Gefälschte Rechnungen und Mahnungen erkennen: Fake-Inkasso, Branchenbuch, Abo-Fallen

Das Wichtigste in Kürze

• Gefälschte Rechnungen leben davon, dass sie ungeprüft bezahlt werden – im Büro genauso wie zu Hause. Prüfen Sie jede unerwartete Forderung, bevor Sie zahlen.
• Ein Inkasso-Schreiben ohne nachvollziehbare Ursprungsforderung, ohne Registrierung des Inkassounternehmens und mit Zahlungsfrist von wenigen Tagen ist fast immer Fake-Inkasso.
• Branchenbuch- und Register-„Rechnungen“ sind meist getarnte Angebote: Das Kleingedruckte macht aus der Zahlung einen mehrjährigen Vertrag.
• Zahlen Sie nie auf eine IBAN aus einem Schreiben, das Sie nicht erwartet haben – vergleichen Sie mit früheren Rechnungen oder fragen Sie beim Absender über die bekannte Nummer nach.
• Bereits überwiesen? Sofort Bank anrufen (Rückruf), Anzeige erstatten, bei Verträgen Widerruf und Anfechtung wegen Täuschung erklären.

Wie Rechnungsbetrug funktioniert

Rechnungsbetrug nutzt einen Automatismus: Rechnungen werden bezahlt, Mahnungen erst recht. Die Täter verschicken massenhaft Schreiben, die wie echte Forderungen aussehen – per Post, per E-Mail, gelegentlich per SMS. Sie rechnen nicht damit, dass jeder zahlt. Es reicht, wenn ein kleiner Teil der Empfänger die Forderung für echt hält oder aus Angst vor Inkasso und Schufa-Eintrag zahlt.

Es gibt drei Grundtypen:

• Die reine Fälschung: Rechnung oder Mahnung für eine Leistung, die es nie gab – Streaming-Abo, Gewinnspiel-Teilnahme, Datenschutz-Beratung, angebliche Warenbestellung.
• Das getarnte Angebot: Ein Formular sieht aus wie eine Rechnung, ist aber laut Kleingedrucktem ein Vertragsangebot – für einen Eintrag in ein Branchenverzeichnis, ein „Gewerberegister“ oder eine Markenüberwachung. Wer zahlt oder unterschreibt, hat einen teuren Mehrjahresvertrag.
• Die manipulierte echte Rechnung: Die Rechnung ist echt, nur die Bankverbindung wurde ausgetauscht – abgefangen per gehacktem E-Mail-Postfach oder abgeändert in der Post. Diese Variante trifft vor allem Firmen und Bauherren. Ausführlich im Ratgeber IBAN-Manipulation.

Die häufigsten Maschen – mit Beispielen

Fake-Inkasso: „Letzte Mahnung vor Vollstreckung“

„Trotz mehrfacher Erinnerung ist die Forderung der Firma MediaStream Ltd. über 289,90 € nicht beglichen. Zahlen Sie innerhalb von 5 Tagen, andernfalls leiten wir Zwangsvollstreckung und Schufa-Meldung ein. Aktenzeichen INK-2026-88213.“

Erkennungsmerkmale: Die Ursprungsforderung wird nicht erklärt (welcher Vertrag? welches Datum?), das Inkassounternehmen ist im Rechtsdienstleistungsregister nicht zu finden, die Frist ist unrealistisch kurz, die IBAN gehört zu einer ausländischen Bank oder einem Privatkonto. Echte Inkassounternehmen müssen registriert sein und die Forderung samt Gläubiger, Grund und Berechnung aufschlüsseln.

Streaming-, Abo- und Software-Rechnungen per E-Mail

„Ihre Zahlung für Netflix Premium (Jahresabo, 239,88 €) ist fehlgeschlagen. Rechnung im Anhang. Bei Fragen wenden Sie sich an unsere Hotline.“

Zweck: Entweder soll der Anhang geöffnet werden (Schadsoftware), oder Sie sollen die Hotline anrufen, wo Sie zur „Stornierung“ Kartendaten nennen. Prüfen Sie Abos immer in der App oder auf der echten Website, nie über Mail-Anhänge. Mehr zu Phishing-Merkmalen unter Phishing-Mails erkennen.

Branchenbuch, Gewerberegister, „Datenschutzauskunft“ (Firmen)

„Zur Aktualisierung Ihres Eintrags im Gewerbeverzeichnis bitten wir um Prüfung der Daten und Rücksendung des Formulars.“

Das Formular enthält Ihre echten Firmendaten (aus dem Handelsregister oder Impressum) und wirkt wie eine Bestätigung. Im Kleingedruckten: „Eintrag für 3 Jahre à 890 € netto“. Nach der Unterschrift folgen Rechnungen und Mahnungen mit Anwaltsdrohung. Ähnliche Muster gibt es für Marken- und Domainregistrierungen, „Transparenzregister-Meldungen“ und angebliche Datenschutzbeauftragte.

Behördenrechnungen: Bußgeld, Gebühren, Zoll

„Zollgebühren für Ihre Sendung: 34,80 €. Zahlbar innerhalb von 3 Tagen per Überweisung, sonst geht die Sendung zurück.“

Behörden schicken Bescheide mit Rechtsbehelfsbelehrung, Aktenzeichen und Kontaktstelle – per Post oder ins Behördenpostfach. Sie fordern keine Zahlung per E-Mail-Link oder SMS. Details unter Bürgergeld- und Behördenbetrug.

Lieferantenrechnung mit neuer Bankverbindung (Firmen)

„Bitte beachten Sie: Aufgrund einer Bankumstellung überweisen Sie ab sofort auf folgendes Konto …“

Ein Klassiker der Business-E-Mail-Compromise-Maschen. Die Mail kommt vom echten, gehackten Postfach des Lieferanten oder von einer täuschend ähnlichen Domain. Jede Änderung einer Bankverbindung nur telefonisch über die bekannte Nummer bestätigen lassen.

Handwerker-, Schlüsseldienst- und Notdienstrechnungen

Nach einem Einsatz kommt eine Rechnung über das Vielfache des angekündigten Preises, oft mit sofortiger Barzahlung oder Kartenzahlung an der Tür. Hier hilft: nicht unter Druck zahlen, Rechnung schriftlich verlangen, überhöhte Beträge nur unter Vorbehalt begleichen. Mehr im Ratgeber Haustürbetrug.

Checkliste: Rechnung oder Mahnung in fünf Minuten prüfen

1. Kenne ich den Absender – und habe ich dort etwas bestellt? Suchen Sie in Ihren Unterlagen, Ihrem Mail-Postfach und Ihren Kontoauszügen. Keine Bestellung, kein Vertrag, kein Abo = keine Forderung.
2. Ist die Forderung nachvollziehbar? Eine echte Rechnung nennt Leistung, Datum, Betrag mit Steuer, Rechnungsnummer, vollständige Absenderadresse und Steuernummer bzw. USt-ID. Eine Mahnung nennt zusätzlich die ursprüngliche Rechnung.
3. Wer ist der Gläubiger, wer der Absender? Bei Inkasso müssen beide genannt sein. Prüfen Sie das Inkassounternehmen im Rechtsdienstleistungsregister (rechtsdienstleistungsregister.de) und die Firma im Handelsregister.
4. Wohin soll das Geld? Vergleichen Sie die IBAN mit früheren Rechnungen desselben Absenders. Ausländische IBAN (Länderkennung ≠ DE) bei einer angeblich deutschen Firma, Privatkonto oder „Bankumstellung“ ohne telefonische Bestätigung: nicht zahlen. Der Rechnungs-Check prüft IBAN-Prüfsumme, Bank und Land automatisch.
5. Wie viel Druck steckt drin? Fristen von wenigen Tagen, Vollstreckungs- und Schufa-Drohungen ohne vorherige Rechnung, Anrufaufforderungen mit teurer Hotline – alles Warnzeichen.
6. Ist es wirklich eine Rechnung? Lesen Sie das Kleingedruckte: Steht dort „Angebot“, „Auftrag“, „Bestellschein“ oder „Mit Zahlung kommt ein Vertrag zustande“, ist es keine Rechnung.
7. Stimmen die Details? Logo, Rechtsform, Adresse, Steuernummer, Rechnungsnummern-Format – bei Fälschungen sind Kleinigkeiten oft falsch (falsche Postleitzahl, fehlende Rechtsform, Umsatzsteuer bei Kleinunternehmer).
8. Im Zweifel nachfragen – aber richtig. Nicht über die Nummer aus dem Schreiben, sondern über die Kontaktdaten von der echten Website oder alten Rechnungen.

Echt oder Fake? Rechnungen im Vergleich

Schon bezahlt oder unterschrieben? So reagieren Sie

Überwiesen an Betrüger

1. Bank anrufen und einen Rückruf der Überweisung beauftragen. Chancen bestehen nur, solange das Geld nicht abgehoben ist.
2. Empfängerbank informieren (Bank ist aus der IBAN erkennbar), damit das Konto gesperrt werden kann.
3. Anzeige erstatten über die Online-Wache – mit Schreiben, Umschlag oder E-Mail-Quelltext und Überweisungsbeleg.
4. Nicht auf Folgeschreiben reagieren – wer einmal gezahlt hat, steht auf einer Liste und bekommt weitere „Mahnungen“.

Getarntes Angebot unterschrieben (Branchenbuch & Co.)

1. Widerruf erklären, falls Sie Verbraucher sind (14 Tage). Unternehmen haben kein Widerrufsrecht – dann:
2. Anfechtung wegen arglistiger Täuschung (§ 123 BGB) schriftlich erklären und den Vertrag vorsorglich kündigen. Begründung: Das Schreiben erweckte den Eindruck einer Rechnung oder Bestätigung eines bestehenden Eintrags.
3. Nicht zahlen, aber jede Post aufheben. Mahnungen und Anwaltsschreiben sind Teil der Masche. Erst bei einem gerichtlichen Mahnbescheid (gelber Umschlag vom Amtsgericht) müssen Sie innerhalb von zwei Wochen Widerspruch einlegen – das ist ein Kreuz auf dem Formular, keine Begründung nötig.
4. Verbraucherzentrale oder Anwalt einschalten, wenn Beträge hoch sind; die Rechtsprechung zu Branchenbuch-Fallen ist überwiegend verbraucherfreundlich.

Fake-Inkasso erhalten, nicht gezahlt

Schreiben Sie dem Inkassounternehmen – wenn überhaupt – nur, dass Sie die Forderung bestreiten und um Nachweis von Vertrag und Forderungsgrund bitten. Zahlen Sie nichts, unterschreiben Sie nichts, rufen Sie keine Hotline an. Melden Sie das Schreiben der Verbraucherzentrale; sie sammelt Fälle und geht gegen die Absender vor.

Welche Unterlagen Sie aufbewahren sollten, steht im Ratgeber Beweise sichern; die Anlaufstellen unter Betrug melden.

Besondere Regeln für Unternehmen und Selbstständige

Firmen sind das Hauptziel gefälschter Rechnungen, weil Buchhaltungen unter Zeitdruck arbeiten und Freigaben oft routiniert erfolgen. Wirksame Regeln:

• Vier-Augen-Prinzip für neue Zahlungsempfänger und für jede Änderung einer Bankverbindung – Bestätigung nur telefonisch über die bekannte Nummer, nie per Antwort auf die Mail.
• Bestellbezug prüfen: Ohne Bestellnummer oder Auftrag keine Freigabe. Viele Fälschungen nennen echte Ansprechpartner aus dem Impressum, aber keine Bestellnummer.
• Register-Formulare grundsätzlich prüfen lassen: Alles, was nach Handelsregister, Transparenzregister, Gewerbeamt, Markenamt oder Datenschutzbehörde klingt, aber eine Zahlung verlangt, ist verdächtig. Behörden versenden Gebührenbescheide, keine „Formulare zur Rücksendung“.
• E-Mail-Postfächer absichern: Zwei-Faktor-Authentisierung für alle Konten, die Rechnungen versenden oder empfangen; Weiterleitungsregeln regelmäßig kontrollieren. Ein gekapertes Postfach ist der Ausgangspunkt der meisten Manipulationen.
• Rechnungsprüfung automatisieren: Der Rechnungs-Check gleicht IBAN, Zahlungs-QR-Code, Beträge und Pflichtangaben ab und markiert Abweichungen zu früheren Rechnungen.

Warnzeichen auf einen Blick

• Forderung für eine Leistung, die Sie nie bestellt oder abonniert haben
• Mahnung ohne vorherige Rechnung, ohne Vertragsdatum und ohne Angabe des ursprünglichen Gläubigers
• Inkassounternehmen fehlt im Rechtsdienstleistungsregister oder nennt nur ein Postfach
• Zahlungsfrist von wenigen Tagen mit Drohung: Vollstreckung, Schufa, Anwalt, Polizei
• IBAN weicht von früheren Rechnungen ab, gehört zu einer ausländischen Bank oder einem Privatkonto
• „Bankumstellung“ oder „neue Kontoverbindung“ per E-Mail ohne telefonische Bestätigung
• Kleingedrucktes verwandelt die „Rechnung“ in ein Vertragsangebot mit mehrjähriger Laufzeit
• Rechnung als ZIP-, HTML- oder Office-Anhang von unbekanntem Absender
• Aufforderung, zur Klärung eine Hotline anzurufen oder Kartendaten zu „bestätigen“
• Fehlende Pflichtangaben: Rechtsform, Steuernummer/USt-ID, vollständige Anschrift, Rechnungsnummer
• Formular mit Ihren echten Firmendaten „zur Prüfung und Rücksendung“

So schützen Sie sich

• Zahlen Sie keine Rechnung, die Sie keiner Bestellung oder keinem Vertrag zuordnen können
• Vergleichen Sie die IBAN jeder Rechnung mit früheren Rechnungen desselben Absenders
• Bestätigen Sie Änderungen von Bankverbindungen ausschließlich telefonisch über die bekannte Nummer
• Lesen Sie bei Formularen das Kleingedruckte – „Angebot“, „Auftrag“ oder „Laufzeit“ bedeuten: keine Rechnung
• Prüfen Sie Inkassounternehmen im Rechtsdienstleistungsregister, bevor Sie reagieren
• Öffnen Sie keine Rechnungsanhänge von unbekannten Absendern; prüfen Sie Abos in der App des Anbieters
• Führen Sie im Unternehmen ein Vier-Augen-Prinzip für neue Empfänger und Bankdatenänderungen ein
• Sichern Sie E-Mail-Konten mit Zwei-Faktor-Authentisierung – gekaperte Postfächer sind der Ausgangspunkt vieler Manipulationen

Betroffen? Das sollten Sie jetzt tun

1. Bank anrufen und Rückruf der Überweisung beauftragen; Empfängerbank über die IBAN informieren
2. Anzeige über die Online-Wache erstatten – mit Schreiben, Umschlag bzw. E-Mail-Quelltext und Zahlungsbeleg
3. Bei unterschriebenen Formularen: Widerruf (Verbraucher) bzw. Anfechtung wegen Täuschung und Kündigung schriftlich erklären, nicht zahlen
4. Auf einen gerichtlichen Mahnbescheid innerhalb von zwei Wochen Widerspruch einlegen – alle anderen Mahnungen können Sie ignorieren
5. Fake-Inkasso und Branchenbuch-Schreiben der Verbraucherzentrale melden
6. Bei geöffnetem Anhang: Gerät vom Netz trennen, Virenscan, Passwörter von einem anderen Gerät ändern

Passende Prüf-Seiten

• Unbekannte Rechnung oder Mahnung per Mail prüfen

Verwandte Ratgeber

• IBAN-Manipulation: Wenn die echte Rechnung eine falsche Bankverbindung trägt – Die Rechnung stimmt, der Betrag stimmt, der Absender stimmt – nur die IBAN wurde ausgetauscht. IBAN-Manipulation trifft Bauherren, Mieter, Patienten und vor allem Unternehmen. Dieser Ratgeber erklärt die Angriffswege, die Erkennungsmerkmale und den Prüfprozess, der den Betrug zuverlässig stoppt.
• Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
• Behördenbetrug: Gefälschte Schreiben von Jobcenter, Finanzamt, Zoll und Rentenversicherung erkennen – Ein Brief vom „Jobcenter“ fordert Bürgergeld zurück, eine Mail vom „Finanzamt“ verspricht eine Rückerstattung, eine SMS vom „Zoll“ verlangt Gebühren: Behördenbetrug nutzt Respekt vor dem Amt und Angst vor Konsequenzen. Dieser Ratgeber zeigt, wie echte Behörden kommunizieren, woran Sie Fälschungen erkennen und wie Sie richtig reagieren.
• Haustürbetrug: Falsche Handwerker, Trickdiebe und Drückerkolonnen erkennen – An der Haustür wirkt jeder mit Warnweste und Klemmbrett offiziell. Trickdiebe, falsche Handwerker und aggressive Vertreter nutzen genau das. Dieser Ratgeber zeigt die häufigsten Maschen, die richtigen Reaktionen an der Tür und wie Sie Haustürverträge innerhalb von 14 Tagen widerrufen.

Aktuelle Warnungen zum Thema

• Sparkasse: Betrug erkennen – Phishing-Mails & Fake-SMS prüfen – Phishing-Mail oder Fake-SMS erhalten? Erfahren Sie, wie Sie Sparkasse-Betrug erkennen, welche Warnzeichen es gibt und wie Sie Ihr Konto sofort schützen.
• Deutschlandticket-Betrug 2026: Letzte Zahlungsaufforderung ist Fake – Achtung: Betrüger versenden gefälschte 'letzte Zahlungsaufforderungen' für das Deutschlandticket 2026. So erkennen Sie die Phishing-Falle und schützen Ihr Konto.
• Fake Login Seite Bank erkennen: So schützen Sie Ihr Konto – Fake Login Seite Bank erkennen: So schützen Sie Ihr Konto vor Phishing. Warnzeichen, Tipps und Sofortmaßnahmen bei Betrug durch gefälschte Bankseiten.
• QR-Code von DKB erhalten? So checken Sie, ob es ein Betrug ist – Vorsicht vor QR-Code-Betrug bei der DKB. Erfahren Sie, wie Sie gefälschte Codes erkennen, was Quishing bedeutet und wie Sie Ihr Konto schützen.
• Alle aktuellen Betrugswarnungen

Häufige Fragen

Woran erkenne ich eine gefälschte Rechnung?

An fehlendem Bezug zu einer Bestellung, unvollständigen Absenderangaben, einer IBAN, die von früheren Rechnungen abweicht oder ins Ausland führt, sehr kurzen Fristen und Drohungen. Bei Formularen entlarvt das Kleingedruckte getarnte Angebote: Steht dort „Auftrag“ oder „Laufzeit“, ist es keine Rechnung.

Muss ich auf eine Mahnung reagieren, wenn ich nichts bestellt habe?

Rechtlich nicht. Sie können die Forderung schriftlich bestreiten und um Nachweis bitten, müssen aber nicht zahlen. Reagieren müssen Sie erst auf einen gerichtlichen Mahnbescheid vom Amtsgericht – dort legen Sie innerhalb von zwei Wochen Widerspruch ein.

Wie prüfe ich, ob ein Inkassounternehmen echt ist?

Im Rechtsdienstleistungsregister (rechtsdienstleistungsregister.de) müssen alle zugelassenen Inkassodienstleister eingetragen sein. Fehlt der Absender dort, ist das Schreiben Fake-Inkasso. Echte Inkassounternehmen nennen außerdem Gläubiger, Forderungsgrund und Berechnung.

Ich habe eine Branchenbuch-Rechnung bezahlt oder unterschrieben – bin ich gebunden?

Häufig nicht. Verbraucher können innerhalb von 14 Tagen widerrufen; Unternehmen können den Vertrag wegen arglistiger Täuschung anfechten, wenn das Formular den Eindruck einer Rechnung oder einer Bestätigung erweckte. Erklären Sie Anfechtung und Kündigung schriftlich und zahlen Sie nicht weiter.

Was tun, wenn eine echte Firma plötzlich eine neue IBAN nennt?

Rufen Sie die Firma über die bekannte Telefonnummer an – nicht über eine Nummer aus der Mail – und lassen Sie sich die Änderung bestätigen. Angekündigte „Bankumstellungen“ per E-Mail sind ein typisches Zeichen für ein gehacktes Postfach oder eine gefälschte Absenderdomain.

Bekomme ich Geld zurück, das ich auf eine gefälschte Rechnung überwiesen habe?

Nur, wenn die Bank die Überweisung noch zurückrufen oder das Empfängerkonto rechtzeitig gesperrt werden kann. Handeln Sie deshalb sofort: Bank anrufen, Empfängerbank informieren, Anzeige erstatten. Bei Lastschriften können Sie innerhalb von acht Wochen zurückbuchen.

Kann ich eine Rechnung irgendwo prüfen lassen?

Ja. Der Rechnungs-Check des Betrugs-Checkers prüft IBAN (Prüfsumme, Bank, Land), Zahlungs-QR-Code, Beträge und Pflichtangaben und vergleicht sie mit typischen Betrugsmustern. Laden Sie dafür ein Foto oder PDF der Rechnung hoch.

Quellen und weiterführende Informationen

• Bestellbetrug und gefälschte Rechnungen – Polizeiliche Kriminalprävention der Länder und des Bundes
• CEO-Fraud und manipulierte Rechnungen in Unternehmen – Polizeiliche Kriminalprävention der Länder und des Bundes
• Phishing-Radar: Aktuelle Warnungen zu gefälschten Rechnungen und Mahnungen – Verbraucherzentrale NRW
• Online-Wachen der Polizei – Anzeige online erstatten – Polizei