamtschaden. Zuletzt wurde bekannt, dass der Autozulieferer Leoni 40 Millionen Euro verloren hat. Der österreichische Luftfahrtzulieferer FACC verlor gar 50 Millionen Euro – am Ende musste der Vorstandschef gehen.
Der Fall des Mittelständlers aus Norddeutschland zeigt, wie die Täter typischerweise vorgehen.
In der Woche vor dem besagten Montag bekam die Buchhalterin eine Mail von dem Betrüger. Er gab sich als der Seniorchef ihrer Firma aus, der ein Unternehmen in China übernehmen wolle. Die Buchhalterin solle den Kaufpreis in mehreren Tranchen auf chinesische Konten überweisen. Äußerste Diskretion sei gefragt: „Sie dürfen intern mit niemandem darüber sprechen“, forderte er. Einen unterschriebenen Überweisungsträger schickte er mit. Dass der Absender der Mail zwar den Namen ihres Chefs trug, die dahinterliegende Mailadresse aber zu einem externen Account gehört, bemerkte die Frau nicht. Genauso wenig, dass die Unterschrift des vermeintlichen Chefs von der Firmen-Homepage kopiert war.
Die Betrüger suchen sich Unternehmen und Mitarbeiter, die sie ansprechen, gezielt aus. Die Buchhalterin des Mittelständlers etwa hatte ihren Job erst zwei Wochen zuvor angetreten und wusste nicht, dass der Senior nichts mehr zu melden hatte. Ebenso hatten sich die Täter einen Zeitraum ausgesucht, in dem ihre Vorgesetzten im Urlaub waren. „An viele wichtige Informationen kommen die Betrüger über die Social-Media-Seiten der Mitarbeiter“, sagt Klaus-Dieter Matschke, Gründer der Sicherheitsberatung KDM.
Ist das Geld erst einmal vom Firmenkonto runter, stehen die Chancen gering, es wieder zurückzuholen. Im Fall des Mittelständlers aus Norddeutschland hatten die Betrüger das Geld zunächst auf Konten der HSBC und der China Merchants Bank in Shanghai gesammelt. KDM fand heraus, dass das Geld noch am selben Tag auf verschiedene Konten in Peking und dann in die ganze Welt weitergeleitet wurde. Ein Teil ging auf die Philippinen. Weitere Millionen wurden in australische Dollar getauscht und auf die Insel Macau geschickt. 1,5 Millionen Euro blieben auf Konten in Shanghai und Peking und konnten dort eingefroren werden.
Wie viel Geld der Mittelständler noch für Anwälte in China ausgeben muss, um die 1,5 Millionen zurückzuholen, ist ungewiss, und wie lange das dauert, ebenso.
