Knapp 300.000 Euro an Betrüger überwiesen: Gemeinde in Österreich tappt in raffinierte Falle

Ein fataler Fehler kostet 293.000 Euro

Die Gemeinde Hagenbrunn im Bezirk Korneuburg ist Opfer eines dreisten Betrugs geworden. Im Zuge eines Volksschul-Bauprojekts überwies sie fast 300.000 Euro an Kriminelle – anstatt an die beauftragte Baufirma. Die Masche dahinter ist simpel, aber äußerst effektiv: Betrüger verschafften sich Informationen zu offenen Rechnungen, gaben sich als Mitarbeiter aus und lenkten das Geld auf ihr Konto. Die Staatsanwaltschaft Korneuburg ermittelt nun wegen schweren Betrugs und Geldwäsche.

Wie die Betrüger vorgingen, zeigt ein alarmierendes Muster: Mitte Juli 2024 erhielt die Baufirma eine E-Mail von einer gewissen „Sarah Solinger“, die sich als Gemeindemitarbeiterin ausgab und nach offenen Rechnungen fragte. Nachdem die Firma die Summe von 293.000 Euro bestätigt hatte, trat ein weiterer Betrüger in Erscheinung – diesmal unter dem Namen „Christina Binder“, angeblich eine Angestellte des Unternehmens. Die Gemeinde erhielt daraufhin eine gefälschte Rechnung und überwies das Geld auf ein italienisches Konto. Der Kontoinhaber wurde mittlerweile identifiziert und soll sich in Italien aufhalten.

Wie konnte das passieren? Ein tiefer Blick in den Betrug

Der Fall zeigt eindrucksvoll, wie leicht sich Organisationen täuschen lassen, wenn Sicherheitsmechanismen fehlen. Hier eine Analyse der Schwachstellen:

1. Fehlende Verifizierung von Zahlungsanweisungen
   Die Gemeinde überprüfte offenbar nicht, ob die neue Kontoverbindung tatsächlich zum Auftragnehmer gehörte. Ein kurzer Abgleich mit bestehenden Daten oder ein Anruf beim Unternehmen hätte den Betrug vermutlich verhindert.
2. Social Engineering als Schlüssel zum Erfolg
   Die Täter erlangten gezielt Informationen über offene Rechnungen, um ihre Täuschung glaubwürdiger zu machen. Wahrscheinlich hatten sie bereits zuvor Zugang zu internen Daten – entweder durch Phishing oder über kompromittierte E-Mail-Konten.
3. Unzureichender Schutz gegen CEO-Fraud
   Die Methode, bei der sich Kriminelle als Firmenmitarbeiter ausgeben, ist nicht neu, aber immer wieder erfolgreich. Viele Unternehmen und Behörden haben keine klaren Protokolle, um solche Betrugsversuche zu erkennen.

Wer trägt die Verantwortung – und wer zahlt den Schaden?

Die große Frage bleibt: Wer haftet für den Verlust? Bürgermeister Michael Oberschil (ÖVP) hält sich noch bedeckt: Man wolle die Ermittlungen abwarten, bevor über finanzielle Konsequenzen gesprochen wird. Doch eines ist klar: Die Gemeinde könnte auf dem Schaden sitzen bleiben – oder es kommt zu einer juristischen Auseinandersetzung mit der betroffenen Baufirma.

Ähnliche Fälle zeigen, dass Gemeinden und Unternehmen oft nur schwer ihr Geld zurückbekommen, selbst wenn Täter ausgeforscht werden. Italienische Behörden wurden bereits um Rechtshilfe ersucht, aber die Chancen auf eine rasche Lösung sind gering.

Wie kann man sich vor solchen Betrügereien schützen?

Solche Betrugsmaschen werden immer raffinierter – doch es gibt Maßnahmen, die Kommunen und Unternehmen ergreifen können:

✅ Doppelte Verifikation von Zahlungsanweisungen: Jede Änderung von Kontodaten sollte durch eine zweite Bestätigung geprüft werden, idealerweise telefonisch mit einem bekannten Ansprechpartner.
✅ Schulung der Mitarbeiter: Beschäftigte müssen lernen, Betrugsversuche zu erkennen – besonders bei unerwarteten Anfragen zu Finanztransaktionen.
✅ Technische Sicherheitsmaßnahmen: Mehrstufige Authentifizierung für E-Mail-Konten und regelmäßige IT-Sicherheitschecks können Angriffe erschweren.
✅ Transparente Prozesse für Rechnungsstellung: Offizielle Rechnungen sollten immer über gesicherte Kanäle eingehen und mit bestehenden Vertragsdaten abgeglichen werden.

Fazit: Ein teurer Weckruf für Behörden und Unternehmen

Der Fall Hagenbrunn zeigt erneut, wie geschickt Internetbetrüger vorgehen – und wie gefährlich Nachlässigkeit im Umgang mit Zahlungen sein kann. Fast 300.000 Euro wurden mit einer simplen Täuschung ergaunert. Ob die Gemeinde ihr Geld zurückbekommt, bleibt fraglich. Sicher ist nur: Ohne bessere Sicherheitsvorkehrungen wird sie nicht die letzte sein, die auf diese Weise ausgenommen wird.

Quelle: Falter

Lesen Sie auch: Künftig keine Ein- und Zwei-Cent-Münzen mehr in Deutschland?