Einsatzbereiche
Ausgangslage
Ihr Firmenname ist bei Lieferanten bekannt und kreditwürdig – genau das macht ihn für Betrüger wertvoll. Von gefälschten Bestellungen erfahren Sie oft erst, wenn die erste Rechnung kommt.
So hilft OrderGuard
Der Gratis-Check zeigt in wenigen Minuten, ob Doppelgänger Ihrer Domain registriert sind. Der Bericht liefert ein fertiges Warnschreiben, das Sie direkt an Ihre Lieferanten schicken können.
Ausgangslage
Wenn Lieferanten Rechnungen für Bestellungen schicken, die niemand im Haus kennt, beginnt die Klärung meist im Einkauf oder in der Buchhaltung – unter Zeitdruck.
So hilft OrderGuard
Der Bericht nennt jede verdächtige Domain mit DNS-Nachweis. Damit können Sie Rückfragen schnell zuordnen und die Domains intern als Warnliste weitergeben.
Ausgangslage
SPF, DKIM und DMARC schützen Ihre echte Domain vor Fälschung, aber nicht vor Doppelgängern mit eigenen Einträgen. Beides gehört zusammen.
So hilft OrderGuard
Der Check bewertet Ihre eigene Mail-Absicherung mit. Der Watcher prüft die Varianten regelmäßig erneut und meldet neue Doppelgänger per E-Mail.
Ausgangslage
Wer auf Rechnung liefert, trägt den Schaden, wenn die Ware an Betrüger geht. Bestellungen kommen oft von Adressen, die der echten Kundendomain fast gleichen.
So hilft OrderGuard
Mit dem Check prüfen Sie die Domain eines Bestandskunden: Gibt es auffällige Doppelgänger, lohnt sich vor dem Versand ein Rückruf unter der bekannten Telefonnummer.
Warnsignale
Polizei und Landeskriminalämter nennen immer wieder dieselben Muster. Einzeln sind sie harmlos – treffen mehrere zusammen, lohnt sich ein Rückruf unter der bekannten Nummer, bevor die Ware das Lager verlässt.
Auf Rechnung, ohne Empfehlung und ohne Interesse an Konditionen.
Nicht der Firmensitz laut Handelsregister oder Website, sondern Lagerhalle, Packstation, Spedition oder Ausland.
Die Absenderdomain weicht minimal von der Website ab: Buchstabe fehlt, Endung anders, Bindestrich, Ziffer statt Buchstabe.
Kurze Lieferzeit, kurzes Zahlungsziel, „heute noch versenden“.
Rückrufnummern sind nicht erreichbar oder führen nicht zur Firma.
Artikel, die nicht zum Geschäft des angeblichen Bestellers passen, oder besonders gut weiterverkäufliche Ware.
Laut LKA setzen Täter teils gefälschte Bilanzen ein, um die Lieferung auf Rechnung zu erreichen.
Offizielle Quellen
OrderGuard erfindet das Problem nicht. Bundeskriminalamt, Polizei und BSI informieren seit Jahren über Betrug mit gefälschten Absendern – hier geht es direkt zu deren Material.
Bundeskriminalamt
Das Bundeskriminalamt informiert in einer Infografik über Rechnungsbetrug.
Infografik Rechnungsbetrug (PDF) (öffnet in neuem Tab)Bundeskriminalamt
Täter geben sich per E-Mail als Geschäftsleitung aus und drängen zu Zahlungen.
CEO-Fraud (PDF) (öffnet in neuem Tab)Polizeiliche Kriminalprävention der Länder und des Bundes
Die Polizeiliche Kriminalprävention erklärt Abläufe und Schutzmaßnahmen für Firmen.
CEO-Fraud (öffnet in neuem Tab)BSI
Das BSI erklärt, wie Absenderadressen gefälscht werden und wie man sie erkennt.
Gefälschte Absenderadressen (öffnet in neuem Tab)BSI
Social Engineering nutzt Vertrauen und Zeitdruck – die Grundlage jedes Bestellbetrugs.
Social Engineering – der Mensch als Schwachstelle (öffnet in neuem Tab)Der Gratis-Check zeigt Ihnen in wenigen Minuten, wie viele Doppelgänger Ihrer Firmendomain registriert sind und ob Ihre eigene Mail-Absicherung stimmt. Den Bericht kaufen Sie nur, wenn Sie die Details brauchen.