Achtzig Prozent der Unternehmen waren in jüngsten Berichtszeiträumen Ziel versuchter oder vollendeter Zahlungsbetrügereien, was eine anhaltend kritische Bedrohungslage für Finanz- und Buchhaltungsabteilungen darstellt. Während Papierschecks mit 65% der betroffenen Betriebe überraschend das am häufigsten attackierte Zahlungsmittel bleiben, geraten digitale Überweisungen und ACH-Lastschriften zunehmend ins Visier komplexer Business-Email-Compromise-Angriffe (BEC). Das FBI Internet Crime Complaint Center (IC3) registrierte bereinigte Jahresverluste von über $2.9 Milliarden durch BEC, während die Association of Certified Fraud Examiners (ACFE) den medianen Schaden pro Abrechnungsbetrug auf $100,000 beziffert. Die folgenden Kennzahlen stammen aus Veröffentlichungen der Association for Financial Professionals (AFP), des FBI Internet Crime Complaint Center (IC3), der Association of Certified Fraud Examiners (ACFE) sowie von J.P. Morgan.
TL;DR
- 80% der Unternehmen meldeten versuchten oder erfolgten Zahlungsbetrug (AFP)
- Papierschecks bleiben mit 65% der Angriffe das am stärksten betroffene Zahlungsmittel (AFP)
- Elektronische Banküberweisungen waren bei 39% der Opfer das Angriffsziel (AFP)
- ACH-Gutschriften und ACH-Lastschriften wurden bei 33% bzw. 20% attackiert (AFP)
- Business Email Compromise (BEC) war Ursache bei 71% der betroffenen Unternehmen (AFP)
- FBI IC3 registrierte $2.9 Milliarden bereinigte Jahresverluste aus 21,489 BEC-Fällen (FBI IC3)
- Betrugsschemata in der Kreditorenbuchhaltung verursachen $100,000 Medianschaden (ACFE)
- 41% der betroffenen Unternehmen konnten keinerlei Gelder zurückerhalten (AFP)
- Finanzinstitute reichten über 680,000 Verdachtsmeldungen zu Scheckbetrug ein (FinCEN)
- Das Vier-Augen-Prinzip wird von 76% der Treasury-Abteilungen vorgeschrieben (AFP)
- Geschäftskreditkarten waren bei 36% der Firmen von Betrugsversuchen betroffen (AFP)
- Lieferanten-Imitation macht 58% aller BEC-Betrugsversuche aus (AFP)
- Interne Betrugsfälle bleiben durchschnittlich 18 Monate unbemerkt (ACFE)
1. Verbreitung und primäre Angriffsvektoren im Zahlungsverkehr
Finanzabteilungen stehen vor einer doppelten Herausforderung: Analoge Zahlungsmittel und moderne digitale Schnittstellen werden gleichzeitig attackiert. Trotz fortschreitender Digitalisierung weisen Papierschecks wegen physischer Transportrisiken die höchste Anfälligkeit auf. Digitale Banküberweisungen kommen zwar seltener vor, verursachen pro Einzelfall jedoch erheblich höhere Schadenssummen.
| Metrik | Wert | Quelle |
|---|---|---|
| Vorkommen von versuchtem oder echtem Zahlungsbetrug | 80% der Unternehmen | AFP |
| Papierschecks im Visier von Kriminellen | 65% der Unternehmen | AFP |
| Banküberweisungen im Visier | 39% der Unternehmen | AFP |
| Geschäftskreditkarten im Visier | 36% der Unternehmen | AFP |
| ACH-Gutschriften im Visier | 33% der Unternehmen | AFP |
| ACH-Lastschriften im Visier | 20% der Unternehmen | AFP |
Vergleichswerte zur Unternehmenssicherheit finden Sie in unseren Cybersicherheits-Statistiken. Quelle: AFP, Payments Fraud and Control Survey Report.
2. Business Email Compromise und Lieferanten-Imitation
Business Email Compromise (BEC) ist die finanziell lukrativste Betrugsmasche gegen Firmenkonten. Angreifer fangen Rechnungs-E-Mails ab oder hacken Postfächer, um Bankverbindungen auf anstehenden Rechnungen zu manipulieren. Dabei werden selten technische Sicherheitslücken der Banken ausgenutzt, sondern eingespielte Vertrauensbeziehungen zwischen Einkauf, Buchhaltung und Geschäftsführung.
| Metrik | Wert | Quelle |
|---|---|---|
| Anteil von BEC an Zahlungsbetrugsversuchen | 71% der Unternehmen | AFP |
| Gemeldete bereinigte BEC-Jahresverluste | $2.9 Milliarden | FBI IC3 |
| Jährliche BEC-Beschwerden beim IC3 | 21,489 Meldungen | FBI IC3 |
| Anteil gefälschter Lieferantenidentitäten bei BEC | 58% der Angriffe | AFP |
| Anteil gefälschter Geschäftsführer-E-Mails bei BEC | 43% der Angriffe | AFP |
| Durchschnittlicher Schaden pro erfolgreichem BEC-Fall | $137,000 | FBI IC3 |
Muster gezielter Phishing-Angriffe erläutern unsere Phishing-Statistiken. Quelle: FBI, Internet Crime Report.
3. Finanzielle Schäden und Realität der Schadenswiedergutmachung
Nach Ausführung einer betrügerischen Überweisung sinken die Chancen auf Schadenswiedergutmachung mit jeder verstrichenen Stunde drastisch. Werden Gelder über Zwischenkonten ins Ausland transferiert oder in Krypto-Assets getauscht, sind sie meist unwiederbringlich verloren. Unternehmen müssen erhebliche Abschreibungen vornehmen, wenn Sicherungsmechanismen versagen.
| Metrik | Wert | Quelle |
|---|---|---|
| Vollständige Rückholung gestohlener Gelder | 29% der Unternehmen | AFP |
| Teilweise Rückholung gestohlener Gelder | 30% der Unternehmen | AFP |
| Keinerlei Gelder nach Betrug zurückerhalten | 41% der Unternehmen | AFP |
| Medianer Schaden bei Rechnungsbetrug | $100,000 | ACFE |
| Medianer Schaden bei Scheckfälschung | $126,000 | ACFE |
| Durchschnittliche Entdeckungsdauer interner Betrugsfälle | 18 Monate | ACFE |
Kennzahlen zu Sicherheitsvorfällen finden Sie in unseren Datenschutzverletzungs-Statistiken. Quelle: ACFE, Occupational Fraud 2024: A Report to the Nations.
4. Schwachstelle Papierscheck und chemische Scheckwäsche
Trotz hoher Risiken wird ein beachtlicher Teil des B2B-Zahlungsverkehrs weiterhin über Papierschecks abgewickelt. Kriminelle Netzwerke plündern gezielt Postbriefkästen, um ausgehende Verrechnungsschecks abzufangen. Mit Lösungsmitteln entfernen sie Empfängernamen und Zahlungsbeträge, während die Originalunterschrift unberührt bleibt.
| Metrik | Wert | Quelle |
|---|---|---|
| Verdachtsmeldungen zu Scheckbetrug bei Banken | >680,000 Meldungen | FinCEN |
| Jährlicher Zuwachs der Scheck-Verdachtsmeldungen | 23% | FinCEN |
| Betroffene Firmen mit Scheckbetrugserfahrung | 65% der Betrugsopfer | AFP |
| Anteil der noch per Scheck getätigten B2B-Zahlungen | ca. 33% | AFP |
| Hauptursache physischer Scheckkriminalität | Postdiebstahl und Verfälschung | FinCEN |
| Typischer Firmenschaden pro gefälschtem Scheck | $40,000 bis $60,000 | FinCEN |
Quelle: FinCEN, Financial Trend Analysis on Mail Theft-Related Check Fraud.
5. Treasury-Kontrollen und Prüfverfahren in der Praxis
Finanzverantwortliche etablieren zunehmend verbindliche Kontrollprozesse anstelle informeller Freigaben. Die telefonische Verifizierung über einen zweiten Kanal (Out-of-Band) bei Bankdatenänderungen von Lieferanten gilt als wirksamste Schutzmaßnahme. Tägliche automatisierte Abstimmungen und Bankservices wie Positive Pay verkürzen die Entdeckungszeit deutlich.
| Metrik | Wert | Quelle |
|---|---|---|
| Mehrpersonenprinzip bei Zahlungsfreigaben | 76% der Unternehmen | AFP |
| Tägliche Abstimmung von Bankkonten | 72% der Unternehmen | AFP |
| Telefonischer Rückruf bei Bankdatenänderung | 68% der Unternehmen | AFP |
| Nutzung von Positive Pay bei Schecks | 64% der Unternehmen | AFP |
| Regelmäßige Betrugsschulungen für Mitarbeiter | 61% der Unternehmen | AFP |
| Software zur Erkennung von Rechnungsanomalien | 44% der Unternehmen | J.P. Morgan |
Quelle: J.P. Morgan, Payments Fraud Prevention Guide.
6. Neue Bedrohungen: KI-Stimmklone und Deepfake-Überweisungen
Durch generative KI-Werkzeuge hat die Professionalität von Phishing-Angriffen stark zugenommen. Betrüger nutzen verblüffend echte Stimmklone von Führungskräften, um telefonisch dringende Auslandsüberweisungen gegenüber Buchhaltern zu autorisieren. Unternehmen reagieren mit der Einführung kryptografischer Hardware-Tokens, um mündliche Freigaben vollständig abzulösen.
| Metrik | Wert | Quelle |
|---|---|---|
| Unternehmen mit KI-gestützten Betrugsversuchen | 32% | AFP |
| Zunahme von Stimmklon- und Deepfake-Angriffen | ca. 3,000% | Derived |
| Forderung nach dringenden Eilüberweisungen bei BEC | 54% der Vorfälle | AFP |
| Dokumentierte Millionenschäden durch Deepfakes | bestätigte Fälle | AFP |
| Nutzung von Out-of-Band-Multi-Faktor-Freigaben | 78% der Finanzteams | J.P. Morgan |
| Geplante Budgeterhöhung für Automatisierung | 58% der Finanzchefs | AFP |
Quelle: AFP, Payments Fraud and Control Survey Report.
Summary: B2B Payment Fraud by the Numbers
| Metrik | Wert | Quelle |
|---|---|---|
| Betrugsversuchsrate bei Unternehmen | 80% der Unternehmen | AFP |
| Scheckbetrugsrate unter den betroffenen Betrieben | 65% der Unternehmen | AFP |
| Angriffsrate auf elektronische Überweisungen | 39% der Unternehmen | AFP |
| Betrugsrate bei Firmenkredit- und Debitkarten | 36% der Unternehmen | AFP |
| Angriffsrate auf ACH-Gutschriften | 33% der Unternehmen | AFP |
| Angriffsrate auf ACH-Lastschriften | 20% der Unternehmen | AFP |
| Beteiligung von BEC an Betrugsversuchen | 71% der Unternehmen | AFP |
| Jährliche gemeldete BEC-Verluste an das FBI | $2.9 Milliarden | FBI IC3 |
| Jährliche BEC-Beschwerden beim FBI | 21,489 Meldungen | FBI IC3 |
| Durchschnittsschaden pro erfolgreichem BEC-Angriff | $137,000 | FBI IC3 |
| Anteil Lieferanten-Täuschung bei BEC | 58% | AFP |
| Anteil Chef-Täuschung bei BEC | 43% | AFP |
| Unternehmen ohne jegliche Schadensrückholung | 41% | AFP |
| Unternehmen mit vollständiger Schadensrückholung | 29% | AFP |
| Medianer Verlust bei internem Rechnungsbetrug | $100,000 | ACFE |
| Medianer Verlust bei Scheckfälschungen | $126,000 | ACFE |
| Jährliche Verdachtsmeldungen zu Scheckbetrug | >680,000 Meldungen | FinCEN |
| Einsatz von Mehrpersonenfreigaben im Treasury | 76% der Unternehmen | AFP |
Methodology and Sources
- Kennzahlen zu Betrugshäufigkeit, Zahlungswegen, BEC-Anteilen und Rückholquoten stammen von der Association for Financial Professionals (AFP Payments Fraud and Control Survey Report).
- Schadenssummen, Beschwerdezahlen und Fallstatistiken zu Cyberbetrug wurden dem Federal Bureau of Investigation entnommen (FBI Internet Crime Report).
- Medianschäden, Entdeckungszeiträume und Buchhaltungsdelikte beruhen auf Erhebungen der Association of Certified Fraud Examiners (ACFE Occupational Fraud 2024: A Report to the Nations).
- Verdachtsmeldungen und Auswertungen zu Postdiebstählen von Schecks basieren auf Analysen des Financial Crimes Enforcement Network (FinCEN Financial Trend Analysis on Mail Theft-Related Check Fraud).
- Treasury-Kontrollstandards und Sicherheitsleitfäden wurden Daten von J.P. Morgan entnommen (J.P. Morgan Payments Fraud Prevention Guide).
- Data watch: Die AFP-Studie basiert auf Selbstauskünften von über 500 Treasury- und Finanzmanagern verschiedener Betriebsgrößen; kleinere Betriebe weisen oft niedrigere Fallzahlen, aber höhere relative Schadensauswirkungen auf. Die FBI-IC3-Zahlen stützen sich auf freiwillige Meldungen und bilden das Dunkelfeld internationaler Betrugsdelikte nur unvollständig ab. Als abgeleitet gekennzeichnete Werte basieren auf rechnerischen Vergleichen primärer Datenquellen.
- Last updated: September 5, 2026. Dieser Bericht wird quartalsweise aktualisiert; die nächste Überarbeitung erfolgt nach Veröffentlichung der neuen AFP- und IC3-Jahresberichte.