Gefälschte IBAN: Immobilienfirma in Salzburg überweist 58.200 Euro an falsches Konto

Die Polizei Salzburg bestätigte den Sachverhalt und nahm die Ermittlungen auf. Wie genau die Täuschung in den Mailverkehr eingeschleust wurde, ist noch Gegenstand der laufenden Untersuchungen. Die Ermittler prüfen demnach sowohl einen klassischen Phishing-Ansatz als auch einen möglichen Datenabfluss im Vorfeld der Transaktion.

Ein zentraler Punkt der Ermittlungen betrifft die Inhaber des Empfängerkontos. Die Polizei Salzburg erklärte, Gegenstand der noch laufenden Ermittlungen sei derzeit laut Auskunft der Polizei Salzburg, ob die Kontoinhaber die Mails selber verfassten, sie gemeinsame Sache mit Unbekannten machten oder aber "Money Mules" sind. Damit steht auch die Frage im Raum, inwieweit die Kontoinhaber selbst ahnungslose Werkzeuge der Täter waren.

Wer steht hinter dem Konto?

Als Money Mules, zu Deutsch Geldkuriere, werden Personen bezeichnet, deren Konten von Kriminellen genutzt werden, um erbeutete Gelder weiterzuleiten und damit die eigene Spur zu verwischen. Die Betroffenen werden häufig über angebliche Jobangebote oder gefälschte Geschäftsbeziehungen zur Eröffnung oder Nutzung eines Kontos gebracht.

Für die geschädigte Immobilienfirma bedeutet der Vorfall einen erheblichen finanziellen Schaden. Ob das Geld vollständig oder teilweise zurückgeholt werden kann, ist nach Angaben der Ermittler derzeit offen und hängt vom weiteren Verlauf der Ermittlungen ab. Die Salzburger Behörden arbeiten dabei auch mit anderen Stellen zusammen.

Der Fall reiht sich in eine wachsende Serie von IBAN-Manipulationen ein, bei denen Kriminelle gezielt Zahlungsflüsse im Immobiliensektor umleiten. Branchenkenner beobachten seit geraumer Zeit, dass gerade bei hohen Summen die Plausibilitätsprüfung aufseiten der überweisenden Firmen häufig zu kurz greift.

Wie sich Firmen schützen können

Die Polizei empfiehlt, jede Änderung von Kontodaten schriftlich über einen unabhängigen Kanal zu verifizieren, bevor eine Zahlung freigegeben wird. Auch eine telefonische Rückbestätigung beim bekannten Ansprechpartner gilt als wirksame Schutzmaßnahme gegen die Manipulation von Zahlungsdaten.

Die Salzburger Ermittler haben zudem auf die Möglichkeiten der Schadensbegrenzung hingewiesen. Betroffene Unternehmen können sich nach einer verdächtigen Überweisung an die Bank und an die Polizei wenden, um eine Sperrung des Empfängerkontos und eine Rückverfolgung der Geldflüsse zu erreichen.

Für die Kontoinhaber, die in den Fokus der Ermittlungen geraten sind, kann die Lage ebenfalls ernste Folgen haben. Wer als Money Mule fungiert, muss mit strafrechtlicher Verfolgung wegen Geldwäsche rechnen, auch wenn die eigene Beteiligung eher untergeordnet war. Die Polizei Salzburg betonte, dass die Ermittlungen noch andauern und keine Festnahmen ausgesprochen wurden.

Folgen für alle Beteiligten

Der Vorfall verdeutlicht die Verwundbarkeit digitaler Zahlungswege: Selbst wenn die internen Buchhaltungsprozesse korrekt abliefen, genügte eine einzige manipulierte IBAN in der Korrespondenz, um einen fünfstelligen Betrag auf das falsche Konto umzulenken.