Hornetsecurity

1. Digitalisierung als Einfallstor: Mit der zunehmenden Digitalisierung von Geschäftsprozessen – insbesondere durch die Einführung von E-Rechnungen – werden Rechnungen immer häufiger per E-Mail versendet. Das macht sie zu einem attraktiven Ziel für Cyberkriminelle, die gefälschte Rechnungen als Phishing-Methode nutzen.

2. Vertrauen in bekannte Formate: Formate wie ZUGFeRD oder XRechnung gelten als seriös und standardisiert. Wenn eine E-Mail eine Rechnung in einem dieser Formate enthält, steigt die Wahrscheinlichkeit, dass der Empfänger sie öffnet – selbst wenn sie von einem gefälschten Absender stammt.

3. Täuschend echte Fälschungen: Moderne Phishing-Mails sehen oft täuschend echt aus: Logos, Layouts und sogar die Dateiformate stimmen mit echten Rechnungen überein. Die XML-Daten im ZUGFeRD-Format können manipuliert sein, um z. B. falsche Zahlungsinformationen einzuschleusen.

4. Automatisierte Verarbeitung als Risiko: Viele Unternehmen verarbeiten E-Rechnungen automatisiert. Wenn eine gefälschte Rechnung in das System gelangt, kann sie ohne menschliche Prüfung durchlaufen – und Zahlungen an Betrüger auslösen.

5. Fehlende Sicherheitsmechanismen: Nicht alle E-Rechnungsformate oder -systeme bieten integrierte Sicherheitsfunktionen wie digitale Signaturen oder Zertifikatsprüfungen. Ohne solche Schutzmaßnahmen ist es schwer zu erkennen, ob eine Rechnung echt ist.