Lieferant hat Bankverbindung geändert? Stopp

Wenn ein Lieferant andere Bankverbindungen sendet, stoppen Sie die Zahlung und das Update des Vendor-Masters. Tun Sie dies, bevor Sie nach einer Erklärung fragen. Ein legitimer Lieferant kann die Banken wechseln oder ein dokumentiertes Inkassounternehmen nutzen; ein Krimineller könnte in einen echten Posteingang eingedrungen sein und auf eine echte Rechnung gewartet haben. Der gleiche Halt schützt beide Situationen, während der Käufer feststellt, was sich geändert hat und wer es autorisiert hat.

Bestätigen Sie nicht durch Antwort im selben Thread, Anruf bei einer auf der überarbeiteten Rechnung gedruckten Nummer oder Akzeptanz einer vertrauten Unterschrift. Rufen Sie die Aufzeichnungen und Kontaktroute ab, denen Ihr Unternehmen vor Eingang der Anfrage vertraut hat. Behandeln Sie die Änderung als neues Genehmigungsereignis, auch wenn der Lieferant alt ist und die Sendung dringend ist.

Die ersten 30 Minuten

Diese Sequenz ist für die Person konzipiert, die zuerst einen veränderten Begünstigten, Konto, Bankland oder Zahlungsroute bemerkt. Sie erfordert kein Betrugsurteil. Ihre Aufgabe besteht darin zu verhindern, dass eine ungelöste Nachricht zu einer unwiderruflichen Überweisung wird.

0-5 Minuten: Beide Aktionen einfrieren

Legen Sie die Zahlung auf einen sichtbaren Systemhalt und blockieren Sie die entsprechende Vendor-Master-Bearbeitung. Wenn eine Überweisung im Online-Banking vorbereitet wird, identifizieren Sie deren Status: Entwurf, genehmigt aber nicht freigegeben, eingereicht oder abgeschlossen. Benachrichtigen Sie den letzten Genehmiger über den kontrollierten Kanal des Teams. Eine Chat-Nachricht „bitte warten“ reicht nicht aus, wenn ein anderer Prüfer die Überweisung noch freigeben kann.

Weisen Sie einen kurzen Vorfallsverweis wie PAY-CHANGE-2026-0715-04zu. Notieren Sie den Einkaufsauftrag, Betrag, Währung, Fälligkeitsdatum, die Person, die die Änderung bemerkte, und die genaue Haltezeit. Dies gibt Finanzabteilung, Beschaffung, IT und Management ein Ereignis zur Diskussion, ohne den verdächtigen Anhang wiederholt weiterzuleiten.

5-10 Minuten: Bewahren Sie auf, was ankam

Speichern Sie die ursprüngliche Nachricht und den Anhang, nicht nur einen Screenshot oder eine Weiterleitung. Bewahren Sie den sichtbaren Absender, Umschlagabsender oder verfügbare Header, Reply-To, Empfänger, Nachrichtenzeit und Zeitzone, Anhangsdateiname und Datei-Hash (wo angemessen) sowie den Secure-Portal- oder Chat-Kontext auf, wenn die Anweisung nicht per E-Mail einging. Behalten Sie die überarbeitete Rechnung genau so bei, wie sie empfangen wurde.

Bearbeiten Sie nicht den Mailbox des Lieferanten, löschen Sie keine Weiterleitungsregeln oder bitten Sie den verdächtigen Absender nicht, technische Details zu erklären, bevor der zuständige IT- oder Sicherheitsverantwortliche die Beweissicherung berücksichtigt hat. Beschränken Sie die unnötige Verteilung von vollständigen Kontonummern und personenbezogenen Daten. Die Finanzkopie kann maskierte Felder verwenden, während autorisierte Ansprechpartner die Originaldaten behalten.

10-15 Minuten: Holen Sie die letzte bekannte gute Datei ab

Öffnen Sie vor der Änderung erstellte Datensätze: den Lieferantenstammvertrag, unterzeichneten Vertrag, Einkaufsauftrag, vorherige bezahlte Rechnung, frühere Begünstigten-Genehmigung, bekannte Kontaktliste und Onboarding- oder Wiederholungsbestellprüfung. Bauen Sie die Basislinie nicht aus einer Telefonnummer, Briefkopf oder Kontaktkarte auf, die in der geänderten Nachricht angegeben wurde.

Kopieren Sie den vorherigen Begünstigten und Bankpfad in einen Vergleichsdatensatz. Wenn der Lieferant noch nie bezahlt wurde, verwenden Sie den genehmigten Vertrag und Onboarding-Beweise, kennzeichnen Sie jedoch das Fehlen einer Zahlungshistorie. Das Bankbegünstigten-Feldhandbuch erklärt, welche Partei- und Bankfelder unterschiedlich sind; es validiert die neue Anweisung nicht.

15-25 Minuten: Rufen Sie außerhalb des veränderten Kanals an

Rufen Sie einen Lieferantenkontakt unter einer vor der Anfrage gespeicherten Nummer an. Beteiligen Sie bei einer Materialzahlung einen zweiten bekannten Kontakt oder nutzen Sie einen zuvor eingerichteten Videokanal. Nennen Sie den genauen rechtlichen Namen des Begünstigten, das Bankland, die Währung und eine maskierte Kontoreferenz. Fragen Sie, ob das Unternehmen jede Änderung autorisiert hat, wer sie autorisiert hat, warum sie erforderlich ist und wann sie in Kraft tritt.

Die aktuellen Leitlinien zur Business Email Compromise des FBI empfehlen die Verwendung eines sekundären Kanals oder einer Zwei-Faktor-Methode für Änderungen von Kontoinformationen. Diese Unterscheidung ist wichtig, da die geänderte Anweisung von einem legitimen Konto stammen kann. Eine chinesische Bekanntmachung der öffentlichen Sicherheit, die die Warnung der Strafverfolgungsabteilung des Ministeriums für öffentliche Sicherheit weiterleitet, beschreibt ebenfalls gekrachte Mailboxes, die veränderte Begünstigtennamen und Konten senden, und empfiehlt die Bestätigung per Telefon, Fax oder einem anderen Weg vor der Überweisung.

Ein Rückruf ist nicht unabhängig, wenn die neue Rechnung die Nummer angegeben hat. Lassen Sie sich vom Anrufer nicht durch die bloße Bestätigung der letzten vier Ziffern, die Sie laut vorgelesen haben, von der Überprüfung abhalten; bitten Sie den bekannten Kontakt, die Änderung in eigenen Worten zu identifizieren, und leiten Sie die Antwort an die autorisierte Finanzperson weiter. Dokumentieren Sie die Quellenangabe der Nummer, den Anrufer, die Gegenpartei, die Uhrzeit, die Fragen, die Antworten und jegliche zweite Bestätigung.

25-30 Minuten: Klassifizierung und Zuweisung von Verantwortlichen

Setzen Sie kein Geld frei, nur weil der Rückruf beruhigend klang. Klassifizieren Sie die Anfrage als fortfahren, zurückhalten, ablehnen, oder Vorfall. Fortfahren erfordert eine unabhängige Bestätigung, eine geklärte Zahlungsempfängerbeziehung und eine doppelte Genehmigung. Zurückhalten bedeutet, dass Fakten noch offen sind. Ablehnen bedeutet, dass der Lieferant der Anweisung widerspricht oder kontrollierte Beweise diese nicht reconcilieren. Vorfall bedeutet, dass Geld gesendet wurde, ein Kommunikationskanal möglicherweise kompromittiert ist oder Bank-/Sicherheitsmaßnahmen aktiv sind.

Benennen Sie Verantwortliche für vier separate Fragen: Lieferantenidentität und -beziehung, alte gegen neue Zahlungsdaten, Kommunikations-/Sicherheitsbeweise und Freigabebefugnis. Es sollte nicht gestattet sein, dass ein einzelner Verkäufer alle vier Fragen beantwortet.

Vergleichen Sie den gesamten Zahlungsweg

„Wir haben die Bank gewechselt“ kann mehrere Änderungen verbergen. Vergleichen Sie genaue Werte und behalten Sie die Quelle jedes Werts bei. Maskieren Sie Kontonummern in allgemeinen Arbeitsnotizen gemäß Richtlinie, aber lassen Sie den kontrollierten Prüfer die vollständigen Werte vergleichen.

Ein übereinstimmender Begünstigtenname reicht nicht aus. Die Provinz Guangdong-Zweigstelle der Staatlichen Verwaltung für Devisen Chinas veröffentlichte einen Fall, in dem ein Bankprüfer feststellte, dass der Konto und Adresse vom etablierten Datensatz abwichen, obwohl der Empfängername konsistent erschien. Unabhängige Bestätigung ergab, dass keine Änderung autorisiert war, und die Zahlung wurde gestoppt. Der Vergleich Feld für Feld erzeugte die Frage, die eine reine Namensprüfung übersehen hätte.

Drei Strukturen erfordern unterschiedliche Nachweise

Selbe Rechtsträger, neues Konto

Dies ist die engste Änderung. Der exakt registrierte Lieferant bleibt der Begünstigte, während sich die Bank, die Zweigstelle, das Währungskonto oder die Kontonummer ändert. Holen Sie eine unabhängige Bestätigung, eine autorisierte schriftliche Anweisung, das Datum des Inkrafttretens und den Grund ein, führen Sie einen vollständigen Vergleich alt/neu durch und erhalten Sie eine doppelte Genehmigung, bevor Sie die Stammdaten aktualisieren. Ein übereinstimmender Registrierungsname hilft bei der Auflösung der Identität; er beweist nicht das Eigentum am Konto.

Verschiedenes verbundenes Unternehmen oder Exportinkassounternehmen

Ein Festlandlieferant kann ein Hongkonger Tochterunternehmen, ein Handelsunternehmen, einen Exporteur oder eine Inkassostelle vorschlagen. Eine solche Struktur kann legitim sein, aber eine gemeinsame englische Marke oder eine Aussage wie „unser Gruppenunternehmen“ dokumentiert dies nicht. Holen Sie die genaue rechtliche Identität des anderen Unternehmens, seine Rolle auf der Rechnung und dem Versand, Nachweise über die Beziehung, eine schriftliche Inkassobefugnis und eine klare Antwort darauf ein, wer weiterhin für Lieferung, Mängel, Rückerstattungen und Vertragserfüllung verantwortlich bleibt.

Überprüfen Sie die Struktur durch den Workflow zur Prüfung der Begünstigtenbeziehung. Wenn auch der Rechnungssteller wechselt, sollte die Analyse der Diskrepanz zwischen Rechnung und Begünstigtem alle Transaktionsparteien zeigen. Eine rechtliche oder Compliance-Prüfung kann erforderlich sein; reine Unternehmensdaten allein können nicht entscheiden, ob die Zahlung an ein anderes Unternehmen den Vertrag erfüllt.

Unverbundenes Unternehmen oder persönliches Konto

Ein Freund, Mitarbeiter, Währungsvertreter, temporärer Inkassosteller oder ein persönliches Konto stellen eine wesentliche Ausnahme dar, keine bloße Aktualisierung von Daten. Eine kleine Testzahlung beweist nur, dass das Geld empfangen werden kann. Sie beweist nicht das Recht auf die Bestellzahlung oder gibt dem Käufer einen klaren Rückforderungsanspruch. Halten Sie die Überweisung zurück und eskalieren Sie sie gemäß den Regeln für Finanzen, Recht, Steuern, Sanktionen und Compliance des Käufers.

Ein erfolgreicher Rückruf ist keine endgültige Zahlungs genehmigung

Ein unabhängiger Rückruf beantwortet eine Kommunikationsfrage: Hat der bekannte Lieferant beabsichtigt, diese Anweisungen zu erteilen? Er entscheidet nicht darüber, ob der Käufer berechtigt ist, ihnen zu folgen. Ein echter Lieferant kann eine Vereinbarung vorschlagen, die mit dem unterzeichneten Vertrag in Konflikt steht, einen nicht unterstützten Drittanbieter-Inkassoweg schafft, die Rechnung oder die steuerliche Behandlung ändert oder außerhalb der internen Richtlinien des Käufers liegt.

Halten Sie drei Schlussfolgerungen in der Datei getrennt. Anfrageauthentizität dokumentiert, wer die Anfrage bestätigt hat und über welchen Kanal vor der Änderung. Empfängerbefugnis dokumentiert, warum der benannte Begünstigte berechtigt ist, diese Rechnung einzuziehen, und welche Dokumente die Beziehung begründen. Zahlbarkeit dokumentiert, ob die für den Käufer geltenden Anforderungen der Finanzen, des Rechts, der Steuern, der Sanktionen, der Compliance und des Vertrags erfüllt sind. Die erste Schlussfolgerung kann nicht in die anderen beiden kopiert werden.

Wenn der Rückruf ein neues Hongkonger Tochterunternehmen bestätigt, bitten Sie den autorisierten Finanz- oder Managementkontakt des Lieferanten, die Beziehungs- und Inkassodokumente über einen etablierten Weg bereitzustellen. Vergleichen Sie die Antwort mit dem Vertrag, der aktuellen Rechnung, den Versandpapieren und den Unternehmensunterlagen. Wenn der Anrufer sagt „zahlen Sie einfach; wir erklären es später“, notieren Sie die Antwort und halten Sie die Sperre aufrecht. Dringlichkeit verändert die Eskalationszeit, nicht die Evidenzschwelle.

Wenn der bekannte Kontakt nicht erreichbar ist, ersetzen Sie keine neu angegebene Nummer, kein Social-Media-Konto und keine zweite E-Mail aus derselben Mailbox. Eskalieren Sie intern, versuchen Sie einen anderen vorab festgelegten Kontakt und lassen Sie den Lieferanten die Kommunikationslücke schließen. Eine verpasste Abfahrt kann kommerziell schmerzhaft sein; eine nicht verifizierte Überweisung kann sowohl das Geld als auch die Hebelwirkung entfernen, die zur Lösung der Sendung benötigt wird.

Fallakte: die echte Mailbox und der echte Kaufauftrag

Der fiktive Käufer Westmere Controls schuldet einen 70% Saldo an Shenzhen Taoyun Motion Equipment Co., Ltd. Die Inspektion wurde bestanden und das Abfahrtsdatum naht. Das reale Postfach des vertrauten Verkäufers sendet eine revidierte Rechnung, die Taoyun Global Trading Limited in Hongkong nennt. Die Nachricht zitiert den korrekten Kaufauftrag, den Betrag, das Inspektionsdatum und den Versanddruck.

1. Die Kontenverbindlichkeiten frieren die ausstehende Überweisung und die Änderung des Lieferantenstammsatzes bei 09:12 ein, speichern dann die ursprüngliche Nachricht und das PDF.
2. Die vorherige Datei zeigt den Hersteller auf dem Festland als Vertragsverkäufer, Rechnungsaussteller und Begünstigten. Im Vertrag erscheint kein sammler in Hongkong.
3. Der Vergleichsdatensatz zeigt vier gleichzeitige Änderungen: Begünstigter, Bankland, Konto und Rechnungsaussteller. Dies wird intern nicht als einfache Bankaktualisierung beschrieben.
4. Die Beschaffung ruft den Finanzmanager der Fabrik unter der bei der Onboarding-Phase hinterlegten Bürotelefonnummer an. Der Manager gibt an, dass keine Änderung angefordert wurde, und bittet die IT, das Postfach zu überprüfen.
5. IT findet eine Weiterleitungsregel. Die Finanzabteilung kennzeichnet die Anweisung als abgelehnt, hält die Zahlung zurück und akzeptiert nur saubere Dokumente über bekannte Kanäle, nachdem die Parteien Zugriff gesichert haben.

Die Unternehmenssuche hat die Kompromittierung des Postfachs nicht erkannt. Ihre Aufgabe bestand darin, Westmere am rechtlichen Verkäufer zu verankern, während Kommunikations- und Zahlungsnachweise erneut validiert wurden. Der unabhängige Rückruf verhinderte die Überweisung. Deshalb ist die Datei mit Beweisen für die Überweisung muss sowohl die Entitätsdatensätze als auch die Quelle der Zahlungsanweisungen bewahren.

Erstellen Sie die Freigabe- oder Ablehnungsentscheidung

Ein Abschluss sollte die Ereignis-ID, den alten und vorgeschlagenen Empfänger, geänderte Felder, die Quelle der Kontaktroute vor der Änderung, die Teilnehmer und Uhrzeit des Rückrufs, die Schlussfolgerung zur Entität/Beziehung, ungelöste Ausnahmen, die Entscheidung und zwei Genehmiger enthalten. Vermeiden Sie ein grünes „Verifiziert“-Label, das den Pfad verschleiert.

Eine Freigabeanmerkung kann lauten: „Anfrage erhalten im Juli 15; genaues Konto, Zweigstelle und SWIFT geändert, während der Begünstigte der registrierte Verkäufer blieb; Finanzmanager bestätigte die Änderung bei einem Anruf an die Nummer, die im März 3 gespeichert war; signierte Anweisung über das etablierte Portal erhalten; zweiter Prüfer verglich vollständige Werte; keine offenen Ausnahmen; Lieferantenstammsatz wirksam im Juli 16.“

Eine Ablehnungsanmerkung sollte ebenso explizit sein: „Finanzmanager des Lieferanten lehnte die Anweisung aus Hongkong bei einem ausgehenden Anruf an die Onboarding-Nummer ab; Zahlung bleibt zurückgehalten; verdächtiger Anhang erhalten; Lieferantenstammsatz unverändert; IT- und Bankkontakte wurden unter dem Vorfall PAY-CHANGE-2026-0715-04 eröffnet.“

Falls die Überweisung bereits gesendet wurde

Kontaktieren Sie die Ursprungsbank sofort über ihren offiziellen Betrugskanal oder Überweisungskanal. Nennen Sie die Transaktionsreferenz, den Betrag, die Währung, die Sendezeit, den Begünstigten, die Empfangsbank und den Grund für den Verdacht auf Betrug. Fragen Sie, welche Möglichkeiten für einen Widerruf, eine Stornierung, eine Entschädigung, den Kontakt zur Empfangsbank oder einen Sperrprozess bestehen. IC3 rät Opfern ebenfalls dazu, das ursprüngliche Finanzinstitut zu kontaktieren sobald Betrug erkannt wird. Eine Rückerstattung ist nicht garantiert.

Bewahren Sie E-Mails, Header, Anhänge, Rechnungen, Bankaufzeichnungen, Rückrufnotizen, Zugriffsprotokolle und den Alt-/Neu-Vergleich auf. Benachrichtigen Sie den Lieferanten über einen bekannten Kanal, damit beide Seiten betroffene Konten sichern können, ohne Beweise zu zerstören. Befolgen Sie die geltenden Anforderungen von Banken, Versicherern, Strafverfolgungsbehörden, Aufsichtsbehörden, Rechtsbeiständen und Datenschutzbestimmungen in den relevanten Jurisdiktionen.

Das chinesische Handelsministerium hat seine Auslandsbüros auch vor dem Eindringen in Postfächer und der Änderung von Vertragsinkassokonten gewarnt und empfiehlt Fax, Telefon oder einen anderen Weg zusätzlich zur E-Mail für wesentliche Geld- oder Kontoveränderungen. Führen Sie keine Verhandlungen mehr im verdächtigen Thread fort, während Bank- und Sicherheitsteams versuchen, das Ereignis einzudämmen.

Errichten Sie die Kontrolle vor der nächsten Änderung

• Speichern Sie den registrierten Verkäufer, Vertragspartei, Rechnungsaussteller, genehmigten Begünstigten, Bankpfad und bekannte Kontaktquellen in einem kontrollierten Lieferanten-Datensatz.
• Blockieren Sie E-Mail-basierte Bearbeitungen von Begünstigten- oder Kontodaten.
• Fordern Sie für jede Änderung des Zahlungspfads einen ausgehenden Rückruf an eine vor der Änderung gespeicherte Nummer und eine zweite Genehmigung.
• Stellen Sie sicher, dass das System alte und neue Werte, Anforderer, Prüfer, Genehmiger, Zeitstempel und Datum des Wirksamwerdens speichert.
• Überprüfen Sie die gesamte Unternehmens- und Transaktionsbeziehung neu, wenn sich eine juristische Person ändert, und nicht nur die Bankfelder.
• Nehmen Sie jeden normalen Offshore-Sammler oder -Exporteur in den Vertrag und die Onboarding-Datei auf, bevor eine dringende Rechnung erscheint.
• Führen Sie eine Wiederholungsbestellungsprüfung durch, wenn sich Kontakte, Eigentumsverhältnisse, Rechnungsstellungseinheiten oder Zahlungswege ändern.

ChinaValidate kann helfen, die registrierte Identität, den Status, den chinesischen Rechtsnamen, die USCC und das öffentlich zugängliche Profil eines Festlandunternehmens zu klären, indem es die Unternehmenssuchenutzt. Es kann keine E-Mail authentifizieren, einen Telefonanrufer bestätigen, das Eigentum an einem Bankkonto nachweisen oder entscheiden, ob ein Sammler gemäß einem Vertrag autorisiert ist. Die Zahlung kann nur erfolgen, wenn diese separaten Beweisstränge geschlossen sind.