Gefälschtes Inkassoschreiben erkennen: Betrugswelle per Brief und E-Mail

Das Wichtigste in Kürze

Verbraucherzentralen warnen in diesen Tagen vor einer Welle gefälschter Inkassoschreiben. Am 14. Oktober 2026 berichtete das Fachportal teltarif.de über Briefe, die im Namen eines real existierenden Inkassounternehmens verschickt werden und 6.500 Euro fordern – davor warnt die Verbraucherzentrale Sachsen-Anhalt. Die Verbraucherzentrale Brandenburg führt eine laufend aktualisierte Schwarzliste mit Firmennamen und Kontodaten aus solchen Schreiben, Stand 15. Oktober 2026. Die Forderungen kommen per Post und per E-Mail, teils mit einem gefälschten Mahnbescheid im Anhang. Die wichtigsten Regeln: Zahlen Sie nicht vorschnell, nutzen Sie keine Telefonnummern oder Mailadressen aus dem Schreiben, scannen Sie keine QR-Codes, öffnen Sie keine Links und Anhänge – und prüfen Sie die angegebene Bankverbindung über die Schwarzliste, bevor Sie irgendetwas unternehmen.

Gefälschtes Inkassoschreiben erkennen: die Warnzeichen

Die Täter machen es Empfängern bewusst schwer. Laut dem Bericht von teltarif.de übernehmen sie Name und Angaben echter Unternehmen, etwa aus dem Impressum – nur die Kontaktdaten und die Bankverbindung weichen ab. Die Verbraucherzentrale Brandenburg nennt auf ihrer Schwarzliste-Seite typische Warnzeichen:

• Ausländische Bankverbindung: Die ersten beiden Buchstaben der IBAN zeigen das Land. Ein Konto im Ausland ist ein deutliches Warnsignal. Aber Achtung: Auch deutsche Konten („DE“) werden für Betrug genutzt – eine deutsche IBAN ist kein Beleg für Seriosität.
• Angaben passen nicht zusammen: etwa eine angeblich schweizerische Firma mit deutscher Anschrift, oder Telefonnummern und E-Mail-Adressen, die nicht zum echten Unternehmen gehören.
• Unvollständige IBAN oder die Aufforderung, per Bargeldtransfer-Dienst wie Western Union oder MoneyGram zu zahlen.
• Angebliche Gerichtspost: Schreiben mit Begriffen wie „Zahlungsbefehl“ oder „Gerichtsbeschluss“ und gefälschten Gerichts-Briefköpfen.

Dazu kommen drei einfache Prüffragen, die die Verbraucherzentrale Sachsen-Anhalt laut teltarif.de empfiehlt: Kennen Sie das Unternehmen, das angeblich Geld von Ihnen bekommt? Gibt es überhaupt einen Vertrag? Und ist die Forderung für Sie nachvollziehbar? Wenn Sie eine dieser Fragen mit Nein beantworten, ist größte Vorsicht angebracht. Recherchieren Sie die offiziellen Kontaktdaten des genannten Unternehmens selbst – über eine Suchmaschine, nicht über die Angaben im Schreiben – und vergleichen Sie sie.

Bankverbindung prüfen: die Schwarzliste der Verbraucherzentrale

Die Verbraucherzentrale Brandenburg betreibt eine öffentliche Schwarzliste mit Kontodaten und Absendernamen aus betrügerischen Inkassoschreiben. Über eine Suchfunktion können Sie prüfen, ob die IBAN oder der Name aus Ihrem Schreiben dort bereits gemeldet ist.

Bei einem Treffer ist die Sache klar. Die Verbraucherzentrale rät: nicht zahlen, keine Einzugsermächtigung erteilen, keinen Kontakt zu dem Absender aufnehmen – und bei Betrugsverdacht Strafanzeige erstatten. Das geht laut BSI auch bequem über die Onlinewachen der Polizei der Bundesländer.

Genauso wichtig ist der Umkehrschluss: Kein Treffer auf der Liste ist keine Entwarnung. Die Täter wechseln Namen und Konten laufend; neue Fälschungen stehen noch nicht auf der Liste. Bleiben Sie bei den Warnzeichen oben.

Und wenn das Inkassounternehmen echt ist, Sie die Forderung aber für falsch halten? Dann raten die Verbraucherzentralen, das Schreiben nicht einfach zu ignorieren, sondern die Forderung prüfen zu lassen – zum Beispiel in einer Beratung der Verbraucherzentrale – und ihr gegebenenfalls schriftlich zu widersprechen.

Fake-Inkasso per E-Mail: Anhänge, Links und QR-Codes

Die Masche läuft längst nicht mehr nur über den Briefkasten. Auf der Schwarzliste der Verbraucherzentrale Brandenburg finden sich auch E-Mails mit einem gefälschten Mahnbescheid als Anhang. Öffnen Sie solche Anhänge nicht – ein echter Mahnbescheid kommt in Deutschland nicht als Mail-Anhang, und hinter der Datei kann Schadsoftware stecken.

Vorsicht gilt auch bei QR-Codes, die in Schreiben oder Mails zum „bequemen Bezahlen“ oder „Prüfen der Forderung“ auffordern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät, in solchen E-Mails keine QR-Codes zu scannen – egal, wie seriös die Nachricht wirkt. Das BSI weist zudem darauf hin, dass Virenschutzprogramme QR-Codes als harmlose Bilder einstufen und diese Betrugsversuche deshalb oft nicht erkennen. Prüfen Sie die Echtheit stattdessen über einen anderen Weg, etwa einen Anruf bei dem genannten Unternehmen über eine selbst herausgesuchte Nummer.

Die gefälschten Inkasso-Mails sind Teil eines größeren Musters: Das Phishing-Radar der Verbraucherzentrale meldete allein zwischen dem 14. und 16. Oktober 2026 Betrugswellen im Namen von PayPal, ELSTER und der Bank comdirect – immer mit Zahlungs- oder Datenabfragen und einer kurzen Frist. Verdächtige Mails können Sie an phishing@verbraucherzentrale.nrw weiterleiten; antworten Sie dem Absender nicht und verschieben Sie die Mail in den Spam-Ordner, damit Ihr Postfach ähnliche Absender künftig aussortiert.

Schon geklickt, gescannt oder gezahlt? Konten und Geräte absichern

Wenn Sie bereits reagiert haben, kommt es auf die nächsten Stunden an:

1. Daten eingegeben? Ändern Sie die betroffenen Passwörter, und zwar überall dort, wo Sie dasselbe oder ein ähnliches Passwort verwenden. Die Verbraucherzentrale empfiehlt in ihrer „Ersten Hilfe bei gehackten Online-Konten“ außerdem, die mit dem E-Mail-Postfach verbundenen Konten zu prüfen und neu abzusichern. Ob Ihre Zugangsdaten schon in bekannten Datenlecks auftauchen, zeigen kostenlose Leak-Checker, etwa vom Hasso-Plattner-Institut oder der Universität Bonn.
2. Bankdaten preisgegeben oder überwiesen? Melden Sie sich sofort bei Ihrer Bank – über die Nummer auf Ihrer Karte oder der Bank-Webseite. Der Sperr-Notruf 116 116 ist laut Verbraucherzentrale rund um die Uhr erreichbar; darüber lassen sich Girocard, Kreditkarten und Onlinebanking sperren. Im Zweifel rät die Verbraucherzentrale, Karten vorsichtshalber sperren zu lassen.
3. Anhang geöffnet oder QR-Code gescannt? Behandeln Sie das Gerät vorerst als nicht vertrauenswürdig: kein Onlinebanking und keine Passworteingaben mehr, bis PC oder Smartphone geprüft ist.
4. Anzeige erstatten: Sichern Sie das Schreiben oder die Mail als Beweis und erstatten Sie Strafanzeige – bei jeder Polizeidienststelle oder über die Onlinewache Ihres Bundeslandes.

Im Betrieb: gefälschte Forderungen in der Buchhaltung

Gewerbliche Empfänger trifft die Masche an anderer Stelle: Gefälschte Mahnungen und Inkassoforderungen landen in der Buchhaltung, wo täglich echte Zahlungsaufforderungen bearbeitet werden. Die Prüffragen sind dieselben wie oben – Gläubiger bekannt, Vertrag vorhanden, Forderung nachvollziehbar? Dazu kommt ein einfacher Abgleich: Stimmt die IBAN im Schreiben mit der Bankverbindung überein, die Sie für diesen Lieferanten gespeichert haben? Bei Abweichungen fragen Sie über die Ihnen bekannten Kontaktdaten nach, nie über die Angaben aus dem Schreiben selbst. Sprechen Sie das Thema im Team an, damit auch Kolleginnen und Kollegen unter Zeitdruck nicht allein auf Mahnfristen und Drohkulissen reagieren.

Wenn Phishing- und Betrugsmails bei Ihnen überhandnehmen oder Sie nach einem geöffneten Anhang unsicher sind, ob etwas auf PC oder Smartphone gelangt ist, lohnt sich ein Fachbetrieb, der Ihr E-Mail-Postfach mit einem wirksamen Schutz vor Phishing und gefälschten Absendern ausstattet und Ihre Geräte prüft.