Firwat Bezuelungsbetrug e Problem fir all Entreprise ass
Stellt Iech vir, Ären Team fir d'Kreditorebuchhaltung kritt eng E-Mail. Si gesäit genee esou aus wéi eng Noriicht vun engem laangjärege Liwwerant, dat selwecht Logo, déi selwecht Ënnerschrëft, den selwechten vertrauten Toun. D'Noriicht seet, datt d'Bankdetailer vum Liwwerant geännert goufen, an bitt Iech, déi nächst Bezuelung op e neit Konto ze maachen. D'Bezuelung gëtt gemaach. Eng Woch méi spéit ruft de richtege Liwwerant un a freet, firwat d'Rechnung nach net bezuelt ass. Bis dohin ass d'Geld fort.
Dëst ass kee hypotheteschen Szenario. Et geschitt all Dag Entreprisen op der ganzer Welt.
Bezuelungsbetrug betrëfft net nëmme Banken oder Investitiounsgesellschaften. Et betrëfft all Firma, déi Liwweranten bezilt, Rechnungen bezilt oder Bezuelunge vu Clienten kritt. An engt vun de praktesche Mëttel dogéint ass de LEI-Code, eppes wat déi meescht gewéinlech Entreprisen nach ni héieren hunn.
D'Ausmooss vum Bezuelungsbetrug ass frappant
Bezuelungsbetrug ass kee Randproblem. No der Association for Financial Professionals hunn 76% vun den Organisatiounen am Joer 2025 e Bezuelungsbetrug versicht oder erlieft. Dat heescht, datt zwee vun dräi Entreprisen all Joer mat Betrugsversich konfrontéiert ginn.
D'Attacken riichte sech genee géint déi Leit, déi sech alldeeglech mat Rechnungen a Bezuelungen ëmginn: Comptablen, Finanzmanager a Beschaffungspersonal. No dem FBI's 2024 Internet Crime Report huet d'Kompromittéierung vu Geschäfts-E-Mailen am Joer 2024 eleng an den USA Verloschter vun 2,77 Milliarde Dollar verursaacht, iwwer 21.442 gemellte Fäll. An dat sinn nëmmen déi Fäll, déi gemellt goufen.
Wéi Bezuelungsbetrug funktionéiert: Dräi heefeg Schemaen
All Forme vu Bezuelungsbetrug hunn eng gemeinsam Grondbedingung: De Betréier geléngt et, well d'Affer d'Identitéit vun der Géigepartei net séier iwwerpréiwe kann.
Rechnungsbetrug a Liwweranten-Identitéitsdiebstall
De Betréier identifizéiert e regelméissege Liwwerant an Ärem Netzwierk a schéckt eng Rechnung, déi genee esou ausgesäit wéi eng richteg. Nëmme d'Bankdetailer si anescht. A ville Fäll ass kee Systemzougang néideg. Ëffentlech verfügbar Informatiounen, eng ähnlech E-Mail-Adress an e bësse Gedold sinn genuch. Méi kleng Entreprisen si besonnesch geféierdet, well si tendenziell manner formell Iwwerpréiwungsschrëtt hunn.
Kompromittéierung vu Geschäfts-E-Mailen
Business Email Compromise, oder BEC, ass méi raffinéiert a méi schiedlech. De Betréier kritt Zougang zum E-Mail-Konto vun Ärem Liwwerant, iwwerwaacht d'Korrespondenz iwwer Wochen a schléit am richtege Moment zou, just ier eng grouss Rechnung fälleg ass. Nëmmen d'Bezuelungsdetailer ginn geännert, an d'Geld geet op dat falscht Konto.
Wat dat schwéier z'entdecke mécht, ass datt d'Noriicht vun enger richteger E-Mail-Adress kënnt, engem richtege Gespréichsverlaf suivéiert a keng technesch Uweisunge vu Betrug enthält. Standard-E-Mail-Sécherheetsfilteren halen dat net op.
D'Erstelle vu falsche Liwweranten
De Betréier erstellt eng fiktiv Firma, registréiert si, baut eng Websäit a stellt en Ugebot vir. D'Entreprise ënnerschreift e Kontrakt, bezilt en Avance, an de Liwwerant verschwënnt. Dëse Schema riicht sech éischter géint méi grouss Organisatiounen mat méi komplexe Beschaffungsprozesser.
A alle dräi Fäll konnt d'Affer net zouverléisseg iwwerpréiwen, mat wiem si tatsächlech ze dinn haten. En Firmennumm ass keen eendeitegen Identifikator, an dës Lück gëtt vu Betréier bewosst ausgenotzt.
Firwat Identitéitsiwwerpréiwung sou schwiereg ass
Registréierungsnummeren si jurisdiktiounsspezifesch. Eng Registréierungsnummer vun enger estnescher Firma bedeit näischt fir eng däitsch Bank oder e Partner zu Singapur. All Land benotzt säin eegent Format, säin eegent Register a säin eege Sprooch. Am grenziwwerschreidende Geschäft bedeit dat, datt d'Iwwerpréiwe vun der Identitéit vun enger Géigepartei lues, manuell Aarbecht erfuerdert.
Firmennimm si net eendeiteg. Vill Jurisdiktioune erlaben ähnlech oder souguer identesch Nimm iwwer verschidde Länner. Betréier registréieren Firmen, deenen hier Nimm enger bekannter Organisatioun staark ähneln, an zielen op dee Fakt, datt beschäftegt Finanzteamen den Ënnerscheed vläicht net bemierken.
Wat de LEI-Code tatsächlech weist
De LEI-Code, oder Legal Entity Identifier, ass en eendeitegen 20-Zeeche-Identifikator, deen all juristesch Entitéit op der Welt kritt kann. GLEIF, d'Global Legal Entity Identifier Foundation, féiert eng ëffentlech Datebank mat iwwerpréiwte an aktuellen Informatiounen fir all registréiert Entitéit.
Eng LEI-Sich gëtt Iech Folgendes:
Level-1-Daten ("wien ass wien"): juristesche Numm, registréiert Adress, Land a Jurisdiktioun, Firmenregistréierungsnummer a Register, Aart vun der Entitéit, LEI-Status (Aktiv oder Verfall), an eng Geschicht vun Ännerungen um Rekord.
Level-2-Daten ("wiem gehéiert wiem"): direkt Mammgesellschaft an ultimativ Mammgesellschaft bannent enger Konzernstruktur.
Wat eng LEI-Sich net weist: Bankkontosdetailer, Kontaktnummeren oder natierlech Persounen. Dat ze verstoen ass wichteg, fir dat Tool richteg ze benotzen.
D'LEI-Datebank ass gratis, ëffentlech a brauch keng Registréierung. Si ass verfügbar op GLEIF LEI Search.
Wéi de LEI a der Praxis géint Betrug funktionéiert
Manuell Iwwerpréiwung a dräi Schrëtt
Schrëtt 1 — Freet de LEI-Code vun all neie Liwwerant. Setzt e Feld an Ären Onboarding-Prozess fir Liwweranten derbäi: LEI-Code. Dat ass en Deel vun der Sorgfaltspflicht géigeniwwer Geschäftspartner, déi ëmmer méi Entreprisen haut als Standard uwenden.
Schrëtt 2 — Iwwerpréift de Code an der GLEIF-Datebank. Gitt de LEI-Code op GLEIF LEI Search an oder benotzt den LEI-Sichtool op eiser Websäit. Dir gesitt direkt de juristesche Numm, déi registréiert Adress an d'Firmenregistréierungsnummer. Vergläicht dës mat deem, wat op der Rechnung oder dem Kontrakt steet. Wann alles iwwereneestëmmt, ass d'Identitéit bestätegt. Wann net, ass dat e kloert Warnzeechen.
Bemierkt och de LEI-Status. Aktiv heescht, datt d'Daten aktuell an iwwerpréift sinn. Verfall heescht, datt d'Entitéit hire LEI net erneiert huet an d'Genauegkeet vun den Donnéeën onsécher ass. E verfalene LEI ass selwer e Risikosignal, dat een net ignoréiere sollt.
Schrëtt 3 — Behandelt all Ännerung vun de Bankdetailer als Zwee-Schrëtt-Prozess. De LEI weist keng Bankkontosinformatiounen, dofir kann hie manuell Kontrollen an dëser Situatioun net komplett ersetzen. Mä hie hëlleft trotzdem. Wann Dir eng Ufro kritt fir Bezuelungsdetailer z'änneren, iwwerpréift als éischt duerch de LEI, ob den Ofsender ass, wien hie behaapt ze sinn. Ruft dann de Liwwerant direkt un iwwer eng Kontaktnummer, déi schonn an Ären Ënnerlage steet, net déi an der neier Noriicht ugebueden gëtt. Dës zwee Schrëtt zesumme decken déi meescht heefeg Rechnungsbetrugsfäll of.
Automatiséiert Iwwerpréiwung fir méi grouss Organisatiounen
Fir méi grouss Organisatiounen, déi Honnerte vu Liwweranten managen a grouss Mengen u Bezuelungen veraarbechten, sinn manuell Kontrollen ze lues. Hei gëtt de LEI besonnesch wäertvoll, well hien e strukturéiert, maschinelesbar Datenformat ass.
GLEIF stellt eng ëffentlech API zur Verfügung, déi et erlaabt, LEI-Daten direkt an Entreprise-Software z'integréieren. Eng Plattform fir Kreditorebuchhaltung oder e System fir Liwweranteverwaltung kann automatesch d'GLEIF-Datebank fir all nei Géigepartei offroen, d'Resultater mat existente Rekorder vergläichen an Ënnerscheeder fir eng mënschlech Iwwerpréiwung markéieren. D'Identitéitsiwwerpréiwung geschitt am Hannergrond, ouni datt een manuell sichen muss.
De LEI am regulatoresche Kader
De LEI-Code ass net nëmmen en fräiwëllegt Tool. Reguléierer op der ganzer Welt hunn ugefaang, hien direkt mat Bezuelungssécherheet a Betrugspréventioun ze verbannen.
D'EU Instant Payments Regulation verlaangt zënter Oktober 2025 vun alle Bezuelungsdéngschtleeschter am Eurogebitt, den Numm vum Empfänger virun der Veraarbechtung vun Direkt-Iwwerweisunge z'iwwerpréiwen. D'Reglement erkennt de LEI als en Tool fir d'automatiséiert Passe vun engem IBAN op den Numm vum Kontoinhaber. Dëst reduzéiert direkt de Risiko vun autoriséierte Push-Bezuelungsbetrug, wou d'Gelder op e Konto geschéckt ginn, dat vun engem Betréier kontrolléiert gëtt. Fir méi Detailer dozou kuckt eisen Artikel iwwer LEI an d'Verifikatioun vum Empfänger.
D'Financial Action Task Force (FATF) huet hire internationalen Standard fir Bezuelungstransparenz, Recommendation 16, am Juni 2025 aktualiséiert. Ënnert dem iwwerschafften Standard mussen grenziwwerschreidend Bezuelunge vu méi wéi 1.000 Euro oder Dollar iwwerpréift Informatioune souwuel iwwer den Ordonnateur wéi och iwwert de Beguenschtegten enthalen. Wann d'Partei eng juristesch Entitéit ass, ass de LEI ee vun den akzeptéierte Identifikatoren. De Standard trëtt am Joer 2030 komplett a Kraaft.
Wat Är Entreprise haut maache kann
Kritt e LEI-Code fir Är Firma. Mat engem LEI kënnt Dir en iwwerpréiften Identifikator mat Partner deelen, hie op Rechnungen a Kontrakter aginn a benotzen als Beweis, datt Är Entreprise ass, wat si behaapt ze sinn. Dat ass am wichtegsten bei grenziwwerschreidenden Transaktiounen, wou Är Géigepartei vläicht keng Vertrautheet mat Ärem lokale Firmereegëster huet. D'Registréierung dauert e puer Minutten, an de LEI gëtt bal direkt ausgestallt: registréiert Ären LEI-Code.
Verlaangt e LEI vun Ären Liwweranten. Setzt ee Feld an Ären Onboarding-Prozess fir Liwweranten derbäi. D'Iwwerpréiwung ass gratis an dauert Sekonnen. Wann d'Donnéeën iwwereneestëmmen, hutt Dir eng Bestätegung. Wann net, hutt Dir Grond, Froen ze stellen ier Dir eng Bezuelung maacht.
Uwenden eng Regel fir Ännerunge vu Bankdetailer. All Ufro fir Bezuelungsdetailer z'änneren, sollt zwou Bestätegunge verlaangen: eng LEI-Iwwerpréiwung an en Uruff bei enger Kontaktnummer, déi schonn an Ären Ënnerlage steet. Dës eenzeg Regel hätt d'Majoritéit vun de klassesche Rechnungsbetrugsfäll verhënnert.
Gitt Ären LEI op Äre Rechnungen un. Dëst hëlleft Ären Partner, Är Identitéit z'iwwerpréiwen a weist, datt Är Entreprise Transparenz eescht hëlt.
Zesummefaassung
Déi meescht Bezuelungsbetrugsfäll geléngen, well d'Identitéit vun der Géigepartei schwéier séier a zouverléisseg z'iwwerpréiwe ass. De LEI-Code adresséiert eng spezifesch a ganz heefeg Schwachstell: en eenzegen, weltwäit eendeitegen, ëffentlech iwwerpréiwbaren Identifikator mécht Betrug wesentlech méi schwéier ze verwierklechen. Méi kleng Entreprisen kënnen d'Kontroll manuell an e puer Sekonnen duerchféieren. Méi grouss Organisatioune kënne de Prozess komplett automatiséieren.
Wann Är Entreprise nach kee LEI-Code huet, ass et haut de einfachste Schrëtt, deen Dir maache kënnt, fir d'Sécherheet vun Ären Bezuelunge ze verbesseren: registréiert Ären LEI-Code.
Wann Ären LEI-Code muss erneiert ginn, kënnt Dir dat hei maachen: erneiert Ären LEI-Code.