Achtung bei Rechnung per PDF
Mi 14 Mai, 2014 15:34
Aus gegebenem Anlass wollte ich mal kurz ne Warnung rausgeben.
Dies ist uns bzw. einem Kunden von uns passiert:
Wir haben von einer uns bekannten Firma auf den Philipinen einen Auftrag erhalten und auch ausgeführt und geliefert.
Die entsprechende Rechnung wurde per e-mail an diese Firma geschickt, was wir auch mit anderen Firmen im Ausland so handhaben, da die Postlaufzeiten häufig sehr lang sind und die Fax Verbindungen auch nicht immer gut funktionieren.
Diese Mail wurde nun leider abgefangen und unsere Bankdaten wurden verändert, so das nun Bankdaten einer Bank in England
auf der Rechnung waren. Auch wurde die Mailadresse meiner Mitarbeiterin ausgetauscht, damit die Hacker bei Rückfragen zur Rechnung mit unserem Kunden direkt mailen konnten.
Der Kunde hat nun in gutem Glauben auf das falsche Bankkonto Zahlung geleistet.
Wir sind zu 90 % sicher, dass das Problem auf dem Weg bzw. des Accounts des Kunden ist.
Zum Glück bis jetzt der erste Fall aber das Netz ist nunmal auch schlecht. Bei der Polizei hat man mir gesagt,
dass sowas bei Ihnen schonmal mit Kunden in China angezeigt wurde.
So, also immer schön vorsichtig sein.
Alex aus Aschaffenburg
Dies ist uns bzw. einem Kunden von uns passiert:
Wir haben von einer uns bekannten Firma auf den Philipinen einen Auftrag erhalten und auch ausgeführt und geliefert.
Die entsprechende Rechnung wurde per e-mail an diese Firma geschickt, was wir auch mit anderen Firmen im Ausland so handhaben, da die Postlaufzeiten häufig sehr lang sind und die Fax Verbindungen auch nicht immer gut funktionieren.
Diese Mail wurde nun leider abgefangen und unsere Bankdaten wurden verändert, so das nun Bankdaten einer Bank in England
auf der Rechnung waren. Auch wurde die Mailadresse meiner Mitarbeiterin ausgetauscht, damit die Hacker bei Rückfragen zur Rechnung mit unserem Kunden direkt mailen konnten.
Der Kunde hat nun in gutem Glauben auf das falsche Bankkonto Zahlung geleistet.
Wir sind zu 90 % sicher, dass das Problem auf dem Weg bzw. des Accounts des Kunden ist.
Zum Glück bis jetzt der erste Fall aber das Netz ist nunmal auch schlecht. Bei der Polizei hat man mir gesagt,
dass sowas bei Ihnen schonmal mit Kunden in China angezeigt wurde.
So, also immer schön vorsichtig sein.
Alex aus Aschaffenburg
Re: Achtung bei Rechnung per PDF
Mi 14 Mai, 2014 16:07
Watt ein Schiet... 
Mich wundert nur, dass dem Kunden die IBAN nicht komisch vorkam. 
Falls man das fragen darf: Was für Sicherheitsmaßnahmen waren denn getroffen? Mail verschlüsselt? PDF schreibgeschützt? Oder alles ganz normal (also: unverschlüsselt etc.)?
Mich wundert nur, dass dem Kunden die IBAN nicht komisch vorkam. Falls man das fragen darf: Was für Sicherheitsmaßnahmen waren denn getroffen? Mail verschlüsselt? PDF schreibgeschützt? Oder alles ganz normal (also: unverschlüsselt etc.)?
Re: Achtung bei Rechnung per PDF
Mi 14 Mai, 2014 16:25
Na ja ich denke der Kunde war wegen der Bank nicht so kritisch, kann ja sein, dass wir nun Factoring machen oder sowas.
Ich habe auch Lieferanten im Ausland die deutsche Konten haben.
Die Mail war nach normalem Standard verschlüsselt und die PDF schreibgeschützt. Jetzt weiss ich, dass es da noch mehr Sicherheitsmaßnahmen gibt. Leider wird man erst durch (zum Glück nur kleinem Schaden) klug.
Andererseits habe ich mal gehört jeder Tresortyp ist solange sicher bis er zum erstenmal geknackt wird.
Ich habe auch Lieferanten im Ausland die deutsche Konten haben.
Die Mail war nach normalem Standard verschlüsselt und die PDF schreibgeschützt. Jetzt weiss ich, dass es da noch mehr Sicherheitsmaßnahmen gibt. Leider wird man erst durch (zum Glück nur kleinem Schaden) klug.
Andererseits habe ich mal gehört jeder Tresortyp ist solange sicher bis er zum erstenmal geknackt wird.
Re: Achtung bei Rechnung per PDF
Mi 14 Mai, 2014 18:14
Drum schick ich meine elektronischen Rechnungen als mit einem Zertifikat versehenes PDF.
War übrigens in A-Land sogar bis 2012 so vorgeschrieben.
War übrigens in A-Land sogar bis 2012 so vorgeschrieben.
Re: Achtung bei Rechnung per PDF
Mi 14 Mai, 2014 18:59
was man fälschen will, kann man fälschen. Ist nur Aufwandsfrage...
Re: Achtung bei Rechnung per PDF
Do 15 Mai, 2014 08:12
Jegliche Änderungen der Bankdaten werden von unseren Lieferanten nur schriftlich angenommen.
Wenn ich auf jedes Mail unserer Lieferanten aus China, Indonesien, Indien etc. bzgl. Änderung der Bankdaten antworten würden, dann bekäme kein Lieferant mehr sein Geld.
Dieses Thema mit geänderten Bankdaten tritt bei uns verstärkt seit ca. 1,5 Jahren auf.
Wenn ich auf jedes Mail unserer Lieferanten aus China, Indonesien, Indien etc. bzgl. Änderung der Bankdaten antworten würden, dann bekäme kein Lieferant mehr sein Geld.
Dieses Thema mit geänderten Bankdaten tritt bei uns verstärkt seit ca. 1,5 Jahren auf.
Re: Achtung bei Rechnung per PDF
Do 15 Mai, 2014 14:40
Bei uns war es das erste Mal, zum Glück.
Und auch eben wir als Lieferanten.
Habe nun veranlasst als kurzfristige Lösung den Kunden per Fax und Brief unsere Bankverbindungen
mitzuteilen mit Hinweis warum und das Zahlungen auf andere als diese Konten nicht zu erfolgen haben.
Ich hoffe es hilft erstmal sowas zu verweiden. Weitere Maßnahmen wie sind in Arbeit
Und auch eben wir als Lieferanten.
Habe nun veranlasst als kurzfristige Lösung den Kunden per Fax und Brief unsere Bankverbindungen
mitzuteilen mit Hinweis warum und das Zahlungen auf andere als diese Konten nicht zu erfolgen haben.
Ich hoffe es hilft erstmal sowas zu verweiden. Weitere Maßnahmen wie sind in Arbeit