spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

Naja, der vorgesehene Weg wäre wohl zu einem Anwalt zu gehen, für die Erstberatung zu bezahlen und dann je nach Erfolgsaussichten das Unternehmen erst sehr eindringlich bitten und im Zweifelsfalle danach zu verklagen. Um welche Summe geht es denn hier? Bei unter 100€ würde ich mir den Stress glaube ich gar nicht erst anfangen, da kann schon der erste Anwaltstermin locker mehr kosten.

Man muss halt bedenken, dass EMails auch in der Standardausführung überhaupt nicht sicher sind. Man kann da z.b. rech beliebige Absendedaten (Adresse, Uhrzeit, etc.) rein schreiben, wenn die dazwischenliegenden Server das nicht überprüfen kann es gut sein, dass es einfach so durch geht. In den Meta-Daten sieht man meistens mehr, aber wer schaut da schon jemals rein. Sprich, ich wäre nicht überrascht, wenn man überhaupt nichts hacken muss, um so einen Trick auszuführen (normale Papierrechnungen kann man ja genauso unter beliebigen Absendern verschicken).
Datenschutz ist halt die eine Sache hier (und die, die ggf. schwierig nachzuweisen ist, dann wäre Verklagen wenig erfolgsversprechend und würde nur extra Kosten verursachen), aber die eigentlichen Forderungen hat man ja gegenüber dem Betrüger, d.h. der müsste einem das Geld zurück überweisen. Da wäre dann die Frage ob man über die Überweisungsdaten an ihn ran kommt. Ich würde da zuallererst mal mit der eigenen Bank reden, vielleicht haben die da ja was kluges zu zu sagen und die Anfrage da kostet halt erstmal nix, im Gegensatz zum Anwalt.

Bei einer 5-stelligen Rechnung würde ich schon sehr genau prüfen, ob die Forderung berechtigt ist, bevor ich irgendwas zahle. Schon ein bisschen selbst schuld, würde ich sagen (ohne die Details zu kennen natürlich).

Die Bank kann vmtl deshalb nichts machen, weil es wahrscheinlich aktiv überwiesen und nicht per Lastschriftverfahren eingezogen wurde. Bei Kreditkarte oder PayPal könnte man auch u.U. rückbelasten. Das Geld ist zu 99% Wahrscheinlichkeit direkt weiter überwiesen worden und selbst wenn man rausfindet wohin, verliert sich die Spur oft sehr schnell im Ausland. Wenn es direkt eine nicht SEPA Überweisung ist, hat man noch einen gewissen Reaktionszeitraum, bis das "clearing" statt fand und die Überweisung wirklich getätigt wird (daher niemals bei zeitkritischen Zahlungen in z.B. die USA wiretransfer aka Überweisung nutzen, sondern lieber Kreditkarte - Geld ist sofort "da" und abgesichert).

Darf man fragen, wie es sein kann dass man einen fünfstelligen Betrag bereit ist zu zahlen ohne es vorher zu hinterfragen?

Ich beobachte bei uns im Unternehmen auch immer wieder in letzter Zeit maßgeschneiderte Fake Mails. Da machen sich Leute ernsthafte Mühe um glaubhafte, gefälschte Mails mit Background Informationen passend zum Unternehmen zu verschicken.

/ein-wenig-off-topic:
Wir hatten einen ähnlichen Fall mit einem unserer Kunden wo die IT ebenfalls gehackt wurde und wir Reihenweise von uns bekannten Projektleitern gefälschte Mails erhielten. Wahrscheinlich wurde da der ganze Mail Server hops genommen und an alle Mail-Adressen gesendet. Zu unserem Glück waren die Mails an dieser Stelle sehr dilettantisch gefälscht und leicht zu erkennen. Ich kann mir aber vorstellen, dass mit ein wenig mehr krimineller Energie und Willen und mit der selben Methode wahrscheinliche einige deutsche Buchhaltungen verarschen kann. Die Digitalkompetenz steckt auch nach etwaigigen Schulungen nicht immer fest im Sattel mancher Kollegen. Dabei würde doch ein schnelles Telefonat genügen