Gehälter durch Datenklau bei Wohnungssuche gestohlen!

Personen, die nach einer neuen Mietwohnung suchen, nutzen gerne unterschiedlichste Online-Plattformen, wie Willhaben, Immobilienscout24, oder Immowelt. Während der Großteil der Inserate auf derartigen Seiten vertrauenswürdig ist, kommt es auch immer wieder zu betrügerischen Angeboten. So liegen uns Berichte zu einer neuen Betrugsmasche vor, bei der Kriminelle Wohnungsinserate erstellen und Interessent/innen zur Zusendung ihrer Gehaltsabrechnungen auffordern. Während es zu keinem Mietvertrag kommt, werden die erhaltenen Daten über die Arbeitgeber/innen und Wohnungssuchenden böswillig weiterverarbeitet. Die Kriminellen geben sich als die Angestellten aus und informieren deren anstellende Unternehmen über eine Änderung des Kontos für kommende Gehaltszahlungen.

Wenn Sie auf Mietwohnungssuche sind, wird es schwer möglich sein, an eine Wohnung zu kommen, ohne vorab Gehaltsabrechnungen an die Vermieter/innen zu senden. Dennoch können Sie folgende Punkte beachten, damit Sie das Betrugsrisiko minimieren und den Kriminellen ihr Vorhaben erschweren:

• Lassen Sie Ihrem Gegenüber nur die absolut notwendigen Daten zukommen. So können Sie auf Ihrer Gehaltsabrechnung beispielsweise alle Informationen schwärzen, die für die Wohnungssuche irrelevant sind.
• Schwärzen Sie unternehmensinterne Identifikationsmerkmale wie Angestelltennummern oder Kennzahlen.
• Schwärzen Sie Ihre Kontoinformationen wie IBAN und BIC.
• Schwärzen Sie die Namen der Personen oder Abteilungen, die für die Gehaltsabrechnung zuständig sind.
• Seien Sie skeptisch bei unrealistisch günstigen Inseraten. Womöglich sollen dadurch nur Daten gesammelt und neue Opfer gefunden werden.

Für Unternehmen, die ohne Rücksprache mit ihren Angestellten Gehaltskonten aufgrund einer betrügerischen Aufforderung ändern, könnten derartige Fälle erhebliche finanzielle Schäden bedeuten. Daher ist es wichtig, dass Sie als Arbeitgeber/in entsprechende Sicherheitsmaßnahmen einrichten, die Kriminelle von interner Kommunikation ausschließen:

• Halten Sie Rücksprache mit Ihren Angestellten über derartige Änderungen und führen Sie somit einen Doppelcheck durch. So würde ein derartiger Betrugsversuch umgehend auffliegen.
• Bestätigen Sie Ihren Mitarbeiter/innen eine Änderung der Kontoinformationen.
• Richten Sie ein Intranet ein, sodass interne Kommunikation strikt von unternehmensexterner getrennt ist. Werden Änderungen bei Gehaltskonten und ähnliche Anliegen nur über diesen Weg behandelt, ist eine Aufforderung von außerhalb direkt als unseriös erkennbar.

(Die Watchlist Internet bedankt sich bei einem Leser für die Meldung dieser Betrugsmasche.)